Skip to main content

DenyHostsでサーバを守ろう!

サーバ運用してると色んな所から攻撃されたりアクセスしてきたりと困ったこと多々ありますよね。
そういうとき便利なのがこの「DenyHosts」

自分の設定で不要なアクセスを排除してくれます。
原理はというと指定したサービスのログを取り設定したしきい値を超えるとIPアドレスをhosts.denyに書き込んでくれます。

ただhosts.denyアプリケーションレベルで動作するので必ずiptablesとセットで使って下さい。
(まぁiptables設定してない人なんていないと思うけど・・・)

続きを読む

サイト更新

ブログのテーマ変更とサーバ関連のアップデート行いました。

このブログではNginx使っているのですがバージョンアップに伴いSPDY3.1が使えるようになったので
サイト全体をSSL化、SSLv2削除、SPDY3.1を実装してみました。
レガシーブラウザーに不具合出そうだけど、XPのサポートも終わったしもういいだろう。

サーバ側の負荷が上がるなどの情報がありましたがNginxが優秀なのか、ほぼ誤差程度となっています。
しばらくこれで様子見かな〜