http://hoihoi-p.yosiki.org/blog Hoihoi-pの備忘録です。 多くの嘘を含んでます。 十分御注意ください。 2008-10-01T17:05:48Z http://hoihoi-p.yosiki.org/blog/598 ＞本来は ＞-------------------------------------------- ＞-A INETIN -p tcp -m tcp --dport 110 -j TCPACCEPT ＞-A INETIN -p udp -m udp --dport 110 -j UDPACCEPT ＞-------------------------------------------- ＞のはず。（勿論、iptables を書いた人と他の部分にもよるけど・・・。） 一応訂正して、つながる... hoihoi-p 2008-10-01T17:05:48Z http://hoihoi-p.yosiki.org/blog/597 もうずいぶん前から、このブログの閲覧や管理モードにつながり難くなっていた。 そして先日、 yosiki.org のメールサーバにつながらなくなった。 　・Blogが見えない。（Firefoxがタイムアウト） 　・管理モードのログイン認証前でタイムアウト。 　・MTA/POP3とも、タイムアウト。 サーバの持ち主のkiyoさんに連絡。 ところが、yosiki.org の他のアカウントは正常との連絡があった。 あちこち見てるが、iptables が変。　例えば ------------------... hoihoi-p 2008-09-22T18:42:43Z http://hoihoi-p.yosiki.org/blog/596 久々の多数の更新。 一番先に気になったのは、YUM関連が大量に増えている。 それで、YUM関連を更新し、新YUMで残りを更新しようとした。 これが間違いの元。　新YUMが立たない。perl のエラーを大量に吐く。 しまった。どうしよう。 関連が有りそうな perl パッケージを更新。依存チェックは rpm まかせ。 そうは簡単にいかないよな〜。　予想どうり、新YUMは立たない。 取り合えず、YUMを元に戻そう。 FC-9 の最初のリリースのYUM関連４パッケージを戻した。 -----------... hoihoi-p 2008-09-14T02:54:05Z http://hoihoi-p.yosiki.org/blog/595 昨日のメールへ返信。 ---------------------------------------------------------- To: "ICS Monitoring Team" I'm hoihoi-p. Nice to meet you. My English is so illegible, the machinetranslation. user-EA49943X-activities.zip is attached and that, during a user-EA499... hoihoi-p 2008-09-13T01:27:30Z http://hoihoi-p.yosiki.org/blog/594 今日AM 11:00頃起きてメールを開いた。 振り分けられず、受信箱に残ったメールが2通。 1通は普通のスパム。bogofilter さんに、教えてあげた。 問題はもう1通。 ---------------------------------------------------------- From: "ICS Monitoring Team" To: "client" Subject: Your internet access is going to get suspended Date: ... hoihoi-p 2008-09-12T12:48:10Z http://hoihoi-p.yosiki.org/blog/593 kansai.homelinux.com-セキュリティ対策 ＞osCommerceを運用しているサイトに対して、外部のサイトから「セッションID」の付いた「URL」でリンクを作られると、そのリンクを経由してやってきた個々のユーザのセッションが区別できなくなって、ユーザから他人の名前やショッピングカートが見えてしまう場合があります。この状態を「セッションのハイジャック」と呼びます。 「セッションハイジャック」と言う言葉は聞いた事は有る。 ふ〜ん、なるほど。怖いな〜。 でも、「セッションIDの付いた... hoihoi-p 2008-09-11T16:16:57Z http://hoihoi-p.yosiki.org/blog/592 ＞161-25-231-209.rev.home.ne.jp***.dip.jpLOGGEDbootpc (68/udp) と、有ったので、209.231.25.161 の J:com だと思って、疑いもなくメールしたら、・・・。 ＞※161.25.231.209 バイト並びが逆。　且つ、J:com ではない。 --------------------------------------------------- [root@*** Desktop]# whois 161.25.231.209 ... hoihoi-p 2008-09-10T00:09:06Z http://hoihoi-p.yosiki.org/blog/591 epylog-1.0.3-7.fc9 の報告からの抜粋 -------------------------------------------- First event: Sun Dec 16 01:34:36 2007 Last event: Mon Sep 8 18:51:14 2008 ------------------------------------------------ Packet Filter Firewall Violations 161-25-231-209.rev.h... hoihoi-p 2008-09-09T01:01:29Z http://hoihoi-p.yosiki.org/blog/590 「このファイルが、消せない」という件。 --------------------------------------------------------------- エラー: アーカイブの伸長に失敗: ファイル /usr/share/locale/nb/LC_MESSAGES/Linux-PAM.mo: cpio: rename 失敗 - 実効性のないNFSファイルハンドルです ----------------------------------------------------------... hoihoi-p 2008-09-03T17:19:00Z http://hoihoi-p.yosiki.org/blog/589 ん？　何故？　有りえないでしょ。 NFS?　いや、アレは切ってある。　確認した。 中身は、ログ２個。？？？ hoihoi-p.yosiki.org(2008.7.6) 何？　後ろの「(2008.7.6)」は？ あ〜〜っ。CDだ。 ログのバックアップをCD-Rに書いて、メディアを抜いてない。 デスクトップにCDのアイコンが有る。 CDアイコンのプロパティ見ると、マウントポイントが「/media/hoihoi-p.yosiki.org(2008.7.6)」 ガクッ。 ＃パーキンソン患者はアル... hoihoi-p 2008-08-29T00:05:37Z http://hoihoi-p.yosiki.org/blog/588 xemacs-21.5.28-7kwfc9.src.rpm VineSeed より、メニューの日本語パッチ付き。 hoihoi-p 2008-08-28T03:55:48Z http://hoihoi-p.yosiki.org/blog/587 --------------------------------------------------------------- エラー: アーカイブの伸長に失敗: ファイル /usr/share/locale/nb/LC_MESSAGES/Linux-PAM.mo: cpio: rename 失敗 - 実効性のないNFSファイルハンドルです --------------------------------------------------------------- と出て、UP出来ない。 1.... hoihoi-p 2008-08-18T13:46:44Z http://hoihoi-p.yosiki.org/blog/586 「connect24h」 と言うメーリングリストを、かなり前から購読してるんですけど。 ＞松田陽一@三鷹です。 松田氏のコメントは説得力有るんですよね〜。　勉強になる。 ＞私、 IPSec は普及しないような気がします。 ＞もとより、 IPv6 自体の普及に疑問を持つようになりました。 私も以前から、なんとなーく、思ってました。 理由は違うんですが、アレはアドレス中にMACアドレスを内包しますよね〜。 MACアドレスはNICの製造番号その物なので、NICが壊れて、別の物に変えたら、 IPV6アド... hoihoi-p 2008-08-16T01:37:40Z http://hoihoi-p.yosiki.org/blog/585 アタシは、メイン機の「ぞうさん」にも、Postfix（MTA）を立ててある。 Linux（Unix系）としては、普通の事。 主たるお仕事は、各デーモンから来るログの配送。 外からアクセスはiptablesで切ってあるし、リレーも最終配送サーバとしての挙動も切ってある。 そんな事は１通テストすれば分かるでしょうに。 でも、敵はそんなこと承知でアクセスしてくる。 この世に存在するインターネット接続マシンで、１回も不正アクセスされてないマシンは無いと思う。 お気をつけくだされ。 hoihoi-p 2008-08-14T13:38:46Z http://hoihoi-p.yosiki.org/blog/584 どういう経緯で登録したか、あまり覚えて無いのだが、・・・。（その時点で既にだめ） 特に読売新聞のインターネット版に加入するような気楽なつもりで、ファーストネームとメールアドレスを入力して、「CNN.co.jp」が見れるようになった。 その後、「Subject: CNN registration confirmation (＊＊＊＊＊＊)」と言うメールが来て、「CNN 日本語版」が見えているんだが、「Subject: CNN Alerts: My Custom Alert」と言うメールが頻繁に来... hoihoi-p 2008-08-10T23:07:43Z