クラウド SoftEtherによる踏み台用VPNサーバーの構築手順 on IDCFクラウド～VPN接続時の通信速度を改善
はじめに以前、IDCFクラウド上でSoftEther VPNサーバーを構築する手順を書きました。・SoftEtherによる踏み台用VPNサーバーの構築手順 on IDCFクラウド CentOS 7これまで上記の手順で構築したVPNサーバーを...
セキュリティ
クラウド 
セキュリティ Gmail メール送信者のガイドラインとPostfixの送信時TLS接続設定
はじめに2024年2月以降に適用されるGmailのガイドラインには、メールの送信に TLS 接続を使用すると記載されています。「メールを送るときは、しっかり暗号化してください」ということですね。Postfix経由でメールを送信しているサーバ...
セキュリティ ClamAVによるリアルタイムスキャンの設定（ClamAV 1.0版）
はじめにClamAVのリアルタイムスキャン機能ClamAVのインストールウイルスデータベースの取得と自動更新設定ウイルススキャナーの設定と動作確認リアルタイムスキャンの設定と動作確認おわりに1. はじめにClamAV は、オープンソースのア...
クラウド メール送信エラー発生～Spamhaus PBLにIPアドレスが登録されていたので解除申請で解決
はじめに2021年4月下旬、僕が管理しているIDCFクラウドのサーバーについて「Webサイトに設置したメールフォームからメールが届かない」というご連絡がありました。結論からいいますと、スパムメールの送信元ブラックリストを提供するSpamha...
セキュリティ ClamAVによるリアルタイムスキャンの設定
（2023.12.12追記）ClamAV 1.0 のリアルタイムスキャン設定について、新しい記事を書きました。RHEL 9系での設定については、そちらを参照するとよいと思います。・ClamAVによるリアルタイムスキャンの設定（ClamAV ...
セキュリティ ClamAV 0.103.0でウイルススキャンが遅くなった問題の対応 (CentOS 8)
はじめにCentOS 8サーバーのアンチウイルスソフトClamAVを 0.103.0 から 0.102.4 にダウングレードしたお話。2021年1月、僕が管理しているCentOS 8サーバーで、ClamAVによるウイルススキャン処理に時間が...
セキュリティ nftablesでFTPポートを許可 (CentOS 8)
vsftpdやpro-ftpdでFTPサーバーを起動し、コントロールポートをTCP/21、パッシブ通信のデータ転送ポートをTCP/10030-10059 に限定して運用しているものとします。このとき、nftablesではどのように設定すれば...
セキュリティ 日本国内からの接続に限定する場合のipset+iptablesとnftablesの性能比較
はじめにひとつ前の記事で、nftablesを使用してSSHを日本国内からの接続に限定する設定手順をまとめました。このとき、「nftablesのルールセットの行数が増えてしまい、パケットフィルタ―処理が遅くならないだろうか？」という懸念事項が...