クラウド 公開されているかも！Amazon S3 のオブジェクトACLを確認しよう
ここ最近 Amazon S3 の設定ミスによる情報漏えい事故が多発しています。「なんでまたそんなミスを(笑)」と思っていたのですが、個人で使っている S3 の設定を確認したら、なんと！一部のファイルが オブジェクトACL によって、おもいっきり公開されていました(^^;) そこで今回は、Amazon S3 の オブジェクトACL を確認する方法をご紹介いたします。
クラウド 
Linux Apache の SSLPolicy ディレクティブが動かなかった話（2017/11/5）
Apache httpd の SSLPolicy ディレクティブは、SSL/TLS設定を簡単にするための仕組みです。もはや職人芸ともいえる Apache の SSL/TLS設定を、だれでも簡単にできるようになるのはありがたいことです。さっそく SSLPolicy を試してみたのですが、うまく動作しませんでした、、、せっかくなので記録としてやったことをメモしておきます。
Linux Apache httpd 2.4.29 + HTTP/2 + Brotli インストールメモ
Linux Apache の ACMEモジュールで Let's Encrypt 証明書を取得してみた
ACME は、SSL/TLSサーバー証明書の発行や管理などを自動で行うための仕組みです。Apache httpd ではこの ACME をサポートする mod_md（Managed Domain）というモジュールの開発が進められていて、将来 Apache httpd 2.4.x の安定版へのリリースが計画されています。そこで今回は一足先に、Apache の ACMEモジュール mod_md を使った...
Linux HTTP/2 に対応した Apache を yum でインストール
これまで HTTP/2 に対応した Apache httpd をインストールするには、関連するライブラリを含めソースからコンパイルしなければならないため、なかなかの手間がかかっていました。しかし CentOS7.4 (1708) から OpenSSL1.0.2 がサポートされたことにより、CentOSコミュニティ承認済みの IUSリポジトリから yum で簡単にインストールできるようになりました。...
その他 平成29年度秋期 情報処理安全確保支援士試験 午後の解答メモ
昨日（2017年10月15日）IPAが実施している情報処理安全確保支援士試験を受けてきました。午前試験の公式解答例は即日公開されますが、午後試験の解答例の公開は２ヶ月先になるので試験後に正解が あーでもない こーでもない と議論するのがこの試験の楽しいところでもあり、合格しているか不安で悶々とするところでもあります(^^;) そこで今回は、午後１試験の問１と問３、午後２試験の問１で自分が書いた解答...
Linux CentOS 7.4 で手軽になった HTTP/2 対応 Apache のインストールメモ
CentOS 7.4（1708）から、OpenSSL 1.0.2 が導入され ALPN がサポートされました。これまでは HTTP/2（mod_http2）に対応した Apache httpd をインストールするには、OpenSSL や HTTP/2 関連ライブラリなどを自前でソースからビルドしなければなりませんでしたが、ALPN がサポートされたことにより、これらを yum からインストールでき...
クラウド Google App Engine 無料の自動更新 SSL 証明書の設定メモ
2017年9月14日 Google App Engine（GAE）にマネージドSSL証明書(β版)という仕組みが導入されました。この仕組みにより、GAE にカスタムドメイン(独自ドメインとも言います)を設定すると、無料の SSL証明書（Let's Encrypt）を GAE が自動的に取得と設定をしてくれて、しかも証明書更新の面倒までみてくれるのです！ さっそく、Google App Engine...
Linux CentOS 7.4 (1708) LAMPサーバインストールメモ【Apache2.4＋MySQL5.7＋PHP7.1】
2017年9月13日 CentOS7.4 (1708) がリリースされました。RHEL7.4のリリースから約40日でのリリースになります。前バージョンCentOS7.3（1611）のリリースからは９ヶ月ぶりのバージョンアップです。今回のバージョンアップの目玉はなんといっても OpenSSL 1.0.2 の導入です。これにより ALPN がサポートされましたので WEBサーバーの HTTP/2 対応...
Linux FastCGI PHP の設定方法 と mod_php とのパフォーマンスの比較（Apache httpd）
FastCGIとは、CGIプロセスの起動と終了にかかる手間を減らすことにより、プログラムをCGIで高速に動作させるとともに、サーバーへの負荷も少なくすることができる仕組みです。Apache httpd での FastCGI の実装 mod_fcgid により PHP を動作させると、mod_php と同じようなパフォーマンスで PHP を実行できるそうです。そこで今回は、mod_fcgid を使っ...
Linux 安全な SSL/TLS 設定にするための10のポイント（Apache httpd 2.4）
Apache httpd をパッケージやソースからインストールしたときに配置される初期状態の SSL/TLS 設定ファイルでは、古いブラウザも含め幅広いクライアントに対応できるように SSL/TLS の設定をしてくれています。しかし、ここ近年 SSL/TLS に対する攻撃手法が多く見つかっているため、ある程度セキュリティに配慮した SSL/TLS の設定が求められています。そこで今回は、Apach...
クラウド Amazon Route 53 に CAA レコードを登録する手順メモ
2017年8月21日 Amazon Route 53 が、DNS CAA（Certification Authority Authorization）リソースレコードに対応しました。CAAレコードを登録することにより、自分が所有しているドメインの証明書を発行できる認証局(CA)を指定することができます。さっそく Amazon Route 53 に CAA レコードを登録してみたので手順をメモしてお...
Zabbix Zabbix 3.4 を yumでインストール（CentOS 7）
2017年8月22日、Zabbix3.4がリリースされました。前バージョン3.2のリリースから約１年ぶりのバージョンアップです。Zabbix 3.4 では、再設計されたダッシュボード、プロキシによるリモートコマンドのサポート、アラートの並列処理など、使いやすさと柔軟性を考慮した機能がさらに強化されています。さっそく、Zabbix3.4 を CentOS7.3 (1611) にインストールしてみまし...
Linux WordPressファイルを管理画面とSFTP両方で編集するための権限設定
WordPress の構成ファイルを管理画面から編集したり、複数のユーザーがSFTPなどでファイルやディレクトリをアップロードしていると「変更を保存するには事前にこのファイルを書き込み可能にする必要があります」や「アップロードに失敗しました Permission denied. Please contact your web hosting service provider for assista...
Linux Linux のデータ転送量をログに残しておく方法
データ転送量に課金のないレンタルサーバーから、AWSやGCPなどデータ転送量によって課金がされるクラウドサービスに引っ越す時に、今使っているサーバーのデータ転送量は毎月どのくらいか知りたいことがあります。そこで今回は、Linux サーバーのデータ転送量を調べる方法と、データ転送量を自動でログに残しておく方法をまとめてみました。
Linux Apache httpd 2.4 + Brotli（mod_brotli）インストールメモ
Brotli は、Google が開発した新しい圧縮アルゴリズムです。Apache httpd など、インターネット通信で広く使われている圧縮形式 Deflateと処理速度は同じですが、圧縮率は約20%も向上しています。そこで今回は、CentOS7.3 (1611) に Apache httpd 2.4.27 と Brotli（mod_brotli）をインストールする手順をまとめてみました。
Linux １分でわかる vi コマンドの終了方法
vi（ぶいあい）や vim（びむ）エディタで、思いがけずファイルを開いてしまい、「viコマンドが終了できない」「てきとうにキーを押してファイルを編集してしまった」「早くいつものコマンドラインに戻りたい」などなど viコマンドの使い方で困っている方向けに vi コマンドを終了するまでの操作手順をまとめてみました。
Linux Apache httpd 2.4.27 + mod_http2 インストールメモ
クラウド Google Cloud Storage のGUIクライアント Cyberduck でアップロード
Cyberduck（サイバーダック）は、FTP、SFTP、WebDAV、AWS S3、Google Cloud Storage などさまざまなプロトコルやストレージサービスに対応したクライアントソフトです。macOS と Windows に対応しています。黄色いアヒルのアイコンが印象的ですね。Google Cloud Storage を GUI（グラフィカルユーザインターフェース）で使えるクライア...
クラウド Google Cloud Storage 独自ドメインで静的ウェブサイトをホストする
Google Cloud Storage（GCS）は、データ配信やバックアップなど色々な用途に使える Google Cloud Platform のストレージサービスです。AWS S3 の競合にあたるサービスになります。そこで今回は、Google Cloud Storage を使い独自ドメインで静的ウェブサイトをホストする手順をまとめてみました。
クラウド さくらのクラウド と AWS EC2 を徹底的にベンチマークしてみた
さくらのクラウドは、さくらインターネットが提供する IaaS型のクラウドサービスです。さくらのVPSや専用サーバー、ハウジングしているサーバーとハイブリット接続できるのが大きな特徴とされています。そしてなんといっても魅力なのは、さくらのクラウドのキャッチコピーにもある「トラフィック課金なし、変わらない利用料金」です。とはいえ気になるのはやはりサーバーの性能ではないでしょうか？ そこで今回は、さくら...
Linux Apache httpd 2.4.26 + mod_http2 インストールメモ
その他 「改正個人情報保護法」注意しておきたい５つのポイント
2017年5月30日「改正個人情報保護法」が全面施行されました。個人情報保護法が成立した2003年当時は、今ではあたりまえに使われている Twitter、Facebook、LINE などのSNSサービス、AWSなどのクラウドサービス、iPhoneなどのスマートフォン、どれも存在すらしていませんでした。この10余年でWEBやIT技術が劇的に進化したことが、この改正の最大の要因とされています。そこで今...
クラウド インフラエンジニアのための WordPress サーバーの移行・引っ越しガイド
サーバーの老朽化やスペック不足などで WordPress をまったく別の新しいサーバーに移行・引っ越しすることがあります。クラウドサーバーが普及したのでこのような作業は少なくなると思っていましたが、オンプレミスで構築した古いサーバーからの移行や、本質的には意味のない政治的な理由で(^^;) サーバーの引っ越しが行われることが時々あります。そこで今回は、WordPress で作られたWEBサイトを別...
クラウド Google Cloud Source Repositories で作る Git リポジトリの使い方
Google Cloud Source Repositories は、プライベート Git リポジトリを簡単に作成することができる Google Cloud Platform（よく「GCP」と略されます）のサービスのひとつです。ユーザー5名、容量50GBまでなら無料で使うことができます。公開してもかまわないソースコードであればGitHubを利用するのが手軽ですが、仕事などでソースコードが公開できな...
クラウド WordPress の wp-cron を無効にしたら劇的にパフォーマンスが改善した話
WordPress の wp-cron（代替 cron）は、記事の予約投稿やバックアップなどの定時実行をするための仕組みです。ふとしたきっかけからこの wp-cron を無効にしたところ、サーバーのメモリ不足が解消されWEBパフォーマンスが改善されました。そこで今回は、wp-cron を無効にした理由と wp-cron を使わずにシステムの cron で WordPress の自動処理を実行するた...
Linux Apache 2.4 の DoS攻撃対策 mod_dosdetector 設定メモ
mod_dosdetector は、DoS攻撃を検出することができる Apache httpd のモジュールです。mod_dosdetector で検出したDoS攻撃のアクセスを mod_rewrite でエラーページなどにリダイレクトさせることで、DoS攻撃対策をすることもできます。そこで今回は、mod_dosdetector のインストール方法と設定手順をまとめてみました。
クラウド DNS CAAレコードに Let's Encrypt 認証局を設定する
DNS CAA（Certification Authority Authorization）は、自分が所有しているドメインに対して、SSL/TLSサーバー証明書を発行できる認証局(CA)を指定できる仕組みです。ドメイン所有者が CAAレコードを登録することによって、認証局が証明書を誤発行してしまうリスクを減らすのがこの仕組みのねらいとされています。そこで今回は、CAA に対応している Let's ...
クラウド Google Cloud Platform を１年間使って分かった５つのメリット
Google Cloud Platform を１年ほど使ってみて、これは！と思う便利な機能や、他のクラウドサービスにはない Google Cloud Platform のメリットをまとめてみました。
Linux 覚えておきたい！VirtualBox の便利な機能５選
前回「５分でわかる！VirtualBox の使い方」の記事で VirtualBox に仮想マシンを作成してCentOS7をインストールする手順をご紹介いたしました。これ以外にも VirtualBox には覚えておくと便利な機能がたくさんあり、知っておくと効率的に作業を行うことができます。そこで今回は、VirtualBox の特に便利な機能を使い方も含め５つご紹介したいと思います。