カテゴリー: 日記

Apache2.4とPHP5.5をソースからインストールしてWebサーバ再構築。 WordPressのデータは今公開しているこのサーバからごっそり移行して配置。LAN環境からブラウザで確認できる状況までになりました。 A … "Apache2.4とPHP5.5でWebサーバ再構築"の続きを読む

さくらインターネットからNTPの脆弱性に対する注意喚起のメールがありました。 HPでもメールと同じ内容が公開されています。 http://www.sakura.ad.jp/news/sakurainfo/newsentr … "NTPの脆弱性を利用したDDos攻撃"の続きを読む

権威DNSサーバをDNSSECに対応させる際、dnssec-signzoneコマンドを使って署名付きのゾーンファイルを生成しますが、以下のメッセージが表示されて署名付きゾーンファイルが作成できずハマりました。 dnsse … "dnssec-signzoneコマンドで署名ができない"の続きを読む

とりあえずこのサイトのドメイン（eastforest.jp）にDNSSEC導入完了！ とはいってもレジストラのさくらインターネットさんがまだDNSSECのDSレコード（KSK公開鍵のハッシュ）の登録を受け付けていないので … "DNSSECの導入 その４"の続きを読む

このサイトをDNSSECに対応させるべく合間をみて作業を進めています。 自宅内部で使用するキャッシュDNSサーバに関しては、BINDの最新バージョン（9.7以降）でDNSSECの設定を有効にすればいいので、それほど難しい … "DNSSECの導入 その３"の続きを読む

先日の日曜日（2014/1/26）にさくらのVPSで権威DNSサーバ（スレーブ）を構築しました。DNSSECの対応を予定していますが、レジストラであるさくらインターネットがDSレコードの対応をまだしていない状況です。なの … "SSHポート変更"の続きを読む

仕事でお付き合いのあった企業さんから、社内用のファイルサーバ構築の依頼を受けていて、自宅で検証をすることに。 SambaかFreeNANで構築を考え、個人的には使い勝手の良さそうなFreeNASが良かったんだけど、少し触 … "ファイルサーバ構築"の続きを読む

レジストラから連絡があり、現在DNSSECには対応しておりませんとのこと・・・ 残念。 今後対応を検討しているということなので、上位ゾーンにDSレコード登録のみの状態まで構築しておこうかな。  

BINDの最新バージョンを使えば導入もそれほど難しくないかと思っていたが、よくよく調べてみるとそれはキャッシュサーバの場合で、権威サーバの場合は結構敷居が高いのがわかった。 構築以上に運用では定期的な更新作業が発生するの … "DNSSECの導入 その１"の続きを読む

DNS、特にBINDは個人的に思い入れが強いです。 まだ駆け出しのころ、担当していたサーバにDNSがあり、Windows上でBINDを動かすというちっと変わった環境でしたが、BINDの仕組みを覚えれば今後Linuxでも対 … "DNSSEC（Domain Name System Security Extensions）"の続きを読む