 具体的には、named.confにおいて下記の設定例のように、

    1）query-source/query-source-v6が設定されている行が存在する
    2）かつ、portによりポート番号が明示的に指定されている

  場合、該当する行を削除し、namedを再起動する必要があります。

  （不適切な設定例）
    query-source address * port 53;
    query-source-v6 address * port 53;

その他、NW機器についても掲載されていたが、

詳細はベンダーまでとのことだった。。

2. ネットワーク機器における不適切なポートの再変換

ファイアーウォールやルーターなど、ネットワーク機器におけるネットワークアドレス変換（NAT）機能の不適切な実装により、キャッシュDNSサーバーで実施したソースポートランダマイゼーションが無効にされてしまう場合があることが判明しています。

この場合、該当するネットワーク機器の設定変更やファームウェアの更新、リプレースなどの対応が必要になります。

各機器における具体的な対応方法については、各ネットワーク機器のベンダーにお問い合わせください。

体系的に学ぶ安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践

作者: 徳丸浩
出版社/メーカー: ソフトバンククリエイティブ
発売日: 2011/03/03
メディア: 大型本
購入: 119人クリック: 4,283回
この商品を含むブログ (141件) を見る

2014-04-14

MySQL 5.6 [Note] Slave I/O thread: Failed reading log event, reconnecting to retry, log 'mysql-bin.XXXXXX' at position XXXXXXXXX

MySQL

VM上のスレーブをコピーして、スレーブ２を作成。

スレーブ２のホスト名およびIPアドレス、my.cnfのserver-idを変更後、

mysqlを起動したら、

以下のエラーが止まらない事象が発生して小一時間はまったので、対処方法をメモ。

[Note] Slave: received end packet from server, apparent master shutdown:
[Note] Slave I/O thread: Failed reading log event, reconnecting to retry, log 'mysql-bin.XXXXXX' at position XXXXXXXXX
[Warning] Storing MySQL user name or password information in the master info repository is not secure and is therefore not recommended. Please consider using the USER and PASSWORD connection options for START SLAVE; see the 'START SLAVE Syntax' in the MySQL Manual for more information.

対処：スレーブ２　data_dir内のauto.cnfを削除。

　　　→auto.cnf内のserver-uuidが重複していたらしい。。

実践ハイパフォーマンスMySQL 第3版

作者: Baron Schwartz,Peter Zaitsev,Vadim Tkachenko,菊池研自(監訳),株式会社クイープ
出版社/メーカー: オライリージャパン
発売日: 2013/11/25
メディア: 大型本
この商品を含むブログ (6件) を見る

2014-04-13

CentOS　SSHログインを公開鍵認証で行うための手順

Linux

VPSサーバ(CentOS 6.4)へのSSHログインを

パスワード認証ではなく、公開鍵認証で行えるようにした。

その手順をメモ。

■公開鍵・秘密鍵のキーペアを作成

①VPSサーバに今までどおりパスワード認証でログイン

② 以下のとおり、ssh-keygenコマンド実行。

[testuser@vps tmp]$ ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/home/testuser/.ssh/id_rsa): (Enterキー押下)

Created directory '/home/testuser/.ssh'.

Enter passphrase (empty for no passphrase): (任意のパスフレーズ入力)

Enter same passphrase again:(任意のパスフレーズ入力)

Your identification has been saved in /home/testuser/.ssh/id_rsa.

Your public key has been saved in /home/testuser/.ssh/id_rsa.pub.

→~/.ssh配下に「id_rsa(秘密鍵)」と「id_rsa.pub(公開鍵)」が作成される。

③ mv ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys

■ 秘密鍵をSSHクライアントＰＣへ配置

①サーバで作成された「id_rsa(秘密鍵)」を

　SSHクライアント上の~/.ssh配下に配置。

②(任意)　秘密鍵のパスフレーズを解除。

　openssl rsa -in id_rsa -out id_rsa

パスワード認証を無効にし、公開鍵認証のみ有効とすることも可能なようだが、

会社ＰＣからもVPSへアクセスする場合もあるため、

パスワード認証は無効にしていない。

以下のサイトを参考にさせていただきました。

http://www.websec-room.com/2014/01/18/1647