SSHサーバの構築手順（鍵認証設定、CentOS7） 2020年4月3日2020年4月3日 joshuaLeave a Comment on SSHサーバの構築手順（鍵認証設定、CentOS7） はじめに サーバをMinimum状態から構築すると開発者ツールなどを手動でインストールしなければいけないので少々面倒ですが、上手く構築できたときは充実感がありますね。 例えば、ソースからPostfixとDovecotでメ […]
PHP7でNo package ‘sqlite3’ foundコンパイルエラー（CentOS7） 2020年3月20日2020年3月20日 joshuaLeave a Comment on PHP7でNo package ‘sqlite3’ foundコンパイルエラー（CentOS7） はじめに CentOS7にPHP7をソースからコンパイルしようと思って作業をしていたら早速コンパイルエラー発生。 PHP7は公式サイトからtarballをダウンロードして解凍後、コンパイルオプションを複数 付けてコンパイ […]
apr-1.7.0のバグのせいでApacheが起動しない（CentOS7） 2020年3月20日2020年3月20日 joshuaLeave a Comment on apr-1.7.0のバグのせいでApacheが起動しない（CentOS7） はじめに 先日、OpenVZではipsetコマンドが使えないことがわかり新しくKVMを契約後、久しぶりにApacheをソースからインストールしました。 しかし、Apacheを構築している途中でapr-1.7.0のバグを踏 […]
yumのkernel-headers依存エラーを解決（CentOS7） 2020年2月24日2020年3月24日 joshuaLeave a Comment on yumのkernel-headers依存エラーを解決（CentOS7） はじめに 新しくKVMのサーバを契約したので一からサーバを構築しようとyumのinstallをしたところ、Requires: kernel-headers >= 2.2.1 のメッセージが出て失敗。 以下はgcc- […]
ipsetコマンドが使えない（CentOS7）Unit ipset.service could not be found. 2020年2月23日2020年3月24日 joshuaLeave a Comment on ipsetコマンドが使えない（CentOS7）Unit ipset.service could not be found. はじめに 海外から不正アクセスを繰り返してくる輩を排除するためにipsetを使おうと思ったので関連パッケージをインストールしようとすると、パッケージの依存エラーが発生。 パッケージの依存エラーって結構面倒なんですよね。 […]
SELinuxを無効化する（CentOS7） 2020年2月23日2020年2月23日 joshuaLeave a Comment on SELinuxを無効化する（CentOS7） はじめに KAGOYA VPSのOpenVZを今まで使っていたのですが、実はipsetコマンドが他のコンテナーとkernelを共有しているのでkernel変更できないことがわかり、新にKVMを契約することにしました。 そ […]
bashで攻撃元IPを自動的にFWでdropしていたら数日後iptablesエラー発生 2020年2月6日2020年4月2日 joshuaLeave a Comment on bashで攻撃元IPを自動的にFWでdropしていたら数日後iptablesエラー発生 はじめに CentOS7で構築したServerのログをjournalコマンドで見ていたところ、不正侵入をしつこく試みる輩（source ip）が後を絶たない。。 毎日やることが多くてじっくり対応できていませんでしたが、と […]
CentOS7|firewall-cmdコマンドでHTTPS通信を許可する 2018年10月8日2020年1月29日 joshuaLeave a Comment on CentOS7|firewall-cmdコマンドでHTTPS通信を許可する はじめに CentOS6のときはiptablesでガリガリ設定していたのですが、CentOS7になってからはfirewall-cmdが登場したため、なにかとまだ慣れていない今日この頃です。 でも徐々にfirewall-c […]
CentOS7|不正アクセスをfirewall-cmdでブロックする 2018年10月6日2019年8月24日 joshuaLeave a Comment on CentOS7|不正アクセスをfirewall-cmdでブロックする Serverのログを確認していると、頻繁にメールサーバへの不正接続を繰り返している不正な輩の足跡が見つかります。 例えば以下のログです。 試しに接続元を調べてみると、なんとチリではないですか。 遠路はるばるどうもってな感 […]
