はるかのブログ

sendmailで処理されるメールが全てキューに入って送信されない現象が発生。

SMTPポートにtelnetを叩くと、RCPT TOのところで異常時と正常時の違いがあった。

【正常時】
rcpt to:jun@jhhk-family.net
250 2.1.5 jun@jhhk-family.net… Recipient ok

【異常時】
rcpt to:jun@jhhk-family.net
250 2.1.5 jun@jhhk-family.net… Recipient ok (will queue)

sendmailの再起動で直ったっぽいけど、なんだったんだコレ？

up2dateやyumで特定のインストール済みパッケージを除外する方法のメモ

opensshなど、ディストリビューションに最初から入っているパッケージはかなり古めのバージョンが使われているが、依存関係とかの兼ね合いで削除する事が出来ない。

ソースからインストールしても、場所によってはパッケージのアップデートに潰されてしまうので、ソースからインストールしたソフトウェアを、パッケージの更新から除外する。

up2dateの場合
/etc/sysconfig/rhn/up2dateファイルに、pkgSkipList=php*;httpd*;とかを書く

yumの場合
/etc/yum.confファイルに、exclude=php*;httpd*;とかを書く

opensslの最新バージョンが2月8日にリリースされていたので早速アップデートを実施。

（１）最新のファイルをダウンロードして・・・
　　　wget http://www.openssl.org/source/openssl-1.0.0d.tar.gz

（２）解凍して・・・
　　　tar zxv openssl-1.0.0d.tar.gz

（３）configして・・・
　　　cd openssl-1.0.0d
　　　./config –prefix=/usr/local/

（４）makeとインストールする。
　　　make
        make install

【旧バージョン】
openssl version
OpenSSL 1.0.0c 2 Dec 2010

【新バージョン
openssl version
OpenSSL 1.0.0d 8 Feb 2011

地震や放射能やらの騒ぎでチェックしていなかったけど、3/16にPHP5.3.6がリリースされていたので、アップデート。

初めてmake checkをやったけど、8435件もテスト項目があったなんて知らなかった。

自宅サーバのiptablesの設定。

今こんな感じ。

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

# 127.0.0.1からの通信を全て許可
-A INPUT -p tcp -i lo -j ACCEPT

# 自宅N/Wからの通信を全て許可
-A INPUT -p tcp -m tcp -s 192.168.100.0/24 -j ACCEPT

# セッション確立後のパケット疎通は許可
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# SSHへの接続制限
# 会社からの接続は許可
# それ以外は、ログを残して拒否
-A INPUT -p tcp -m tcp –dport 22 -s xxx.xxx.xxx.xxx -j ACCEPT
-A INPUT -p tcp -m tcp –dport 22 -j LOG –log-level debug
-A INPUT -p tcp -m tcp –dport 22 -j REJECT

# SMTPへの接続許可
-A INPUT -p tcp –dport 25 -j ACCEPT

# HTTPへの接続許可
-A INPUT -p tcp –dport 80 -j ACCEPT

# 上記以外を全て拒否
-A INPUT -p tcp -j LOG
-A INPUT -p tcp -j REJECT
COMMIT

昨日に引き続き、セキュリティのお話。
携帯ブラウザは、ページのソースを見る機能はありません。

imodeブラウザ2.0からJavaScriptが搭載されたので、JavaScriptを使った携帯サイトのソースを見れる方法が紹介されていました。

http://mpw.jp/blog/2009/11/188.html