セキュリティ webアクセスログ/autodiscover/autodiscover.xmlの対処
webサーバのアクセスログによくあるPOST /autodiscover/autodiscover.xmlOutlookのAutodiscoverという機能がメールのドメインに予定表などの情報を読み取るための設定を正しく終わらせないとweb...
セキュリティ
セキュリティ セキュリティ 【Nginx】接続元のIPによる接続制限を行いたい時
NginxでIPによりアクセス制限を行いたい時、confファイルで行います。特定のIPを遮断webアタックされて困った時等、対象の接続元IPを範囲で複数遮断する方法これで遮断したとしても、攻撃者は別のIPからやってくるので、実際はこれだけで...
セキュリティ Apache PCだけ閲覧できない特定のディクレクトリを設定する
.htaccessでPCからでは閲覧できないディレクトリを作るRewriteEngine onRewriteCond %{HTTP_USER_AGENT} !(iPhone|Android.*Mobile|Windows.*Phone)Re...
セキュリティ Ubuntu18 チェンジルート付きでSFTPユーザーの追加
ubuntuにてドキュメントルートの特定の下層ディレクトリに接続できるSFTP専用のユーザーを作ります。工程がめっちゃ多い。パーミッションあたりがうまく出来てないと、他の設定に問題がなくてもSFTP接続ができないです。ユーザーの追加addu...
セキュリティ wget Let’s Encryptルート証明書「DST Root CA X3」が期限切れ対応：その1
Let's Encryptのルート証明書が変わったことによって色々対応が必要に迫られたのでやったことを残していくよ。まずはwgetについてwgetwgetコマンドでLet's Encryptのサイトが取得できなくなった$ wget --20...
セキュリティ .htaccess リダイレクトでクエリパラメータを削除する解決策
.htaccessを使って、リダイレクトさせるだけの話だったが、クエリパラメータがなぜかくっついてきたのでその対策メモ例えば、/hoge/以下全ては /geko/ にリダイレクトさせたいときだいたい以下のようにすると思うが、もし、/hoge...
セキュリティ 【ubuntu】ランダムパスワード作成ツールpwgen
ランダムパスワードを作る時って、どうしていますか？自分の場合は、パスワードを作ることがよくあるのですが、利用シーンにランダムパスワードの生成装置が付いていればそれを使いますし、自分で決めるパターンの場合は、パスワード生成サイトを利用していま...
セキュリティ Ubuntu phpmyadmin IP制限が書かれているファイルの場所
Ubuntu phpmyadminでIP制限が書かれているファイルの場所/etc/apache2/conf-available/phpmyadmin.conf# phpMyAdmin configurationInclude /etc/ph...
セキュリティ basic認証 ubuntuを使って大量のユザーを一気に作る時にやったこと
テキストファイルにユーザー名だけが書かれたファイルがあり、そのユーザー名を.htpasswdに全部追加したい。オンラインサービスなどで一件づつの暗号化されたパスワード発行はできるけど、ユーザーがいっぱいあったのでそれだと面倒くさい。そこで一...
セキュリティ 【HTTPS Checker】コンテンツ全体からhttpsの混在をチェックするフリーツール
https（SSL）が標準化されてきて、古いサーバーなどhttpからhttpsに切り換えが必要とされています。SSLの証明書を取得設定は最近のレンタルサーバーが無料のLet's Encryptを設定機能が付属するなどサービスが向上しています...
セキュリティ 【Ubuntu】SSH接続でno matching cipher found. Their offerが出たときの対処
SSH接続で以下エラーが出たときの対処方Unable to negotiate with N.N.N.N port NNNN: no matching cipher found. Their offer: aes128-cbc,3des-c...
セキュリティ ログイン済みユーザーだけダウンロードできるファイルをPHPとhtaccessを使って実現する
ログイン済みユーザーだけがダウンロードできるファイルを実現します。本来ならば、ファイルはドキュメントルートの外に置いて、phpでechoするのが良いと思うけど、もろもろの事情でドキュメントルート以下に認証済みのにアクセスできるディレクトリを...
セキュリティ Pleskで管理されているメールアドレスとパスワードの確認方法
Pleskで管理されているメールアドレスとパスワードの確認方法。すべてのドメインのすべてのユーザーとパスワードを表示するPlesk専用コマンドが実装しています。これが知らなかったときは、Pleskにログインしてドメイン検索してメール設定を開...
セキュリティ メールサーバーブラックリスト調査
スパムメールなんて送らないし関係ないじゃんと思っていましたが、サイトが改ざんされバックドアを仕込まれ・・気が付くとSPAMサーバー扱いになっていたりするかもしれません。そこで、サーバーがスパムメール扱いにされてしまったのか調査するwebサイ...