セキュリティ

セキュリティ

ClamAVによる定期ウイルススキャンの運用における工夫

はじめに前回の記事では、CentOS 7のサーバーにおけるClamAVによる定期ウイルススキャンの設定方法について記載しました。今回は、定期ウイルススキャンの運用において、CPU・メモリリソース使用に関する工夫や、実際にウイルスを検知したと...
セキュリティ

ClamAVによる定期ウイルススキャンの設定

はじめに僕がインターネット上で稼働するLinuxサーバーを構築する際、ウイルス対策として、オープンソースのClamAVを導入することが多くあります。特に、不特定ユーザーからファイルをアップロードさせる機能を持つWebサーバーの場合は、悪意を...
クラウド

SoftEtherによる踏み台用VPNサーバーの構築手順 on IDCFクラウド CentOS 7

はじめに(2024.11.11追記)VPN接続時の通信速度を改善した新しい記事をかきましたので、そちらもご参照ください。・SoftEtherによる踏み台用VPNサーバーの構築手順 on IDCFクラウド~VPN接続時の通信速度を改善(202...
セキュリティ

WordPressサイトでトップページへのPOSTリクエストが急増?

当Webサイト(にはアクセス解析ツールAWStatsを設置していて、ときどきアクセスをチェックしています。少し前から「ロボットとはみなされないが、特定のIPアドレスからのPV数とヒット数が同じ=何らかの機械的なアクセス」が増えていることに気...
クラウド

さくらのクラウドでSiteGuard Lite(WAF)を試してみて気づいたこと

さくらのクラウドでは、ホスト型のWeb Application Firewall(WAF)である、JP-Secure社が開発する「SiteGuard Lite」を無料で使用することができます。・さくらのクラウド SiteGuard Lite...
セキュリティ

ImageMagickのアップデートでPHP imagickの警告が出た。

GW中から話題になっていたImageMagickの脆弱性に対して、昨日5月9日(日本時間では今日?)やっとRedHatとCentOSで対策されたバージョンがリリースされたので、さっそくCentOS 6のWebサーバーでアップデートを実施しま...
Tech

自社WordPressサイトを完全HTTPS化しました。

2016年4月27日、この「稲葉サーバーデザインWebサイト」を完全HTTPS化(フルHTTPS化、常時SSL化)しました。完全HTTPS化しようと思った理由は次のとおりです。無料SSLサーバー証明書発行サービスLet's Encryptが...
セキュリティ

ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 7)

はじめにひとつ前の記事で、国別のIPアドレスリストを利用して、ipsetとiptablesでSSHを日本国内からの接続に限定する設定方法をまとめました。・ipsetとiptablesでSSHを日本国内からの接続に限定する (CentOS 6...