テレワーク主体で、RDPで業務

リモートなのでセキュリティ的に一定期間経過したら
パスワードを変更しなさいと。

一定期間たつと、パスワード変更の方法を忘れるので。

リモートデスクトップでパスワード変更が、ctrl+alt+delでは出来ない

ローカルPCのパスワード変更になってします。

リモートデスクトップでは、ctrl+alt+end　で変更

ノートPCなら、EndがFnキーを押さないと使えないものもあるので、
いっぱいキーを押しての変更になる

[0回]

昔、サーバ屋に頼んで設定してもらったfail2ban

postfixのsaslが設定されてないじゃん！！

おかけで、こっちに連絡が羽目に。。。

そんなわけで、久しぶりのlinuxで設定

/etc/fail2ban/jail.conf に以下を追加

[0回]

コメント // を書き、Enterを押すと、
次の行も、// からはじまり、コメントを書くのに楽をさせてくれる。

でも、個人的には、そんなの頼んでない！って言いたい

なので、そんな有難い設定を変更する

vi で、 ~/.vimrc　を開く

[0回]

CentOS7から、サービスの起動方法が変わり、なかなかなれない
というより、もはや癖みたいなっており、
いつも「あっ、違った」って思うので、いい加減ここに残す

CentOS 6 以前の場合、サービスを自動起動させる、させないといった設定は
「chkconfig」コマンドを使用していたと思います。
CentOS 7ではサービスの管理は一部のサービスを除き「systemd」で行う
といった仕様に変更となり、これがなかなか慣れない

従来の「chkconfig サービス名 on | off 」のコマンドも使用でき、
「systemctl」コマンドに転送されるけど、こういうのはちゃんとしておかないとね。

今まで
chkconfig httpd on　とか、chkconfig httpd off　で起動設定をしていました。

chkconfig --list　で確認したり。

[0回]

ずっとどうやってやるんだろう？って思っていた方法を知ったので、
ここに残す

fail2ban-client set jail名 unbanip ***.****.***.***（BANを喰らって繋がらなくなったIP）

「jail名」はjail.conf内に記載した名称を記載

また、fail2banでWEBの不正アタックを防ぐも記載されていたので、
それはこちらを参考に
http://chee-s.net/fail2ban%E3%81%A7wordpess%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%BF%E3%83%83%E3%82%AF%E3%82%92%E9%98%B2%E3%81%90

 

[0回]