Linuxとかに関連する個人的なメモ。セキュリティー,WordPress:xmlrpc.phpの対策(Debian)Apacheのログを解析していたら大変なことに気が付きました。Pingbackは入れていたのですが、これだけでは不十分なようです。過去にDoSの踏み台にされたかどうかのチェックを行いました。セキュリティー,GWはPCのセキュリティーに注意しましょう!ここ数日間、インターネットが物騒な気がしています。僕のサーバではログを監視して「やってはいけないこと」を数回してきたIPアドレスは通信拒否して、メールで通知(僕に)する仕組みを作っています。ここ1週間くらいはサーバから多量のアクセス拒否追加を通知してきてます。ここ3年くらいで今回のようなことは初めてではないかと思います。シェルを作ろうかと思います。題名にあるように「ApacheのBASIC認証」のエラー制御を実装します。いうのも、ここんところWordpressにログインしようとする人が多いんです。セキュリティー,ufw+Gufwでファイアウォール(Ubuntu12.10)Linuxでファイアウォールと言えばiptablesの設定をすることになるのですが、これは結構難しいし、面倒なところなので、Ubuntuに標準で入っているファイアウォール(ufw)で設定していきます。ufwはコマンドラインで入力する必要があるのですが、ここでは「Gufw」を利用してGUIで設定していきます。そんで、結果的には、iptablesに反映してくれると言うわけです。failed」が永遠と出てるのを見てね、情熱的だ!うん、機械でやってるんだけど、ブルートフォースなんだけど、ログ出力の勢いから情熱を感じてしまったのでこんな題名です。先週の日曜日、情熱的なアタックを受けました。セキュリティー,Debianセキュリティー情報(opensslに複数の欠陥)Debianメーリングリストからの情報で、opensslに複数の欠陥が発見された!との情報が入った。opensslを使用している場合はアップグレードしたほうがいいと思います。いつものアップグレードはスルッと終わってしまうけど、今回のは若干の注意事項があるので、メモっておこうと思います。移行は完了したけど、移行の手順としてOSをインストールし直しているので不要なサービスが上がっていないか、使わないポートが開いちゃっていないかを確認しする。さくらVPSでDebianを使っている場合は、必要なサービスを自分でインストールしていているはずなので最初から開いているポートは必要最低限になっていると思う。使わないポートも開いてしまっている。shell,リアルタイムでアクセス拒否するシェル(β版)を作ってみた(Debian)最近また多くなってきた感じのする「ZmEu」で色々やってくる方々は他のことも色々やっちゃいそうなので、これらのIPアドレスは全ての通信をお断りする対応を取らせていただく。当たり前だけど串とか踏み台使ってたりするんできりがない気がする・・・けど、何もしないよりはいいと思う。そんで、ファイルシステムの監視「inotify」を利用してリアルタイムにアクセス制御を試してみようと思う。システム管理,iptablesを使ってファイアーウォール(Debian)今まで「ファイアーウォール」について触れていなかったので(難しいし。)、ここでちょっとだけ書いておこうと思う。前回の「Apacheログをコマンドベースで詳細確認してみる(Debian)」調査で出た不審な行動をするIPアドレスの「アクセス拒否リスト」についての対応を行う。iptables(カーネルのIP通信レベル)でも制御してみようと思う。shell,Apacheログをコマンドベースで詳細確認してみる(Debian)今年に入ってからのApacheのログを調査してみる。今回はシェルではなく、コマンドラインベースで色々やってみようかと思う。今回はアクセス制御対象リストを作成するまでにしておいて、後日アクセス制御を行おうと思う。WordPress.。