こんな理由で上手く動作しない事があるのかって事で思い知った話。 内向け用のサーバーとして「wsgi.magic-object.com」を開設した。 以下はバーチャルホストの設定 <VirtualHost *:80& […]
Fail2Ban は基本的には「/etc/fail2ban/filter.d」にフィルターが存在するモノに対してしか有効化出来ない。 そこで今回は、Fail2Ban でフィルターを自作した時の話をする。 Fail2Ban […]
ふとミニPCは排熱に問題があるなどと小耳にはさんだので、温度を表示させるプラグインの「Freon」を導入してみた。 なお、「Freon」には追加で「lm_sensors」をインストールする必要がある。 インストール 「F […]
ある日突然、Fail2Ban が、SSH の不正接続により IPv6 アドレスを BAN（ブロック）したとのメールが届いた。 だが当然の事なのだが、ルーターでは SSH ポートは開放しておらず、なぜ SSH に対する攻撃 […]
Tor の出口アドレス（IPv4）のリストを取得する Python スクリプトを作成しました。 ライブラリとしてもインポート出来ますので、よろしければご利用下さい。 #!/usr/bin/env python# -*- […]
sshd のアクセス制限は、「/etc/ssh/sshd_config.d/」で行うと細かな制御が行える。 root のログイン許可／拒否 「/etc/ssh/sshd_config.d/」ディレクトリに「PermitR […]