Komekkun.com / blog

今更な話題。
かなり前にこのブログでも触れたD0-RSSを移行しようかという話の続きという位置づけの話です。
やっとD0-RSSをこのサーバに移行しました。
作業自体は正月に行っており、完全移行は１月の終わり頃行いました。

また、移行と同時に以下の機能を追加しました。
...[Read more]

このブログのコメント機能について。
コメント機能はつくってあるんだけど、サーバーに移した際に投稿時の画像認証のCAPTCHAがうまく動いていないので、ちょっと公開停止中。
スパム対策として入れてみたんだけど、なかなかうまくいかないようだったら画像認証なしでも別にいいかなと思う。
そこらへんはまた後々、、、

メモ書き

passenger 4.0.8 or 4.0.10 はrvm version 1.21.16と相性が悪い

とりあえず最新のrvmを入れて、rubyいれて、railsいれて、passengerで動かそうと思って色々弄っていたんだけど、
rvmの現段階での最新 version 1.21.16 を入れてからpassengerを入れようとするとうまくいかないことが判明。
以下、やったこと。
...[Read more]

前回の追記で書いたsshのポート変更について。
ブルートフォースアタックに対してはdenyhostsでログイン失敗したIPアドレスをはじくようにする以前に、
sshのポート番号を変更して、まずは攻撃する場所をわかりづらくするというもの。
denyhostsと併用できるのでどちらもやっておいたほうが良い。

以下、sshのポート変更の方法(ubuntu使ってます)
...[Read more]

サーバを管理する際にはsshでIDとパスワードを使ってログインを行うのですが、
そのIDとパスワードを総当たり攻撃(brute force attack)してパスワードを割り出すというのが
古典的にあるサーバーを乗っ取る方法。

人手でやると気の遠くなる単純作業ですが、コンピュータにやらせる分にはルールを書いてしまえばあとは動かしたまま放っておくだけなので総当たり攻撃にはむいてるんですね。

で、借りてるサーバーにたいしてここらへんのセキュリティ設定を怠けていたので、
この機会にちゃんとやっておきました。
...[Read more]

D0-RSSとは、
ディメンションゼロ関連のブログのRSSを自動取得して最新情報を表示するという自分が作成したサイト。

ブログは更新頻度がまちまちだと定期的に訪問するのが億劫になったり、
せっかく更新しているのに気付くのが遅くなったりするので、
それを解決するためにD0ブログからRSSで新着情報を集めようというもの。

D0に特化してるので、公式ページの最新情報とかtwitterの#d0_tcgのハッシュタグの情報も載せてます。

...[Read more]