トップページ⇒linux
204コメント59KB

★みんなで作ろう★○○サバ★

■ このスレッドは過去ログ倉庫に格納されています
0001login:PenguinNGNG
うちに余ってるパソコンを使ってみんなで使えるサーバーを立てようと思います｡
どのように使うかはみんなで考えればいろいろ出てくると思いますので
何でもいいのでテキトーに提案してください。
サーバーは 61.125.252.142 を用意しました。
みんながtelnet、ssh、ftpでログインできるようにしたいと思ってます。
今、セキュリティを固めるためにちょこちょこ設定しています。
たぶん大丈夫だと思うのですがもう少し検証してみてからIDとパスワードを
公開したいと思います。

企画倒れになるかなあ・・・
0002login:PenguinNGNG
非常に有意義な企画だと思うよ。
クラッキング・コンテスト風にすると面白いかも。
0003login:PenguinNGNG
割れ物置き場にならぬよう管理しっかりな。
漏れも面白そうだと思うよ。ネタ考えとく。
0004名無しさんNGNG
2ちゃんねるファイル共有サバ
0005名無しさんNGNG
Vine Linux+Apacheか、セキュリティもなにもねえな(ﾌﾟ
Slackware+IISぐらいじゃなきゃねえ。
0006login:PenguinNGNG
シメサバ
0007login:PenguinNGNG
誰でもrロギン出来て好き放題遊べる無法地帯サバ
おもしろそう
0008login:PenguinNGNG
>>5
Vine Linux+Apache じゃなんでセキュリティもなにのねぇのだ？

は！もしかしてネタ？だったらｽﾏｿ
0009みっちゃんNGNG
良い案と思います^^頑張って^^
0010login:PenguinNGNG
>>8

>Slackware+IIS
にツっ込んで欲しいんでそ。

telnetは閉じてsshだけでい〜んでない。
0011AnonymousNGNG
>>1殿　anonymous FTPで繋がる見たいだし、HP作って良いか？
・・・何も考えてないけど
0012login:PenguinNGNG
Port State Service
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
80/tcp open http
110/tcp open pop-3
113/tcp open auth
515/tcp open printer
815/tcp open unknown
5680/tcp open canna
0013login:PenguinNGNG
>>10

そっちにツッコムのは普通すぎるだろ！　ゴルァ！
00141NGNG
あ、結構評判いいなあ。よかったよかった。

>>7さん
あ、もちろんそういうふうにしますよ。ファイルのアップもできればシェルも使えます。
プロバのメアドを教えてくれた人にはroot権限も差し上げる予定です。
>>10さん
telnetはsshを使えない環境の人の為にわざと開けました。
どうせIDとパスワードはここで公開するんで絶対にsshじゃないといけないと
いうこともないんで。

今、アクセスした人の情報を保護するための設定をしてたんですけど
/var/logのディレクトリのパーミッションを700、/usr/bin/last と /usr/bin/lastlog の
パーミッションを600にしました。
他にどっか出るところありましたっけ？
0015login:PenguinNGNG
>>14
おー
楽しそう
0016login:PenguinNGNG
Apache + Tomcat
0017login:PenguinNGNG
2ちゃんねら用公開CVSリポジトリ
0018login:PenguinNGNG
> プロバのメアドを教えてくれた人にはroot権限も差し上げる予定です。
一気にネタ臭さが漂ってきたな。

>>1 に書いてあるマッスィーンは、ほんとに1が管理している
マッスィーンなのか? セキュリティの事なんか何も知らない
嬉しがりの Linux 初心者が「自宅サバ立てました〜。皆さん
見て下さーい♥」なんて幸せそうに Web ページに書いて
いるのを見て、ここにその IP を晒した、なんてことはないか?

…てなわけで、/etc/motd なり何なりをイジッて「ようこそ
2ch の皆さん」とでも表示するようにしてみてはどうか。
0019login:PenguinNGNG
＞マッスィーン

今時こんなの使ってる奴いたのか
00201NGNG
>>18
ネタじゃないですよ。rootもあげます。というより誰かもらってください。
一人では管理しきれそうにないんで。
但しrootを持ってる人には責任を持って行動してもらいます。連帯責任。

えっと、僕のところであることを証明するために/etc/issueを書き換えて
*** 2chLinuxerServer ***
と表示されるようにしておきました。
0021login:PenguinNGNG
いや、絶対にroot権限だけはあげない方がいいです。
あなたは顔も知らない人を恋人以上に信頼できますか？
0022login:PenguinNGNG
Don't use su. Use sudo.
0023login:PenguinNGNG
Port State Service
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
80/tcp open http
110/tcp open pop-3
113/tcp open auth
515/tcp open printer
815/tcp open unknown
5680/tcp open canna

とりあえず、canna,printerはkillせよ。
0024login:PenguinNGNG
プロバメアドを教えれば責任持てるか？
00251NGNG
rootじゃないとできないこともあるんでできるだけみんなが自由になんでもできるように、
と思ってたんですけど・・
じゃあやっぱrootは僕だけが持ちます。すみません。ごめんなさい。
0026AnonymousNGNG
つか、>>1のやってることは無茶だと思うがの

root権限は絶対に他人にやるな
0027login:PenguinNGNG
ルート権限欲しい。
よこせ
0028login:PenguinNGNG
rootだけはやめときなさいって。厨房ですらぶっこわす
事くらい出来るんでな。面倒だぞ。
ネットの原則は性善説ではない。
0029AnonymousNGNG
>>28
やたらと激しく同意！
spamの叩き台にされて請求書を回されたらどうなるんだか考えろ>>1
0030login:PenguinNGNG
住所氏名電話番号を1が公開し、
メールで住所氏名電話番号を知らせてもらい
電話で確認取ってrootけんを渡すようにすれば
ある程度の信頼関係を保てるはず。
0031徳島県民NGNG
県民がドキュソじゃなくて、県職員がドキュソということで。
0032login:PenguinNGNG
SPELL BOUND置こう。
2ちゃんねる仕様の。
キャラがギコやらモナーだったりするやつ。
0033AnonymousNGNG
>>31
誤爆？
0034login:PenguinNGNG
Fingerでモナーや擬古のプロフィールを返そう！
00351NGNG
>>23さん
ご指摘ありがとうございます。今killしました。たぶん。
>>32さん
ファイルアップしておいてくれれば設置します。
ID nanashi パスワード nanashi です。

やっぱrootは僕だけが持つことにしました。ごめんなさいごめんなさい。
0036login:PenguinNGNG
>35
よく言った。これで君も管理者に0.5歩近づいた。
00371NGNG
>>36さん
ということはあと0.5歩で一人前の管理者ですね。過大評価ありがとうございます。

あ、言い忘れましたがアカウントnanashiはftponryです。シェルは使えません。
シェルも夜になったら開放します。もうちょっと待っててください。

しかしなんで http://61.125.252.142/~nanashi/ が見れないんだろう・・
昨日はちゃんと見れたから今日設定を変更した何かが悪かったんだろうなあ・・原因がわかんねー。
0038login:PenguinNGNG
>>35
以下のコマンドでチェックできます。

/usr/bin/cannastat
/etc/rc.d/init.d/lpd status

あと、

/sbin/chkconfig --del canna
/sbin/chkconfig --del lpd

はやっておいてください。

spamの不正中継テストは合格でした。
0039login:PenguinNGNG
そうそう、Tripwire は早いうちに入れといたほうがいいですよ。
CD-ROMに入ってないだろうけど、rpmfind で拾ってくればOK。

あと、出来れば Nessus か SAINT でセキュリティのチェックもやっておいた方がいいです。
0040logout:PenPenNGNG
>>37
ディレクトリのパーミッションの
問題じゃない?
0041AnonymousNGNG
FTPもパーミッション関係で駄目らしい
0042login:PenguinNGNG
>>40 404だからパーミッションじゃなくてhttpd.confの方じゃないですかねえ・・・？
00431NGNG
>>41さん
あれ？FTPも使えないですか？んーんーんー。

1人で悩むよりみんなに見てもらったほうが早そう・・
ID linux パスワード linux です。どうぞ。
変なところがあったら言ってください。言わないで1人でウヒヒと楽しむのはナシです。笑
0044AnonymousNGNG
つか、あせらなくても良いから、セキュリティをしっかりやってもらいたいと思うこの頃
とりあえず、今までに出た案は以下じゃ

>>11 telnetは閉じてsshだけでい〜んでない。
>>23 とりあえず、canna,printerはkillせよ。
>>35
＞/usr/bin/cannastat
＞/etc/rc.d/init.d/lpd status
＞あと、
＞/sbin/chkconfig --del canna
＞/sbin/chkconfig --del lpd

＞はやっておいてください。

>>39 そうそう、Tripwire は早いうちに入れといたほうがいいですよ。
>>39 あと、出来れば Nessus か SAINT でセキュリティのチェックもやっておいた方がいいです.
0045login:PenguinNGNG
/usr/bin/talk は入れてありますか?
00461NGNG
>>45さん
入ってると思います。殺してますけど・・
0047login:PenguinNGNG
ssh で入らせてもらいました。

ProFTPD はなんかエラーはいてとまってるみたいですね。

| [I have no name!@localhost init.d]$ ./proftpd status
| proftpd dead but subsys locked

ホスト名がちゃんと設定されてないからかもしれない。
/var/log/messages あたりにエラー吐いてないか確認してください。

あと、automount は、止めたほうがいいかも。止める場合は

/etc/rc.d/init.d/autofs stop
/sbin/chkconfig --del autofs

です。
0048login:PenguinNGNG
どうでもいいがX関係は削除したほういんじゃないか？
0049login:PenguinNGNG
ずいぶん無駄なプロセス動いてるな
0050login:PenguinNGNG
Apache の設定だけど、httpd.conf の以下をコメントを外さないと
ダメだと思う。

UserDir public_html

#
# Control access to UserDir directories. The following is an example
# for a site where these directories are restricted to read-only.
#
#<Directory /home/*/public_html>
# AllowOverride FileInfo AuthConfig Limit
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
# <Limit GET POST OPTIONS PROPFIND>
# Order allow,deny
# Allow from all
# </Limit>
# <Limit PUT DELETE PATCH PROPPATCH MKCOL COPY MOVE LOCK UNLOCK>
# Order deny,allow
# Deny from all
# </Limit>
#</Directory>
0051login:PenguinNGNG
もしかしたら、いろんな人の突っ込みを受けることによって、
かなりセキュアで実用的なサーバにできるかもしれんな。

後続のために、１には各種設定の記録を作って、
Tipsをまとめて公開してほしいものだ。
0052login:PenguinNGNG
>>48
デスクトップから作業したいこともあるだろうから、いいんじゃない？
でも runlevel 2, 3 では xfs (フォントサーバ)は止めたほうがいいかもね。

/sbin/chkconfig --level 23 xfs off
■ このスレッドは過去ログ倉庫に格納されています