こんな理由で上手く動作しない事があるのかって事で思い知った話。 内向け用のサーバーとして「wsgi.magic-object.com」を開設した。 以下はバーチャルホストの設定 <VirtualHost *:80& […]
Fail2Ban は基本的には「/etc/fail2ban/filter.d」にフィルターが存在するモノに対してしか有効化出来ない。 そこで今回は、Fail2Ban でフィルターを自作した時の話をする。 Fail2Ban […]
sshd のアクセス制限は、「/etc/ssh/sshd_config.d/」で行うと細かな制御が行える。 root のログイン許可／拒否 「/etc/ssh/sshd_config.d/」ディレクトリに「PermitR […]
最近、ペネトレーション関連に興味が出てきた事もあって、WordPress のセキュリティ設定を見直してみた。 リバースシェルが実行される可能性を調べる リバースシェルで実行される事が多い関数は次のとおりです。 syste […]
「国ごとの IP アドレスリストを取得する」で得られるアドレスリストを使用して、自動で設定・更新を行うPythonスクリプトを作成しました。 ※ バグが見つかったため更新しました。（2024年 5月 3日 金曜日 23: […]
先日、Wi-Fi ルーターの挙動が怪しい日があったので、アクセス制限を行った話。 Wi-Fi ルーターのパスワードは変更しておくべき 色々調べてみた結果、Wi-Fi ルーターのパスワードには規則性がある事が分かった。 こ […]