トップページ⇒linux
1001コメント360KB

くだらねえ質問はここに書き込め！ Part 206

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2013/09/20(金) 07:03:12.60ID:dPD34YQu
まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/

読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About
質問に対して答えてもらったら、お礼よりも、結果報告。

過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/
Google検索　http://www.google.co.jp/linux

関連スレッドは >>3-4 あたり。

くくだらねえ質問はここに書き込め！ Part 206
http://engawa.2ch.net/test/read.cgi/linux/1370948130/
0321login:Penguin2013/10/07(月) 13:43:52.23ID:OZWTelEx
>>318
$ yum install postgresql84

>>319
カーネルパニックが起きてるってことは
少くともHDDにあるlinuxカーネルは読めてるってことでしょ。
どの程度のセキュリティが必要とされてるのか分からないけど
最近は残留してる磁気とかで復元できたりするから安心できない。

業者に頼むなら業者を信じるのが普通だと思うけど
自分でやるならHDD取り出してUSB変換ケーブル付けるとか
別のパソコンに入れるとか
あとはpxeブートするとかしてからshredとかで消して
その後物理破壊が一番だと思う
0322login:Penguin2013/10/07(月) 13:43:57.96ID:vwlLyUUC
>>318
PostgreSQL はどうやって入れたの?
パッケージから入れたなら入ってるはずだけど。
0323login:Penguin2013/10/07(月) 13:48:34.61ID:MhoQOw0d
>>321
え？！84上書きでいいんですか？！

>>322
実は私がインストールしたのではなく、引き継いだのですが、状況からyumでインストールされていると思います。
0324login:Penguin2013/10/07(月) 13:51:24.64ID:vwlLyUUC
>>323
CentOS のパッケージで入れたなら
postgresql でも postgresql84 でも /usr/bin/pg_dump があるはずだけどな。
ないならなんかおかしいな。rpm -V してみるとか。
0325login:Penguin2013/10/07(月) 13:54:36.10ID:MhoQOw0d
試しに、バイナリのpg_dumpをコピーして、実行したところ、libpg.so.5がないと言われました。
0326login:Penguin2013/10/07(月) 13:57:29.84ID:vwlLyUUC
レス番は名前欄に入れてほしい。
0327login:Penguin2013/10/07(月) 14:04:02.04ID:vwlLyUUC
どうやってインストールするかってよりなぜないのかだな。
DB 板に行った方がいいかもねぇ。
03283192013/10/07(月) 14:05:46.14ID:14ysUuVr
>>321
やっぱり、HDDを取り出したら接続出来ますかね・・。
ただ、サーバはホコリだらけで内部の配線も固定してるんで、
業者を信じて消去してもらおうと思います。
アドバイスありがとうございました。
0329login:Penguin2013/10/07(月) 14:07:15.50ID:vwlLyUUC
>>319
復旧できない状態にしてくれる業者もあるよ。
「HDD 破壊」とかでぐぐってみ。
0330login:Penguin2013/10/07(月) 14:08:05.12ID:OZWTelEx
それ以前に本当にyumで入れたかどうかの確認が先だと思うけど
引き継いだ物ってことは自分でコンパイルして
/usr/local/binとかに入ってる可能性もある訳だし
0331login:Penguin2013/10/07(月) 14:39:51.86ID:MhoQOw0d
>>327 >>330
そうですよね。一応、担当してた方にメールしたのですが、返信なしです。
0332login:Penguin2013/10/07(月) 14:48:42.83ID:OZWTelEx
ええっとそういう意味じゃなくて >>324 の言う通り
$ rpm -Vv postgresql
$ rpm -ql postgresql
$ rpm -qa | grep postgresql
みたいなコマンド使って自分で調べるって意味なんだけど
0333login:Penguin2013/10/07(月) 15:06:41.31ID:vwlLyUUC
まぁ社内で解決するならそれでいいんじゃね。
0334login:Penguin2013/10/07(月) 17:29:58.98ID:RZ+xOeuW
>>332
ありがとうございます！
yumではなく、ビルドしてインストールされていました。
ありがとうございました！
0335login:Penguin2013/10/09(水) 22:07:43.39ID:zDFjnsqr
env A=a echo $A
このコマンドを実行したら a と表示されると思ったが、何も表示されなかった。

ホームで env A=/ ls $A をやってもホームディレクトリの内容が表示された。

どうも環境変数 A=a が作られていないようなのだが、なんで？
使い方が間違ってる？

OS : Arch Linux
Shell : bash
0336login:Penguin2013/10/09(水) 22:15:12.09ID:LoA1fJ45
bashががlsとかechoを実行する前に
$Aを自分が今いるシェルの環境変数として展開しちゃってる

$ A=a bash -c 'echo $A'

こういうことやるとイメージしやすいか
0337login:Penguin2013/10/09(水) 22:15:54.92ID:juT3GzKn
>>335
env A=a sh -c 'echo $A'
0338login:Penguin2013/10/09(水) 22:17:31.52ID:8DX/evzN
centosのサーバの状態がどうも不安定なので調べると見に覚えのないパケットが。
netstat -sすると20526320 total packets receivedなる表示が

postfixやらdovecotを停止しても収まらず。その後ApacheやMySQLも停止。

dstat -n 5で調べると、
-net/total-
recv send
1973B 73k
2514B 85k
1852B 80k

こんな感じでまだ何か送信してるみたいです。

この何かしらを送信してるプロセスを特定することは出来ますか？
また、暫定的にでもこの不明なパケットを止めたいのですが、方法はありますか？

ただいまウイルススキャンをしつつ質問してます。
0339login:Penguin2013/10/09(水) 22:21:13.32ID:LoA1fJ45
>>338
とりあえず netstat -p でPID調べるか
iftopあたり使ってみたら？
0340login:Penguin2013/10/09(水) 22:31:23.66ID:juT3GzKn
>>338
Wireshark で通信内容見てみる、とか。
0341login:Penguin2013/10/09(水) 22:31:25.36ID:RVzC9sXm
>>338
tcpdumpでどのプロトコルの何番ポートか探って
iptablesでDROP
0342login:Penguin2013/10/09(水) 22:34:24.52ID:8DX/evzN
なんと速い返信！助かります。
上から順番に試してみます。
0343login:Penguin2013/10/09(水) 22:39:28.75ID:fueP/Bg8
ケーブルを抜く
0344login:Penguin2013/10/09(水) 22:43:09.97ID:RVzC9sXm
で、結果は？
recvが多いだけなら　近所からゴミパケット投げ続けられているとか
sshdにアタックされてるとかあったね。
sendが多いと気になるね。
0345login:Penguin2013/10/09(水) 22:46:58.24ID:zDFjnsqr
>>336　>>337
なるほど、納得できた。

ありがと。
0346login:Penguin2013/10/09(水) 22:47:49.54ID:8DX/evzN
clamdscanで全体をスキャンしてからはや1時間ほど、
まだスキャン中ですｗ
0347login:Penguin2013/10/09(水) 23:07:48.46ID:RVzC9sXm
悠長だなｗ
さっさと突き止めるか、ケーブル抜けｗ
0348login:Penguin2013/10/09(水) 23:23:58.60ID:aO9+VAVg
仮に万一クラックされていたとしたら、別システムからスキャンするんでないと結果は信頼できないよね
0349login:Penguin2013/10/09(水) 23:59:11.20ID:LoA1fJ45
アンチウィルスソフトのスキャン結果から自分を隠せるほど高性能なウィルスなら
そもそも表示される通信量自体を隠せてる
0350login:Penguin2013/10/10(木) 00:07:58.96ID:L9v7U3j3
そーですねー
0351login:Penguin2013/10/10(木) 00:42:19.59ID:ULp4QJ3m
Linuxがウィルスに感染するという妄想力がすごい。
0352login:Penguin2013/10/10(木) 00:46:53.74ID:IRoBg8qA
Linux に感染するウィルスもいちおうあるよ。
0353login:Penguin2013/10/10(木) 00:51:32.46ID:ULp4QJ3m
↑FUDの前振り。
0354login:Penguin2013/10/10(木) 00:59:06.84ID:ULp4QJ3m
↓感染してたと言い出す。
0355login:Penguin2013/10/10(木) 02:24:53.96ID:PZypqUqf
暫定ですがウイルスが原因ではありませんでした。

netstat -pで調べてみましたが、
Active Internet connections
Active UNIX domain sockets
ともに問題ありませんでした。

tcpdumpでポートを探ろうと思いましたが、
全然やりかたがわからずｗ

Wiresharkを試してみようかなというところです。

とりあえずBINDを停止したら異常な送信は停止したので
ひょっとしたらBINDの脆弱性を利用して踏み台にされたのかもしれません。
アップデートしようと思いましたが、
CentOSの公式だと30:9.3.6-20.P1.el5_8.6が最新なんですねー。

設定だけできても、イレギュラーに全く対応できないあたり、
力不足を感じます…orz
0356login:Penguin2013/10/10(木) 03:27:50.99ID:j9mfWc8l
pngを圧縮できるフォーマットってないもんすかね？
zipとmksquashfsを試してみたけど大してサイズ変わらなかったんだよな
0357login:Penguin2013/10/10(木) 03:35:18.92ID:Woz4/mLq
>>356
pngが既に(可逆)圧縮されたフォーマットだって事はご存じ?
それより圧縮したけりゃ非可逆圧縮だな
0358login:Penguin2013/10/10(木) 03:36:00.57ID:aDljh0qi
元のpng自体が圧縮されてるものだし難しいなんじゃないの
基のpngの圧縮率が低めのものならさらに圧縮できる余地はあるだろうし
pngより高い圧縮率のものも研究レベルじゃあるかもしれんけど
一般的な回答でいうなら「ない」の一言が帰ってくると思う。

あとLinuxの話じゃないからスレチじゃないかな
0359login:Penguin2013/10/10(木) 05:03:34.60ID:PeBpZ6F0
>>338
lsof -i
0360login:Penguin2013/10/10(木) 05:17:21.71ID:j9mfWc8l
>>357-358
やっぱそうっすよねー。くだらない質問なんでご容赦を
0361login:Penguin2013/10/10(木) 05:24:08.51ID:lMTJl8G8
>>352
自分で作って自分のパソコンに無理やり入れれば、そりゃあるさ。
0362login:Penguin2013/10/10(木) 06:07:15.77ID:N2jtIZZm
>>360
ヘッダ削ったりでちょっとだけ減らせるよ
0363login:Penguin2013/10/10(木) 08:12:21.12ID:e0nQDByC
>>344
何かと思ったらdropboxアプリが投げまくりってことはあったなw
0364login:Penguin2013/10/10(木) 09:07:19.88ID:+sMPpUei
>>356
pngの圧縮テーブル最適化して
小さくするのならある

linuxアプリであるかは知らないから
適当に探してみて
0365login:Penguin2013/10/10(木) 09:25:19.74ID:+sMPpUei
>>355
# yum install -y tcpdump
# tcpdump -v -c 2000 > logfile
# more logfile
03663382013/10/10(木) 12:54:55.19ID:PZypqUqf
>>356
tcpdump tcpを実行すると以下のログが

IP 6-237-63-74.static.reverse.lstn.net.4069 > 163.43.138.110.squid: S 3868674155:3868674155(0) win 65535 <mss 1460,nop,wscale 0,nop,nop,sackOK>

IPの6-237-63-74.static.reverse.lstn.net.4069にも
163.43.138.110.squidにも心当たりがありません。

このへんが不正なパケットと見て良いのでしょうか？
また、対策などはありますか？
03673662013/10/10(木) 12:58:43.30ID:PZypqUqf
あ、163.43.138.110は調べたら借りているVPSのドメインみたいです。
しかし自分に割り当てられたIPではないので、なぜログに表示されるのか…。
おおもとのアドレスということなのかな？？
0368login:Penguin2013/10/10(木) 13:09:25.88ID:gmcOuxRk
>>366
オープンプロクシになってるから勝手に利用されてるんじゃないのん？
ttp://spys.ru/free-proxy-list/jp/
0369login:Penguin2013/10/10(木) 13:11:33.26ID:+sMPpUei
よかったじゃん
原因分かりそうで

つか、ネットに繋がるマシンの整備は
免許制にした方がよくないか
0370login:Penguin2013/10/10(木) 13:12:35.12ID:IRoBg8qA
>>366
wireshark に食わせた方が見やすいよ。
0371login:Penguin2013/10/10(木) 13:17:33.61ID:+sMPpUei
>>367
tcpdumpとかwiresharkは
ethのポートに届くパケットをすべ見るモードにデバイスを制御させる。

インテリジェントhubだとポート毎に流すデータ制御するから普通他のIPの通信見えないが、全ポートに同じデータを流すhubもある。

本当に別のIPなら気にしなくていいよ。
0372login:Penguin2013/10/10(木) 13:34:48.53ID:aDljh0qi
>>369
スマホを持つのにも免許が必要になるのか
0373login:Penguin2013/10/10(木) 13:45:03.31ID:+sMPpUei
そうしたほうがいいw

車の免許とかと一緒
03743662013/10/10(木) 13:58:22.65ID:PZypqUqf
全ポート見えるとは思ってませんでした（セキュリティ上いいのでしょうか？ｗ）
wiresharkを使って、自分のIPに関する表示だけにしてみました。

仮に63.43.138.000が借りてるIPだとすると

18.881933 69.197.31.34 -> 163.43.138.000 DNS Standard query ANY irlwinning.com
18.881936 163.43.138.000 -> 69.197.31.34 ICMP Destination unreachable (Port unreachable)

というような記述がずらずらと。それはもう大量に…。
やはりBINDの脆弱性が原因でしょうか？

他にはSSLで自分が通信しているものと、
各種webクローラーのbotくらいしかありませんでした。
0375login:Penguin2013/10/10(木) 14:17:19.94ID:4AU7LI7t
>>374
irlwinning.comを検索すると、どういう状況なのかよくわかるかと…
DNS　AMPでも。
0376login:Penguin2013/10/10(木) 14:18:13.79ID:aDljh0qi
irwinningでググるとDNSアンプ攻撃の対象になってるみたいね
http://www.jpcert.or.jp/at/2013/at130022.html

ここにiptablesの設定例が書いてある
http://dnsamplificationattacks.blogspot.jp/2013/10/domain-irlwinningcom.html
0377login:Penguin2013/10/10(木) 15:51:15.67ID:PZypqUqf
ありがとうございました。
無事にDNSアンプ攻撃と特定でき、対策もできました。

dstat -n 5を打っても以下のように落ち着いたものです。

-net/total-
recv send
0 0
6154B 1266B
5554B 957B
5592B 481B

分厚いセキュリティの本をいくつも読んで設定したんですが、
こんな基本的な攻撃の対策をしてないとは…。
本当にサーバ運用は素人には敷居が高いですね。

私が言うのもなんですが、免許制賛成ですｗ
0378login:Penguin2013/10/10(木) 16:09:16.50ID:/1Iw8BlI
>>377
日本語入力はATOK使うと捗るよ。
0379login:Penguin2013/10/10(木) 18:05:24.17ID:+sMPpUei
>>377
異常に気づき、2chに助けを求めたと言う点を考慮し合格点をあげよう。
0380login:Penguin2013/10/11(金) 00:28:21.73ID:IxFwNls9
セキュリティに関しては本より
如何にネットから最新情報仕入れられるかの方が重要だと思う
まあ別にセキュリティに限った話でもないような気がするけど
0381login:Penguin2013/10/11(金) 20:11:11.18ID:88QXFPDg
ニコ生のタイムシフトを拾う方法ありますか？
0382login:Penguin2013/10/11(金) 20:44:28.69ID:vgRrYL/O
スレチ
Yahoo知恵袋行ってろ
0383login:Penguin2013/10/12(土) 03:36:41.30ID:Vm6JxtAv
カーネル開発者って実際のところ需要あるのか？
0384login:Penguin2013/10/12(土) 03:42:45.18ID:2XdLfNkA
カーネル開発というか、Linuxに纏わる知識、技術全般に商業的な価値を感じない
商売にならないというか


いや、飛び抜けて優秀ならいくらでもこの方面に就職なり仕事の口があるんだろうけど
0385login:Penguin2013/10/12(土) 06:37:43.72ID:dteNadER
>>383
androidとか家電とかの組み込み系で需要あるんじゃない。カスタムできるからLinux使うってのもあるだろうし。ただ供給も多そう。
0386login:Penguin2013/10/12(土) 06:56:28.84ID:1HetPcxM
業界の景気が悪いからね
0387login:Penguin2013/10/12(土) 09:13:32.48ID:Lb3Du4kI
日本によくある平凡なWeb会社じゃあ需要ゼロかね
海外で割とデカいところならそれなりに
0388login:Penguin2013/10/12(土) 10:09:29.77ID:zYDl/l6L
アメリカは不況だって
0389login:Penguin2013/10/12(土) 10:28:51.54ID:0a2ToOJQ
経済のバベルの塔が崩れたら、世界中から集まってる叡智たちは散り散りになってしまうん？
0390login:Penguin2013/10/12(土) 13:55:09.18ID:+Stw5Iwh
apacheとかmysqlとかそういったサーバーで、実行ユーザーをそれぞれ分けるのってどういう理由なの？
バッファオーバーフローとかそういった脆弱性つかれた時に、root権限で何らかのコマンド使われないようにするため、とか？
0391login:Penguin2013/10/12(土) 13:56:54.11ID:/GIgo7eZ
>>390
そういうこと。
0392login:Penguin2013/10/12(土) 14:20:30.20ID:+Stw5Iwh
>>392
ありがとう！
セキュリティ面以外で、ユーザを分けると嬉しい理由とかってあるんだろうか
0393login:Penguin2013/10/12(土) 14:26:25.74ID:Lb3Du4kI
>>392
ユーザごとのディスク使用量とかCPU使用量などの資源管理ができることかな
まあこの辺は最近はコンテナとかVM任せにすることも多いけど
0394login:Penguin2013/10/12(土) 14:37:24.64ID:+Stw5Iwh
>>393
あーなるほど、リソースまわりの設定を分離できるんだ
納得。とても勉強になりました。お二方、ありがとうございました
0395login:Penguin2013/10/12(土) 15:54:18.55ID:Pe5vhaJg
amazon ec2上にlinuxのxamppをインストールして外部からアクセス出来るように、sudo gedit /opt/lampp/etc/extra/httpd-xampp.conf
で権限編集しようとしたんだけど、sudo: gedit: command not foundって出ます。
全く分からんです。お助けください。
0396login:Penguin2013/10/12(土) 15:57:33.65ID:/GIgo7eZ
>>395
書いてあるとおりじゃん。
他のエディタじゃだめなん?
0397login:Penguin2013/10/12(土) 16:35:08.14ID:D1sp05sF
gedit入れるかvi使えっていうか、正直AmazonECが勿体無い(´･ω･`)
0398login:Penguin2013/10/12(土) 16:45:42.43ID:Yl9aqslC
横だけど、何がいいの？
0399login:Penguin2013/10/12(土) 16:50:50.67ID:Lb3Du4kI
confの編集ぐらいなら何でもええ
0400login:Penguin2013/10/12(土) 17:05:01.83ID:/GIgo7eZ
>>398
vi 系が定番だけど、
とっつきにくければ ee (easy editor) とか nano とか。
0401login:Penguin2013/10/12(土) 17:08:03.91ID:Lb3Du4kI
viとnanoはデフォで入ってること多いけど
eeって初耳だな
0402login:Penguin2013/10/12(土) 17:11:50.58ID:/GIgo7eZ
はぁ。
0403login:Penguin2013/10/12(土) 17:12:50.11ID:Yl9aqslC
>>400
じゃなくて
>正直AmazonECが勿体無い(´･ω･`)
0404login:Penguin2013/10/12(土) 17:13:41.72ID:/GIgo7eZ
>>403
そういう話はこっちで。
http://toro.2ch.net/hosting/
0405login:Penguin2013/10/12(土) 17:24:55.87ID:dteNadER
Debianだとコマンド名がeditorになってて、何かのテキストエディタにリンクされてるから迷わない。alternativeとかいう仕組みだけど便利。
0406login:Penguin2013/10/12(土) 17:55:57.16ID:WHJ6ur8n
数種類のエディタをいきあたりばったりで使えりゃいいよｗ
シェルもな。
好きなの勝手に使え。
誰も文句言わんぞ。
0407login:Penguin2013/10/12(土) 18:04:05.73ID:/omDSj1n
どうしようもなくなったら、edならどんな状況でも動く。
でも、viなら端末設定できれば普通に動くし、普段はメインで使ってなくても
チートシートくらいは手元にあっていいんじゃね？
0408login:Penguin2013/10/12(土) 18:05:17.14ID:ZoKKjijy
カーネルの再構築に関する質問ってここでしても大丈夫でしょうか？
どうしても解決してもらいたいことがあって…
0409login:Penguin2013/10/12(土) 18:06:31.97ID:/GIgo7eZ
>>408
いいよ。
0410login:Penguin2013/10/12(土) 18:07:22.66ID:4tMEwFbj
>>408
書くだけなら自由だし言ってみそ
0411login:Penguin2013/10/12(土) 18:15:02.21ID:/GIgo7eZ
ディストリ依存性が強い話ならディストリのスレの方がいいけど。
0412login:Penguin2013/10/12(土) 18:16:49.11ID:dteNadER
viで矢印キー使ってるのはかっこ悪いなぁ。
いざという時ed使いこなせるとかっこいいね。名前はともかく。あと、横から見てて何してるかわからんけど。
0413login:Penguin2013/10/12(土) 18:17:52.38ID:/GIgo7eZ
雑談はよそでやっとくれ。
0414login:Penguin2013/10/12(土) 20:55:26.21ID:pfiRud98
進行役乙です
0415login:Penguin2013/10/12(土) 22:35:14.89ID:NI3r+Op4
NAISTとかOISTはNARAとOKINAWA使ってるのにJAISTだけHOKURIKUじゃないんですか？
0416login:Penguin2013/10/13(日) 04:14:30.28ID:JlzdBUh3
Gnomeのパネルを左に縦置きしているんですが、アプリを次々起動していくと
パネルを占める各アプリのタスクバー(?)が下まで埋まらないうちに
列を二段にしてしまいます。↓こんな感じ

ttp://iup.2ch-library.com/i/i1030590-1381599368.jpg

どうすればWindowsのタスクバーみたいに普通な縦置きができますか？
何かテーマを入れればいいですか？
0417login:Penguin2013/10/13(日) 06:31:40.72ID:p72NU062
>>415
http://ja.wikipedia.org/wiki/%E5%8C%97%E9%99%B8%E5%85%88%E7%AB%AF%E7%A7%91%E5%AD%A6%E6%8A%80%E8%A1%93%E5%A4%A7%E5%AD%A6%E9%99%A2%E5%A4%A7%E5%AD%A6#.E6.B2.BF.E9.9D.A9
04184152013/10/13(日) 09:00:01.17ID:2Me6M8DD
すいません、質問があいまいでした
どうしてJAISTは地方名じゃなくて、Japanってつけてるんですか？
っていうのを聞きたかったんです
国立だと日本大学ってなくて、東大とか京大とかみたいに全部地方名ですよね
0419login:Penguin2013/10/13(日) 09:07:19.63ID:ICXn7b1M
>>418
そこに書いてあるだろう

おっと、しきりがきたようだ
0420login:Penguin2013/10/13(日) 11:16:57.61ID:p72NU062
もっと詳しく聞きたいなら↓あたりで。

【NAISTに】北陸先端科学技術大学院大学72【負けナイスト】
http://uni.2ch.net/test/read.cgi/student/1381541428/
■ このスレッドは過去ログ倉庫に格納されています