OracleLinux8.8 OracleLinux8.8 : WEBサーバー、メールサーバー SSL化
1.SSL証明書を取得する ( Let's Encrypt )最新のopen sslをインストールしておく1.1 証明書...
2023
OracleLinux8.8 
OracleLinux8.8 OracleLinux8.8 : Mysql8 , WordPressインストール
Mysql8 インストールcharset.cnf 下記の内容で新規作成完了したら、 「mysql_secure_inst...
OracleLinux8.8 OracleLinux8.8 : SNORT3 , Tripwire , Chkrootkit インストール
SNORT3 インストールSnortは、IPネットワーク上でリアルタイムのトラフィック分析とパケットロギングを実行できるオープンソースのネットワーク侵入検知システムです。「プロトコル分析」「コンテンツ検索」「マッチング」を実行でき、「バッファオーバーフロー」「ステルスポートスキャン」「CGI攻撃」「SMBプローブ」「OSフィンガープリント試行」「セマンティックURL攻撃」「サーバメッセージブロック探査」など、さまざまな攻撃検出に使用できます。Tripwire インストール1.ダウンロード、インストールChkrootkit インストール①chkrootkit をダウンロード、インストール
OracleLinux8.8 OracleLinux8.8 : Logwatch , DiCE , ディスク使用率チェックスクリプト
1. Logwatch導入2. DiCEのインストールネットが切断されたり、ルーターが切断再起動したときにおこるグローバルIPの変更の度に、ダイナミックDNSにアクセスしグローバルIPが変更されたことを知らせなくてはいけません。その作業を自動的にやってくれるのがDiCEです3.ディスク使用率チェックスクリプト導入3.1 スクリプト作成
OracleLinux8.8 OracleLinux8.8 : システムのバックアップとレストア
1.Webサイトデータバックアップ1-1./var/www/html配下のバックアップ①バックアップスクリプトファイルの作成2.MySQLデータベースバックアップ①バックアップスクリプトファイルの作成3.html配下のバックアップファイルの復元① HTML バックアップファイルを「/（ルート）」ディレクトリへ格納4.Mysqlバックアップファイルの復元①DB バックアップファイルを任意のディレクトリに保存し、（例では「/var/www/backup/db_bak」ディレクトリです）データを解凍
OracleLinux8.6 OracleLinux 8.x : Icinga2 監視アプリケーションインストール
Icinga2とはシステム監視のためのオープンソースソフトウェアで、Nagiosと呼ばれる監視ソフトウェアから派生し、開発されました。今回はIcinga2 監視アプリケーションをRHEL8系のOracleLinux8.xにインストールします。Rocky Linux8.x、およびAlmaLinux8.xにおいても同様に行えると思います。ただし、一部PowerTools関連で本ページの情報と違いますのでご了解ください。1.前提条件Icinga2 をインストールするための要件として、LAMP がインストールされている必要があります。またPHP 7.3 以降のバージョンが必要です。今回は下記が構築されていることを前提としますMySQL Ver 8.0.32PHP 7.4.33Httpd Apache/2.4.37 SELINUX permissive
OracleLinux9.1 OracleLinux9.1 : Suricata , SNORT インストール
SuricataSURICATA IDS/IPSはネットワーク上の通信を監視し、不審なトラフィックを検知するオープンソースのIDSです。基本的な仕組みはシグネチャ型であるため、あらかじめ設定した不正な通信を検知できます。また、Suricataは検知だけでなく防御も行えることが特徴です。1.事前準備①EPEL リポジトリをシステム上で有効化するSNORTSnortは、IPネットワーク上でリアルタイムのトラフィック分析とパケットロギングを実行できるオープンソースのネットワーク侵入検知システムです。「プロトコル分析」「コンテンツ検索」「マッチング」を実行でき、「バッファオーバーフロー」「ステルスポートスキャン」「CGI攻撃」「SMBプローブ」「OSフィンガープリント試行」「セマンティックURL攻撃」「サーバメッセージブロック探査」など、さまざまな攻撃検出に使用できます。
OracleLinux9.1 OracleLinux9.1 : Tripwire , Chkrootkit , Logwatch , DiCE , ディスク使用率チェックスクリプト
Tripwire1.ダウンロード、インストール# cd /usr/local/src# wget https://rpmfind.net/linux/epel/9/Everything/x86_64/Packages/t/tripwire-2.4.3.7-13.el9.x86_64.rpm# rpm -Uvh tripwire-2.4.3.7-13.el9.x86_64.rpm2.パスフレーズ設定Chkrootkit インストール①chkrootkit をダウンロード、インストール# cd /usr/local/srcDiCEネットが切断されたり、ルーターが切断再起動したときにおこるグローバルIPの変更の度に、ダイナミックDNSにアクセスしグローバルIPが変更されたことを知らせなくてはいけません。その作業を自動的にやってくれるのがDiCEですディスク使用率チェックスクリプト導入3.1 スクリプト作成
OracleLinux9.1 OracleLinux9.1 : システムのバックアップと復元
1.Webサイトデータバックアップ1-1./var/www/html配下のバックアップ①バックアップスクリプトファイルの作成# cd /var/www/system2.MySQLデータベースバックアップ①バックアップスクリプトファイルの作成# cd /var/www/system# vi db_my_backup.sh3.html配下のバックアップファイルの復元① HTML バックアップファイルを「/（ルート）」ディレクトリへ格納# cd /var/www/backup/html_bak4.Mysqlバックアップファイルの復元①DB バックアップファイルを任意のディレクトリに保存し、（例では「/var/www/backup/db_bak」ディレクトリです）データを解凍
OpenSUSE15.5 OpenSUSE15.5 : OSインストール
OpenSUSEとはOpenSUSEとは、コミュニティベースで無償公開され、最新技術の採用に積極的なLinuxディストリ...
OpenSUSE15.5 OpenSUSE15.5 : インストール後の各種設定
1. su コマンド利用インストール時点でrootパスワードを設定した場合は不要もし、rootパスワードを設定する場合、...
OpenSUSE15.5 OpenSUSE15.5 : SSHリモート接続 , Firewall , NTP
1.SSHによるリモート接続の設定SSHはサーバーへリモートで接続するためのサービスで、基本的にはOSインストール直後に動作していますが、デフォルトの設定ではややセキュリティに難があります。ここではデフォルトの設定を変更してssh接続のセキュリティを高める設定を行います。1.1 SSHサービスの設定ファイル変更SSHサービスの設定を変更するために設定ファイルを変更します。SSHサービスの設定ファイルは"/etc/ssh/sshd_config"になります。設定ファイルをviエディターで開きます。(viエディタの使い方はネットに情報がたくさんありますので調べて下さい)
OpenSUSE15.5 OpenSUSE15.5 : 公開鍵暗号化方式によるSSHリモート接続
クライアント用に秘密鍵、サーバー用に公開鍵を作成し、鍵ペアによる認証でログインできるようにします1.鍵ペア作成OpenSSH 使って Linux サーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。鍵ペアの作成は ssh-keygen をを使います。公開鍵と秘密鍵のペアの作成はリモートログインするユーザ権限で実行します。作成先・ファイル名を指定しなければ、 /home/(ユーザ名)/.ssh/ に id_ecdsa, id_ecdsa.pub が作成される。 途中、鍵用のパスワードも入力する。
OpenSUSE15.5 OpenSUSE15.5 : FTPサーバ(Vsftpd)インストールとSSL/TLS化
1.1 vsftpdインストールopenSUSEインストール時点ですでにインストール済みですがもし、インストールされていなければ次のコマンドでインストール2. vsftpd SSL/TLSVsftpd を SSL/TLS で利用できるように設定します2.1 自己署名の証明書を作成Let's Encrypt 等の信頼された正規の証明書を使用する場合は当作業は不要です
OpenSUSE15.5 OpenSUSE15.5 : Webサーバー Apacheeインストール
1. Webサーバー Apacheの導入1.1 apache2のインストール2. Apache2 : Perlスクリプトを利用する Perl スクリプトを CGI として利用できるよう設定します2.1 Perl をインストール3. Apache2 : バーチャルホストの設定ドメイン sample1.korodes.com sample2.korodes.com の両方を一つのサーバーで表示されるよう設定する4. Apache2 : PHPスクリプトを利用するPHP をインストールして PHP スクリプトが利用できるように設定します
