ネットワーク– category –
Webサービスをはじめるにあたって必要なネットワークの知識について。
-
“Action required: Let’s Encrypt certificate renewals”というメールがきたのでLet’s Encryptを”certbot renew –dry-run”コマンドでACME v2にする #letsencrypt
2019年1月27日（日）にLet's Encrypt Staffから"Action required: Let's Encrypt certificate renewals"という件名でメールをいただきました。 Action may be required to prevent your Let's Encrypt certificate renewals from breaking. という文章でE-... -
DNSのゾーン設定を削除したあとにLet’s Encryptによる認証作業を行ったときに発生するエラーについて
名前解決をせずにIPアドレスだけで、Let’s Encrypt（オープンソースのSSL証明書）をドメイン名の認証はできません。当たり前のことですが。 自分はこの簡単な事実に気がつくのに丸一日かかりました。つい最近自分でDNSのゾーン設定を削除したにも関わらず... -
MuninでCentOS7のサーバーを監視する~監視対象サーバーで監視項目(Apache2.4,MySQL5.6)の追加
https://e-yota.com/infrastructure/munin_monitored_server/ この記事で監視サーバーが監視対象サーバーと接続して、サーバー自体のリソースを監視する方法を紹介しました。今回の記事では監視サーバーが監視対象サーバーのミドルウェア（Apache2.4とMySQ... -
MuninでCentOS7のサーバーを監視する~監視対象サーバーの設定
https://e-yota.com/infrastructure/munin_monitor_server この記事では任意のサーバーの状況をMuninを監視サーバーにインストールする方法を紹介しました。今回の記事では、監視対象サーバーにもMuninをインストールし、監視サーバーから監視対象サーバー... -
MuninでCentOS7のサーバーを監視する~監視サーバーの作成と監視項目(Apache2.4)の追加
今回の記事では、Muninでサーバーを監視する方法についてご紹介しましょう。現在、当エコテキブログは「さくらのVPS」で、685円/月のプランを使っています。そろそろ上位のプランに変えようと思っていますが、スペックオーバーな上位のプランに変更するつ... -
【質問】ドメインの使い回しとLet’s EncryptによるSSL証明書の導入について
この記事は質問記事です。ドメインの使い回しとLet’s EncryptによるSSL証明書の導入についてご存知の方がいらっしゃいましたら、ご教示を願います。 質問の主旨 現在、特定のIPアドレスと紐づいているドメインにLet’s EncryptによるSSL証明書の導入して、W... -
さくらのVPS 初期状態で開放されているポートは22番ポートのみ Nmapによるポートスキャンの様子をスクリーンショット
https://e-yota.com/infrastructure/111_nmap_portscan/ つい先日も「さくらのVPS 初期状態で開放されているポートは22番ポートだけかもしれない」という感じの記事を書きました。さくらインターネットのカスタマーサポートの方が、そうおっしゃるのでその... -
さくらのVPSで111番ポートが閉塞されているかどうか確認する方法 ~ Nmap(ポートスキャン)の活用
先日、さくらインターネットより、memcachedのアクセス制御に関する注意喚起というお知らせをEmailでいただきました。memcachedのポートを対象とした攻撃が増えているため意図せず開放しているポートは閉塞してくださいとのことです。あああ 111番ポートは... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その4）ピンバック攻撃による踏み台サイトにされないための対策
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その3）wp-login.phpへのブルートフォース攻撃対策という記事ででは、WordPressへのDDoS/DoS攻撃の一種として、wp-login.phpに対する総当たり攻撃とその対策方法についてご説明しま... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その3）wp-login.phpへのブルートフォース攻撃対策
先日、くらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その2）プラグインやスケールアップによる対策についてという記事を公開しました。 その記事の中で「WordPressへのDDoS/DoS攻撃 2種類の対処方法」という見出しをつけ、wp-login... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その2）プラグインやスケールアップによる対策について
先日、さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その1） 応急措置とfail2banを用いた対策という記事を書きました。その記事ではタイトルの通り、DDoS/DoS攻撃に対してfail2banというアプリケーションを用いて、対処する方法... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その1） 応急措置とfail2banを用いた対策
さくらのVPSで運用している当ブログがDDoS/DoS攻撃を受けました。なので今回はそのDDoS/DoS攻撃について具体的な対処法とこれからの対策方法を実施した記録をご説明します。なお、今回は下記のページを参考にして記事を書きました。 不正アクセスからサー... -
複数のクライアントPCから1つのリモートサーバに鍵認証方式でSSH接続する方法
1つのクライアントPCから1つのリモートサーバに鍵認証でログインするためには、どうすれば良いでしょうか？答えは先日書いた記事にまとめていますので、どうぞ参考にしてください。 複数のPCから1台のリモートサーバに鍵認証接続 では、複数のクライアント... -
Google検索で「通常以上のトラフィックが検出」。WiMAX 2+のグローバルIPアドレスとの関係について
先日、Google検索をしようとしたら、突然こんな画面が出てきました。 お使いのコンピュータ ネットワークから通常と異なるトラフィックが検出されました。 はじめて見る画面に戸惑い、別のタブを立ち上げて、もう一度Google検索をしようとすると、また同じ... -
.ssh/configの設定。1台のクライアントPCで複数の秘密鍵を効率的に管理
最近、クラウドやらVPSなどリモートで操作できるサーバーを、複数管理するようになってきています。そんな中、configファイルを作成して、効率的に秘密鍵を管理する方法を見つけました。 1つのクライアントPC → 1つのサーバー 1つのクライアントPCから、1...
12