・WebDAV+SSLを構築する
・WebDAV+SSLを構築する VPS上のディスク容量にまだ余裕があるし、DropBoxの容量もだいぶ少なくなってきたので、WebDAVとか作ってみようと思う。 外出先でiPhoneとかでデータを見たい時があったりするし、データはクラウド上に保存しておいたほうが何かと便利だし。 それに、SVN（Subversion）とか使えば「なんちゃってDoropBox」みたいなのができるかもしれないし。。 […]
2011年6月
subversion（SVN）でバージョン管理
subversion（SVN）でバージョン管理 subversionを構築してソースやドキュメントのバージョン管理を行う。 subversionはApache／SSL＋WebDavで構築し、さくらインターネットのVPSでバージョン管理を行い、自宅または出先のUbuntuまたはWindowsから利用することにする。 今回やること subversionをインス […]
Apache+SSL環境を構築する
Apache+SSL環境構築 ショッピングサイト作るわけでも、重要なデータがあるわけでもないけど、なんとなくやってみたくなったのでWebサーバをSSLに対応させ、通信経路を暗号化する。 ここでは、自己証明のサーバー証明書（オレオレ認証）でのSSL環境を構築する。 ・OpenSSLがインストールされているか確認する。 aptitude show openss […]
MySQLのメンテナンス
MySQLのメンテナンス データベースを使うソフト（WordPress、MovableType、ZenCart、EC-CUBE・・・その他色々）や、激しくSQL使ったりするとクエリーのキャッシュとかテーブルの更新とかで、どうしてもオーバヘッドが出てきてしまうらしい。 オーバヘッドが出ているということは、テーブルアクセスに時間がかかり、サイトの表示に時間がかかってしまっているので何とかしなければなら […]
ApacheのBasic認証
Apacheで、サーバ上の特定ディレクトリをパスワード認証する設定を行う。 ユーザ認証にはBasic認証とDigest認証があるけど、ここではBasic認証の設定をするよ。 .htaccessを作成して、public_html直下に配置する。 このファイルは、認証を行いたいディレクトリに配置するよ！ ここから先のファイルやディレクトリを見たい […]
- 2011.06.04
- セキュリティー,
システムを侵入者の制御下に置かせないためには
不正侵入後に仕掛けるrootkitというものがある。 rootkitっていうのはサーバへの侵入が成功したクラッカーが使用するツールセットみたいなもので ログの改ざんやバックドアを仕掛けたりが短時間で出来てしまうツールの集まりみたいなものだよ。 クラッカーになったつもりで考えてみよう。 もし、他人のサーバに侵入できたとしたら、 いつまでもバレないで、いつでも簡単に自分のサーバではやらないようなことを […]