セキュリティ nftablesでFTPポートを許可 (CentOS 8)
vsftpdやpro-ftpdでFTPサーバーを起動し、コントロールポートをTCP/21、パッシブ通信のデータ転送ポートをTCP/10030-10059 に限定して運用しているものとします。このとき、nftablesではどのように設定すれば...
Tech
セキュリティ Tech CentOS 8のWebサーバー構築に関わる変更点
はじめに2019年9月に、CentOS 8 がリリースされました。各クラウドサービスではなかなかテンプレートOSがリリースされないので、Oracle VM VirtualBox 上の仮想マシンに CentOS 8 をインストールし、Webサ...
セキュリティ 日本国内からの接続に限定する場合のipset+iptablesとnftablesの性能比較
はじめにひとつ前の記事で、nftablesを使用してSSHを日本国内からの接続に限定する設定手順をまとめました。このとき、「nftablesのルールセットの行数が増えてしまい、パケットフィルタ―処理が遅くならないだろうか？」という懸念事項が...
セキュリティ nftablesでSSHを日本国内からの接続に限定する (CentOS 8)
はじめに以前、国別のIPアドレスリストを利用して、CentOS 7で、ipset と iptables で SSH を日本国内からの接続に限定する設定方法をまとめました。・ipsetとiptablesでSSHを日本国内からの接続に限定する ...
Tech LimeSurveyのアンケートページアクセスURLを短くする
はじめにLimeSurveyは、オープンソースのオンラインアンケートアプリケーションです。PHP, MySQL環境で動作します。・LimeSurveyインストールは、WordPressとほぼ同じような感じですので、それほど難しくないと思いま...
Tech CentOS 6, Apache 2.2サーバーでPHP複数バージョンを使用する
はじめに1つのサーバーOSで複数のWebサイトをホストしている場合、PHPの複数バージョンを使用したい（バージョンを混在させたい）、というケースがあります。たとえば、Webサイト1は、PHP 5.6が必要（PHP 7に非対応）Webサイト2...
セキュリティ HSTS preloadの設定～「Error: No HSTS header」の対策
先日、HSTS preloadの設定を行う機会があり、少しハマったので、設定の注意点をここに記載します。HSTSについてHSTS preloadの説明と設定方法は、以下の記事がわかりやすいです。・HSTSとは？推奨される理由とプリロードリス...
クラウド AliEaters Sapporo #3に参加しました。
7月5日（金）に開催された AliEaters Sapporo #3 に参加しました。今回は、F-Secureさんがビアバッシュスポンサーとのことで、から揚げ（布袋）とビール、ソフトドリンクのご提供があり、美味しくいただきました。ありがとう...