くだらねえ質問はここに書き込め！ Part 206
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2013/09/20(金) 07:03:12.60ID:dPD34YQuいろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/
読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About
質問に対して答えてもらったら、お礼よりも、結果報告。
過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/
Google検索 http://www.google.co.jp/linux
関連スレッドは >>3-4 あたり。
くくだらねえ質問はここに書き込め！ Part 206
http://engawa.2ch.net/test/read.cgi/linux/1370948130/
0415login:Penguin
2013/10/12(土) 22:35:14.89ID:NI3r+Op40416login:Penguin
2013/10/13(日) 04:14:30.28ID:JlzdBUh3パネルを占める各アプリのタスクバー(?)が下まで埋まらないうちに
列を二段にしてしまいます。↓こんな感じ
ttp://iup.2ch-library.com/i/i1030590-1381599368.jpg
どうすればWindowsのタスクバーみたいに普通な縦置きができますか？
何かテーマを入れればいいですか？
0417login:Penguin
2013/10/13(日) 06:31:40.72ID:p72NU062http://ja.wikipedia.org/wiki/%E5%8C%97%E9%99%B8%E5%85%88%E7%AB%AF%E7%A7%91%E5%AD%A6%E6%8A%80%E8%A1%93%E5%A4%A7%E5%AD%A6%E9%99%A2%E5%A4%A7%E5%AD%A6#.E6.B2.BF.E9.9D.A9
0418415
2013/10/13(日) 09:00:01.17ID:2Me6M8DDどうしてJAISTは地方名じゃなくて、Japanってつけてるんですか？
っていうのを聞きたかったんです
国立だと日本大学ってなくて、東大とか京大とかみたいに全部地方名ですよね
0419login:Penguin
2013/10/13(日) 09:07:19.63ID:ICXn7b1Mそこに書いてあるだろう
おっと、しきりがきたようだ
0420login:Penguin
2013/10/13(日) 11:16:57.61ID:p72NU062【NAISTに】北陸先端科学技術大学院大学72【負けナイスト】
http://uni.2ch.net/test/read.cgi/student/1381541428/
0421login:Penguin
2013/10/13(日) 23:35:50.37ID:tzD5P5zMってログが出たんだけど、このメールってどうやったら見れるの？
rootでmailしても何もない
0422login:Penguin
2013/10/14(月) 01:12:49.20ID:d8IWhEvq事故解決しました
というか届いてました
0423login:Penguin
2013/10/14(月) 01:24:06.26ID:n9Vx3oty$ xhost +
と同じような効果をrootに対してのみ与えるにはどうしたら良いのでしょうか？
https://wiki.archlinux.org/index.php/Running_X_apps_as_root
に書かれているように、/etc/profileに
export XAUTHORITY=/home/username/.Xauthority
と追記しても、望みの動作を実現するのは不可能でした
0424login:Penguin
2013/10/14(月) 01:39:35.60ID:WEfTjelF37インチの液晶モニターが47インチとして認識されてしまう。。。。
何処の設定ファイルうぉいぢればいいのかおしえてください。
アニキ！宜しく頼みますぜ！
0425login:Penguin
2013/10/14(月) 03:10:42.20ID:Lr8+2X+Lhttp://www.youtube.com/watch?v=z2qK2lhk9O0s
みんなで選ぶニコ生重大事件 2012
http://vote1.fc2.com/browse/16615334/2/
2012年 ニコ生MVP
http://blog.with2.net/vote/?m=va&;id=103374&bm=
2012年ニコ生事件簿ベスト10
http://niconama.doorblog.jp/archives/21097592.html
生放送の配信者がFME切り忘れﾌﾟﾗｲﾍﾞｰﾄを晒す羽目に 放送後に取った行動とは?
http://getnews.jp/archives/227112
FME切り忘れた生主が放送終了後､驚愕の行動
http://niconama.doorblog.jp/archives/9369466.html
台湾誌
http://www.ettoday.net/news/20120625/64810.htm
0426login:Penguin
2013/10/14(月) 13:08:54.01ID:H3LYR14hCPU PenM1.4Ghz メモリ1G
でZorinOS7かVinelinux6.3(6.3はもうすぐでるので）
このスペックでおすすめな方を教えてほしいです。
できれば初心者にも使えてスペックも十分な方を教えてほしいです。
0427login:Penguin
2013/10/14(月) 13:43:12.65ID:9YvsxOeW「方」って、ディストリ選びってことでいいのかな。
だとしたら↓で。
オススメLinuxディストリビューションは？ Part47
http://engawa.2ch.net/test/read.cgi/linux/1377518558/
0428login:Penguin
2013/10/14(月) 14:33:04.08ID:H3LYR14h0429login:Penguin
2013/10/14(月) 14:41:16.99ID:pbzohmu00430login:Penguin
2013/10/14(月) 16:08:37.01ID:LbO8YYGG0431login:Penguin
2013/10/14(月) 16:36:56.43ID:8D6DoenANSAの監視下に差し出そうという話ですね。分かります。
0432sage
2013/10/14(月) 17:09:53.35ID:+RNViKA3偶然そうなってしまったのですがコピペも使え、エラーが出る以外は今のところ全く問題がありません
dbusはコレに使われてる、とピンポイントで分かる方いましたら教えて下さい。
同様に、いつも居るgnome-pty-helperも無いのですがこれといって問題が起きません。こちらもよければ…
次点で、普通は居るconsole-kitとかck-launch-helperとかも無いのですがこれといって問題が起きません。こちらもよければ…
つかwm/xclient(s)の為に本当に必ず最低限間違いなく絶対必要な奴ってどれ！？
0433login:Penguin
2013/10/14(月) 17:18:06.05ID:LbO8YYGG例えばCLIからシャットダウンできないような気がする
あとgnome-screensaverも確かdbus経由でsession managerと通信してた気がする
俺がgnome使ってたのは3年以上前だから今はどうだか知らんけど
0434login:Penguin
2013/10/14(月) 23:43:56.22ID:u62Qfdbb最近古い方のパソコンがあまりに重いのでGentooに手を出したのですが、
USEフラグがよく分からずに困っています。
まずはGUI関係から解決していきたいのですが、
gtkとqtって何がどう違ってどういう基準で選ぶべきなのですか？
初心者向け解説サイトとかあったら教えてください。
0435sage
2013/10/15(火) 00:14:06.33ID:givQQen3あざます！なるほどシャットダウン…
今の所、エラー表示が半端なく出てウザいという問題以外に、
dbusをインストールすると今まで動いていた物が一部動かなくなったり(エラーは出なくなる)
もう一度dbusをパージしても二度と動かないといった問題が出てます！
なんだか繊細みたいです！よく分かりません！
0436login:Penguin
2013/10/15(火) 00:53:39.70ID:bMIsoSQ6どうしても$arduino_firmata（以下略 コマンド打ったあとに数値出てそのままシェルが使えなくなります
linuxの経験が少ない俺に誰か対処法教えてください
0437login:Penguin
2013/10/15(火) 01:43:10.46ID:ur69dKQAGUIのソフトでqtとgtk両方使ってるなんてのは滅多にないから
USEフラグをその二つから選択するなんて状況はないと思うけど
gentoo独自の質問だしとりあえずgentooスレ行けば？
>>439
良く分からんが大抵のコマンドはCtrl+DかCtrl+Cあたりで止まるはずだけど
0438login:Penguin
2013/10/15(火) 05:15:52.57ID:xysV2dubnetfilterの設定で、ヒントあるいは設定例が掲載されている参考になるページがあれば教えてください。
eth0が一個で、インターネットに接続できる設定があればいいです。
natも不要です。INPUT OUTPUTの設定で十分です。
ただし、テーブルで通信を管理するステートフルなフィルタの設定が必要です。
自信がないので、ぜひとも「公式なもの」がいいです。
よろしくお願いします。
0439login:Penguin
2013/10/15(火) 05:21:28.82ID:xysV2dub念のためなのですが、
eth0が一個だけのルーティングが不要な環境の場合は、
FORWARDチェインの設定は、ポリシーでACCEPTを設定しているだけで十分でしょうか。
そのほかの、”PREなんとか”というチェインも、ポリシーの設定は明示的に必要でしょうか。
0440login:Penguin
2013/10/15(火) 06:17:39.71ID:lQ0CJ8Uhここで公式なものを聞くのか？本買えよ
0441login:Penguin
2013/10/15(火) 07:00:07.28ID:7jc+zNee公式っつったらこれかな。
http://www.netfilter.org/documentation/HOWTO//packet-filtering-HOWTO.html
0442login:Penguin
2013/10/15(火) 07:10:37.41ID:EC2AIFh9iptables 設定 centos、で検索すれば？
まず基本的なことを、勉強すべし
0443login:Penguin
2013/10/15(火) 12:02:21.18ID:7jc+zNeehttps://access.redhat.com/site/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Security_Guide/sect-Security_Guide-Firewalls.html
0444login:Penguin
2013/10/15(火) 15:36:25.44ID:Kc+zWEKEClient(C zone) <-internet-> Front Server(B zone) <-local-> App Server(A zone)
<-internet-> Mail Server(B zone)
同じZone同士は同じセグメント、メール鯖はローカルにはつながっていないという
構成をした際にApp ServerからClientに対して一方通行でメールの通知をするには
Front Serverをproxyにするかsmtpのリレーだけ設定して本家のメール鯖におまかせ
するって感じだと思うんだけどsmtpのリレーだけする場合にシンプルなデーモンって
何があるかな？別にpostfixとか普通のもの入れて設定しても良いんだけど用途が
限定的だしシンプルでリソース喰わない、設定が簡単な物があるならそれの方が
管理も楽だし良いなーとかふと思った次第。
0445login:Penguin
2013/10/15(火) 15:51:31.20ID:7jc+zNeeざっと調べたらこんなんあった。
DragonFly Mail Agent
masqmail
msmtp
nullmailer
proxsmtp
ssmtp
0446login:Penguin
2013/10/15(火) 17:54:38.18ID:64y98TQt練習にするならどのディストリビューションがいいでしょうか？
同じものにしようと思っていたのですが
http://www.value-server.com/spec/
にはOS:Linuxとしか書いてませんでした。
手元の環境はwindows7 64bit homeと、VMwareで始めようと思っています。
よろしくお願いします。
0447login:Penguin
2013/10/15(火) 18:03:25.19ID:7jc+zNeeオススメLinuxディストリビューションは？ Part47
http://engawa.2ch.net/test/read.cgi/linux/1377518558/
0448login:Penguin
2013/10/15(火) 18:05:39.76ID:ur69dKQAPHPやRuby,PerlのCGIは設置できるけど
Linuxサーバにsshで入って色々いじれる訳じゃないよ
Linuxサーバ借りれるサービスはVPSとかその辺の一段上（？）の
サービスになるんだけど踏み台にさせる危険性もあるから
練習は自分の手元のVMが無難
それはともかく練習の内容によるけどサーバならCentOSかDebianが無難かね
個人的にはDebianの方が使いやすいからオススメ
0449login:Penguin
2013/10/15(火) 18:06:43.20ID:7jc+zNee> 練習は自分の手元のVMが無難
その前提の質問では。
まぁ続きは >>447 で。
0450login:Penguin
2013/10/15(火) 18:20:34.28ID:64y98TQtわぁすいませんそのものズバリのスレがあったんですね、失礼しました。
もうちょっと勉強してきます。
0451login:Penguin
2013/10/15(火) 18:39:24.56ID:xysV2dubさっそく、プリントアウトを行って、勉強しにカフェにでも行ってきます。
>>441
>>443
0452444
2013/10/15(火) 18:57:57.00ID:Kc+zWEKEサンクス。debianのパッケージにもあったproxsmtpを使ったらやりたい事出来たわ。助かりました。
0453login:Penguin
2013/10/15(火) 19:13:11.80ID:0MVvPBvK0454login:Penguin
2013/10/15(火) 19:22:00.50ID:CVwNT8US生？
xinit とか startx とかそんなの？
そのものずばりの X もあったと思う。
0455login:Penguin
2013/10/15(火) 19:31:46.94ID:3/XRQc90ユーザA以外には一切書き込めず、rootにしか削除できないディレクトリdAを作成したいのですが、
以下の問題があり実現できていません。
①ディレクトリdAの下に新しくディレクトリdBをユーザAが作成するとディレクトリの権限が775で作成されてしまい、
dB以下のファイルを変更できてしまう。
②ディレクトリ自体とディレクトリ以下で権限を分けることができずユーザAにもdAを削除できてしまう
何か方法があれば教えてください
0456login:Penguin
2013/10/15(火) 19:58:06.22ID:yboqI3Sd>ディレクトリdBをユーザAが作成する
これは具体的にどうやってるの？
0457login:Penguin
2013/10/15(火) 20:19:07.77ID:XgLvC/sj0458login:Penguin
2013/10/15(火) 20:23:22.13ID:3/XRQc90普通にユーザAから下のコマンドです。
mkdir dB
試しにguiから新しいフォルダを作成しても同様に775でした。
0459login:Penguin
2013/10/15(火) 20:45:01.43ID:rMncUOTrLinux"だけ"のスキルってのはありえないと思うよ
ヒント、裾野
0460login:Penguin
2013/10/15(火) 20:52:57.96ID:CVwNT8USオーナーですら削除できないようにってのが謎仕様だが
（それならルート所有にして、そのユーザーを読み書きできるグループに入れるべきじゃ？）
とりあえず、umask
0461login:Penguin
2013/10/15(火) 21:09:16.09ID:7jc+zNee最近はもう使えて当たり前になってるからなぁ。
0462login:Penguin
2013/10/15(火) 21:14:08.87ID:xXQXG8TKシステム管理関係だろう、スキルのレベルは知らんが
0463login:Penguin
2013/10/15(火) 21:33:36.48ID:mqoL9YMjスクリプトでも簡単に書けるライブラリあったよね！？
perlかrubyかすら覚えてないけど、あれなんだっけか
0464login:Penguin
2013/10/15(火) 21:38:29.87ID:xXQXG8TKTCL/TKか？
0465login:Penguin
2013/10/15(火) 21:44:29.39ID:mqoL9YMjそれじゃなかった気がする
perlとかじゃなくてシェルでも動いた気がする
なんかダイアログが出るコマンドだった気がしてきた
検索キーワードが思いつかない・・・
0466login:Penguin
2013/10/15(火) 21:49:31.77ID:CVwNT8US適当にググった
zenityじゃね？
0467login:Penguin
2013/10/15(火) 21:50:24.34ID:7jc+zNeedialog とか whiptail とか zenity とか。
0468login:Penguin
2013/10/15(火) 22:03:40.08ID:3/XRQc90umaskだとユーザごとに設定して全ディレクトリに対して反映されますよね。
例えばユーザAとユーザBがいて
ユーザA：dAのみ削除、リネーム不可。 dA以下を含めてdir以下は読み書き可
ユーザB：dir、dB以下は読み書き可。dAは削除、リネーム不可。dA以下のみ読み取り専用
※ユーザA、ユーザBともにdir以下(dA、dB以下含む)に好き勝手にディレクトリを作成する
<dir>
├<dA>
└<dB>
このような設定はさすがに無理でしょうか。
上にもあるように所有者がrootになるようなやり方でもかまいません。
0469login:Penguin
2013/10/15(火) 22:17:32.00ID:7jc+zNee0470login:Penguin
2013/10/15(火) 22:28:55.31ID:tZl3cmetそういうのはアプリケーションレベルでやるものじゃないの。setuidとかで穴あけて。
そこまでじゃないというなら、運用ルールで十分でしょ。
0471login:Penguin
2013/10/15(火) 22:39:16.91ID:xXQXG8TK0472login:Penguin
2013/10/15(火) 23:25:17.24ID:WuLP2K4Z0473login:Penguin
2013/10/15(火) 23:28:11.27ID:yboqI3Sd0474login:Penguin
2013/10/15(火) 23:37:57.16ID:dT2lXwcz一般人はdevel使わないから
0475login:Penguin
2013/10/16(水) 00:07:35.00ID:jtfe84cVありがとう行ってきます。
0476login:Penguin
2013/10/16(水) 00:11:34.05ID:5KXerEgCユーザ名が気に食わないため変更したいと思います。
下のもの以外に修正するべきものがあれば教えてください。
●ユーザ名
usermod -l after before
●ホームディレクトリ
usermod -d /home/after /home/before
●グループ名
groupmod -n after before
uidは特に変える必要もないかなぁと思っています。
各ファイルの所有者、グループはuidがそのままなら変更不要ですよね？
0477login:Penguin
2013/10/16(水) 04:30:37.07ID:hl6z6BBouidとかは変更不要。
他も特に無いんじゃん。
0478login:Penguin
2013/10/16(水) 07:52:56.59ID:0sKyZzzb９／１８から、サーバーが不安定になり、接続が難しい状態に陥ってしまったので、サーバー管理会社に問い合わせたところ
中国やアメリカ、ロシアから大量のアタックが来ていて、接続が難しい状態になっている、と言われました。
とりあえず、FWでIPアドレスを除外してもらったら一時的に改善するものの、それからも断続的に攻撃されていて、都度不安定に陥ってしまいます。
その度に、FWで除外設定をしてもらっているのですが、その都度、数万円の作業量が発生してしまいます。
サーバー管理会社によると、DNSサーバーが攻撃を受けているのでDNSサーバーを落とせば攻撃は止むんではないか？と言われました。
ただ、事情があってDNSサーバーは落とせないし、攻撃が止む確証もないので躊躇っています。
DNSサーバーにはBINDを使っていますが、ソフト側で何か講じる手段とかはないのでしょうか？
0479login:Penguin
2013/10/16(水) 08:13:36.98ID:a/ybolic最近はあんまり関係ないけどメールボックスとか?
変更じゃなく新規作成でもいいんじゃないの。
0480login:Penguin
2013/10/16(水) 08:15:37.42ID:a/ybolicこっちでやった方が盛り上がるかも。
オススメLinuxディストリビューションは？ Part47
http://engawa.2ch.net/test/read.cgi/linux/1377518558/
0481login:Penguin
2013/10/16(水) 08:18:25.74ID:3Mh8Nhhqそれって、DNS AMPの攻撃ターゲットになってるってこと？
ttp://h2np.net/mynotebook/post/425
あたりが参考になりそうな気はする。
0482login:Penguin
2013/10/16(水) 08:20:52.42ID:a/ybolic事情って、どんなん?
0483login:Penguin
2013/10/16(水) 08:27:15.42ID:0sKyZzzbサーバー管理会社は詳しい説明をしてくれなかったので、DNS AMPかどうかはわかりませんが、
紹介サイトの対処方法は、やっておいて損は無いのでやってみます。
ありがとうございました。
FWのパケットフィルタリングで日本以外のIPは拒否、とか出来ればいいんですけどね・・・（それは出来ないって言われました）。
>482
複雑な事情が絡まっているので（契約関係）難しいのですが、ドメインのゾーン設定をこちらでいじれないという事です。
よってDNSも変更出来ないのです。
0484login:Penguin
2013/10/16(水) 08:47:25.02ID:3Mh8Nhhqあと、設定できる権限があるなら、ip spoofしたバケットを受け取らない設定にもできるので
それもしておいたほうがいいかも。
ttp://archive.linux.or.jp/JF/JFdocs/IPCHAINS-HOWTO.html#toc5.7
DNS動いてるマシンのiptables弄れるなら、日本以外のip拒否とかもできるよ。
iptables 日本のみ許可
とでもググったら、サンプルはいくらでも見つかる。
0485login:Penguin
2013/10/16(水) 09:10:19.33ID:QKHPjvkqクエリがきてるなら、踏み台になってるだけだし、不安定になってるのは別の原因
レスポンスがきてるなら、通信経路上での対策をレンタルサーバ会社に対策を求めるしかない
>>484
>ip spoofしたバケットを受け取らない設定にもできるので
DNS amp attackの場合は無理
少なくとも原因の調査が先でしょ
0486login:Penguin
2013/10/16(水) 09:53:29.28ID:H7j8xiws/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
これってなんで標準エラー出力を破棄してるの？
そしてこのコマンドの場合はプロセスを再起動できてもできなくてもtrueになるはず。
するとtrueはただスクリプトが実行されたというフラグ？
0487login:Penguin
2013/10/16(水) 09:54:03.36ID:0sKyZzzbみなさま、おさわがせしております。
現在アタックが来ている状態でして、SSHすら出来ませんので何も確認・設定する事が出来ません。
サーバー管理会社には連絡していますが、対処のしようがない感じみたいです。
こういう場合は、DNSを落としたら攻撃は止むようなものなのでしょうか？
どうもポート53を狙って来ているとは言っていましたが・・・。
0488login:Penguin
2013/10/16(水) 09:58:55.75ID:a/ybolic> これってなんで標準エラー出力を破棄してるの？
/var/run/syslogd.pid が存在しなかった場合とかのため。
> そしてこのコマンドの場合はプロセスを再起動できてもできなくてもtrueになるはず。
上記の場合 1 になる。
0489login:Penguin
2013/10/16(水) 10:12:56.04ID:H7j8xiwsなるほど、そういえばそうですね。
エラーの出力が出ないだけで、全体としてはエラーになるから1になりますね。
勉強になりました。
>>487
サーバ再起動したら即DNSを落として、
オープンリゾルバ状態を解消するべく設定を見直す。
その後、再起動すればいい。
さらにファイアーウォールで特定の国のアクセスを遮断する方法はあるよ。
日本だけ許可ってのも可能。
シェルスクリプトで書かないといけないけど、ネットにいくらでも資料ある。
っていうか、IP1つずつ登録とか、かなり効率悪いよ。
0490login:Penguin
2013/10/16(水) 10:17:36.29ID:QKHPjvkq>こういう場合は、DNSを落としたら攻撃は止むようなものなのでしょうか？
踏み台になってるのなら、収まる
攻撃を受けてるのなら、パケットはサーバで破棄されるだけで届き続ける
>SSHすら出来ませんので何も確認・設定する事が出来ません。
DNS amp攻撃なら、調査ができないほどずっと現象が続くことはないと思うんだけど
DNS amp攻撃は、サーバ側で根本的な対策を取るのが難しいから問題になっとる
0491login:Penguin
2013/10/16(水) 10:19:08.85ID:QKHPjvkq何が一般的な名称なのかわからん
0492login:Penguin
2013/10/16(水) 10:29:43.58ID:3Mh8Nhhqえらいことになってるな
9月18日って、2chで聞き覚えのある日付だとおもってたら
満州事変のきっかけとなった柳条湖事件の日で、中国方面が
サイバー攻撃の呼びかけをしていた日だった。
サーバー管理会社も対処できないっていうか、自社が攻撃されてるのに随分適当な行動だね。
DNSAMPかどうか確認は取れなくても、現在の流行を考えれば多分DNS AMPだとは思うよ。
原因の調査も大事だけど、攻撃を受けてるってことなんだしさ。
一応管理会社に、DNSAMPかどうかは確認したほうがいいとは思う（大金払ってるんだろうし）。
SSHもできない、（多分）コンソールからもログインできないっていう状況なら、53/UDPを一時的に
全部ブロックしてもらってその隙に攻撃方法に対して対策するしかないんじゃないのかな。
日本以外のパケットは全部無視だ って感じでとりあえず設定しておくとか。
0493login:Penguin
2013/10/16(水) 10:45:58.35ID:QKHPjvkqこれだな
踏み台になってるか、攻撃先になってるかで対策変わるから
そこも確認してもらったほうがいいよ
0494login:Penguin
2013/10/16(水) 10:50:36.11ID:0sKyZzzb再度サーバー管理会社に調査して貰ったところ、FWにIP指定でブロックしても、どんどんIPを変えて攻撃してくるので無意味だと言われました。
で、攻撃種類はどうもDNS AMPではなく、ポイゾニングではないか？と言われました。
その場合は、named.confの書き換えが必要になるから、調べて対処してくれ、との事でした。
恥ずかしながら、そこまで私に知識はないもので（サーバー立ち上げの設定などは出来ますが）、これ以上どうしたらいいのか悩んでいます。
一応、ググって対処したいとは思っていますが、下手なことしてサーバーが起動しなくなったら尚更マズイもので・・・。
0495login:Penguin
2013/10/16(水) 11:01:59.09ID:QKHPjvkqレンタルサーバに有料サポートに申し込む
>下手なことしてサーバーが起動しなくなったら尚更マズイ
キャッシュポイズニング受けてるなら、サーバ止まるよりもっとマズイことになるかもね
一個質問なんだけど、sshはipアドレスでつなぎにいってるの？それともFQDN?
0496login:Penguin
2013/10/16(水) 11:08:18.17ID:QKHPjvkq0497login:Penguin
2013/10/16(水) 11:15:42.34ID:0sKyZzzbSSHはFQDNではなくてipアドレスです。
サーバー自体は落ちてないので、何度かリトライすると接続しました。
接続した後は、問題無く操作出来ます。
FTPも同様です。
今は、named.confのoptionsにrecursion noを付けるかどうか迷っているところです。
allowでホワイトリストにしたほうがいいのか・・・。
0498login:Penguin
2013/10/16(水) 11:20:03.81ID:QKHPjvkq>>497
早くレンタルサーバの有料サポート申し込もう
0499login:Penguin
2013/10/16(水) 11:22:50.38ID:3Mh8NhhqDNSポイズニングでDOSアタック食らったようになってるのか。
DNSの設定がんばれ…
周りへの影響が怖いなんてもんじゃないけど。
0500login:Penguin
2013/10/16(水) 11:33:39.43ID:QKHPjvkq今ってレンタルサーバのFWでDoS的な攻撃弾くようになってる事が多いけど、DNS関係の対策はしてないんだな
0501login:Penguin
2013/10/16(水) 12:56:55.01ID:0sKyZzzbかなりまいってきた・・・あｑうぇｒ
0502login:Penguin
2013/10/16(水) 20:49:54.35ID:QKHPjvkq0503login:Penguin
2013/10/16(水) 20:55:08.42ID:hGOjKz7fゆっくりやればいいのに
0504login:Penguin
2013/10/16(水) 23:24:58.87ID:KOmqE2xiソフトウェアのインストールやアップグレードがなぜかできなくなっています
たとえば、su権限で
＃aptitude install aiueo
と打つと
[ ERR] パッケージリストを読み込んでいます
E: Encountered a section with no Package: header
E: Problem with MergeList /var/lib/apt/lists/packages.medibuntu.org_dists_raring_non-free_i18n_Translation-en
E: パッケージ一覧または状態ファイルをパースできませんでした、または開けませんでした。
[ ERR] パッケージリストを読み込んでいます
E: Encountered a section with no Package: header
E: Problem with MergeList /var/lib/apt/lists/packages.medibuntu.org_dists_raring_non-free_i18n_Translation-en
E: パッケージ一覧または状態ファイルをパースできませんでした、または開けませんでした。
となり、なにも進展しません
どういった原因が考えられるのでしょうか・・・困ってます
0505login:Penguin
2013/10/16(水) 23:31:52.41ID:ySqpIrGVググったらその辺のファイルを消せばいいっぽいね
http://forums.linuxmint.com/viewtopic.php?f=198&;t=114923
0506login:Penguin
2013/10/16(水) 23:33:02.85ID:Z5b18PQk的外れかもしれないけど、apt修復してみたらどうだろうか
# apt-get -f install
# sudo dpkg --configure -a
0507login:Penguin
2013/10/16(水) 23:33:36.24ID:Z5b18PQk× > # sudo dpkg --configure -a
○ > # dpkg --configure -a
0508login:Penguin
2013/10/16(水) 23:53:53.99ID:QKHPjvkq>>501の攻められてるって、責められてるっていうことやんな
0509login:Penguin
2013/10/17(木) 00:18:58.17ID:LAGBba+Vとりあえず円形脱毛が出来たことは秘密です。
現状、事情があってどうしてもDNSを書き換えられないドメインを除いて、全て他のDNSに移して表示されるようになりました。
ただし、攻撃は止んでいないので相変わらずポート53は塞がったままです。
サーバー管理会社にはずっと調査＆対処してもらっていたのですが、日本からの攻撃（踏み台？）が七割あるそうなので
日本以外を除外という事には出来ず、地道にひとつづつIPを潰していったそうです。
もうキリがないので、現在は一旦作業は止めているそうですが、回線自体は随分綺麗になって、アクセスは出来るそうです。
確かにSSHやFTPはすんなりと繋がるし、DNSを変えたドメインのサイト（データは攻撃対象のサーバー内）も接続されます。
しかし、DNSが変えられないドメインのサイトは相変わらず接続不能です。
こうなったら回線ではなく、DNSの設定を疑っているのですが、攻撃される前から変更した点は、named.confにrecursion noを追加したぐらいです。
ただ、この設定はサーバー管理会社から指摘されて現在は外しています。
今はDNSはstopして落としています。この間に攻撃が止む事を願って・・・。
今夜は大手クライアントの指示で一晩中待機、随時電話連絡の刑です・・・。
0510login:Penguin
2013/10/17(木) 00:20:37.53ID:Diof0IwPiptables（ファイアーウォール）の設定をしています。
そこで http://d.hatena.ne.jp/katsuren/20120919/1348067825 を参考にして、
ここに書いてあるファイアーウォールの設定 を行いました。
/etc/sysconfig/iptables.shを作成して、
サイトに沢山の行で書いてあるスクリプトをそのままコピペし保存しました
（/etc/hosts.allowと/etc/hosts.denyも変更済み）
うまく反映されたようなんですが、
サーバーのPCが再起動がかかる度に
#/etc/sysconfig/iptables.sh を実行して設定を反映させないといけないのでしょうか？
それとも一度反映させたら、それがそのまま保存され適用され続けますか？
初歩的な質問で申し訳ありません。
0511login:Penguin
2013/10/17(木) 00:24:33.25ID:LAGBba+VDNSを起動した状態で、ポート53にスキャンをかけてみたのですが、
http://www.cman.jp/network/support/port.html
FQDNでスキャンすると、53も80もNGで
IPアドレスでスキャンすると、53も80も正常でした。
これはやはりDNSがいかれてるって事でしょうか・・・？
0512login:Penguin
2013/10/17(木) 00:40:04.00ID:BE6MPxm0$ service iptabels save
すればおk
0513login:Penguin
2013/10/17(木) 00:43:19.55ID:a9WPgXswDNSの知識が極端に欠如してるから、>>509には調査も対策もできないんだよ
どうせ一晩待機なら、DNSのプロトコル勉強してたほうがいいよ
0514login:Penguin
2013/10/17(木) 00:45:25.36ID:88uPAVob0515login:Penguin
2013/10/17(木) 01:16:29.55ID:YQdeLnS/何度も何度も書き込むのなら
名無しじゃなくて何か名前をつけてくれ。
■ このスレッドは過去ログ倉庫に格納されています