かぴぶろぐ

iptables SYN flood攻撃を防ぐ

kapi — 2010-08-23T21:35:50Z

現状の設定を表示・確認

/sbin/iptables -L

SYN flood用の設定を作成

/sbin/iptables -N syn-flood

SYN flood用の設定を追加

/sbin/iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN

ログをどうするかの設定(無くてもいいかも)

/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "

設定に引っかかったやつをDROP

/sbin/iptables -A syn-flood -j DROP

設定を表示して確認

/sbin/iptables -L

フィルタの時間をかなり厳しくしているが、このくらいやって丁度良いと思う。

効果はテキメンだった。

参考URL

sudo: sorry, you must have a tty to run sudo

kapi — 2010-07-16T17:05:31Z

rsync等で

sudo: sorry, you must have a tty to run sudo

というエラーがでる時がある。どうもCentOSのとあるバージョンからsudo周りの初期値が変わったみたい。

visudoで以下を修正する。

#Defaults requiretty
↓
#Defaults requiretty

参考URL

sudo: sorry, you must have a tty to run sudo - 憩いの場

awkでシングルクォート

kapi — 2010-06-25T13:34:20Z

\x27H

らしい。

参考URL

awk でシングルクォートを扱う

sshd 再起動のその前に

kapi — 2010-06-20T15:07:43Z

リモートからの作業の時のssh周りの設定変更はガクブルなもの。

/usr/sbin/sshd -t

をやると、最低限のシンタックスチェックは行ってくれる。

とはいえ、

/etc/init.d/sshd restart

した時にも、設定に問題があれば教えてくれるらしいが、念には念をでやる癖をつけとこう。

参考URL

秘密鍵・公開鍵SSH接続

ncftp

kapi — 2010-06-20T07:24:36Z

いつもftpコマンドを使っていたが、directoryを再帰的にアップしたい場合などはftpコマンドではなく、ncftpが便利。

put -R ./*

等でcurrent以下のディレクトリを全部アップしてくれる。(-fは上書きスルーだから注意。)

put -R -f ./*

なら、rsync出来ない環境でも同期っぽい事にも使えそう？

ログアウトする時なんか

You have not saved a bookmark for this site.

Would you like to save a bookmark to:
ftp://kapi:PASSWORD@testserver/uploaddir/

Save? (yes/no) Save? (yes/no) no
Not saved. (If you don't want to be asked this, "set confirm-close no")

なんて事言ってきたりしてftpより高機能。

今後ncftp使うようにしよう。

参考URL

●ncftpコマンドの基本的操作方法

Excel シート目次を作る

kapi — 2010-06-19T03:42:36Z

Excelでめちゃくちゃたくさんシート作っちゃって、スクロールバーがめっちゃちっちゃくなっちゃって困っちゃって(´O｀；)・・・て時は目次でも作ろう。

という事でExcelで目次リンクを作るスクリプト

まず、「目次」っていうシート名のシートを作りVBScriptEditorを開く。

目次シートのEditorスペースに以下を定義する。

Public Sub make_index()
    Dim i As Integer
    Dim cell As Range

    Set cell = Range("A1")
    Dim mysheet As Worksheet
    Set mysheet = ActiveSheet

    For i = 1 To Sheets.Count
        If Sheets(i).Name <> "目次" Then
            cell.Offset(i - 1).Value = Sheets(i).Name
            mysheet.Hyperlinks.Add _
            Anchor:=mysheet.Cells(i, 1), _
            Address:="", _
            SubAddress:=Sheets(i).Name & "!A1", _
            TextToDisplay:=Sheets(i).Name
        End If
    Next

End Sub

参考URL

ApacheのCustomLogって

kapi — 2010-06-19T03:39:03Z

CustomLog "|/usr/local/sbin/rotatelogs2 -l /opt/log/apache/kapi.jp/access.%Y%m%d 86400" combined

って書き方できるらしい。

日付単位で取って置く時などに便利。

Apache workerかどうか調べる

kapi — 2010-06-19T03:34:46Z

既にインストール済みのApacheで、preforkかworkerかどっちだっけ？って時がある。

そんな時は

[httpd home]/bin/httpd -V |grep worker

で確認できる。

[httpd home]/bin/httpd -V

はその他の情報も色々返してくれて便利。

-D APACHE_MPM_DIR="server/mpm/worker"

等と出ればworkerで動いてる。

参考URL

【Apache】mpmを調べる（preforkかworkerか）

Apache mod_cache

kapi — 2010-06-19T03:16:06Z

必要なもの

httpd-2.2.14

cache有効にしてインストール

HTTPD_VERSION=httpd-2.2.14
> ./configure --prefix=/opt/softwares/${HTTPD_VERSION}
--enable-shared
--enable-so
--enable-module=all
--enable-proxy
--enable-rewrite
--enable-ssl
--with-ssl
--enable-cache
--enable-disk-cach
--enable-mem-cache

> make
> make install

設定

httpd-cache.conf

<IfModule mod_cache.c>
    #CacheDefaultExpire 60
    CacheDefaultExpire 120
    CacheIgnoreCacheControl On
    <IfModule mod_disk_cache.c>
        CacheRoot /opt/softwares/httpd/cache
        CacheEnable disk /
        CacheDirLevels 5
        CacheDirLength 3
        CacheMaxExpire 120
    </IfModule>
#    <IfModule mod_mem_cache.c>
#        CacheEnable mem /
#        MCacheSize 4096
#        MCacheMaxObjectCount 100
#        MCacheMinObjectSize 1
#       MCacheMaxObjectSize 2048
#    </IfModule>
</IfModule>

コメントアウトしてる方はメモリキャッシュの例。

今回はファイルキャッシュを使った。

httpd.conf

Include conf/extra/httpd-cache.conf

を追加してhttpd-cache.confを有効にする。

キャッシュ用ディレクトリを作る

> mkdir -p /opt/softwares/httpd/cache

後は起動すればOK。

ページにアクセスされる度にキャッシュディレクトリにディレクトリとファイルが出来ていく。中身は断片データが入ってるみたい。

> ls ./cache
2k6 4Yf 7KN A4h bF4 COn dWU fc1 Gl2 HUP J9k KJe Lsv N4I oH3 ppU qZI Sde TMj UvQ Waq xKl Yst
2K9 4yj 7ko A4j bF5 cOo dwV fC1 GL9 huQ J9L Kjf LSv N4M Oh5 pPV QZI sDf tMl uVu waS xKm ySU
2kA 4YN 7kR a4k BF6 COO DWV fc2 gLc hUQ j9N kJG lsW n4P oh6 PpW qzj SDF tmm UvU waT Xkn YsV .......

↑こんなかんじのディレクトリが山のように出来る。

で、実際どうなのよ？

早くなるかっていうと、効果絶大。ファイルキャッシュでも見違える程早くなる(遅いサイト程)。ていうか、これ基本だね。。。HTTPDセットアップする時は基本キャッシュにしといていいくらいな話です。

参考URL

UnicodeEncodeError: 'ascii' codec can't encode characters in position 0-12: ordinal not in range(128)

kapi — 2010-06-19T03:12:47Z

UnicodeEncodeError: 'ascii' codec can't encode characters in position 0-12: ordinal not in range(128)

pythonでよく出くわすこのエラー。
とはいえ、こんなにハマりポイントがあるのかぁ(´○゜;)

http://lab.hde.co.jp/2008/08/pythonunicodeencodeerror.html

とりあえず、次回ハマッたらまずここを読み直そう