2016/10/04 / 最終更新日時 : 2019/06/19 Kazunori INABA クラウド さくらのクラウドでSiteGuard Lite(WAF)を試してみて気づいたこと さくらのクラウドでは、ホスト型のWeb Application Firewall(WAF)である、JP-Secure社が開発する「SiteGuard Lite」を無料で使用することができます。 ・さくらのクラウド Sit […]
2016/05/10 / 最終更新日時 : 2016/05/10 Kazunori INABA セキュリティ ImageMagickのアップデートでPHP imagickの警告が出た。 GW中から話題になっていたImageMagickの脆弱性に対して、昨日5月9日（日本時間では今日？）やっとRedHatとCentOSで対策されたバージョンがリリースされたので、さっそくCentOS 6のWebサーバーでア […]
2016/05/02 / 最終更新日時 : 2023/10/11 Kazunori INABA Tech 自社WordPressサイトを完全HTTPS化しました。 2016年4月27日、この「稲葉サーバーデザインWebサイト」を完全HTTPS化（フルHTTPS化、常時SSL化）しました。 完全HTTPS化しようと思った理由は次のとおりです。 無料SSLサーバー証明書発行サービスLe […]
2015/02/09 / 最終更新日時 : 2020/04/22 Kazunori INABA セキュリティ ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 7) はじめに ひとつ前の記事で、国別のIPアドレスリストを利用して、ipsetとiptablesでSSHを日本国内からの接続に限定する設定方法をまとめました。 ・ipsetとiptablesでSSHを日本国内からの接続に限定 […]
2015/02/09 / 最終更新日時 : 2019/12/20 Kazunori INABA セキュリティ ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 6) はじめに サーバー構築・運用において、固定IPアドレスを持っていないユーザーからのSSH接続を許可する必要があるために、SSHのアクセス元IPアドレスを限定できないケースはわりとよくあると思います。 公開鍵認証を必須とす […]
2014/06/16 / 最終更新日時 : 2019/06/17 Kazunori INABA セキュリティ Nginxで海外からのアクセスを拒否する （2014.7.17追記） Apacheの場合の拒否ルールが間違っていたので修正しました。 このWebサイトはアクセス解析ツールAWStatsでアクセス解析を行っていて、ときおりアクセス情報をチェックしているのですが、先 […]
2014/02/06 / 最終更新日時 : 2017/10/26 Kazunori INABA セキュリティ Garage labsサーバー部12U～Linuxサーバーのセキュリティ対策part4 2月5日（水）、Garage labsサーバー部12Uに参加しました。 Garage labsの閉鎖により開催場所を失ったサーバー部ですが、今回から、インフィニットループさんの会議室を無料でお借りして開催することになりま […]
2014/01/31 / 最終更新日時 : 2019/06/17 Kazunori INABA セキュリティ Snortを利用したIPSの構築 オープンソースソフトウェアSnortを利用したIPSの構築を行う機会があったので、その構築手順をまとめます。 長編です。 Snort https://www.snort.org/ SnortとIDS, IPS Snort […]
