はてなブックマーク

セキュリティのために操作ログを取得したいが、商用の操作ログ取得ソフトは高いのでオープンソースのttyrecを活用させてもらう。 ttyrecの開発者ってすごいね。天才だわ。 セキュリティ的にこの使い方はマズいね、ってご意見あれば教えてください。 Windowsはどうするよ、って問題は先送り。。 参考文書 ttyrec: ttyレコーダー インストール方法 # システムユーザttyrecを作成する /usr/sbin/useradd -r -d /var/log/ttyrec -s /sbin/nologin ttyrec # 操作ログ保管用ディレクトリを作成する # グループttyrecだけがアクセスできる mkdir -p /var/log/ttyrec chmod 750 /var/log/ttyrec chown ttyrec:ttyrec /var/log/ttyrec # tty

bashなどのシェルスクリプトで数字を3桁のカンマ区切りにしようとすると結構めんどくさかったのでメモ。 printfの%dを%’d（シングルクォートを間に入れる）にするのはすぐに行き着くけど、それをawkで使おうとするとめちゃ厄介。シングルクォートの中にシングルクォートが入らないから。シングルクォートを\047でエスケープするのがみそ。 printf "%'d\n" "1000000" or awk '{printf"%\047d\n",$1}' <<< "1000000"

検証 Exploit Code は Apache Killer (killapache.pl) よりも apachepartial.pl のほうが Perl モジュール Parallel::ForkManager  の追加が要らないので楽ちん。 Usage: ./apachepartial.pl <host> [path] [parallel reqs] [loops] [port] perl apachepartial.pl pooh.gr.jp /robots.txt 60 0 80 pooh.gr.jp は結構頑丈だったので 60 並列でやっと CPU idle 30% まで減らせた。 path で指定するコンテンツを 1300 バイト以上にすると効果的になる。robots.txt はちっさいので攻撃効果が低くなったみたい。 対策を実行したら、まずサービスに影響がないかを確認する。そ

CentOS 5.6 に php53 (5.3.3-1.el5_6.1) パッケージがあるので php (5.1.6-27.el5_5.3) から移行してみる。 ウェブサーバーの停止 /sbin/service httpd stop php の削除と php53 のインストール yum -y remove php php-* yum -y install php53 php53-mbstring php53-mysql php.ini の設定をやり直し (古い php のものは php.ini.rpmsave として保管されている) cp -a /etc/php.ini /etc/php.ini.php53orig sed -i \ -e 's/expose_php = On/expose_php = Off/' \ -e 's/;date.timezone =/date.timezone

タスクマネージャーではわかりにくい、ディスクの負荷状況等を把握するのに便利な Windows のリソースモニター。そのお勧めな開き方。 [スタート] > [ファイル名を指定して実行] > pefmon.exe /res 今までのリソースモニターの開き方いろいろ。一発で開けなくて悶々してた。 [スタート] > [ファイル名を指定して実行] > perfmon.exe > [リソースモニターを開く] [スタート] > [管理ツール] > [パフォーマンスモニター] > [リソースモニターを開く] [タスクバー] を右クリック > [タスクマネージャーの起動] > [パフォーマンス] タブ > [リソースモニター] perfmon.exe /? ってやってもエラーになるから困ったもんだ。その他のオプション (/report, /rel, /sys) は TechNet のページを参照のこと。 参

フォントに Consolas を選択しつつ、日本語部分にはメイリオを使用したい場合のお話。 Windows のフォントリンク機能を使うことで英語フォントの足りない部分を指定した日本語フォントで補うことができます。 フォントリンク機能はレジストリから直接設定します。 コマンドプロンプト を 管理者として実行C:\Windows\system32>reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLink\SystemLink" /v "Consolas" /t "REG_MULTI_SZ" /d "meiryo.ttc,Meiryo" ※「フォントファイル名,フォント名」と記述するようです。フォントファイル名、フォント名は以下から確認できます。 C:\Windows\system32>reg query "HKLM\

まだ IPv6 いらないってことで。使わないなら忘れずにオフにする。 IPv6 がオンかオフかは netstat の表示でわかる。 $ netstat -na IPv6 がオンな状態だと IP アドレスの表記が v6 に。 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 :::22 :::* LISTEN tcp 0 132 ::ffff:172.31.255.132:22 ::ffff:173.31.255.1:54569 ESTABLISHED Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type St

日付 から unixtime への変換方法 date コマンドに ‘+%s’ 引数をつけると unixtime で表示する。 $ date +%s 1108218628 特定の日付を変換したいときは、’–date’ オプションを利用する。 $ date +%s --date "2005-01-01 00:00" 1104505200 unixtime から 日付 への変換方法 $ date --date "@1104505200" Sat Jan  1 00:00:00 JST 2005 ぼくが知る限り、date コマンドでは変換できない。このため、awk をもちいる。 awk でもできる。 $ echo 1104505200 | awk '{print strftime("%c",$1)}' Sat Jan 1 00:00:00 2005 フォーマットをそろえる場合。 $ echo 11

APG (Automated Password Generator) とは？ APG は自動パスワード生成器。システム管理者の「あ～、パスワードなんにしよ～」っていう苦悩を軽減してくれる。パスワードポリシーをランダムにしたり、固定にしたり、文字種、文字長の指定も思いのまま。 expect を入れてあれば、mkpasswd が使えるんだよ。わざわざソースからコンパイルする必要ねーよ。ってゆー人もいると思うけども。悪いとはいわないが、mkpasswd では、パスワード生成ポリシーが固定になってしまう難点がある。文字種、文字長が推測できるので、1 つ同じポリシーで生成されたパスワードを入手できれば、ブルートフォースの必要はなくなってしまう。 オフィシャルサイト: APG (Automated Pasword Generator) ソースのダウンロードと整合性チェック $ cd src/ $ wg

リモートデスクトップ、またはターミナルサービスで、タスクマネージャやら、再起動やらで 「Windows セキュリティ」 を呼び出したいときがあるんだが、Ctrl + Alt + Del 押しても接続元のコンピュータの「Windows セキュリティ」が呼び出されてしまう。 Ctrl + Alt + Del の代わりに Ctrl + Alt + End でできる。

rpmbuild の実行権限 rpm を作成する rpmbuild を root で実行してる？ぜひ、一般ユーザ権限での rpmbuild に移行しよう。 rpmbuild は、root で実行すると “/usr/src/redhat/…” にファイルが保存される。要は、このディレクトリに対して一般ユーザーは書き込み権限を持っていないので、rpmbuild が実行できない。,,,ということは、rpmbuild が書き込むディレクトリ先を変更してやればよいわけである。（/usr/src/redhat のパーミッションを変更すればいいってゆーやつはアホだ） まずは、自分専用のディレクトリを掘る。”$HOME/src/rpms” あたりが妥当じゃないかな？,,,で、その中に BUILD, RPMS, SOURCES, SPECS, SRPMS という 5 つのディレクトリを作成する。rpmbui

Windows Server 2008 R2 の IIS 7.5 でも SSL 2.0 が既定で有効になっているので無効にしましょう。 対策方法 レジストリで SSL 2.0 を無効化します。 C:\Users\Administrator>reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server" /v "Enabled" /t "REG_DWORD" /d "0x0" (再起動) 対策前 Linux からチェックします。openssl に echo するには sleep 2 以上をはさむ必要があるようです。 $ ( echo -e "GET / HTTP/1.0\n" ; sleep 2 ) | openssl s_cli

VMware 上の CentOS の時間が狂う 件ですが、その後 Red Hat によってカーネルブートパラメータによる回避策が用意されました。CentOS 4.7 (2.6.9-78.EL), CentOS 5.1 (2.6.18-53.el5) 以降であればこの新しいカーネルブートパラメータ divider をサポートしているのでカーネルの再構築は必要なくなります。 カーネルをバージョンアップして /boot/grub/grub.conf でカーネルブートパラメータを追加します。もちろん再起動が必要です。追加するパラメータは Timekeeping best practices for Linux (VMware Self-Service) を参考にしています。 CentOS 4.7 の場合 --- /boot/grub/grub.conf.old +++ /boot/grub/gru

ホスト OS が CentOS (RHEL) 5.4 の場合 VMware Server 2 がクラッシュします。2.0.2 でも改修されていないのでワークアラウンドが必要になりました。 glibc が 2.5-34.el5_3.1 から 2.5-42 に上がったことが原因らしいです。今のところ影響があるのは VMware Server だけなので glibc をダウングレードするのは不適切。ダウグレードした glibc を VMware Server にだけ読み込ませることにします。 yum を 5.3 に固定して glibc をダウングレード sudo cp -a /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak sudo sed -i 's/$releasever/5.3/g' /etc/y

ストレージ性能の違いによるサービスやアプリケーションの起動速度の違い…等を検証する時には必須です。 (　・∀・)ｼﾞｻｸｼﾞｴﾝ /proc/sys/vm/drop_caches (Linux 2.6.16 以降) このファイルに書き込みを行うことで、クリーンなキャッシュ、dentry、inode をメモリ上から外し、そのメモリを解放する。 ページキャッシュを解放するには、echo 1 > /proc/sys/vm/drop_caches とする。dentry、inode を解放するには、echo 2 > /proc/sys/vm/drop_caches とする。ページキャッシュ、dentry、inode を解放するには、echo 3 > /proc/sys/vm/drop_caches とする。 この操作は非破壊的な操作で、ダーティな (dirty) オブジェクトは解放されないので、この

先日、米国エンジニアからトレーニングを受けた際に、私の PC の画面でどうもバックスラッシュが文字化けに見えたようで、必死にバックスラッシュを再入力していた。 日本語版 Windows では、バックスラッシュが「￥」で表示される。 本来、バックスラッシュは「＼」であるべきだという概念（誰が決めたか知らんが）の元、「＼」で表示されるフォントを利用したい。 やっぱりターミナルには Osaka フォントだろっていうことで「Osaka－等幅」を登録する例を示す。 ※ Windows XP Professional with SP2 環境検証。ほかので動くかはしらん。。。 (´ー｀)ﾁﾗﾈｰﾖ （１）フォントのインストール まずは、Osaka フォントをインストール。 追加推奨フォント から Osaka.zip を拾ってくる。 アーカイブソフトを使って zip を解凍する。 [スタート] → [設定

NT Syslog とは？ NT Syslog は、Windows のイベントログを SYSLOG に変換して、SYSLOG サーバーに転送するソフトウェア。SourceForge.net NTSyslog Project にて開発されており、GPL2 ライセンス配下で利用できる。SourceForge.net のオリジナルのものでは、Windows 日本語版のイベントログを転送することができない（イベントログが日本語のため）。 でんかさんが日本語に対応したバージョンをリリースしてくれている。SYSLOG 送信時に SYSLOG サーバーの文字コードに変換しなおしてくれる、EUC-JP / SJIS / UTF-8 の各バージョンがある。これを用いることで、今まで適当だったイベントログも logsurfer / swatch などを用いてログ監視できるってわけ。 ログを出す側の設定（Win

ThinkPad X61 Tablet with Windows Vista Ultimate Lenovo ThinkPad X61 Tablet が届いたので Windows Vista のセットアップを整理してみた。 Windows Update [スタート] → [すべてのプログラム] → [Windows Update] アップデートのインストール後に [今すぐ再起動] ThinkVantage System Update [スタート] → [すべてのプログラム] → [ThinkVantage] → [System Update] 重要な更新、推奨更新、オプションの更新で [すべて選択] ※再起動と更新を更新がなくなるまで繰り返す。 （重要な更新）Registry patch to improve USB device detection on resume from slee

CentOS 5.4 の BIND が「network unreachable resolving」というログを頻繁に出していた。 # grep "named[\[0-9\]\+]: network unreachable resolving" /var/log/messages Nov  1 15:01:35 lachesis named[6563]: network unreachable resolving 'www.yahoo.co.jp/A/IN': 2001:dc2::1#53 Nov  1 15:01:35 lachesis named[6563]: network unreachable resolving 'www.yahoo.co.jp/A/IN': 2001:502:d399::245#53 Nov  1 15:01:35 lachesis named[6563]: