かんら・から – ページ 5

By かんら・から 2024年6月6日

ある日突然、Fail2Ban が、SSH の不正接続により IPv6 アドレスを BAN（ブロック）したとのメールが届いた。だが当然の事なのだが、ルーターでは SSH ポートは開放しておらず、なぜ SSH に対する攻撃…

By かんら・から 2024年5月4日

今までは FirewallD や各 ACL にてアクセス制限を加えていたのだが、今回は Fail2Ban を導入してみた。インストール $ sudo dnf install fail2ban これだけで、「fail2b…

By かんら・から 2024年5月3日

Tor の出口アドレス（IPv4）のリストを取得する Python スクリプトを作成しました。ライブラリとしてもインポート出来ますので、よろしければご利用下さい。 #!/usr/bin/env python# -*- …

By かんら・から 2024年5月3日

sshd のアクセス制限は、「/etc/ssh/sshd_config.d/」で行うと細かな制御が行える。 root のログイン許可／拒否「/etc/ssh/sshd_config.d/」ディレクトリに「PermitR…

By かんら・から 2024年5月2日

Value Domain （バリュードメイン）のダイナミックDNSアドレスの更新プログラムを作成しました。このスクリプトでは dnspython のインストールが必要です。よろしければご利用下さい。ソース名前を…

By かんら・から 2024年5月2日

ふと、メールアドレスのドメイン名を変更しようかと考えた。具体的に言うと、「mail.magic-object.mydns.jp」から「magic-object.com」へと変更しようかと考えたのだ。だが、dovecot…

By かんら・から 2024年5月2日

日本 SPF の普及率が9割近くなった事や、Gmail では SPF が設定されていないメールは受信拒否する仕様になっているので、SPF によるメールのフィルタリングを実施すべく導入する事にしました。この方法はメール受…

By かんら・から 2024年5月1日

sockrt ライブラリでもドメイン名から IP アドレスが取得可能だが、もう少し詳しい情報を取得したい場合がある。　そんな時に利用できるのが Python 用の DNS ライブラリである。インストールインストールす…

By かんら・から 2024年4月20日

最近、ペネトレーション関連に興味が出てきた事もあって、WordPress のセキュリティ設定を見直してみた。リバースシェルが実行される可能性を調べるリバースシェルで実行される事が多い関数は次のとおりです。 syste…

By かんら・から 2024年4月12日

「国ごとの IP アドレスリストを取得する」で得られるアドレスリストを使用して、自動で設定・更新を行うPythonスクリプトを作成しました。 ※ バグが見つかったため更新しました。（2024年 5月 3日金曜日 23:…