サーバ設定の備忘録
フォローする
ログを監視して不審なアクセス遮断してくれる Fail2Ban をインストールしたので、そのメモです。 iptables の設定だけでも、試行回数に応じた遮断はできるのですが、予想以上に効果があったのでおすすめです。 Fail2Ban のインストール ログファイルの保存場所の変更 デフォルトだと、/var/log/ に保存されるのですが、整理のために変更します。 併せて、ログローテートの設定も編集します。 Fail2Ban の設定 Fail2Ban の設定は、/etc/fail...
pypolicyd-spf (SPF Policy Server for Postfix) では、デフォルトで RFC 4408に準拠した Received-SPF (SPF) の形式のヘッダー情報を追記します。 このままでも特に問題ありませんが、メールソフトなどの関係で、RFC 5451に準拠した Authentication Results (AR) の形式のヘッダー情報の方が良い場合があります。Roundcube Webmail で roundcube/authres_status を有効にしたとき、SPF のステータス表...
日本の公的な機関や団体はSMIMEを実装していることが多いようですが、海外ではDKIMが多い印象を受けます。ということで、DKIM の実装方法を紹介します。 Step1:現在の環境の確認 今回は、既にPostfixを使ったメールサーバが構築されていることを前提に、説明を進めます。 メールサーバは、ローカルドメインのみでも、仮想ドメインでも、DKIMを実装する手順は変わりません。 メールサーバの構築については、こちらを参考にしていただければ、幸いです。 CentOS7 : Apache 2.4 + PHP 5...
このサイトは、２０１４年３月にさくらインターネットのレンタルサーバを利用して、開設しました。その後、ＤＴＩ（ドリーム・トレイン・インターネット）のＶＰＳサービス、海外の OVH.com が提供するＶＰＳサービスをを経て、このほどカゴヤ・ジャパンに引っ越すこととなりました。 本運用で利用したサービス以外にも、いろいろと比較検討しましたので、これらについて紹介したいと思います。 各社のＶＰＳサービスの料金・スペック比較 仮想化技術には、ＫＶＭやＯｐｅｎＶＺ、Ｘｅｎなどがありますが、とりあえずＫＶＭを選んだ方が無難だと思...