Linuxサーバでセキュアな設定についてまとめてみました。 OSはCentOS6なので古いですが。。 Wordpress周りはまだ調べられてないので どこかでまとめたい。 アドレススキャン対策 ブロードキャスト宛のICMP Echo Requestに対して回答しない vim /etc/sysctl.c…

cactiとgrafanaのグラフの見方について調べました。 cactiグラフの見方 まずグラフを見るときは長いスパンでの確認と単位に気を付けること サーバステータス・OS系 CPU Utilization コアごとにCPU使用率を表示させる Context Switches サーバ側がカウンタな…

iptablesについてまとめてみました。 設定ミスすると思わぬサービス影響が出るのでちゃんと理解したいところです。 オプション オプション 意味 -N 新規チェインの追加 -X ユーザチェインの削除 -A ルールの追加 -D ルールの削除 -L チェインにあるルールの…

最近、今度こそMySQLを覚えたい!!と思いました。 では今からMySQL覚えるなら何から始めるのが良いでしょうか。MySQLは5.7や8も出てきました。 今回は日本語のドキュメントがある唯一のバージョンの5.6系をCentOS6にインストールします。 MySQL 5.6 リファレ…

前回のCentOS6.7の設定続き！ 久しぶりにやったので、CentOS6.9でやりました... ipもよしなにお願いします。 2017年にApache2.2で申し訳ない Apache2.2の設定 CentOS6系の設定を想定なのでApache2.2です。(古いね) 以下内容 VirtualHostの設定をしてドメイン…

前回インストールしたCentOS6.7の設定を行っていきます。 SELinuxの無効化 何はともかく無効化しましょう。以下に設定変更します。 SELINUX=disabled # [cp -a /etc/sysconfig/selinux{,.bak} # vi /etc/sysconfig/selinux # shutdown -r now SELinuxが無効…

CentOS6.7をインストールしたのでメモ代わりに手順を共有します。 CentOSのisoダウンロードやvirtualbox環境は省略します。 参考サイト : CentOS6.4をISOを書き込んだDVDからインストール 1.「Wellcome to CentOS 6.7!」のメッセージ画面 「Install or upgra…