Linux [Linux] chkrootkitのバージョンアップ作業
はじめに
Linuxなどに不正な侵入ツールである「rootkit(ルートキット)」が仕掛けられていないかを検知するためのオープンソースのセキュリティ診断スクリプト『chkrootkit』のバージョンアップをしたので、その時の覚書です。
...
コマンド
Linux 
Linux [Linux] ipsetのセットから特定IPアドレスを探す
はじめに
我が家のLinuxサーバーでは、接続拒否したいIPアドレス(CIDR)が膨大になってので数年前から、ipsetで拒否したいIPアドレス(CIDR)をセットという形でグループ化して、そのセットごとiptablesで許可・拒否の設定...
Linux CentOS7から搭載されたChronyとNTPの違いと時刻同期の設定
はじめに
ChronyはCentOS7やRed Hat Enterprise Linux7から標準搭載されたNTPに変わる時刻同期のサービスだそうです。
GCPにCentOS7.9を構築した際に、いつも通りに色々な初期設定をしていて、再...
AlmaLinux AlmaLinux セキュリティ対策 SSH接続で公開鍵認証を使う設定手順
AlmaLinux セキュリティ対策 SSH接続で公開鍵認証を使う設定手順
はじめに
SSH接続の認証をパスワード認証方式から公開鍵認証方式に変更する設定手順となります。
SSHログインをパスワード認証にしておくと、ブルートフォースア...
AlmaLinux AlmaLinux セキュリティ対策 SSH接続のポート変更とROOTログイン禁止の設定
はじめに
SSH接続のための標準ポートは22番ですが、攻撃対象になりやすいので標準ポートの22番は閉鎖し、別ポート番号でSSH接続させる方法、そしてrootユーザーでログイン可能にしていると攻撃対象になりますので、SSH接続専用のユーザー...
Linux whoisコマンド、ドメインごとにwhoisサーバーに直接問い合わせる方法
はじめに
環境 : CentOS Linux release 7.2.1511 (Core)
パッケージ : whois ver.5.1.1 2.el7
Linux(CentOS7)のwhoisコマンドはオプション無しで問い合わせると...
Linux CentOSのlshwコマンドで筐体を解体せずハードウェア情報を調査・確認
はじめに
自宅サーバーがそろそろ古くなってきたので買い替えようと思い、現状の筐体(ハードウェア)情報を解体せずにコマンドラインで調査してみました。
また、HDDがそろそろ耐用年数の限界に近いとか思うので、HDDの稼働時間などをSMART...