ここ最近、いろいろな経緯があってOwnCloudに注目していた。 しかしながらOwnCloudはクライアントのWindows7からパスワード入力なしでSSOをすることができない。やろうとするとOwnCloud以外のサードパーティの製品が必要になってしまうらしい。。オープンソ…

fail2banは0.9からssh-iptablesのフィルタがデフォルトでONにならなくなっている。 (仕様変更のようだ) いろいろ調べたらipsetとfail2banをすでに試されている方がいた。。 世の中広い。ありがとうございます。www.lesstep.jp以前まではデフォルトで有効だっ…

SSH接続で特定国(中国、ロシア)からの接続をブロックする(ipsetを使って)(その１) - ～恵み多き日々～みんな悩みはいっしょ！ からの続きです。 ipsetのRPMが古かったのでやり直しました。 用意するもの ipset-6.11-4.el6.x86_64.rpm (2016年1月1日時点でRHE…

たぶん有名な話だと思うのですが、ADもLDAPなので、RubyからActiveLDAPなどで検索することができます。 ただAD上で一時的にロックしたいユーザを無効化することがありますよね。 そのユーザを除きたいときは (!(userAccountControl:1.2.840.113556.1.4.803:=…

インターネットに接続しているサーバのSSHのポートに海外からブルートフォースアタックが来たりしますよね。 日本人が運用している日本人のためのサーバであれば、基本IPは日本国からになるので、海外からのアタックは防止したいところです。 IPが数個～数十…

TeraTermのフォントの見やすさは生産性の鍵です。 今まではIPAゴシックを使っていました IPAフォントのダウンロード が、IPAゴシックだとバッククォートの判別がつかず、 1年通じてイライラしてきたので、この際フォントを見直すことにしました。 方針として…