セキュリティ

メモ

SPFレコードの確認方法

オンラインツール SPF Record Testing Tools cman.jp nslookup コマンド # nslookup -type=TXT *****.co.jp Server: 192.168.0.1 Address: 19...
セキュリティ

Let’s Encrypt の証明書の更新を自動化する手順 (cron)

Let’s Encrypt の証明書を更新する certbot renew コマンドをcron を利用して、定期的に実行するようにする cron を設定する前にシミュレーション シミュレーションとして実行する  –dry-run オプション...
セキュリティ

Let’s Encrypt 

Certbot クライアントをインストール # yum install certbot SSL 証明書を取得 # certbot certonly --standalone -d www.anchorworks.jp オプション説明cert...
セキュリティ

suできるユーザーを制限

CentOS 8はデフォルト設定の場合「su」コマンドでどのユーザーでもrootユーザーに移行することができるため、きる限りsuコマンドを実行できるユーザーを制限する設定を追加します。
セキュリティ

Firewalldの設定

Firewalldの設定の簡易メモ。 設定の確認、許可する通信の設定を記載。
セキュリティ

【aタグ】別タブで開く(target=”_blank”)の使い方 

セキュリティについての問題点 window.openerを使用することで、親ウィンドウのオブジェクトにアクセスを行ったり、window.opener.location = newURL によって親ページのURLを書き換えることができる問題が...
セキュリティ

SSL証明書 Let’s Encryptを使用する。

一般的には、認証局(ジオトラストやグローバルサインなど)が発行する有料の証明書を購入してサーバーにインストールします。 無料のSSL証明書発行サービスであるLet’s Encryptの正式サービスが2016年4月に開始され無料でSSL証明書...
セキュリティ

SSHの設定(鍵認証有効化、パスワード認証不可、rootログイン不可)

管理用のSSHの設定方法(最低限の設定) インストール直後で各サーバー構築前に行う最低限の設定になります。 ※実運用までにさらにセキュリティを検討して追加の設定が必要になります。 ◆鍵の設置 # cd ホームディレクトリ/.ssh/ # c...
注意喚起

官邸や新聞社HPや複数の市のウェブサイトをまねた「偽サイト」が大量出現

以前から偽サイトやコピーサイトはありましたが、今偽サイトやコピーサイトが大量出現しているようです。 新型コロナウイルス対策で一律給付される10万円の特別定額給付金に関するページもあるそうです。 札幌、横浜、名古屋、神戸などだけでなく「偽サイ...