Logjamの脆弱性について あー、またっすか・・・ 今回のやつはFreakと似ていて、ブラウザからサーバーに接続するときに第3者が暗号のグレードを下げれるという問題のようです。 http://www.itmedia.co.jp/enterprise… alkoshikawaハック2015.05.21 676
CentOSにswatchをインストールして設定する JavaのアプリケーションログとかにOutOfMemoryとか出たら、 デーモンが落ちる前にスケジューリングして再起動をかけないといけません。 アプリケーションログはswatchで監視します。 yum install s… alkoshikawaハック2015.05.20 2,574
IPアドレスから国の名前を調べる IPアドレスから国を調べてBANすることがよくあるんですが、 国を調べるところをコマンドラインで完結させることができるようです。 vim check_country.sh — #!/bin/sh IP=$1 SCRI… alkoshikawaハック2015.05.20 1,903
awstatsをyumでインストールして設定する epelリポジトリが入っていればawstatsはyumでインストールできます。 yum install awstats デフォルトでは127.0.0.1からしかアクセスできないのでアクセス元を追加します。 vim /et… alkoshikawaハック2015.05.19 1,641
ssh-keygenメモ 秘密鍵と公開鍵を作るコマンドのメモ ssh-keygen -t rsa -C “{email}” -f /path/to/id_rsa cp -p /path/to/id_rsa.pub ~/.ssh/authorize… alkoshikawaハック2015.05.19 261
jmeterでシナリオを簡単につくる ABなどのコマンドラインツールですんでしまえば楽でいいのですが、 サイトの画像を含めた負荷テストをする場合はjmeterを使えば多少楽になります。 Jmeterを起動して テスト計画を右クリック > Threads(Us… alkoshikawaハック2015.05.18 1,716
bashのエラーリダイレクトの記法 cronなどから処理を実行するときに標準出力やエラーをログに書き出しておかないと問題が出た時に原因が特定できなくなります。 そのため以下のように指定します。 上書き形式 * * * * * /path/to/script… alkoshikawaハック2015.05.18 270
サーバーにデフォルトで入れちゃっても良さげなパッケージ 運用でだいたい使うパッケージをまとめてみる yum -y install epel-release yum -y install vim ntp clamav sysstat bind-utils rpm-build u… alkoshikawaハック2015.05.15 402
TOPでMySQLのCPU負荷を表示する サーバー監視でCPU使用率を使う場合にはTOPじゃないとダメのようですので試しにMySQLに対してコマンドを作成してみます。 top -d 0 -n 1 -c | grep mysql | grep libexec | … alkoshikawaハック2015.05.14 2,644