Linux & Network Tips

Linux Tips （セキュリティ）

2006-05-28T04:05:57+09:00

''コンテンツ一覧'' #contents *psコマンド改竄時の対処 /procでプロセスを確認すると良い。psは改竄できても/procの改竄は難しい。以下のコマンドを実行してみる # ls -d /proc/* | grep [0-9] | wc -l ; ps aux | wc -l 62 62 上記の場合なら、/procで確認したものと、psで確認したものが同じ数なので問題無い。これが、/procで確認したもののほうが圧倒的に多い場合などは、危険な状態の可能性が高い。 &html(

by chibi

) *Apacheの1.3系と2.0系を見分ける方法 # echo -e 'OPTIONS * HTTP/1.0\n\n' | nc ターゲット 80 Allowの行で、見分けをつけることが可能。 1.3系：　Allow: GET, HEAD, OPTIONS, TRACE 2.0系：　Allow: GET,HEAD,POST,OPTIONS,TRACE &html(

by chibi

) *MACアドレス偽装以下の操作で、MACアドレスを偽装することができる。 # ifdown eth0 # ifconfig eth0 hw ether 01:02:03:AB:CD:DF　←eth0の場合 # ifup eth0 以上で、MACアドレスの偽装は完了。MACアドレスで制限しているシステムも、許可されているMACアドレスを上記で指定してやれば、突破することが可能。 MACアドレスはユニークなものであるが、簡単に偽装することが可能ということを忘れないで欲しい。MACアドレス＝ユニーク＝安全というのは、間違った見解である。なお、コンピュータを再起動すれば、MACアドレスは元に戻る。 &html(

by chibi

) *囮のIPアドレスを指定して、ポートスキャンする nmapを使用してポートスキャンする際に、-sS を指定してステルススキャンを行なえば、ターゲットのログに記録されにくくはなる。しかし、例えステルス

Linux Tips （Basic）

2006-06-02T16:40:19+09:00

''コンテンツ一覧'' #contents *サブシェルサブシェルとは、一連のコマンドが(と)で囲まれている部分のこと。囲まれているコマンドは別プロセス上で実行される。 $ (cd /etc ; ls -l) /etc以下が表示される。しかし、カレントディレクトリは変わらず。外部に影響を与えずにコマンドを実行したい場合に便利。 &html(

by chibi

) *chmodで指定する数字の意味 $ chmod 755 /home/chibi なんて感じで、パーミッションの設定をすることがあるけど、そもそも、ここに登場してくる''755''ってゆー数字の意味って何？この場合は左から、rwxr-xr-xと指定したことと一緒。 3つずつで区切り、左から、所有者、グループ、その他のパーミッションの設定になる。そして、rは読み込み権限、wは書き込み権限、xは実行権限(ディレクトリなら移動)。更に、rは4、wは2、xは1 と数字で表すことができる。もしrwx全部を指定したいのなら、4+2+1で7になる。 r-xでいいなら4+1で5になる。rw-なら4+2で6。そんなわけで、rwxr-xr-xを数値で表記すると、755になる。 &html(

by chibi

) *sedコマンドを使ってみる例えば、test.txtというファイルがあったとして、それをcatで覗いてみると、以下のようになっているとする。 $ cat test.txt chibi chibi otaku otaku 先ずこのファイルのchibi という部分をotakuに変えてみる。 $ sed -i 's/chibi/otaku/g' test.txt また、cという文字をoに変えたいなら $ sed -i 'y/c/o/' test.txt このようにすると、全てのcがoに変わる。 1～3行目を削除したいなら $ sed -i '1,3d' test.txt なお、ここではオプションで、-iを指定しているが、これはファイルを編集するオプション。 -eを指定した場合には、ファイルの

Linux Tips （システム）

2006-05-28T04:21:57+09:00

''コンテンツ一覧'' #contents *シェル変数、環境変数の設定シェル変数の表示 $ set 環境変数の表示 $ env 例として、historyコマンドの履歴件数を100件に設定して、環境変数に適用してみる。 $ HISTSIZE=100 $ export HISTSIZE または、 $ export HISTSIZE=100 しかしこれだとログアウトすると、また元の設定に戻ってしまうため、永続的に設定するには、以下のような編集を行う。 $ vi .bash_profile　　←ホームディレクトリで HISTSIZE=100　　←追加 export HISTSIZE PATH （exportの行にHISTSIZEを追加。PATHは元々記述してあったもの。）以上で、ログアウトしても適用されたままの状態になる。 &html(

by chibi

) *容量の確認再帰的に検索して、容量を確認し、大きい順に並べてみる(表示はK単位) ここでは、例として、/var/www/以下を確認してみる。 # cd /var/www/ # du -csk * | sort -rn 30492 total 15552 blog 13528 html 728 debian 524 awstats 152 apache2-default 8 index.html &html(

by chibi

) *usermod コマンド ''usermod'' コマンドを使用すると、ユーザの情報を変更することが可能。 # usermod -l chibi linux ユーザ名の変更。この場合は、chibi から linux に変更 # usermod -L chibi chibi のパスワードを無効にし、ログインできなくする。パスワードを再度有効にするには、 # usermod -U chibi を実行する # usermod -G otaku chibi chibi を ot

Linux Tips （ネットワーク）

2007-03-04T17:48:01+09:00

&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;#039;&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;#039;コンテンツ一覧&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;#039;&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;#039; #contents *オープ

メニュー2

2006-05-27T18:12:12+09:00

**更新履歴 #recent(20)

メニュー

2006-05-28T00:44:38+09:00

メニュー -[[トップページ]] -[[Linux Tips （システム）]] -[[Linux Tips （ネットワーク）]] -[[Linux Tips （セキュリティ）]] -[[Linux Tips （Basic）]]

トップページ

2006-06-24T22:54:49+09:00

*コンテンツ -[[Linux Tips （システム）]] -[[Linux Tips （ネットワーク）]] -[[Linux Tips （セキュリティ）]] -[[Linux Tips （Basic）]] *このWikiについて Linuxやネットワーク関連などの覚え書きです。サーバの運用時に役立つTips作りを目指していきます。（関係無いものも増やしてますが・・・）各ページの編集は自由に出来るようになっているので、間違っている部分、改良点があれば修正お願いします。また、情報はどんどん共有していきたいので、どんどん追加してくれて構わないです。各コンテンツの追加は、一番上にしていくようにします。コンテンツはまだまだ少ないですが、暇を見て徐々に増やしていきたいと思います。 ---- カウンター Total　　&counter() Today　&counter(today) Yesterday　&counter(yesterday) ---- Since 05/27/2006 by [[chibi>http://chibi.name/]]