axeeffect @ ウィキ

データファイル

2013-02-20T16:42:38+09:00

de-ta保存

スクリプト関連

2010-03-08T16:58:28+09:00

*Windows改行ファイル群から\rを取り除くスクリプト前提ディレクトリiの内容をディレクトリi/unix/へ複製（必要であれば、unixをmvで別ディレクトリへ移す） 1)list.txtの作成 cd i find ./ -exec ls -d [] \; |sed -e "s/^\.\///g" > ..\list.txt cd .. 2) mkdir i/unix cp -R i i/unix 3)コードを取り除いて作成する list=list.txt DIR=unix for file in `cat list` do if [ -f $file] ; then tr \\r \\n < $file > $DIR$file fi done *メールのスクリプト ---- **メール移行旧メールサーバ上で、 [[sendmail]] サービス停止 /etc/rc2.d/Kxxsendmailを実行 ps -ef |grep sendmailにて確認 cd /var/spool/mail tar cvpf ../tmpmail.tar ./ ---- **ユーザリストファイルの作成 gawk -F: '{ print $1 }' /etc/passwd > userlist.txt **メールファイルを空にする #!/bin/sh for fn in `cat userlist.txt` do cat /dev/null > /var/spool/mail/$fn done echo "処理は終了しました。" **メールファイルをコピーする #!/bin/sh for fn in `cat userlist.txt` do cat /var/spool/tmp/$fn >> /var/spool/mail/$fn done echo "処理は終了しました。" ---- **sendmailのmc変更後の実施 m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf ---- **Postfix ***main.cf |disable_vrfy_command = yes |（VRFYコマンドの制限）| |smtpd_banner = $myhostname ESMTP $mail_name |（バナー情報制限）| |smtpd_helo_required = yes |（HELOコマンド必須）| ---- **grepで複数みつけたい時 ifconfig |egrep '^em|^bce|100' これで、emのインターフェースとbceのインターフェースとLinkUP状態が確認可能

FreeBSD

2010-03-08T10:04:28+09:00

---- #contents(page=FreeBSD) ---- **7.1-Release 初期セットアップ ---- TABキーでディレクトリリストが表示される。bashみたいになる。 .cshrc（/etc/csh.cshrcに登録すると全tcshユーザで有効になりそう。） >set autolist = ambiguous ついでに五月蠅いbeepを止めるには >set nobeep ---- /etc/ssh/sshd_config >PasswordAuthentication yes に変更することで、パスワードログイン可能 >/etc/rc.d/sshd restart ---- httpd.conf に >AcceptFilter http none とすればいい。 ---- **FreeBSDでLinuxのHDDをマウントする手順（VMware編） vmwareのvmxファイルを編集し、FreeBSDにLinuxのHDDイメージを認識させる >例） >scsi0:0.present = "TRUE" >scsi0:0.fileName = "image.vmdk" FreeBSDを起動すると、scsiドライブを認識するはず。 >mount_ext2fs /dev/da0s1 /mnt のような形式でマウント可能スーパーブロックがどうのこうのと出てきた場合 ext2のfsckを実行すると良さそう >e2fsck /dev/da0s1 なおこのe2fsckは、portsでインストール可能 >/usr/ports/sysutils/e2fsprogs/ **インターフェースのエイリアス追加方法 rc.confに下記書式で追加 >ifconfig_ed1_alias0="inet 192.168.1.202 netmask 0xffffffff" **syslogd(デフォルト)でのsyslog受付 /etc/rc.conf >syslogd_flags="-4 -n -a *:*" /etc/syslog.conf >+ホスト名（又はIPアドレス） >*.* /var/log/remote.log ただしこの表記だと、messagesに同じ内容が記録される。回避としては、syslog.confの初めに、+localhostを付ければうまくいきそう。 /etc/newsyslog.conf >/var/log/remote.log 600 5 100 * J ログファイル作成 >touch/var/log/remote.log 再起動か、syslogのリブート > /etc/rc.d/syslogd restart **bindの起動 /etc/rc.conf # chroot する場合 >named_program="/usr/local/sbin/named" >named_flags="-u bind -t /etc/namedb -c /named.conf" # chroot しない場合 >named_program="/usr/local/sbin/named" >named_flags="-u bind -c etc/namedb/named.conf" ----

言葉

2009-11-12T13:26:11+09:00

***sFlow ---- -米インモン（InMon）が開発した技術 -仕様はsFlowのサイトで公開 -機器はsFlowV2を実装している場合が多い -基本的にLANスイッチに内蔵 -管理対象のポートやVLANを流れるパケットをキャプチャ -管理ステーション「コレクタ」 -指定された割合のサンプリング・パケット -ポート単位の統計情報（送受信パケット，バイト数，エラー数） ***NetFlow ---- -米シスコシステムズが開発 -ソフトウエア機能（IOSの拡張機能）として実装 -ネットワーク機器上で「フロー」単位でパケット数やバイト数を集計 -フローとは、TCP，UDPやICMPのあて先，送信元のIPアドレスとポート番号の組み合わせで識別するセッション -集計データをUDPベースのNetFlowパケットで管理ステーションへ送信します。 -NetFlowでも管理ステーションを「コレクタ」と呼ぶ

メニュー

2009-11-12T13:22:02+09:00

メニュー ---- 本日：&counter(today) 昨日：&counter(yesterday) ---- -[[FreeBSD]] ---- *設定情報 -[[各種手順]] -[[snmpd]] -[[sendmail]] -[[squid]] ---- *sidewinder -[[DNS]] -[[詳細]] -[[zebra(ripd)]] *TSP -[[TSPに関して]] ---- *Vclass -[[色々]] ---- *ISS -[[Proventia]] -[[エラー]] ---- -[[略語]] -[[言葉]] ---- *作業 -[[設定作業]] ---- *サービス関係 -[[スクリプト関連]] -[[ウイルスチェック]] -[[apache]] -[[postfix兼pop]] ---- *OS関係 -[[セキュリティ]] -[[ログ]] -[[実施項目]] -[[設定]] -[[デフォルトパラメータ？]] -[[ユーザ先実施項目]] ---- *アプリ関連 -[[Word]] -[[Excel]] ---- -[[Disk1-4 package]] ---- -[[xml関連]] ---- -[[トップページ]] -[[メニュー]] -[[メニュー2]] ---- -[[@ウィキガイド>http://atwiki.jp/guide/]] -[[@wiki 便利ツール >http://atwiki.jp/tools/]] -[[@wiki>http://atwiki.jp]] // リンクを張るには "[" 2つで文字列を括ります。 // ">" の左側に文字、右側にURLを記述するとリンクになります

snmpd

2009-10-21T16:32:22+09:00

---- * snmptrapd （途中、うまくいってない。) /etc/snmp/snmptrapd.confを編集 authCommunity log,execute,net public public -> コミュニティ名へ変更 service snmptrapd restart 現在 messagesにエラーが出ている ---------------------------------------------------- * snmptrap RedHat Enterprise Linux ES4ではインストール時にプログラムが追加されない。そのため、CD4枚目からrpmによりパッケージをインストールする必要がある。 > rpm -i net-snmp-utilsうんたらかんたら net-snmpや、net-snmp-libsも必要だが、これらはデフォルトでインストールされるようなので、基本的には考えなくて良い。 /usr/bin/snmptrapとしてインストールされる。これを実行する場合は、下記表記等でトラップを送信することが可能である。 > snmptrap -v 1 -c trapprivate 192.168.0.1 .1.3.6.1.4.1.8072.99999 192.168.0.1 6 1 '' .1.3.6.1.4.1.8072.99999.1 s "Trap Message" ---- ---- ---- ----

略語

2009-06-15T16:24:28+09:00

|略称|名称| |NSP|McAfee Network Security Platform|

Proventia

2009-06-10T10:14:59+09:00

*SiteProtectorからの登録 ***Proventia Manager で、[System] → [Management] の順に選択~ [Register with SiteProtector]をオンにする~ Heartbeat Interval (secs)は300秒以上にすること（300でやってみる。）~ [Save Changes] をクリック~ アプライアンスと通信させる Agent Managerを追加します。~ 1. Proventia Manager で、[System] ->[Management] の順に選択します。~ 2. SiteProtector への登録を有効にしたことを確認します。~ 3. [Agent Manager Configuration] 領域で、[Add] をクリックします。~ Agent Manager Nameは、SiteProtector に表示されるとおりに、Agent Manager 名を入力します。~ この設定では、大文字と小文字が区別されます。~ ***Agent Manager~ AddressはAgent Manager の IP アドレスを入力します。~ User NameAgent Manager にアクセスするために、アカウントへのログインが必要な場合、ここでそのアカウントのユーザー名を入力します。~ 注記: アカウントのユーザー名は、Agent Manager 上で設定されます。~ 5. [OK] をクリックします。~ 6. [Save Changes] をクリックします。~ *SiteProtectorイベント詳細の日本語化 http://www.ibm.com/services/jp/iss/misc/xforcehelpfilesj.tar.gz ---- ---- ----

zebra(ripd)

2009-06-03T17:28:08+09:00

*スタティックルートを反映させる方法コンフィグ内に記述を追加 >redistribute static ただし、デフォルトゲート情報まで流してしまう。 *ripd quaagaが利用されている zebraではない ---- ---- ---- ---- ---- ---- ---- ---- ---- 以上

詳細

2009-06-03T17:27:05+09:00

---- ***ログの通知 75%までログが増えた際、24時間たってもイベントが再通知されない。 [原因] 一度75%以下とならなくてはいけない。 ***ripとスタティック ripが優先される。 ripにはフィルタをかけておく必要がある。 ***kernelオプションの確認 >sysctl net.inet.udp.strict_mcast_mship ---- ----