「ノウハウ」記事一覧
備忘録：Windows環境 Java Tomcat SSL対応（有償SSLライセンス編）
2018/06/26
2020/05/01
WindowsのJava環境でサーブレット・JSPを利用する際にTomcatを使いますが、テスト用のSSLは簡単に作れるしオレオレ証明書もやり方が紹介されいるサイトは沢山あるが、残念ながら今のブラウザ事情にはあっていない。つまりhttpsにしたときにバッテンがついたり、「安全ではないサイト」という形で表示されてしまう。 オレオレ証明書もやり方しだい(自己認証局証明書のブラウザ埋め込み)ではきちんと...
CentOS7 Grub2 カーネルの起動エントリーを減らし/bootの空き容量を確保。
2018/06/23
2019/12/23
最近のLinuxはセキュリティ対策なためかupdateが盛んなため、直ぐにほっておくとカーネルの起動エントリーがGrubメニューにどんどん溜まってしまう。といっても、調べてみるとデフォルトで５つまでアップデートエントリーが蓄積されそれ以上は増えないようだ。このカーネルの蓄積に関するアップデートは/etc/yum.confのなかの「installonly_limit」を編集することで制限ができる。実...
DoS攻撃激減。 python3.5でiptablesの国内IPのみの接続ルールを生成＆適用。
2018/06/02
2019/12/23
pythonでiptables向けにAPNICが管理しているIP割当ブロック情報から国内IPアドレスの最新情報を集め、自動で追加するプログラムを昨年の夏頃作ったのですが、pythonの環境やライブラリーバージョンが現状と合わなくなってきたので再度作りなおししました。python3.5で動作しました。追加したルールが保存されるように「service iptables save」を実行してください。（...
Python3 Bottleフレームワーク入門（その１０）- WSGI via uwsgi Server on SSL
2018/05/27
2020/04/06
今回は、Pythonでお馴染みのWSGI（外部サーバ）の技術を使ったSSL接続を試してみます。WSGIとはシンプルすぎて非常にわかりにくいものですが、簡単に言うと通常コマンドラインで標準出力しているものを内部及び外部のhttpサーバで使われているネットワークの土管にバイパスしてブラウザへの表示を拝借してしまおうという発想です。bottleフレームワークはもとからWSGIの内部WEBサーバを走らせる...
忘れた時に思い出そう！ 頻度の高いCISCOコマンド集
2018/04/12
2019/12/30
【routing】 [crayon-680d3b249fcc3211322804/] 【dhcp】 [crayon-680d3b249fcc9243980572/] ■show ip dhcp binding 配布したIPアドレスとクライアントのMACアドレスのマッピング一覧。 [crayon-680d3b249fccb592150781/]で一覧をクリアできる。 ■show ip dhcp...