Linux 「acme.sh」でルートの鍵長を指定する【無料SSL証明書】
古いサーバーで、pythonのバージョンが古いので「acme.sh」を利用して無料のSSL証明書を発行しました証明書のチェックをCMANのSSLチェックでおこなうと、ルートの鍵長が「256」となっていました。OPENSSLで確認するとやはり...
Linux
Linux Linux URLをシェルスクリプトで監視する
先日、「.htaccess」を編集して記述ミスがあったらしくしばらく「Internal Server Error 500」でHPが停止していました。プロセス監視はしていますがURLのチェックをしていないので下記のシェルスクリプトで監視するよ...
Linux WordPress の管理画面にIPアドレス制限 【Apache 2.4系】
WordPress の不正アクセスで多いのは管理画面でログインできる「wp-login.php」にアクセスが多いです。ログで確認すると海外からアクセスが多いので、WAF(Web Application Firewall)のModSecuri...
Linux メンテナンスモードで「fstab」の書き込みができなくなった場合の対処方法
LinuxサーバーでHD故障でディスクを外してたりして再起動しました。故障したHDの「fstab」の故障したHDのマウントしている箇所のコメントアウトを忘れていたので、起動時に失敗しました。画面ではメンテナンスモードに移行する表示が出ている...
Linux ModSecurityでホワイトリスト・ブラックリストを追加
無料のWAFの「ModSecurity」でホワイトリストとブラックリストを設定する方法を説明します。「ModSecurity」のインストール方法は「無料のWAF(Web Application Firewall)のModSecurityを導...
Linux FileZillaの接続タイムアウト対策
FileZillaで、SFTPの接続などでしばらく作業をしていない場合で、下記のようなメッセージが表示され接続タイムアウトになる場合がありますエラー: 非アクティブになってから 20 秒後に接続がタイムアウトになりましたエラー: ディレクト...
Linux 一時的にManページを日本語で表示する
以前の記事で「CentOS manコマンドを日本語表示にする」で、manページを日本語に変更する方法を紹介していました。以前の方法では環境自体が日本語環境になるので、普段は英語環境のほうが良いってユーザーもいるかと思います。manページを見...
Linux dovecotの設定内容の確認（doveconf）
メールサーバーの設定を見直していて、Dovecot側設定一覧を確認したくて、postfix の「postconf」のようなコマンドがないか探していたら「doveconf」のコマンドがありました$ doveconf# 2.2.36 (1f10...
Linux シェルスクリプトで特定の文字がある場合の分岐
シェルスクリプトの「if」文で特定の文字が含まれる場合の分岐は、 ] のように検索したい文字を＊で囲みます。「＊」は任意の文字列を表すワイルドカードとして使用されています以下のシェルスクリプトでは、変数内（VARNAME）に「Hello, ...
Linux CloudMonkeyを利用して、スナップショットの作成日を取得する
クラウドで毎日スナップショットを取得していますが、たまに失敗している場合があるので、スナップショットを作成した日時を取得してメールするようにしたい。スナップショットの情報は「CloudMonkey」で取得してその情報を加工してメールで飛ばす...
Linux CloudMonkeyをインストール
CloudMonkeyを利用して、CloudStack APIを利用する運用しているクラウドサービスで毎日スナップショットを取得していますが、スナップショットの取得に失敗する場合があり、たまにスナップショット取得に失敗してそれ以降スナップシ...
Linux wgetでSSLサイトにアクセスると失敗する
CentOS 6 でwgetコマンドでHTTPサイトのステータスチェックしてWebサイトを監視しているスクリプトがありますが、SSLサイトのチェックをすると以下のようなエラーになりました$ wget -S --spider example....
Linux SSL証明書のチェックで脆弱性のまたは強度の弱い暗号スイートを使用している可能性の警告
CentOS 6で運用しているサーバーでSSL証明書を更新して、CMANの「SSLチェック【証明書・プロトコル・暗号スイート確認】」でSSL証明書をチェックすると下記のように「脆弱性または強度が弱い暗号化スイートを使用している可能性がありま...
Linux 無料のWAF(Web Application Firewall)のModSecurityを導入
ModSecurityについてModSecurityは、オープンソースで開発され無料で利用できるWAF（Web Application Firewall）です。WAPはApache・Nagios等のWebサーバーからHTTPの通信を監視して...
Linux acme.sh でSSL証明書発行時にエラー
古いサーバーでPythonの関係と思いますが、「Certbot」を利用できないので、Bashで書かれている「acme.sh」でLet's EncryptのSSL証明書を発行しました。acme.shは、Bashで書かれているオープンソースのツ...