Linux

Linux

このサーバのOSをstretchからbusterにアップグレードした

Debianのアップグレードをしたい 1年半以上ブログを放置してて、何を話題にすべきかすら忘れかけちゃってるけど、本来はサーバ運用記録的であるべきとは思ってるので、少なくとも大きな変更を行った時は書いておかねば。 このサーバはさくらのVPS...
Linux

脆弱性対応とパッケージ管理の俺流儀

長らくブログを放置してますが、ちょっと琴線に触れたので。いい意味でね。 はてブのホッテントリから流れてきて、いい感じに意識が高くて素晴らしいんだが、いくつか細かいツッコミどころもあるので、俺流としてまとめなおしてみる試み。なお、対象はOpe...
Linux

ぼくのかんがえたさいきょうのPostfix(DKIM&DMARC編)

さらに引き続きネタ。最新の送信ドメイン認証技術であるDKIMとDMARCをPostfixで使う設定を書いていきます。 そもそもそれぞれがどういったものかから書いていった方がいいかなと思いますので、簡単に解説します。詳しい解説はDKIM.jp...
Linux

ぼくのかんがえたさいきょうのPostfix(設定編)

前回のエントリーを踏まえて、具体的な設定を明かしていきます。 main.cfの基本設定 #smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_banner = $my...
Linux

ぼくのかんがえたさいきょうのPostfix(設計編)

このブログが動いてるサーバのPostfixの設定について何回かに分けて書きます。それ自体がセキュリティ上のリスクであることは承知していますが、いくつか思うところがあって晒します。 ひとつはPostfixの設定方法を調べようとググってみるとわ...
Linux

さくらのVPSにDebian Wheezyを入れたら最低限やっておくこと

前回に引き続き、さくらのVPSにDebian Wheezyをインストールした後に最低限やるべきことを紹介します。別にさくらのVPSやDebianに特化したネタではありませんが、最低限のセキュリティ設定は必ず実施しましょうという話。 特にVP...
Linux

さくらのVPSにDebian 7.0 (Wheezy)をインストールする

去る5月4日、Debian GNU/Linux 7.0 "Wheezy"がリリースされました。6.0 "Squeeze"以来2年3ヶ月振りのメジャーリリースです。大昔に3.1 "Sarge"の頃だったか、リリースが延期されまくってた印象があ...