CentOS7– tag –
-
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その5）PHPの正規表現では全体一致を\Aと\zで示す
以前の記事でPHPの全体一致を示す正規表現として"^（キャレット）"と"$（ダラー）"を使っていましたが、「徳丸本 第2版」を読んでいると使わない方が良い書かれていることに気がつきました。全体一致の正規表現は"\A"と"\z"を使ってくださいとのことです。... -
さくらのVPSにインストールしているPHP7.xをマイナーアップデートする方法 〜PHP7.0からPHP7.2へのアップデート
つい最近になってWordPressが推奨するPHPのバージョンは、7.2以上であることに気がつきました。それまでは7.0の環境を使っていました。今回の記事では以前さくらのVPSにインストールしたPHPを7.0から7.2のマイナーバージョンにアップデートする方法につい... -
CVE-2018-17082 PHPの脆弱性にともなうPHP7.xのセキュリティーアップデートの方法
サイオスセキュリティブログの記事によりますと、2018年9月18日にPHPの脆弱性情報(CVE-2018-17082)が公開されたとのことです。脆弱性の内容については以下の引用の通りです。 XSSの脆弱性 5.6.37以前/7.0.31以前/7.1.21以前/7.2.9以前のバージョンのPHPに... -
DNSのゾーン設定を削除したあとにLet’s Encryptによる認証作業を行ったときに発生するエラーについて
名前解決をせずにIPアドレスだけで、Let’s Encrypt（オープンソースのSSL証明書）をドメイン名の認証はできません。当たり前のことですが。 自分はこの簡単な事実に気がつくのに丸一日かかりました。つい最近自分でDNSのゾーン設定を削除したにも関わらず... -
MuninでCentOS7のサーバーを監視する~監視対象サーバーで監視項目(Apache2.4,MySQL5.6)の追加
https://e-yota.com/infrastructure/munin_monitored_server/ この記事で監視サーバーが監視対象サーバーと接続して、サーバー自体のリソースを監視する方法を紹介しました。今回の記事では監視サーバーが監視対象サーバーのミドルウェア（Apache2.4とMySQ... -
MuninでCentOS7のサーバーを監視する~監視対象サーバーの設定
https://e-yota.com/infrastructure/munin_monitor_server この記事では任意のサーバーの状況をMuninを監視サーバーにインストールする方法を紹介しました。今回の記事では、監視対象サーバーにもMuninをインストールし、監視サーバーから監視対象サーバー... -
MuninでCentOS7のサーバーを監視する~監視サーバーの作成と監視項目(Apache2.4)の追加
今回の記事では、Muninでサーバーを監視する方法についてご紹介しましょう。現在、当エコテキブログは「さくらのVPS」で、685円/月のプランを使っています。そろそろ上位のプランに変えようと思っていますが、スペックオーバーな上位のプランに変更するつ... -
CentOS7のfirewalldに新規サービスを登録・公開する方法 ~ 監視サーバー（Munin）から監視されるサーバーにポート接続
https://e-yota.com/infrastructure/centos7php7mysql5-6_wordpress_5/ 上記の記事でファイアウォールにおけるサービス(http,https,mysql)と任意のポート番号(ssh)の公開を行なっています。これらサービスとポート番号の公開設定は、「さくらのVPS」WordPr... -
さくらのVPS 初期状態で開放されているポートは22番ポートのみ Nmapによるポートスキャンの様子をスクリーンショット
https://e-yota.com/infrastructure/111_nmap_portscan/ つい先日も「さくらのVPS 初期状態で開放されているポートは22番ポートだけかもしれない」という感じの記事を書きました。さくらインターネットのカスタマーサポートの方が、そうおっしゃるのでその... -
さくらのVPSで111番ポートが閉塞されているかどうか確認する方法 ~ Nmap(ポートスキャン)の活用
先日、さくらインターネットより、memcachedのアクセス制御に関する注意喚起というお知らせをEmailでいただきました。memcachedのポートを対象とした攻撃が増えているため意図せず開放しているポートは閉塞してくださいとのことです。あああ 111番ポートは... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その4）ピンバック攻撃による踏み台サイトにされないための対策
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その3）wp-login.phpへのブルートフォース攻撃対策という記事ででは、WordPressへのDDoS/DoS攻撃の一種として、wp-login.phpに対する総当たり攻撃とその対策方法についてご説明しま... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その3）wp-login.phpへのブルートフォース攻撃対策
先日、くらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その2）プラグインやスケールアップによる対策についてという記事を公開しました。 その記事の中で「WordPressへのDDoS/DoS攻撃 2種類の対処方法」という見出しをつけ、wp-login... -
さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その2）プラグインやスケールアップによる対策について
先日、さくらのVPSで運用しているWordPressサイトがDDoS/DoS攻撃を受けました（その1） 応急措置とfail2banを用いた対策という記事を書きました。その記事ではタイトルの通り、DDoS/DoS攻撃に対してfail2banというアプリケーションを用いて、対処する方法... -
CentOS7,PHP7,MySQL5.6でWordPressサイトを構築 その15（WordPressサイトのお引越し II）
その13までの記事を読んでくださった方の中には、「WordPressサイトのお引越し」を考えている方がいらっしゃるかもしれません。 WordPressサイトのお引越しは難しい ひとくちに「WordPressサイトのお引越し」のお引越しといっても、さまざまなパターンがあ... -
CentOS7,PHP7,MySQL5.6でWordPressサイトを構築 その14（WordPressサイトのお引越し I）
その13までの記事を読んでくださった方の中には、「WordPressサイトのお引越し」を考えている方がいらっしゃるかもしれません。 WordPressサイトのお引越しは難しい ただしひとくちに「WordPressサイトのお引越し」のお引越しといっても、さまざまなパター...