平成よっぱらい研究所: 2007年1月アーカイブ

楽天のブログ、ゆびとまのブログ

てつ (2007年1月30日 13:00)

さて、いろんなところにｂｌｏｇを開設してみて、メール投稿やら、外部ブログ設定やらで一括更新できるかなぁと思ってやってみました（笑）
たくさんブログ持って別に何か特があるという訳じゃないんですけど、試してみたかっただけ。

一気に更新できたらいいな

その後のヤフーオークション

てつ (2007年1月28日 23:59)

落札された価格一覧（笑）

【吉野家牛丼復活祭手ぬぐい 2枚セット】→110円
【フェリシモ/スモーカー/燻製/手作り/】→910円
【ドコモダケストラップ】→100円
【PALDIO 611S】→2300円
【ニンテンドー DS Lite クリスタルホワイト新品 !】→19800円

不要品処分なものもあり、けっこう売れるということが嬉しい。
送料もらったけど、計算間違えたり、サイズ間違えたりで取りっぱぐれがあったりする（笑）

まぁ、しょうがない。

ブログの更新を通知？

てつ (2007年1月26日 15:00)

ブログを更新したことを通知する ping 機能。どんなもんなんでしょう？いれるとなんかいいことあるの？
とりあえず、４０箇所ほど登録してみた（笑）

http://api.my.yahoo.co.jp/rss/ping?u=http://www.debu.ne.jp/drinking/index.xml
http://bitacoras.net/ping/
http://blog-search.net/up.php
http://blog.goo.ne.jp/XMLRPC
http://blog.rank10.net/update/ping.cgi
http://blog.with2.net/ping.php/
http://blogdb.jp/xmlrpc
http://blogstyle.jp/xmlrpc/
http://bulkfeeds.net/rpc
http://coreblog.org/ping/
http://jugem.jp/?mode=NEWENTRY
http://ping.amagle.com/
http://ping.ask.jp/xmlrpc.m
http://ping.bloggers.jp/rpc/
http://ping.blogmura.jp/rpc/
http://ping.blogoon.net/
http://ping.cocolog-nifty.com/xmlrpc
http://ping.exblog.jp/xmlrpc
http://ping.fc2.com
http://ping.gpost.info/xmlrpc
http://ping.myblog.jp
http://ping.namaan.net/rpc/
http://ping.rootblog.com/rpc.php
http://ping.rss.drecom.jp/
http://ping.weblogalot.com/rpc.php
http://rpc.atblogs.com/
http://rpc.blogrolling.com/pinger/
http://rpc.pingomatic.com/
http://rpc.reader.livedoor.com/ping
http://rpc.technorati.com/rpc/ping
http://rpc.technorati.jp/rpc/ping
http://rpc.weblogs.com/
http://rpc.weblogs.com/rpc2
http://serennz.cool.ne.jp/sblog/rep.cgi
http://tb.threetree.jp/
http://www.blogoole.com/ping/
http://www.blogoon.net/ping/
http://www.blogpeople.net/
http://www.blogpeople.net/servlet/weblogUpdates
http://www.weblogues.com/RPC/

ヤフーオークション

てつ (2007年1月26日 13:00)

先週の日曜日にヤマダ電気に行ったら…

ありました。ＤＳライト、クリスタルホワイト。

定価で即買いです。

そして、ヤフーオークションに速攻出品です。開始価格\16,800

で、本日お昼に落札されました。\19,800

うおっ、思ったより高いぞ…

大阪の方です。振込は月曜日なので、確認が出来次第発送しようかなぁと。

でもこの人、１ヶ月に１台ずつＤＳライト落札してるんですが、何をしている人なのでしょうか？更に転売で儲けることができるの人なのでしょうか？？
謎だ…

サーバ設定ちう…

てつ (2007年1月25日 23:59)

FedoraCore4から、yum updateを使って順調に FC5を経由し、FC6 までやってまいりました。
さて、問題が…

最近へんなお客様＝ftpやらhttpやらSSHやらそこかしこに国内外を問わずアクセスがきています。

以前 RedHat7の時PHPの穴を突かれて侵入された経験のある私としてはセキュリティを高めねばならんと…考えたわけです。

sshdもvsftpdも国内からのアクセスしかできないとはいえ、万全ではないし、まだwebサーバから来るかもしれない。特に自作のCGIだからもしかしたら穴があるかもしれない…
と、思い設定改革をすることにしました。

今回の目標は SeLinux と SuExec。ユーザからのアクセスではシステムに変更をかけられないようにしなくてはなりません。

SeLinuxは FC3を仮インストールしたときから存在は知っていました。でも設定すると、Webの公開がうまくいきません。何故だ？実際にFC4をインストールした際もいろいろやってみたけど公開できず…
しかも起動が遅い…そんな訳で、SeLinuxは設定を切られてしまい早１年以上…ポリシーの設定についても前よりも詳しいWeb情報が沢山ある！これならいけるだろう！

さて、今までの設定を見直してみましょう…ってSuExecはどうも設定してあるッポイな…
CGIの実行権限が apache で動いているのは何故でしょうか?←そこから始まるんですか？

ScriptAlias /cgi-bin/ "/home/xxxx/cgi-bin/"
ScriptAliasMatch /~(..*)/cgi-bin/(.*) /home/$1/public_html/cgi-bin/$2

となっています。つまり、ScriptAliasにあるファイルは apache権限で動くわけですね。

ということで、まずユーザのCGIの設定を…

# ScriptAliasMatch /~(..*)/cgi-bin/(.*) /home/$1/public_html/cgi-bin/$2
コメントアウト

<Directory "/home/*/public_html/cgi-bin">
AllowOverride None
Options ExecCGI
AddType application/x-httpd-cgi .cgi
Order allow,deny
Allow from all
</Directory>
追加

としました。これで…あれ？CGIがうごかね…

調べると、アクセス権限に他のユーザが書いたりできるといけないらしい…

１個１個のユーザを回って…
#chmod 711 /home/user
#chmod 711 /home/user/public_html

さらにユーザに変身して…
#find ~/public_html -type d -perm +022 -exec chmod go-w \{\} \;
#find ~/public_html -type f -perm +033 -exec chmod go-wx \{\} \;

を実行しまくってまいりました。

とりあえず…ユーザのSuExec化は終了。ちかれた…