「Linux Tips」記事一覧
Google Cloud Platform 無料枠(Always Free :常時無料)を使ってみた。
2020/04/07 2020/08/31
GCP(Google Cloud Platform)にはAWSにあるような無償枠の利用12ヶ月に近いものと、常にある一定の条件下なら、永遠に無料になるサービス使用枠の2つのパターンが存在する。今回は後者のそれを実際に使ってみた。まず一番気になるところは無償枠とはどのような条件なのかだと思う。大前提、無償枠は基本北米のリージョンセンターを選択する必要があります。Always Freeの条件GOOGL...
Caddyソケット連携fastCGI + Python bottle FrameworkでWEBサーバ起動
2020/01/22 2020/04/28
Python BottleフレームワークをCaddyで連携してみる。ソケット経由での例を作ってみました。スクリプトタイプで接続するのでスレッドセーフな作りを心がけてpythonコーディングすればスクリプト側はマルチスレッドせずに連携できるはずです。つまりcaddy側でマルチスレッド通信を制御してくれるはず。通常連携する方法で一番簡単なのはリバースProxy接続なのですが今回はfastCGIでBot...
Linuxの実行権限 setuid setgid及びsetcapについて考察
2020/01/06 2020/01/09
setuid,setgidって何?Linuxサーバで中級レベルになってくるとよく使う設定かもしれません。簡単に言ってしまうと「一般ユーザがrootで実行できる権限を与える設定」を指します。setgidは設定されているグループ名のアクセス権で実行します。人によってはそれってセキュリテイ的にまずいんじゃないか!?って思う人もいるでしょう。実際そのとおりだと思います。故にこの設定は慎重に行うべきです。様...
最近多いWhois問題、みなさんもDNS管理プロバイダーからの注意喚起のメールはよく読みましょうね!
2019/12/25 2020/05/26
最近多いWhois問題ですが、whoisの情報がICANNに登録されているものと実態が一致していないとICANN側がそのドメインのIPアドレスをブロックしてしまうという展開だ。このページに表示している画面がドメイン停止表示です。対象のサイトが表示されず、代わりにICANN側の勧告が表示される。タイムリミット内にWhoisの更新を行いなさいと出ていますね。さらに、更新が確認できてから24時間から48...
postfix メール添付の拡張子から判断しREJECTする。
2019/12/22 2020/01/14
メールの添付でもメールフィルタリングは行なえます。日本の企業もだいぶSNSを使用してファイルを送る習慣が普及し始めているので、メールに添付して送るのはレアケースになりつつある。そうは言ってもゼロではないのでpostfixにおいて拡張子でブロックする方法を案内する。普段から会社内でルールを決めると良いと思う。例えばメールに添付する場合は必ずzip圧縮してから送るとか、取引先にも添付データ形式をお願い...