トップページ⇒linux
1001コメント275KB

CentOS Part 38【RHEL Clone】

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2013/03/16(土) 03:13:37.62ID:bjkHbqrL
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 37【RHEL Clone】
http://engawa.2ch.net/test/read.cgi/linux/1345458070/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0655login:Penguin2013/08/07(水) NY:AN:NY.ANID:C1/Z1tP9
>>652
こういうの良いけどhttp落ちたら終わるよね
0656login:Penguin2013/08/07(水) NY:AN:NY.ANID:An94aaPv
>>654
sshdのログは見ないの？

>>655
http落ちたらとか言い回しが素人臭いなあ
0657login:Penguin2013/08/07(水) NY:AN:NY.ANID:6jis9nzT
ルータとかで止めない限りBOTによるアタックが凄いからなぁ
ポート変更した方が何かと気楽に運用できるよ
0658login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
逆に言えばそのくらいしか意味ないよね。
攻める側が本気出せばポート変えててもすぐバレる。
0659login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
って話をずっとしてたんだけどな。
伝わってなかったのかな。
0660login:Penguin2013/08/07(水) NY:AN:NY.ANID:6jis9nzT
まー別に好きにすりゃいいけど、変えた方が明らかにメリットがあるって話だな
本気でのアタックなんて受けることを想定しないでいいよ、そんなたいしたサーバ運用してねーだろ？っていう

まぁ>>647なんだわ、やればわかる
0661login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
変えるとちょっとメリットはあるけど、
変えなくてもたいしたデメリットはないよ。
0662login:Penguin2013/08/07(水) NY:AN:NY.ANID:An94aaPv
頻繁にやってくる広範囲のスキャンは悪用対象を広く浅く探すもので
限られたポートしか調べないのが普通だからログ減らしには役立つという話

ガチで全ポートスキャンなんてそうあることじゃないよ極論くん
0663login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
>>662
そこには別に反論してないよ。
0664login:Penguin2013/08/07(水) NY:AN:NY.ANID:An94aaPv
つまらんはぐらかしだな
0665login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
はぐらかしたわけでもないけど。

>>662 の言うことはもっともだよ。
でも極論だから考えなくていい、って環境ばかりではない。
極論まで考えなきゃいけない環境もある。
ケースバイケースだよ。
0666login:Penguin2013/08/07(水) NY:AN:NY.ANID:6jis9nzT
それともう少し想像力を働かせてみようか

広範囲に仕掛けられたポートスキャン＆アタックに対して、自分のサーバは100％大丈夫と言い切れる？
何かのサービスを導入したときにうっかり変なアカウントが出来てたりしないか？
パスワードを安易なものにしたアカウントで普段運用してないか？

このとき標準ポートでアタックを受けたときに乗っ取られる可能性が1/10000だったとしても、
ポート変更と組み合わせることで限りなく0に近づけることが出来ないか？

さて、メリットはちょっとだろうか、それとも
0667login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
>>666
確率はある程度減らせると思う。
でもある程度しか減らせないと思う。
0668login:Penguin2013/08/07(水) NY:AN:NY.ANID:6jis9nzT
長文書いてたらまたレスがあった

いい加減俺がウザイので最後にする

>>665
君は持論に固持しすぎててそろそろ整合性がとれてないぞ
極論＝全ポートスキャンなんでしょ？
それは標準だろうとそうでなかろうと同じ話、話題に上げる意味が全くない
仮に全ポートスキャンの場合22番以外の方が攻撃を受ける確率が上がる、っていうなら話は変わってくるけどね

よーくこのレスを読もうね
0669login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
そんなたいした持論でもないけどなぁ。
ウザいログを減らすためにポート変更は有効。
でもポート変更したら万全ってものでもない。
ポート変更は絶対必要ってもんでもない。
おれの論はそのくらい。
0670login:Penguin2013/08/07(水) NY:AN:NY.ANID:uBk7Uc0V
うざい
0671login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
>>670
たいした話でもないのにスレ進めてごめんね。
0672login:Penguin2013/08/07(水) NY:AN:NY.ANID:B7HzMzFH
>>656
たまに見るけどだいたいlastbで確認する程度かなぁー
syslog集約しててLogwatchで大体わかるし

http落ちたらとかそういうのは複数インスタンスあるからどれかにsshして治す。

てかそれ言ったらssh落ちたらどっちみち終わるだろ
0673login:Penguin2013/08/07(水) NY:AN:NY.ANID:B7HzMzFH
ついでに言うとhttpじなくても良いし、
httpへのsyn付きが来た時点で時限オープンって手とあるからぶっちゃけhttpは起動してなくても良い
0674login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
>>673
んじゃ iptables か何かでやってんの?
0675login:Penguin2013/08/07(水) NY:AN:NY.ANID:iRGH4/fD
>>669
あんたのほうが普通だよ
確かにうざいけど、仕事頼むなら669だわw
0676login:Penguin2013/08/07(水) NY:AN:NY.ANID:16hvQK1Q
不採用の理由は、PCに“詳しすぎる”から……だと？

http://topics.jp.msn.com/digital/pc/article.aspx?articleid=1986638
0677login:Penguin2013/08/07(水) NY:AN:NY.ANID:Q0ZLUPgb
>>666
それ、話の前提がパスワード認証を有効にしてる場合だろ
何で、いきなりそんな設定を前提にしようとしてんの
議論のやり方も習ったことないの？
あほなの？ねぇ、答えて。あほなの？
0678login:Penguin2013/08/07(水) NY:AN:NY.ANID:Q0ZLUPgb
ポート変えて防げるのは
デフォルトのポートで運用している脆弱性を抱えたサービスへの攻撃であって、
それを防ぐためにポート変えますっていうのには別に異論はないけど
じゃあ、ほかにデフォルトのポート設定で運用してるサービスはどうなの？ってなるよね
ポート変えるっていう発想自体がおかしいんだよ
接続元を制限する方法、脆弱性を突かれた場合に被害を少なくする方法を考える方が妥当だわ

そんなのできない上にサービスも止められないってなった時に、もうポート変えるぐらいしかできることないよねぇ・ってなるのならまだわかる。
0679login:Penguin2013/08/07(水) NY:AN:NY.ANID:UyEloyGl
ポート変更闘争とか、バージョン隠蔽闘争なんかは
20世紀にケリが付いたとばかり……
未だに熱い戦いが続いていたとは
0680login:Penguin2013/08/07(水) NY:AN:NY.ANID:B7HzMzFH
>>674
yes
apacheユーザーにiptables叩かせるなんて本末転倒な気がするので
0681login:Penguin2013/08/07(水) NY:AN:NY.ANID:a3lAnd35
「ポートを変える」って発想がまずおかしい。
「ポートを変える」のではなく「ポートを選ぶ」んだよ。

攻撃が集中しているポートを選ぶのか、攻撃が少ないポートを選ぶのか。それだけの話。
わざわざ攻撃が集中するポートでサービスを開始する必要はないだろう。
0682login:Penguin2013/08/07(水) NY:AN:NY.ANID:Q0ZLUPgb
おれ、スラドで同じ流れ見たことある
0683login:Penguin2013/08/07(水) NY:AN:NY.ANID:X8Q2jmtj
>>676
単に詳しいか“PCヲタ”かの区別を言ってる
別にPCに限らず、どんな分野でも同じ
0684login:Penguin2013/08/07(水) NY:AN:NY.ANID:FU36UguT
centossrv.com/tripwire.shtml　
こちらのページを参考にCeentOS6.4x86_64に
tripwire-2.4.2.2をインストールしようとしているのですが、

Please enter your site passphrase:　（ここで8文字以上のパスワードを入力）
Incorrect site passphrase.
Error: signing of configuration file failed.

このようなエラーが発生してインストールすることができません。
パスワードの文字数制限以外に何かしらの制限があるのでしょうか？

ご存知の方いらっしゃいましたら、ご教示いただけると助かります。
宜しくお願い致します。
0685login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
>>684
最初と同じもの入れてる?
06866842013/08/07(水) NY:AN:NY.ANID:FU36UguT
>685
一回目の入力時点で上記のエラーメッセージがでてはじかれてしまうのです。
「英（大文字・小文字混在）数字と#や&などの記号を入れたもの」、
「英（大文字・小文字混在）数字のみ」、といった2パターンを試してみましたが
どちらも一度目の時点ではじかれてしまいます。
0687login:Penguin2013/08/07(水) NY:AN:NY.ANID:Xsa206Xl
「Please enter your site passphrase:」は5回目の入力じゃないの。
0688login:Penguin2013/08/08(木) NY:AN:NY.ANID:7hnqmQYT
ポート変えたから万事安全って感じのレスあったかな、と思ったらあったよ
これがそもそもの元凶か
単にポート変更不要論で盛り上がってるのかと思ったけど、そうじゃなかったんだな
0689login:Penguin2013/08/08(木) NY:AN:NY.ANID:ds7GQDp0
だから、もういいって
0690login:Penguin2013/08/08(木) NY:AN:NY.ANID:Ww4ngM7J
>>684
できた?
0691login:Penguin2013/08/08(木) NY:AN:NY.ANID:ZuSht/GW
今更蒸し返してもな
変更して防げる要素もあるならなるべくやった方がいい、後は利便性とのトレードオフ
0692login:Penguin2013/08/08(木) NY:AN:NY.ANID:EZcPleC4
<Location /aaa>
Order allow,deny
Allow from all

AuthType Basic
AuthName Basic Auth
AuthUserFile /etc/opt/aaa/{伏字}
Require valid-user
ProxyPass http://127.0.0.1:3619/aaa
ProxyPassReverse http://127.0.0.1:3619/aaa
</Location>
httpdconfを切り分けてhoge.confを/etc/httpd/conf.d/直下に作成したのですが、
Apache再起動で
Invalid command 'ProxyPass', perhaps misspelled or defined by a module not included
in the server configuration
というエラーが発生しています
スペルミスでないような気がするので解決方法がわからず困っています。
どなたか解決方法をご存じないでしょうか
0693login:Penguin2013/08/08(木) NY:AN:NY.ANID:YlGAfAT8
いやいやスペルミスだろ。 正しくは ProxyPaz だ。
0694login:Penguin2013/08/08(木) NY:AN:NY.ANID:pdthIhwi
>>692
↓これをコメントアウトしてない？

LoadModule proxy_module modules/mod_proxy.so
0695login:Penguin2013/08/08(木) NY:AN:NY.ANID:Ww4ngM7J
エラメッセージに書いてあるとおりじゃね。
0696login:Penguin2013/08/08(木) NY:AN:NY.ANID:V2oqBu0Z
ノートパソコン使ってると、NumLock掛かっててパスワードが違ってたりってことがある。
JP106じゃないキーボードになってると、記号が違ってることがある。

どうでもいいけどな。
0697login:Penguin2013/08/08(木) NY:AN:NY.ANID:Ww4ngM7J
その話はもう終わったよ。
0698login:Penguin2013/08/08(木) NY:AN:NY.ANID:EZcPleC4
>>694
動いた！ ありがとう！ すごい助かったよ！
0699靖国参拝、皇族、国旗国歌、神社神道を異常に嫌うカルト教団2013/08/09(金) NY:AN:NY.ANID:gUWD3MtT
★マインドコントロールの手法★

・沢山の人が偏った意見を一貫して支持する
　偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法

・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
　誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法


↑マスコミや、カルトのネット工作員がやっていること

TVなどが、偏った思想や考え方に染まっているフリや常識が通じないフリをする人間をよく出演させるのは、
カルトよりキチガイに見える人たちを作ることで批判の矛先をカルトから逸らすことが目的。

リアルでもネットでも、偽装左翼は自分たちの主張に理がないことをわかっているのでまともに議論をしようとしないのが特徴。
0700login:Penguin2013/08/10(土) NY:AN:NY.ANID:630lJB59
ブロードバンドルーター噛ませた環境でDynamicDNSつかって、DNSたてられる？
0701login:Penguin2013/08/10(土) NY:AN:NY.ANID:/R4G2dYn
DDNSの下りまでは理解できたんだが、最後のDNS立てられる？の意味がわからないのは俺が初心者だからだろうか
0702login:Penguin2013/08/10(土) NY:AN:NY.ANID:BzVgaRDQ
DynamicDNSは外のサービスなのか自分で設定するつもりなのかkwsk
0703login:Penguin2013/08/10(土) NY:AN:NY.ANID:VdV5p1DV
出来るかできないかって質問であれば出来ると答えておこう
ここはサポセンじゃないのでやり方は自分で調べてくれ
0704login:Penguin2013/08/10(土) NY:AN:NY.ANID:tGphtMoJ
DNSサーバでDDNSをできるかって話だな！
0705login:Penguin2013/08/10(土) NY:AN:NY.ANID:BY4SjT3B
エスパーするとddclientなのかなあ。
0706login:Penguin2013/08/10(土) NY:AN:NY.ANID:B9+5zcLS
いや、inadyn かもしれないぞ
0707login:Penguin2013/08/10(土) NY:AN:NY.ANID:VdV5p1DV
エスパーするとルーターのNAPTかDMZ機能で公開するDNSサーバーを
ルーターのDDNS機能で登録したホスト名で外部から参照できるように出来るかってことでしょ。

できるけどこれで独自ドメインとか運用しないほうがいいよ
0708login:Penguin2013/08/10(土) NY:AN:NY.ANID:+5o1CMuq
コンテンツサーバ立ち上げたいって話なのかな？

だったら固定IPアドレスであるかがポイントであって
動的IPアドレスでやりたいというバカならしんでこいと
07097002013/08/10(土) NY:AN:NY.ANID:630lJB59
皆さん,色々とどうもです。
Linuxの勉強を始めた中学生です。
詳しく書くと、DDNSでドメイン登録しました。mydnsってところです。
で、自宅のサーバーにもDNS立ち上げて、実験的に独自のメールサーバとかwebサーバとかやっててみたい、ということです。
メールはともかく、webサーバは一般に公開するつもりもなくて、自分だけが外部から参照できればよいのです。
だけど、CentOSがそういう使い方を想定していないとかセキュリティ上重大な問題があるとかだと恐いので、ちょっと質問させてもらいました。
失礼しました。
0710login:Penguin2013/08/10(土) NY:AN:NY.ANID:dAol7jZr
動的IPアドレスで運用するためにDDNSだよな
0711login:Penguin2013/08/10(土) NY:AN:NY.ANID:+5o1CMuq
だったらDNSコンテンツサーバはイラネ
DDNSへAとMXとTXT(SPFとか)設定すりゃ普通に運用できる

LAN内で使うDNSサーバはいらんことするよりルータのヤツ使っとけ
どうしてもDNSキャッシュサーバ試したいなら問い合わせ制限必須
オープンリゾルバやらかすヤツはしねばいい
0712login:Penguin2013/08/11(日) NY:AN:NY.ANID:NeX2q8Xh
>>709
君が今直面しているのはLinuxとは全く関係がない、インターネットの仕組みの問題だ。
いわゆる「自宅サーバ」というジャンルに属する質問なので、
自宅サーバ入門のWebサイトや書籍を見たほうが良い。

> webサーバは一般に公開するつもりもなくて、自分だけが外部から参照できればよいのです。

他人に見られちゃまずいデータはWebサーバには入れるなよ。
素人が完璧にアクセス制限を使いこなせるとは思えないんで、
自分のまずい情報が流出してから後悔しても遅いからな。
0713login:Penguin2013/08/11(日) NY:AN:NY.ANID:ZJf4rRv3
自宅サーバ板もあるよ。
http://engawa.2ch.net/mysv/
0714login:Penguin2013/08/12(月) NY:AN:NY.ANID:/sChvZQ1
レジストラのDDNSサービス使ってるけど、超簡単だ。
0715login:Penguin2013/08/12(月) NY:AN:NY.ANID:IQ52m8dw
mydnsはサブドメインが秀逸なんだけどスマホ時代だとその恩恵に預かれないのがなもったいないなと思う
0716login:Penguin2013/08/12(月) NY:AN:NY.ANID:25XA6VLU
Dynが無料死亡したからなあ
0717login:Penguin2013/08/12(月) NY:AN:NY.ANID:qvrxVsHH
>>712
> 他人に見られちゃまずいデータはWebサーバには入れるなよ。
> 素人が完璧にアクセス制限を使いこなせるとは思えないんで、

単にルータで余計な設定しなきゃいいだけじゃん。
「やらなきゃいい」だけの話をさも難しいように書く必要はないと思う。
該当ポート(80とか)に着信したものを意図的にフォワードしなきゃ
NAT内のデバイスには到達しようがない。

実験目的だったら
まず VPN の設定からやったらいいんじゃないかな。
例えば CentOSで L2TP/IPsec のサーバ立てとけば
AndroidやらiPhoneからでも外から安全に接続できるようになるよ。
ルータでは VPN のポート以外一切開けないようにしとけば安心。
0718login:Penguin2013/08/12(月) NY:AN:NY.ANID:rl9z9sRb
nsupdateで自前ドメインでDDNSやってる
0719login:Penguin2013/08/12(月) NY:AN:NY.ANID:M4mth3dw
>>717
> AndroidやらiPhoneからでも外から安全に接続できるようになるよ。

VPNの設定をミスらずに行えた場合は、だろ。
うっかり匿名認証を有効にしてしまったり
平文でパスワードが送信される危険な認証方式を採用したり
VPNの設定にも落とし穴は多々あるぞ。

VPNにしとけば無条件で安心なんて文系営業マンみたいなこと言うなよ…ｗ
0720login:Penguin2013/08/12(月) NY:AN:NY.ANID:qvrxVsHH
変な絡み方するなw

ま〜
そこを恐がるならYamahaの中古ルータでも買ってきて
テンプレート通りに設定すりゃいいんじゃね。
3000〜4000円程度で買える。

ただ、Linux で VPN ゲートウェイ設置するのだって
「テンプレート通り」で基本的には問題ないっしょ。
要はテンプレートから外れた変な設定しなければ。
ネット上に設定例は一杯あるからそれほど難しいもんではない。
(むしろルータの設定でトラブっちゃう可能性はあるが)

勉強が目的だったら VPN の設定からはじめるのは
実利も兼ねてていいと俺は思うけど。
外出先から録画予約入れられるようになったりw
実用を伴わない単なる「学習」なんてつまんないっしょ。
0721login:Penguin2013/08/12(月) NY:AN:NY.ANID:cEyFnCG9
DDNSの話してる人にVPN利用を勧める人がいると聞いて
VPNはそんな安全なもんでもないですよ
少なくとも外部から接続できるSSHと同じくらいの配慮は必要

まあL2TP-VPNだろうがSSHでポートフォワードだろうが、DDNSの話してる人にする話じゃないわな
0722login:Penguin2013/08/12(月) NY:AN:NY.ANID:aygmaIPU
VPNなら安心とか語っちゃうやつって
データが暗号化されるから盗聴に対して強いってことしか考慮しないよな
0723login:Penguin2013/08/12(月) NY:AN:NY.ANID:KGmnYK0m
すいません、先日VPNというのを知ったので自慢してみたかっただけです
0724login:Penguin2013/08/12(月) NY:AN:NY.ANID:xE58sQM4
> VPNなら安心とか語っちゃうやつって
んじゃうちのVPNでもクラッキングしてみる？

現実問題として外部から大した情報もない個人のVPNへクラッキングするなんて妄想レベル、
まあ優秀な技術者の理論的な話を聞きかじって天才ハッカーにでもなったつもりかもしれないけど君には無理だ、
0725login:Penguin2013/08/12(月) NY:AN:NY.ANID:aygmaIPU
VPN安全説でも唱えて野良APにでもクライアント側を接続してるなら
アタックされる可能性くらいあるうだろう
0726login:Penguin2013/08/12(月) NY:AN:NY.ANID:pNpJlLu9
VPNなら安心安全確実です(爆)
0727login:Penguin2013/08/12(月) NY:AN:NY.ANID:nrfFEa66
VPNクライアントの脆弱性とか問題が尽きないのにな
0728login:Penguin2013/08/12(月) NY:AN:NY.ANID:uIohc02G
なんか極端な話にすり替えるのが好きな連中だなw
このスレの芸風?
0729login:Penguin2013/08/12(月) NY:AN:NY.ANID:25XA6VLU
必死すなあ
0730login:Penguin2013/08/12(月) NY:AN:NY.ANID:FoQnDWJF
>>721
> まあL2TP-VPNだろうがSSHでポートフォワードだろうが、DDNSの話してる人にする話じゃないわな
これで終わってる話だ。
0731login:Penguin2013/08/12(月) NY:AN:NY.ANID:+BmXkXJF
>>728
>>723
0732login:Penguin2013/08/12(月) NY:AN:NY.ANID:K70n5VxE
自演を装ったくだらない横レスに安価するとは・・・
0733login:Penguin2013/08/14(水) NY:AN:NY.ANID:5J46oBuU
自宅VPNは、今の構成で既に２年運用してるけど、未だに他人がアクセスしようとした痕跡はない。
まぁセッション見えなくしてサーバーのログまでキレイに消されてたなら気がｔつかないけどさ。
でたらめなポート番号にするだけで、ほぼポートスキャンすら来ないからな。
0734login:Penguin2013/08/15(木) NY:AN:NY.ANID:W9qlSahZ
おまえら、どんだけ、VPN好きなんだよｗ
0735login:Penguin2013/08/15(木) NY:AN:NY.ANID:kpWnpkIs
自鯖ならdenyhostsくらいはいれておくべきかと思うけど、ポートは変えないな
日に2、3くらいのIPしかアタック来ないし
0736login:Penguin2013/08/15(木) NY:AN:NY.ANID:GtYo0DwH
またその話すんの?
0737login:Penguin2013/08/15(木) NY:AN:NY.ANID:7dxMkPtp
centos6.4で使える、picasaのような画像ビュアーはありませんか？
探しているんだけどみつからね。
0738login:Penguin2013/08/15(木) NY:AN:NY.ANID:X6vYU3hd
xv
0739login:Penguin2013/08/15(木) NY:AN:NY.ANID:eVA+yMs2
GPTがなんちゃらかんちゃららしいが、何回インストールしてもWindowsしか立ち上がらないぞ。
grupだっけ？それさえ出てこない。なにをどうすれば立ち上がるンだ？
0740login:Penguin2013/08/15(木) NY:AN:NY.ANID:n4+zfhHB
grubはどこにインストールされてんの？
0741login:Penguin2013/08/15(木) NY:AN:NY.ANID:3mbl4eha
>>735
ポート変えとけば、年に２〜３回もアタック来ないよ。
0742login:Penguin2013/08/15(木) NY:AN:NY.ANID:eTYXIF8K
一回でも来たら意味なくね？
0743login:Penguin2013/08/15(木) NY:AN:NY.ANID:mnGJG7YL
>>742
総当りでスキャンされた場合じゃね
0744login:Penguin2013/08/15(木) NY:AN:NY.ANID:3mbl4eha
来るのはスキャンだけね。
入ってこようとする奴なんて０。
0745login:Penguin2013/08/15(木) NY:AN:NY.ANID:j+FkSN8O
またwell-known ports原理主義者が涌いてんのか
0746login:Penguin2013/08/15(木) NY:AN:NY.ANID:jmV9LTt/
ループ
0747login:Penguin2013/08/15(木) NY:AN:NY.ANID:txk3rGga
wkp以外をスキャンされるようなヌルいセキュリティの時点でパスに頼ってるって話なんだが
0748login:Penguin2013/08/15(木) NY:AN:NY.ANID:j+FkSN8O
は？
0749login:Penguin2013/08/16(金) NY:AN:NY.ANID:kCScLBiA
それがどうしたんだよボケ
0750login:Penguin2013/08/16(金) NY:AN:NY.ANID:dzdKbl37
ループ
0751login:Penguin2013/08/16(金) NY:AN:NY.ANID:e9muNTiN
>>747
俺にわかるように説明してくれ
ツールで総当りした場合でな
0752login:Penguin2013/08/16(金) NY:AN:NY.ANID:qNNunOMM
>>751
存在しないIPアドレスを使えば良いんだよ。
0753デムパゆんゆんネトウヨ特攻兵＠８月一億総懺悔　 【関電 80.8 %】 2013/08/16(金) NY:AN:NY.ANID:Zs4t7ELY
>>739
バイアグラ飲め
0754login:Penguin2013/08/16(金) NY:AN:NY.ANID:0f8RfplL
海外からの不正侵入の攻撃のログはあるけど、普通日本以外のアクセスはdenyするだろ。
0755login:Penguin2013/08/16(金) NY:AN:NY.ANID:NG/wYFrB
ポート変えてdenyhostsを入れれば結構安心
ファイアウォールでスキャン対策もついでにやっとけば安易なアタックはほぼ防げる

はい、この話は終わり
■ このスレッドは過去ログ倉庫に格納されています