さくらのVPSサーバ起動直後に行うセキュリティ対策 TCPWrapper編

投稿日: 2012年4月22日 作成者: wp_rutake

前回のエントリーにて無事公開鍵認証以外のSSH接続をシャットアウトできたのが確認できたら、次はアクセス元IPを制限してみる。

通常固定IPじゃないとできないが、名前でも絞れるので自分のプロバイダが決まっている場合はそこの逆引きDNS名をワイルドカードで指定すればよい。

TCPwapperによる判定は接続確率時に行われるので、既に確立した接続には影響がない。前と同様つながっているものは保険として残しておき、設定後に新しい接続が有効であることを確認してからログアウトしよう。

というわけでまずは/etc/hosts.denyにてSSHDの全部の接続を拒否する。

sshd: ALL

次に許可したいIPを/etc/hosts.allowにて列挙する

sshd: 192.168.11.99 192.168.1.20 .sakura.ne.jp

最後の.sakura.ne.jpという書き方がポイントで、逆引き名がhoge.sakura.ne.jpやfuga.sakura.ne.jpであれば許可するという記述になる。たいていのプロバイダは末尾が同じなのでワイルドカードで指定するのがよいだろう。もちろん自宅環境でも固定IPというのであればこれらは不要となる。

カテゴリー: サーバ管理 | タグ: , | コメントする

さくらのVPSサーバ起動直後に行うセキュリティ対策 SSH編

投稿日: 2012年4月21日 作成者: wp_rutake

初期状態で放置しとくと攻撃されるので、その対策

まずはSSHの設定変更
/etc/ssh/sshd_configを編集する

#ポート番号の変更(22番から変更する)
Port 12345
#RootLoginの禁止
PermitRootLogin no
#パスワード認証の禁止(公開鍵認証をできるようにしておくこと）
PasswordAuthentication yes

変更したらsshdを再起動。
なお変更する前に接続されたセッションは有効なので、一個ターミナルつなげたままにしておいて、もう一個新しいターミナルを立ち上げてSSH接続が可能であることを確認しよう。さもないとSSHで入れないなんてことになるぞ。

ポート22のSSHがあり、かつ8文字ランダムパスワードでrootログインができる状況を放置しておくと、自動攻撃スクリプトにやられやすい。どこにも公開してなくったって、レンタルサーバのIP領域をふやしていけばいずれたどり着かれてしまう。

上記の対策を入れるとまぁ本物のクラッカーはともかく、自動攻撃しかできないような連中には手も足も出ない状態になるだろう。
次はTCPWrapper編の予定

カテゴリー: サーバ管理 | タグ: , | コメントする

ThinkPad X40に引き続きCF-R3も再インストール

投稿日: 2012年4月16日 作成者: wp_rutake

突然ブルースクリーンが出るようになったThinkPad X40も以前の状態が、再インストールによって以前の不調がうそのように快適に復活した。

古いマシンでも再インストールしてきれいにすれば、まだまだ使えるのである。

特に不調というわけでもないんだけど、2年近く再インストールしていないCF-R3もこの機会に再インストールしてしまえとD2D実行中。

リカバリーは10分もあれば終わるけど、その後のパッチあて110個が時間かかるんだよな。
しかもCF-R3のリカバリー直後はXP SP2なのであった！

カテゴリー: CF-R3, ThinkPad, X40 | コメントする

Transcend T.sonic MP330 購入

投稿日: 2012年4月12日 作成者: wp_rutake

USB直結、音楽の転送に特別なソフト不要（USBメモリと同じ扱い)、小さいなどのメリットがあり、先代のMP320を愛用していたが、このたび水没させてしまったので(現在もUSBメモリとしては利用可能）後継機種のMP330を購入。8GBで約3000円というこれまでのデジタルオーディオプレーヤーで一番安い。

お手軽につかえるし、場所とらないし結構お気に入りだったのだが、
どうも最近のマシンではファームウェアがV3.02となっており、再生速度の変更などができなくなっている！！

語学学習用に買ったのに！！ファームウェア更新を望む！

カテゴリー: 未分類 | コメントする

さくらのVPS 512プランから1Gプランへ乗り換え作戦 その２

投稿日: 2012年4月11日 作成者: wp_rutake

一時は受け付け停止となったさくらのVPS 1Gだけど、一週間もしないうちに申し込み再開。そのタイミングで即申し込み。

移行はサブドメイン単位で数日に分けて行った。
いろいろと移行でトラブルもあったけど、主要コンテンツはほぼ移行完了。

今日旧プランを解約申請して、6/1に返金があるそうだ(6230円）

カテゴリー: サーバ管理 | コメントする

さくらのVPS 512プランから1Gプランへ乗り換え作戦

投稿日: 2012年4月2日 作成者: wp_rutake

さくらのVPSが値段そのままでメモリは倍増、HDD容量にいたっては5倍になる１Gプランを開始するという。

乗り換え優遇策が29日にメールで来て、申し込もうと思ったらなんと品切れ！
優遇策は20日までに入金確認らしいので間に合うのか？

カテゴリー: さくらのVPS | コメントする

いきなりブルースクリーン

投稿日: 2012年4月2日 作成者: wp_rutake

しばらくCF-R3をモバイルメインとして利用していて、放置だったX40。
かわいがってやらないとすねるらしい。

起動するとログインする前にブルースクリーンのSTOPエラーがでて落ちる。
一回だけ起動成功したけど、その後はlasse.exeの起動で失敗する無限ループ。

STOPエラーは0x0000007eでHDDの不良らしいけど、修復インストールを試みてみるとするか。

修復インストールは一瞬で終わるのかと思いきや、結局普通にインストールするのと同じぐらいの時間がかかるのね。

しかも起動時に「しばらくお待ちください」で先に進まなくなった。ドライバの読み込みでとまっているとの情報をゲットして、必要最小構成で試すべく、BD-Rドライブをはずして再起動したらうまくいった。

ふーなんとかデスクトップ復帰

カテゴリー: ThinkPad, Windows, X40 | コメントする

謎の無線LAN経由 DNS不調

投稿日: 2012年3月31日 作成者: wp_rutake

無線LAN経由でネットサーフィンしていると15分に一回ぐらい、ネットに接続できなくなる現象が頻発している。このときにnslookupコマンドを実行するとDNS Request timed outがでてしまう。

しかしながら、プライベートネットワークへの接続は可能なので物理的には切れているわけではなく、DNSだけがおかしい。しかもネットワークを修復すると復活するし、時間がたつと復帰するケースもある。

そんなにネットサーフィンしていないからかもしれないけど、ほかの有線LANや無線LAN利用マシン（Tabletとかプリンタとか）は平気なんだよな。

なんでだろう。

カテゴリー: Windows | コメントする

ExcelでCSVのテキストを貼り付け

投稿日: 2012年2月21日 作成者: wp_rutake

通常はテキストエディタマンセーなので、こんなことも知らないほどOfficeに疎い。

貼り付けると右下に小さいアイコンが出てくる、ここでテキストウィーザードを開いてあとはカンマを区切り文字として指定すれば良い。

カテゴリー: Office | コメントする

XG41の後継? XH61登場

投稿日: 2012年2月17日 作成者: wp_rutake

ACアダプター駆動のため注目していたXG41

しかし流通在庫がないのか価格.comには価格情報がなくなった。
そしてXH61なるものが登場しており、これはLGA1155対応のXG41のリプレースモデルのようだ。

LGA775がXG41の唯一の欠点だったので、XH61の値段が下がってきたらこっちが買いだな。

カテゴリー: 自作PC | コメントする