Now, http2 is available if your browser accept it.
IT関連の記事．ITと書くと死語っぽいので日本語にした．
Debian wheezy を入れて，Proxy 越しに ssh をしようとしたら，それまでの .ssh/config では通らなかった．
nc: invalid option -- 'x' nc -h for help ssh_exchange_identification: Connection closed by remote host
理由は，netcat-traditional というパッケージが入っていて，nc コマンドに proxy を指定する -x オプションがないから．
netcat-openbsd とかを入れればOK
なんか昔に sh で組んだけど，sh が使える普通の環境なら logrotate.d 使えばいいと気付いて，実際には使ってなかった．
(hadacchi_blog : logrotateをするスクリプト)
win で使いたくなって，cygwin はもはや使ってないので，バッチファイルで作った．
使い方は，以下を logrotate.bat とした時，
logrotate.bat hogehoge.ext
エラー処理してないので，利用時は自分で注意してね．
@echo off
setlocal enabledelayedexpansion
for %%i in (%*) do (
set file=%%~ni
set ext=%%~xi
set /a num=0
:LOOP
if exist !file!.!num!!ext! ( set /a num+=1 ) else goto ENDLOOP
goto LOOP
:ENDLOOP
set /a num-=1
for /l %%n in (!num!,-1,0) do (
set /a tonum=%%n+1
ren !file!.%%n!ext! !file!.!tonum!!ext!
if errorlevel 1 ( goto ERR )
)
copy !file!!ext! !file!.0!ext!
if errorlevel 1 ( goto ERR )
)
exit
:ERR
pause
これに限らないんだけど，コントロールパネルにある機能をショートカットに登録する方法．
インターネットオプションの場合…
c:\windows\system32\inetcpl.cplへのショートカットを作成する．標準のアイコンも，cplファイルの中にある．
他の機能とかは，＠IT：Windows TIPS -- Knowledge：コントロール・パネル・アイテムをコマンドラインから呼び出す を参照のこと．
最近、サイト運営の時間がとれず、放置していたので、たまにはログをチェックしようかと三が日からログを読んでいた。
ログは error.log (うちのサーバの場合、ログファイルはvhost毎に変えてるので、標準のログファイル名で書いておく。以下同様。) を眺めて、サイトのコンテンツ絡みの場合は、man もしくは google 先生、明らかにアタックの場合は該当アクセスの IP アドレスを /var/log 内全検索するなどして、分析した。
分かったのは、思ったより脆弱性の入ったサーバやスクリプトが巷には溢れていて、下に列挙していない file does not exist に、大量にそのキーワードが含まれているということ。
自分が入れているツールへのアタックかも、と感じたら、その IP でログの全検索をかけることと、そのツールが最新版か確認することはした方がよさそうだ。
んでわ、さっそく。
私の使っている PC は、まれに NIC に刺さっているケーブルを認識しなくなる。
対向の SW やケーブルを変更しても起こるので、PC 自体の問題だろうと思うのだが、原因はよく分からない。
発生頻度も数ヶ月に1回レベルなので、原因が掴みにくい。
それはそれとして、発生頻度が少ないので放置しているものの、長期間、その PC の前に座れない時に遠隔から操作しようとすると、この事象はとても怖い。
なので、被害を最小限に食い止めるため、こんな小細工を弄してみた。
この問題が起こった時の解決方法は簡単で、NIC をネットワークデバイスの管理画面から無効/有効と再起動してやれば良い。
これをコマンドラインで実行するのは簡単で、devcon.exe という Windows 標準のコマンドラインを叩けば良い。
> devcon disable %HARDWARE_ID% > devcon enable %HARDWARE_ID%
ここで、%HARDWARE_ID% は、devcon hwids =net などで表示されるお目当ての NIC のハードウェア ID のうち、一番長いもので良いらしい。
devcon.exe を使って NIC を無効化/有効化する - k3k1::log
ところが、Windows 7 x64 ではこれが思い通りに動かない。
調べてみると、Windows 7 x64 用の devcon が標準でインストールされていないためで、Microsoft download center からもダウンロードできないため、どこかから調達する必要があるらしい。
"Disable failed No devices disabled" devcon.exe | How to disable devices from command prompt ~ Techytips
このコマンドを bat ファイルにして実行すると、権限不足でうまく行かない。
タスクスケジューラで実行する場合は、「最上位の特権で実行する」をチェックしておくと良い。
tips を色々と追記していくよ。
記事を書いたつもりが、なんか残ってなかったので改めて書いておく。
バイナリは、ここから DL → co Programs
skk-fepとも．
> rule r> rule putty.exe m5前使っていたドメインから現在のドメインへリダイレクトをしていたが、どうにもアクセスが完全には途絶えていないらしい。
んで、リダイレクトしているホストやリファラから、古いドメインへリンクしているサイトを特定するために、また移転したよメッセージを表示するために、ワンクッションはさむことにした。←ほぼ検索エンジンか更新されていない掲示板等であることが判明したので，rewriteはやめた
なんとなくのイメージだけで作業開始したものの、実際に作業してみるとハマりポイントがいくつかあったため、メモに残す。
やったこと
ハマりポイント
RewriteEngine On
RewriteCond %{HTTP_HOST} ^(old\.domain\.com)(:80)?
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ http://redirect.domain.com/?$1 [QSA,R=301,L]
といった感じ。
QSA は QUERY_STRING を最後に付与する指示。
header("HTTP",true,404);
header("Content-type: text/html; charset=iso-8859-1");
include('./404.php');
404.php は、httpd の 404 ドキュメントを模したファイルで、上の .htaccess を用いた場合は QUERY_STRING に アクセスパスがついてくるので、展開して使えば、それっぽく表示できる。
apache2 の場合、404 や 403 はブラウザの設定に依らず charset が iso-8859-1 で返っていたので、ヘッダに入れた。
$mysqli = new mysqli("DBHOST", "DBUSER", "DBPASS", "DBNAME");
$mysqli->query($query);
mysqli では、特段の理由がない限りはセッションの close をしないらしい。
$query は使いたい SQL をそのまま書いたもの。
いざ文書にしてみると、迫力のない tips だな。
他にも元アクセスのパターンによって何度か print デバッグしないといけないと思うけど、頑張れ！
VMware を標準で使っていると、OS インストール後は仮想ドライブに起動イメージを入れてゲスト OS を起動しても OS インストール画面に入ることができない。
これは、CD-ROM ドライブの起動ディスクとしての優先度が低いためであるので、BIOS から優先度を上げてやらなければならない。
ところが、VMware は標準では、BIOS に入るための F2 の受け付け時間が全くなく、現実には入力することができない。
また、リセットやリブートする毎にゲスト OS のフォーカスが外れて VMware のウィンドウにフォーカスが合ってしまうため、PC の起動時によくやる「最初から F2 を押しておく」も通用しない。
そこで、ゲスト OS の .vmx ファイルに、BIOS 設定画面に強制的に入る boot.forceSetupOnce = "TRUE" を追記するか、
BIOS のブートまでの遅延を設定する bios.bootDelay = "5000" を追記するなどの方法で対処する。
最近は linux を使っていても PC 起動のタイミングで resolv.conf が勝手に書き換えられるようになってしまった。
普通にインストールすると /etc/resolv.conf は symlink なのだが、通常ファイルに置き換えてもダメ。
昔は dhclient.conf の書き換えで直っていたのだが、最近はそれも効かなくなり苦労していた。
[ Fedora ] resolv.conf が勝手に書き換えられていた - NetworkManager を無効にする: Fomalhaut of Piscis Australis
がドンピシャの記事だったので、メモる。
CentOS の場合は載っているが、一応転載しつつ、ubuntu の場合も書いておく。
CentOS の場合： # yum erase NetworkManager
ubuntu の場合： # apt-get purge network-manager
注意
このままだと、resolv.conf も interfaces も設定しなければならないので、この状態で遠隔操作のままリブートしないこと！！
interfaces は最近、編集する機会が減り、検索結果にも出にくくなってきた気がする。
eth0 inet static とかで検索したら出るよ。
なお、 ubuntu だと記事の CentOS のように network-manager-pptp とか関連っぽいものは消えてくれなかった。
記事では erase を使っている辺りに憎しみを感じるが、大変よく分かります。