投稿

11月 21, 2015の投稿を表示しています

思ったより手こずってるな。Ubuntu ただApacheを入れたいだけだったのに

思ったより手こずってるな。Ubuntu ただApacheを入れたいだけだったのに ======================================= 思ったより手こずってるな。Ubuntu ただApacheを入れたいだけだったのに http://ift.tt/1abnmbU November 21, 2015 at 03:51PM

Ubuntu14.04 で iptables を使う場合の設定です。

21.11.2015 07:46 ======================================= Ubuntu14.04 で iptables を使う場合の設定です。 http://ift.tt/1abnmbU November 21, 2015 at 03:46PM

■Squeezeにfail2banを導入する $ apt-cache show fail2ban | grep -A 12 ^Desc Description: bans IPs th..

21.11.2015 07:19 ======================================= ■Squeezeにfail2banを導入する $ apt-cache show fail2ban | grep -A 12 ^Desc Description: bans IPs th.. http://ift.tt/1abnmbU November 21, 2015 at 03:19PM

VPSなどサーバを外部に公開していると、様々な攻撃を受ける可能性があります。例えば、パスワードを総当りで入力し…

イメージ
21.11.2015 07:19 ======================================= VPSなどサーバを外部に公開していると、様々な攻撃を受ける可能性があります。例えば、パスワードを総当りで入力し… http://ift.tt/1abnmbU November 21, 2015 at 03:19PM

サーバ運用をしていると、アタックを受ける事は日常茶飯事です。 ですから、例えばブルートフォース攻撃緩和には、一定回数ログインに失敗したIPアドレスからの接続をBANする「fail2ban...

イメージ
21.11.2015 07:18 ======================================= サーバ運用をしていると、アタックを受ける事は日常茶飯事です。 ですから、例えばブルートフォース攻撃緩和には、一定回数ログインに失敗したIPアドレスからの接続をBANする「fail2ban... http://ift.tt/1abnmbU November 21, 2015 at 03:18PM

管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 · 起動サービスと概要 · iptables/Firewallの設定 ...

21.11.2015 06:43 ======================================= 管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 · 起動サービスと概要 · iptables/Firewallの設定 ... http://ift.tt/1abnmbU November 21, 2015 at 02:43PM

正しく管理されていないLinuxにセキュリティなどないに等しい。しかし、どこから手をつければよいかすら分からない人も多いだろう。本連載ではLinuxのセキュリティ対策をインストール時点からファイアウォールやIDSの構築、ログ管理まで解説していく。

イメージ
21.11.2015 06:40 ======================================= 正しく管理されていないLinuxにセキュリティなどないに等しい。しかし、どこから手をつければよいかすら分からない人も多いだろう。本連載ではLinuxのセキュリティ対策をインストール時点からファイアウォールやIDSの構築、ログ管理まで解説していく。 http://ift.tt/1abnmbU November 21, 2015 at 02:40PM

情報漏えいの防止、内部統制をはじめ、昨今の情報システム部門に求められるセキュリティの課題は非常に多い。いかにセキュアなシステムを構築しているつもりであっても、思わぬところに落とし穴があればすべてが水泡に帰す。本特集では、守る側ではなく攻める側に立って自身のシステムをチェックする「ペネトレーションテスト(疑似侵入テスト)」のノウハウをご紹介するとともに、多角的なセキュリティに対する考え方を持つ必要性を説く。第4回はWebサーバに対するペネトレーションテストについてご紹介する。

イメージ
21.11.2015 06:31 ======================================= 情報漏えいの防止、内部統制をはじめ、昨今の情報システム部門に求められるセキュリティの課題は非常に多い。いかにセキュアなシステムを構築しているつもりであっても、思わぬところに落とし穴があればすべてが水泡に帰す。本特集では、守る側ではなく攻める側に立って自身のシステムをチェックする「ペネトレーションテスト(疑似侵入テスト)」のノウハウをご紹介するとともに、多角的なセキュリティに対する考え方を持つ必要性を説く。第4回はWebサーバに対するペネトレーションテストについてご紹介する。 http://ift.tt/1abnmbU November 21, 2015 at 02:31PM

 「アスク税」という言葉を聞いたことがあるだろうか。「販売代理店であるアスクが,大きな中間マージンを取るから,日本でPCパーツの価格は高くなるのだ」という言説が広く知れ渡ってもいるわけだが,実際のとこ…

イメージ
21.11.2015 06:30 =======================================  「アスク税」という言葉を聞いたことがあるだろうか。「販売代理店であるアスクが,大きな中間マージンを取るから,日本でPCパーツの価格は高くなるのだ」という言説が広く知れ渡ってもいるわけだが,実際のとこ… http://ift.tt/1abnmbU November 21, 2015 at 02:30PM

Linux/UbuntuでIPを自動取得から固定IPに変更する こんにちは。匠技術研究所の谷山 亮治です。 Linux/Ubuntuはインストール直後はDHCPでIPアドレスを取得します。インストール完了後、UbuntuのIPを自動取得から固定IPに変更する手順は以下の通り...

イメージ
21.11.2015 06:30 ======================================= Linux/UbuntuでIPを自動取得から固定IPに変更する こんにちは。匠技術研究所の谷山 亮治です。 Linux/Ubuntuはインストール直後はDHCPでIPアドレスを取得します。インストール完了後、UbuntuのIPを自動取得から固定IPに変更する手順は以下の通り... http://ift.tt/1abnmbU November 21, 2015 at 02:30PM

◆ vim とはUnix 系 OS でよく使われる vi エディタの高機能なクローン。◆ vim のインストールAPT でインストール。# apt-get install vim◆ システムのデフォルトエディタの変更Linux では、システムのデフォルトのエディタが定義されている。crontab、visudo などで設定を

イメージ
21.11.2015 05:16 ======================================= ◆ vim とはUnix 系 OS でよく使われる vi エディタの高機能なクローン。◆ vim のインストールAPT でインストール。# apt-get install vim◆ システムのデフォルトエディタの変更Linux では、システムのデフォルトのエディタが定義されている。crontab、visudo などで設定を http://ift.tt/1abnmbU November 21, 2015 at 01:16PM

Ubuntuのセキュリティって拍子抜けするほど簡単に強化できるんだな。CentOSではあれやこれややってたけど・・・

Ubuntuのセキュリティって拍子抜けするほど簡単に強化できるんだな。CentOSではあれやこれややってたけど・・・ ======================================= Ubuntuのセキュリティって拍子抜けするほど簡単に強化できるんだな。CentOSではあれやこれややってたけど・・・ http://ift.tt/1abnmbU November 21, 2015 at 12:16PM

ubuntuをクラウドサーバーに導入する時にやっておきたいセキュリティ設定や日本語化、その他便利ツールなどをインストールして設定する。とりあえず、これだけやっておけば安心しても大丈夫。秘密鍵(秘密キー)の設定とSSHのセキュリティ設定、ファイヤーウォールなども解説します。

イメージ
21.11.2015 04:11 ======================================= ubuntuをクラウドサーバーに導入する時にやっておきたいセキュリティ設定や日本語化、その他便利ツールなどをインストールして設定する。とりあえず、これだけやっておけば安心しても大丈夫。秘密鍵(秘密キー)の設定とSSHのセキュリティ設定、ファイヤーウォールなども解説します。 http://ift.tt/1abnmbU November 21, 2015 at 12:11PM

書名:『Ubuntu Server 実践バイブル 現場で即運用に役立つサービス設定のノウハウ』 著者:吉田史 感想 「Ubuntu公式ミラー管理者による」との宣伝文句の通り、かゆいところの解説が詳細に行われており、とても参考になりました。 自分自身、ssh, ntpd, squid など用いているので、それらをセキュリティ的に見直す良い機会にもなりました。 対象としては、LPIC level2 位の知識を有し、ubuntu サーバの何となくの理解をきちんと知るために拾い読みするような方、でしょうか。 P.201 init と Upstart ubuntu も systemd に移行するとかで、…

イメージ
21.11.2015 04:10 ======================================= 書名:『Ubuntu Server 実践バイブル 現場で即運用に役立つサービス設定のノウハウ』 著者:吉田史 感想 「Ubuntu公式ミラー管理者による」との宣伝文句の通り、かゆいところの解説が詳細に行われており、とても参考になりました。 自分自身、ssh, ntpd, squid など用いているので、それらをセキュリティ的に見直す良い機会にもなりました。 対象としては、LPIC level2 位の知識を有し、ubuntu サーバの何となくの理解をきちんと知るために拾い読みするような方、でしょうか。 P.201 init と Upstart ubuntu も systemd に移行するとかで、… http://ift.tt/1abnmbU November 21, 2015 at 12:10PM

Ubuntuをインストールした後に実施すべきセキュリティ設定について備忘を兼ねてまとめました。不正アクセスがあった際には、それをログから検知する仕組みも必要ですが、この投稿では防御のみにまとを絞って記載し、検知は次回の投稿に譲る事とします。 情報のソースは下記のとおりです。 Ubuntuサーバーガイド 対象 Ubuntu 14.04 LTS Ubuntu 14.10 ユーザー管理 ユーザー管理はセキュリティの最重要事項の一つです。許可しているサービスとしてはSSHがありますが、それらのポートは対外的にはオープンに設定する事が多いため、適切なユーザー管理によって、悪意のある第三者にログインされないようにする事は必須です。 Ubuntuのrootユーザーについて Ubuntuでは、rootユーザーによる直接のログインを許可していません。sudoコマンドによるroot権限での実行を行います。この設定は変更するべきではありません。 ユーザーの追加 ユーザーの削除 ユーザーのロックとロック...

イメージ
21.11.2015 04:03 ======================================= Ubuntuをインストールした後に実施すべきセキュリティ設定について備忘を兼ねてまとめました。不正アクセスがあった際には、それをログから検知する仕組みも必要ですが、この投稿では防御のみにまとを絞って記載し、検知は次回の投稿に譲る事とします。 情報のソースは下記のとおりです。 Ubuntuサーバーガイド 対象 Ubuntu 14.04 LTS Ubuntu 14.10 ユーザー管理 ユーザー管理はセキュリティの最重要事項の一つです。許可しているサービスとしてはSSHがありますが、それらのポートは対外的にはオープンに設定する事が多いため、適切なユーザー管理によって、悪意のある第三者にログインされないようにする事は必須です。 Ubuntuのrootユーザーについて Ubuntuでは、rootユーザーによる直接のログインを許可していません。sudoコマンドによるroot権限での実行を行います。この設定は変更するべきではありません。 ユーザーの追加 ユーザーの削除 ユーザーのロックとロック... http://ift.tt/1abnmbU November 21, 2015 at 12:03PM

ubuntu server を自宅のサーバーで立ち上げたときのメモです.サーバーには,Shuttle XS35 V2 を使いました.インストール方法を示します.加えて,ハードディスクの追加方法と,hdparm の設定方法を示します.

21.11.2015 03:02 ======================================= ubuntu server を自宅のサーバーで立ち上げたときのメモです.サーバーには,Shuttle XS35 V2 を使いました.インストール方法を示します.加えて,ハードディスクの追加方法と,hdparm の設定方法を示します. http://ift.tt/1abnmbU November 21, 2015 at 11:02AM

 名古屋市は21日から、市営地下鉄の85駅で無料の公衆無線LANサービスの「Wi―Fi(ワイファイ)」の運営を始める。スマートフォンなどを手軽にインターネットにつなげられるようにすることで、外国人観光

イメージ
21.11.2015 01:45 =======================================  名古屋市は21日から、市営地下鉄の85駅で無料の公衆無線LANサービスの「Wi―Fi(ワイファイ)」の運営を始める。スマートフォンなどを手軽にインターネットにつなげられるようにすることで、外国人観光 http://ift.tt/1abnmbU November 21, 2015 at 09:45AM

 20日の株式市場では海外勢の先物買いを支えに日経平均株価はかろうじて続伸したが、2万円を目前にもたつきが目立った。特にさえない値動きだったのが、日銀の追加緩和見送りを嫌気された不動産株だ。アベノミク

イメージ
21.11.2015 01:45 =======================================  20日の株式市場では海外勢の先物買いを支えに日経平均株価はかろうじて続伸したが、2万円を目前にもたつきが目立った。特にさえない値動きだったのが、日銀の追加緩和見送りを嫌気された不動産株だ。アベノミク http://ift.tt/1abnmbU November 21, 2015 at 09:45AM

 傾いた横浜市のマンションで発覚した杭(くい)打ち工事のデータ改ざんは、旭化成建材が手掛けた横浜市以外の工事で広がるだけでなく、業界大手のジャパンパイルの工事でも見つかった。 建設各社や国土交通省は特

イメージ
21.11.2015 01:44 =======================================  傾いた横浜市のマンションで発覚した杭(くい)打ち工事のデータ改ざんは、旭化成建材が手掛けた横浜市以外の工事で広がるだけでなく、業界大手のジャパンパイルの工事でも見つかった。 建設各社や国土交通省は特 http://ift.tt/1abnmbU November 21, 2015 at 09:44AM

小ネタです。 Tableauで『単一項目の数値によるテキスト表』を作成する場合、表自体はすぐに作れるのですが、『表のヘッダー項目が表示されない』状態で作成されない状態で構成されており、意図したヘッダー部分(対象メジャー項 […]

イメージ
21.11.2015 01:44 ======================================= 小ネタです。 Tableauで『単一項目の数値によるテキスト表』を作成する場合、表自体はすぐに作れるのですが、『表のヘッダー項目が表示されない』状態で作成されない状態で構成されており、意図したヘッダー部分(対象メジャー項 […] http://ift.tt/1abnmbU November 21, 2015 at 09:44AM

自動車メーカーのVolvoが、Microsoftの“混合現実”ヘッドマウントディスプレイ「HoloLens」を使った仮想ショールームを発表した。新車購入者はHoloLensでリアルサイズの仮想車にオプションを追加したり色を変えたりして購入を検討できる。

イメージ
21.11.2015 01:44 ======================================= 自動車メーカーのVolvoが、Microsoftの“混合現実”ヘッドマウントディスプレイ「HoloLens」を使った仮想ショールームを発表した。新車購入者はHoloLensでリアルサイズの仮想車にオプションを追加したり色を変えたりして購入を検討できる。 http://ift.tt/1abnmbU November 21, 2015 at 09:44AM

40にして惑う

40にして惑う ======================================= 40にして惑う http://ift.tt/1abnmbU November 21, 2015 at 08:40AM

 ■イケア(スウェーデンの家具大手) マレーシアの首都クアラルンプールに2号店を19日、開いた。新店舗の面積は4万2000平方メートルでマレーシアで最大、東南アジア全体では5番目に大きな店舗となる。 

イメージ
21.11.2015 00:38 =======================================  ■イケア(スウェーデンの家具大手) マレーシアの首都クアラルンプールに2号店を19日、開いた。新店舗の面積は4万2000平方メートルでマレーシアで最大、東南アジア全体では5番目に大きな店舗となる。  http://ift.tt/1abnmbU November 21, 2015 at 08:38AM

人は忙しくなると仕事時間が長くなるが、働き続けると生産性が落ちる。かといって、忙しい状況では、1分でも長く仕事をする時間を増やそうとしてしまう。この忙しさの悪循環を断ち切る方法はないか。

イメージ
21.11.2015 00:37 ======================================= 人は忙しくなると仕事時間が長くなるが、働き続けると生産性が落ちる。かといって、忙しい状況では、1分でも長く仕事をする時間を増やそうとしてしまう。この忙しさの悪循環を断ち切る方法はないか。 http://ift.tt/1abnmbU November 21, 2015 at 08:37AM

 【モスクワ=古川英治】ロシアのショイグ国防相は20日、カスピ海と地中海に展開する艦隊から巡航ミサイルを発射し、シリアの標的を攻撃したとプーチン大統領に報告した。爆撃機からの攻撃を含めて過去4日間に1

イメージ
21.11.2015 00:37 =======================================  【モスクワ=古川英治】ロシアのショイグ国防相は20日、カスピ海と地中海に展開する艦隊から巡航ミサイルを発射し、シリアの標的を攻撃したとプーチン大統領に報告した。爆撃機からの攻撃を含めて過去4日間に1 http://ift.tt/1abnmbU November 21, 2015 at 08:37AM

 【カイロ=押野真也】西アフリカのマリで20日、武装集団が外資系ホテルを襲撃した事件は、国際テロ組織アルカイダ系の「アルムラビトゥン」が犯行声明を出した。シリアとイラクの過激派組織「イスラム国」(IS

イメージ
21.11.2015 00:37 =======================================  【カイロ=押野真也】西アフリカのマリで20日、武装集団が外資系ホテルを襲撃した事件は、国際テロ組織アルカイダ系の「アルムラビトゥン」が犯行声明を出した。シリアとイラクの過激派組織「イスラム国」(IS http://ift.tt/1abnmbU November 21, 2015 at 08:37AM

会社で圧倒的な実績を上げている人がいるとする。その人は、そのまま会社にとどまっていれば、かなりの確率で出世することができるだろう。現に、一定の役職を得ているケースもあるかもしれない。…それでも、ある日突然、その人は別の会社に転職してしまう。 あなたのまわりでもこんなケースはないだろうか? こうした事態がよく起きる背景には、ビジネスという戦場に横たわっている「普遍的なメカニズム」がある。

イメージ
21.11.2015 00:33 ======================================= 会社で圧倒的な実績を上げている人がいるとする。その人は、そのまま会社にとどまっていれば、かなりの確率で出世することができるだろう。現に、一定の役職を得ているケースもあるかもしれない。…それでも、ある日突然、その人は別の会社に転職してしまう。 あなたのまわりでもこんなケースはないだろうか? こうした事態がよく起きる背景には、ビジネスという戦場に横たわっている「普遍的なメカニズム」がある。 http://ift.tt/1abnmbU November 21, 2015 at 08:33AM

今回は人気株主優待ブロガー5人が、さらに利回りアップが狙える優待活用術や意外な落とし穴などについて本音座談会を開催。一段上の活用術に加え、独自の視点で選んでくれた独断優待チョイスにも注目!

イメージ
21.11.2015 00:32 ======================================= 今回は人気株主優待ブロガー5人が、さらに利回りアップが狙える優待活用術や意外な落とし穴などについて本音座談会を開催。一段上の活用術に加え、独自の視点で選んでくれた独断優待チョイスにも注目! http://ift.tt/1abnmbU November 21, 2015 at 08:32AM

2015年度の「ふるさと納税」の特産品として「ラーメン」がもらえる、お得な自治体のランキングを発表!各自治体自慢の「ラーメン」がもらえる自治体をザイ・オンライン編集部が徹底調査し、お得度に応じてランキング。「ふるさと納税」のお礼として「ラーメン」を送ってくれるコストパフォーマンスに優れた、還元率が高い自治体はココだ!

イメージ
21.11.2015 00:32 ======================================= 2015年度の「ふるさと納税」の特産品として「ラーメン」がもらえる、お得な自治体のランキングを発表!各自治体自慢の「ラーメン」がもらえる自治体をザイ・オンライン編集部が徹底調査し、お得度に応じてランキング。「ふるさと納税」のお礼として「ラーメン」を送ってくれるコストパフォーマンスに優れた、還元率が高い自治体はココだ! http://ift.tt/1abnmbU November 21, 2015 at 08:32AM

米携帯電話大手スプリントは、親会社ソフトバンクを通じて現金11億ドルを調達すると明らかにした。ソフトバンクを含む投資家で構成するモバイル・リーシング・ソリューションズ(MLS)との間でリースバック契約を締結した。顧客にリースしている携帯機器資産をMLSに売却し、ソフトバンクが再びリースする仕組み。

イメージ
21.11.2015 00:32 ======================================= 米携帯電話大手スプリントは、親会社ソフトバンクを通じて現金11億ドルを調達すると明らかにした。ソフトバンクを含む投資家で構成するモバイル・リーシング・ソリューションズ(MLS)との間でリースバック契約を締結した。顧客にリースしている携帯機器資産をMLSに売却し、ソフトバンクが再びリースする仕組み。 http://ift.tt/1abnmbU November 21, 2015 at 08:32AM

 厚生労働省のホームページが閲覧できなくなっていることが20日、わかった。同日夜からアクセスができなくなっているもようだ。原因が特定でき次第復旧を急ぐ。厚労省所管の日本年金機構では5月にサイバー攻撃を

イメージ
21.11.2015 00:32 =======================================  厚生労働省のホームページが閲覧できなくなっていることが20日、わかった。同日夜からアクセスができなくなっているもようだ。原因が特定でき次第復旧を急ぐ。厚労省所管の日本年金機構では5月にサイバー攻撃を http://ift.tt/1abnmbU November 21, 2015 at 08:32AM

世界のトップブランドは、一般庶民には手の届かない遠い存在とイメージされてしまう。どうすればメルセデスが日本市場に親しみをもって受け入れられるのか。その答えを探すためにベストを尽くす。答えが見つからなければ負ける。メルセデス・ベンツ日本はいかなる工夫でそれを乗り越えてきたのか。

イメージ
21.11.2015 00:31 ======================================= 世界のトップブランドは、一般庶民には手の届かない遠い存在とイメージされてしまう。どうすればメルセデスが日本市場に親しみをもって受け入れられるのか。その答えを探すためにベストを尽くす。答えが見つからなければ負ける。メルセデス・ベンツ日本はいかなる工夫でそれを乗り越えてきたのか。 http://ift.tt/1abnmbU November 21, 2015 at 08:31AM

東寺道付近の鴨川の河原で見掛ける積み石の作者に11月11日、話を聞いた。

イメージ
21.11.2015 00:31 ======================================= 東寺道付近の鴨川の河原で見掛ける積み石の作者に11月11日、話を聞いた。 http://ift.tt/1abnmbU November 21, 2015 at 08:31AM

「タバコを1本吸うたびに寿命が少なくとも7分縮む」と聞かされたら、ぞっとしま...

イメージ
21.11.2015 00:30 ======================================= 「タバコを1本吸うたびに寿命が少なくとも7分縮む」と聞かされたら、ぞっとしま... http://ift.tt/1abnmbU November 21, 2015 at 08:30AM

「Diffd」は視覚的に指定したウェブサイトの差分を表示してくれるサービスで...

イメージ
21.11.2015 00:30 ======================================= 「Diffd」は視覚的に指定したウェブサイトの差分を表示してくれるサービスで... http://ift.tt/1abnmbU November 21, 2015 at 08:30AM

フリーランス必読! 不安定な収入だからこそ知っておくべき収支管理術を5つ紹介...

イメージ
21.11.2015 00:30 ======================================= フリーランス必読! 不安定な収入だからこそ知っておくべき収支管理術を5つ紹介... http://ift.tt/1abnmbU November 21, 2015 at 08:30AM

給料日なのに金がない。カード払いはなんとか、 月収上がらんかな

給料日なのに金がない。カード払いはなんとか、 月収上がらんかな ======================================= 給料日なのに金がない。カード払いはなんとか、 月収上がらんかな http://ift.tt/1abnmbU November 21, 2015 at 01:25AM