Linux

iptablesでPING他、不要なICMPリクエストを拒否

iptablesを使ってPINGなどを拒否する方法 http://d.hatena.ne.jp/watarin/20070507/1178534020 でPINGをDROP を書いたけどPING(echo request)以外にもサーバの検出に使われるものがあるので 必要なもののみ通すっていう方針に変えて下記の通り A INPUT -p ic…

snmpdのsmuxを無効にする

無効にするのはかなり面倒 listenするアドレスを指定できるので、localhostのみlintenにするのが良いsnmpd.confに以下を書く smuxsocket 127.0.0.1

iptablesでPINGをDROP

eth0からのPINGはDROP。それ以外のICMPはACCEPT A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP A INPUT -p icmp --icmp-type any -j ACCEPT

Emacs22のインストール (fedora Core 4)

vc-svn使いたさにEmacs22が欲しくなったので久々にEmacsをmake VineSeedのSRPMを元に作成必要なものVineSeed emacs22-22.0.50-0.20060403vl2.src.rpm http://www.ring.gr.jp/pub/linux/Vine/VineSeed/SRPMS.plus/emacs22-22.0.50-0.20060403vl2.src.rpm より…

SELINUXの無効化 (fedora Core)

/etc/sysconfig/selinux のSELINUX=enforcing を SELINUX= disabled にするhttp://www.selinux.gr.jp/documents/FC3-SELinuxmemo.html#1-7

digで問い合わせするDNSサーバを指定する方法

@DNSSERVER をつける dig @10.0.0.34 www.google.com

GraphicsMagickで画像ファイルの形式を変換

GraphicsMagickを使って画像ファイルの形式(フォーマット)を変換するにはgm mogrify -format FORMAT filename例:JPEGファイルtest.jpeを、GIFファイルtest.gif gm mogrify -format gif test.jpg http://www.graphicsmagick.org/ http://www.graphicsmagic…

マウントをしなおす方法

/etc/fstab を変更して、マウントのオプションを変更した後、 変更を反映させるためには、マウントし直す必要があるが、それには o remount オプションを使用する mount -o remount /opt

rsyncで完全複製

rsync -a -v -e /usr/bin/ssh --delete /DIR/ USER@HOST:/DIR/ v がないと処理対象ファイルの表示出力がなくなる。 delete がないと複製先で削除を行わなくなる。

tar, rsync で特定のファイル、ディレクトリを対象に入れない

exclude オプションで入れたくないファイル、ディレクトリを指定すればよい(ワイルドカード使用可能) tar cfzv /tmp/apache.tar.gz --exclude 'usr/local/apache/log/*' /usr/local/apache 複数ある場合には、--excludeオプションを複数つけるべし