Denyhosts は ssh でのログインログを解析して、不正アクセスを検知すると自動的にそのユーザーからの ログインを拒否するように /etc/hosts.deny を書き換えるというものでした。
しかし Denyhosts は長い間放置されていたせいで、 Debian のパッケージから削除されてしまった模様です。 その関係で、Ubuntu 14.04 でも denyhosts が消されてしまいました。 Package denyhosts in Ubuntu Trusty Tahr is deleted: temporary or forever? というわけで、denyhosts から同等機能を持つ fail2ban に乗り換える事にしました。
前の記事で紹介した方法は手軽なのですが、 実は MaxMind 社の古いAPIを使っているという、ちょっとだけ気になる点が存在します。
そこで、今度は最新のAPIを利用したスクリプトを使用＋データーベースの自動更新をやってみたいと思います。
ssh への不正アクセスを見ると結構な数が海外からだったりします。 というわけで、海外からの ssh へのアクセスを禁止して、 精神の安寧を保ちましょう。
最新APIを利用し、データベースの自動更新も行う場合は GeoIP2 ver. を御覧ください。
国の判定に、 geoip を使用した python スクリプトを利用し、 hosts_options が提供する aclexec (debian系列限定らしい) を利用して、実際に海外からの ssh アクセスを遮断します。
https://gitlab.com/gitlab-org/gitlab-ce/blob/master/doc/install/installation.md にある情報を自分なりにアレンジし、備忘録的に書き留めておきます。
二次情報なので、英語が読める方は上記の説明を読みながら行うか、 https://gitlab.com/gitlab-org/gitlab-ce/blob/master/README.md#installation を参照して別な方法を試してみるのも良いと思います。
マニュアルで最新版 (6.7) の GitLab をインストールする方法を書いています。 英語が何の問題もなく読める方は本家のページを読みながらの導入をおすすめしますが、 あまり英語が得意でない方の参考になれば幸いです。
Github のような機能を提供する Ruby on Rails 上に構築されたオープンソースな Git 管理ソフトです。 Git の bare リポジトリを提供し、Web インターフェースよりバージョン管理を可視化します。
Ubuntu(12.10, Quantal Quetzal)でのNISの設定方法の備忘録。
NISのサーバーにはマスターサーバー、スレーブサーバーがあり、
マスターサーバーで作ったNISのデータベース情報をスレーブサーバーに送ることによって、
マスターサーバーが死んだときもNISにアクセスできるようにすることができる。
クライアントは /etc/yp.conf にあるサーバーのいずれかにアクセスし、
情報を取得してくる。
UbuntuのUnityはショートカットを覚えることで結構快適に使えるようになります（というか使わないといろいろ面倒）。 基本的には「Windowsキー (Super Key)」を長押するとヘルプが画面に出てくるので、それを見ればいいのですが良く使うものを紹介します。
Windowsでは「Windowsキー + …」の形になっていたものが、Ubuntuでは「Ctrl + Super + …」となっていると覚えればいいかもしれません。
ただし、現在「Ctrl + Super + 下キー」で最小化は出来ないようです。
ヘルプが間違っているのか、それとも実装が間違っているのかよく分かりませんが、Windowsに合わせて最小化も出来るようにして欲しいですね。