CPU換装とベンチマーク

CPUを換装したのでベンチマークをとってみる。ベンチマーク： UnixBench OS： Ubuntu 14.04 LTS (GNU/Linux -- 4.4.0-134-generic) 結果は以下の通り。温度はベンチマーク終了後の各CPUの平均温度。 CPU CPUクーラースコア(1process) スコア(マルチプロセ…

2018-07-29

sambaでクライアント側でnetwork unreachableエラーが発生した

ただの設定ミスだったが、案外確認に手間取ったのでメモ。状況 sambaでファイル共有しようとしたところ、tcp 139への接続が3wayハンドシェイク後にicmpのnetwork unreachableで切られていた。エラーとしては Error code: Not listening for calling name (…

2018-07-28

クライアント証明書での認証エラー

クライアント証明書でWebサーバへのアクセスに認証をかけていたが、ある日接続エラーが発生し、接続出来なくなった。以下、エラー対応についてメモ。エラー内容 FIrefox SSL_ERROR_CERTIFICATE_UNKNOWN_ALERT chrome ERR_BAD_SSL_CLIENT_AUTH_CERT 原因以…

2018-07-22

サイバーセキュリティテスト完全ガイド用環境構築

「サイバーセキュリティテスト完全ガイド Kali Linuxによるペネトレーションテスト」を読むにあたって、Kali LinuxとMetasploitableのセットアップを行ったのでメモ。（Metasploitableは本書ではほとんど触れられていないが、ペネトレーションテスト対象と…

2018-07-09

windows server 構築メモ（Remote App, Active Directory)

複数のデバイス使っているとブラウザで開いている内容を共有したくなるので、 windows serverのRemote Appを使えばいいんじゃないかと思った。こんな感じ Remote Appだとブラウザのウィンドウだけ表示できるのでちょうどいい。とゆうわけで、RemoteAppサー…

2018-07-08

情報処理安全確保支援士平成３０年春期　結果考察

情報処理安全確保支援士

無事に合格して、経済産業大臣から合格証書が届きました。成績照会も出来たので、自分の解答や採点基準等について考察します。成績でした。採点基準がわからないからドキドキしてたけど、９割弱得点出来たので模範的な解答でなくてもある程度得点できそ…

2018-07-06

VPNサーバ on windows server 2012 R2

windows serverでVPNサーバを構築した際のメモ。 iOS, android->windowsは苦労せずに接続できたが、CentOS->windowsは設定が厄介。 windows serverでのVPNサーバ構成自体はサーバーマネージャの役割と機能の追加から出来るし、記事も複数あるので割愛しては…

2018-07-01

情報処理安全確保支援士　受験メモ

情報処理安全確保支援士

資格の名称がセキュリティスペシャリストだった頃に受験準備だけはしていたが、今回ちゃんと受験をしたので勉強内容のまとめ。教材情報処理安全確保支援士合格教本午前Ⅱ〜午後Ⅱまでに必要な用語や概念を広くカバーしているので、一読して確認をした。暗…

2018-06-30

emacsとzshで共有できるクリップボード（キルリング）もどきの自作

zsh emacs

sshでサーバにつないでscreen上でzshとかemacs使っていると emacs<->zshとかscreen上のシェル間でkill, yank出来なくてもどかしい。ホスト側でマウス操作するなりすればいいんだけど、最近ipadからsshしてるからそれも面倒くさい。 x windowも動かしていな…

2018-06-20

実践パケット解析第3版レビュー

Interop TokyoでO’reillyが10%割引で販売してて、かつ実践パケット解析の第3版が先行販売してた。前々から読みたい本だったので、つい買ってしまった。というわけでせっかくだからレビューする。 TL; DR サンプルのpcapファイルを用いて、Wiresharkの使い方…

2018-06-13

Conoha × Let’s encryptにてワイルドカード証明書を自動取得する

conoha Let's encrypt

Let’s encryptではワイルドカード証明書を取得できるようになっているが、ワイルドカード証明書の場合にはDNSでの認証が必須となっている。 3ヶ月ごとに手動で更新＋DNSに認証用のレコード追加は手間になるのでこれを今回自動化する。 DNSのレコード追加は使…

2018-05-05

FW設定とL2TP/IPsec 接続エラー

Cent OS windows

概要 conohaのVPS(CentOS)にてL2TP/IPsecを構築してAndroid/iOS/windowsから接続していたが、FW(openstackのnetwork apiによるFW)の設定を変更したらwindowsからのみ接続できなくなった。原因はFWによりIPsecが弾かれていることだった。windowsのみグローバ…

2018-04-04

mod_securityとAuditConsoleを使ってみる

OSSなWAFがどんなものか気になったのでmod_securityとAuditConsoleを使ってみた。また、両者の連携のためにmlogcが必要なため、併せて入れる。おおむねこちらの記事を参考にした。 AuditConsoleを設定 - あるシステム管理者の日常差分としては、AuditConsol…