replyTweetここんとこセキュリティ対策の話が続いてます、今朝のログには受信サーバーも送信サーバーもスキャンの形跡がありました、こわいこわい。紹介っつうと変な感じですが、こんな感じです。65みたいな感じです。スキャンと言えば初心者の方はポートスキャンが浮かぶと思います、Linuxだとnmapというものをインストールすれば使えるようになるので、たけけんも実際にやってみようと思います。ippこんな結果になりました、631というポートは覚えがないっす。Protocol)の頭文字のIPPらしい、CUPSを止めれば閉じるみたい、やってみよう。stopこれでポートは閉じてまいた。それではたけけんが借りてるサーバーをスキャンしてみませう。ippこっちは予定通りです。sshはちゃんと表示がありません。(実は予定外ですが)てなわけで、たけけんのサーバーは設定どおり動いてることが分かりました、正攻法でいくと今開いてるポートを使ってるサーバソフトウェアの脆弱性の対策をしっかりすればOKってわけかあとはファイルの不正な変更をチェックするtripwireと、ルートキット対策のchkrootkitと毎日のログをチェックするLogwatchを抑えとけば小規模というか、たけけんみたいに1台だけの環境とか、とりあえずはきっちり守れるのではないでしょうか。week.SSG5をいじれる状態まで設定しようAndroidの開発でC++のコードを使うにはHTTP2.0がやってくる?HTTP1.1、HTTP1.0の勉強をしておこうか。GUIな環境を入れるよセカンダリDNSのゾーン転送確認方法さくらのスタンダードサーバーにRailsをインストールしてみる。ntopLANポートが埋まっちまったんで、SSG5をL2透過のスイッチにしてみた。Comments【Ubuntu】UbuntuServerをコンソールからデスクトップ画面で操作する。さくらの新スタンダードプランのサーバーにRailsを入れて、Redmineをインストールした。for:このブログはさくらのクラウドで動いてます。