テスト環境を作り直し、アプリケーションを配置

で、テストしてみたら、postfix からプログラムを実行するときに、execvp **** permission denied　とログに記載

あれ？プログラムの実行権限はつけているけど、permission denied　はおかしい・・・

postfixで外部コマンド及びプログラムの実行権限はmain.cf内のdefault_privsにて設定されている
デフォルトはnobodyになっている

ふむふむ・・・じゃ変更、実行ユーザが違うのかもしれないし

あれ？まだ出る・・・よぉ～くみたら、ディレクトが違うじゃん！
シンボリックリンクを張っているから、pwd でみたディレクトリをそのまま記載してたけど、これじゃダメだよ・・・

はぁ、つまらないことで時間を使った・・・

[0回]

/etc/httpd/conf.d/welcome.conf

に記載されている

<LocationMatch "^/+$">
    Options -Indexes
    ErrorDocument 403 /error/noindex.html
</LocationMatch>

をコメントアウトし、apache の再起動をすれば完了

#<LocationMatch "^/+$">
#    Options -Indexes
#    ErrorDocument 403 /error/noindex.html
#</LocationMatch>

そうすれば、見覚えのある403 エラーページになる

[0回]

またしても、wwwのポートにtelnet で不正にアクセスしてくる輩がいる

なので、IPアドレスを公開
79.125.16.66　（アイルランド）

よく分からんIPアドレスにssl で接続を試みているようです

CONNECT 205.188.251.43:443 HTTP/1.0
CONNECT 64.12.202.116:443 HTTP/1.0

と

とりあえず、中継させないように、アクセスは拒否は元からしてあるけど、
更に念のために

HTTP Traceを無効化に設定

クロスサイトトレーシングという攻撃手法により、

クライアントにTRACEメソッドを発行するように仕向け、
そのレスポンスをなんらかの形で取得することでBasic認証のパスワードを搾取するという攻撃するらしいです

httpd.conf　の　ServerSignature　の直ぐ後に、以下の一文を追加し、apache の再起動し完了

TraceEnable Off

このサイトを参考にさせて頂きました
http://grin.flagbind.jp/archives/2006/03/traceenable.html
 
ホントは、根本的にtelnet でアクセスさせないようにしたいのだけど・・・
どなたか対処方法をしっていたら、教えてくださいまし
 

[0回]

swfmill　は個人的に気になっていたのだけど、他に優先したいことがあったので現在に至る

そんな訳で、swfmill　を試しにインストールしてみた

wget http://swfmill.org/releases/swfmill-0.2.12.tar.gz

tar xzf swfmill-0.2.12.tar.gz

cd swfmill-0.2.12

wget http://lab.klab.org/files/flash/encoding.patch

patch -p1 < encoding.patch

yum install libxslt-devel

./configure

・・・・エラー・・・

No package 'freetype2' found　

足りないんだ・・・しょうがない

yum install freetype-devel

もう1度、./configure

・・・・エラー・・・

まだ足りないのかよ・・・今度は、No package 'libpng' found

たっく・・・

yum install libpng-devel

./configure

おっ、行った

make
make install

正常にインストールできたっぽい

[0回]

125-230-159-13.dynamic.hinet.net から、telnet 経由でアクセスがあり、
これを防ぐ方法をずっと試しておりました

よーやくみつけた

最初は、Tomcat の server.xml にアクセス制限をしても、ダメ

次に、Apacheのhttpd.conf にアクセス制限をしてもダメ・・・orz

そんな訳で、しばらくの間諦めておりましたが125-230-159-13.dynamic.hinet.net が、まぁヒドイヒドイ

毎日、5回はアクセスしてくる

なので、再度調べなおし、いろいろ試した結果、簡単だった・・・・

mod_ajp で繋いでいるので、mod_ajp のconf に記載しれば良かった・・・

なんで、今まで気がつかなかったんだろう・・・

<Location / >
  ProxyPass ajp://localhost:8009/
  Order allow,deny
  Allow from all
  Deny from 　あいぴーあどれす
</Location>

こんな感じで記載しました

[1回]