Ubuntu CA.plで運用する認証局
以前、会社で作る認証局、と称してCAを作り、宅内でHTTPSの通信ができるようにした。また、クライアント証明書編として、インターネット側に開いている口をクライアント証明書でアクセス制限するようにもした。この運用を始めて8年が経過し、Webサ...
Ubuntu
Ubuntu 
Ubuntu Ubuntu 24.04 攻撃的なアクセスへの対応
Webサーバーやメールサーバーを運営していると、様々なアクセスがある。一切の広報・広告をしていない個人的なサーバーに対して、結構な数の攻撃的なアクセスがあったりする。この攻撃的なアクセスに、できるだけサーバーのリソースを割かずに対処するには...
Ubuntu Ubuntu24.04 Ansible
仮想サーバー7台を運用しているのだが、色々とバラバラになっているのが気になっていた。Geminiさんとの会話の中で、「Ansibleで設定を一括管理するのか、個別管理なのか」という問いかけがあり、Ansibleって何？と聞いていくうちに、こ...
Ubuntu Ubuntu24.04 Fail2banでIPv6をBanする
一昔前は見かけなかったが、最近時々IPv6で変なアクセスがある。気付かなかっただけかもしれないが、今回気付いたので整理してみた。
Ubuntu Ubuntu 24.04 ApacheでModSecurity
変なアクセスがあったのでGeminiさんと相談していたら、WAF(Web Application Firewall)を紹介された。要求に応答してからFail2banで止めるのではなく、要求を受けた段階で止めるべきものもあるよ、と。敷居が高そ...
Ubuntu Ubuntu24.04 Logcheckの報告レベルを調整する
毎日メールでLogcheckの報告を受けているのに、全然見ていない…ノイズを落としきれず、読むのが億劫になってしまっている。
Ubuntu Nextcloud 整合性チェック不合格
Nextcloudを32から33にアップグレードしたところ、コードの整合性で問題が発生した。管理画面にはこんなメッセージが表示されている。✕ コードの整合性 いくつかのファイルは整合性チェックに合格していません。無効なファイルのリスト.....
Ubuntu Ubuntu24.04 msmtpでメールを送る
サーバーからメールを送るにあたって、Postfixは少し大げさだなと思っていたのだけれど、他の方法を知らなかった。Geminiさんに相談してみたところ、mtmtpがあるよ、と教えてくれた。
Ubuntu Ubuntu24.04 snap has no updates available
定期的にこのログが出力されている。snapd: storehelpers.go:919: cannot refresh: snap has no updates available: "core18", "core20", "lxd", "...
Ubuntu Ubuntu24.04 nftablesを使ってルーターを作る
UFWでルーターを作って動かしているのだが、Ubuntuは22.04の時点ではnftablesに移行していたとのこと。iptablesでも操作はできるが、nftableに変換されているそうなので、それならネイティブになろうという話。