くだらねぇ質問・雑談はここで@自宅鯖 53台目©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
おいらがド素人向けに自宅サーバ構築教えようか？
中級者、上級者は対象外
まずはやってみよう自宅サーバ！
※脆弱性に関する知識はほぼ無し
WPA2の脆弱性くらいは知っている
最低限知っていてほしい用語↓
セグメント(192.168.1.0/24等)、ポート番号、TCP/UDP、DNSの基本的な意味、ポート開放(ポートフォワーディング/ポートマッピング)
Linuxならパーミッション
プログラミングの知識は不要
但しphpやmysqlの知識があれば好ましい。俺はほんの少ししか知らない >>865の続き
用語の詳しい意味はわからなくていい。イメージが掴める事が大切。
重要なのはサーバアプケーションを設定することと、ネットワークの設定をすることで
やりたいことが実現でき動作すること。
それ以上を求めるならネットワークスレで技術的な質問をすればいい。 あとTCP/UDPがどんなプロトコルであるかなんて理屈も知らなくていい。
パケットの信頼性なんて自宅サーバには関係ない >>863
ポ＾−トの固定よりも固定IPアドレスじゃないと
まとも報酬受け取れないんじゃね？ >>868
IPアドレスは固定しているんですが。。
諦めてVPSにしようと思ったらまたgithubのソースコードのリンクをコンパイルしろとか日本語でお願いしますの世界です。。。
やってみたかったんだけど素人のオッサンにはハードル高いですね。。。 WindowsとLinux間で双方向の通信速度測れるソフトある？ iperfは使えませんでした
PS C:\Users\Administrator\Desktop> .\iperf3.exe -c 10.0.0.10 -p 5001
iperf3: error - received an unknown control message
[ 4] local 10.0.0.10 port 5001 connected with 10.0.0.86 port 49799 (peer 87.18766.11606)
[ 4] 0.0- 0.0 sec 37.0 Bytes 81.5 Kbits/sec Windowsのタスクマネージャーとかリソースモニタ パフォーマンスログで 1 秒単位でとれば？
プロセスとインターフェイス https://teratail.com/questions/114917
主が唯一の神であること
偶像を作ってはならないこと（偶像崇拝の禁止）
神の名をみだりに唱えてはならないこと
安息日を守ること
父母を敬うこと
殺人をしてはいけないこと（汝、殺す無かれ）
姦淫をしてはいけないこと
盗んではいけないこと
隣人について偽証してはいけないこと
隣人の財産をむさぼってはいけないこと
西側の歴史と政治全部これに当てはめられるな
主体性教育をあきらかにできなくしている
分割統治で同じ階層にいる豚が隣人、上は牧師で下は奴隷
インターネットもマスコミも全部論理なきお気もちろんしかない工作絶対あるだろうな
広島とか天罰と贖罪 WW2はこっちが絶対正義だった 連中は過去の誇りすら歴史認識の二項対立に利用した！ふざけんな
アカウント持ってなかったらとって@realDonaldTrumpのリプライツリーにつけまくってね
あとツイッターアカウント持ってお気もちろんばっか主張する奴ユダ豚臭い
いやほんと人類史の可能性に蓋をした血みどろの歴史は全部天罰とかいう奴だった
殺す絶対に殺す屑ども
ROM専やってくれあいつら何兆とかそういうレベルじゃない数殺した compute-1.amazonaws.com からのアクセスって何だろ
やたら多い >>883
それに似たようなの見た気がする。
海外のエ○サイト見ようとしたらブラウザの広告ブロッカーがブロックした事があったような。 amazonaws やら onmicrosoft で amazon や microsoft からのアクセスと思ってると危ないってことか。 例えばAWSなら、それがどういうサービスであるかを考えれば
amazon自身がamazonaws.comドメインでアクセスしてくる可能性は低いとわかるだろうよ…
まぁそのアクセスが悪意のあるものか否かは他の要素も含めての判断が必要だが まあ、初期ドメインでアクセス時点でお察しかもしれない。 情報を求めて来たけれど
１０年以上も前のスレばっかりやないか
見ることさえうんざりしてくる >>865
自宅鯖の缶詰さん！
もういないのかな？
わいに教えて欲しいんやが >>895
いるよ。教えるのどんなこと？
わかる範囲であれば >>896
インターネットに繋がずに
ネットワーク組んでnginxとかのテスト環境を作りたいんや
いまCentOS6.9でmonogorescueが上手くいかず困っている
DHCPから初めてもう何週間も進歩停滞で。 そもそも閉じた空間でテストならip固定でもいいだろタコ >>897
具体的に何を教えて欲しいのか分からないな >>899
それはそれで参考にさせてもらうわ
>>900
固定IPでなくてもやれるはずやからやってんのや >>901
mondorescueのisoファイルからリカバリdvdを作るとこまで出来たんや
だけど
それでリカバリしても
パスワードログインしても跳ね返されるんや
ログインできん >>904
説明の仕方が悪かったわ
最終目標がnginxでwebサーバーなんや
それで出発点がDHCPやった
ローカルネットワーク組んで練習するつもり
サーバ設定をいろいろ試行錯誤してると
何をやったかわからなくなることがあるので
最初からOSをインストールして確認してみたいことが多い
そういうときに確定した基礎になる状態が欲しい.
それでシステムバックアップしようとした
それがmondorescue >>906
やってみます
>>907
マシンが非力なもので
VMはキツイかなと nginxを触りたいのにOS毎システムの状態を保ちたい、となるのだとすると試行錯誤の触り方が悪いだけな気がするけど。 * KVMならCPUが対応していればホストと相違ない速度で動く
* DHCPいらなくね？バーチャルホストならdnsmasq使え
*というかAnsibleとかDockerの方が向いてね？ >>909
参考書どおりにいかないので
試行錯誤してる
すっきりできていれば悩まなかったかも
何かにひっかかるとそれをクリアしないと前に進めないというのは自分自身の問題かなとは思う >>910
そこらへんはまだ先のことやねん
それ以前の基礎でちまちましてる
試行錯誤でいろいろlinuxのコマンドになれている実感はあるので
とりあえず今はmondorecueをクリアしたい 趣味なのか仕事なのか知らんけど
仕事でやるつもりなら
nginxを優先したほうがいいよ 趣味でやってるもんだから余計な事をやってしまう
今はまたnginxと逆方向で
ＨＤのクリアの仕方とブートローダのことにはまってしまった そういうの自分でネットで探しながら
解決するスキル身に着けたほうがいいよ
安易に人に聞いて解決してもその繰り返しだし
解決スキルが向上しないし >>915
どういうつもりでそのURLなのかわからないけど
あっちに行ってみるわ >>916
うんざりするほど検索してるよ
そしてどうしようもなくなってここに来た
まぁ検索スキルが低いといわれればそれまでかもしれないけど >>917
もはや本題から逸れまくってるし余所でやれってことだよ 実際に質問したのって
ログインできないってのだけじゃね？ ネット上の記事なんて参考にしかならないからな
人それぞれ環境違うしバージョンも違うしやりたい事も違うし。 基本は同じなんだけどな
それを理解できなければいくら探しても無理だろう 確かに言えるのはqiitaは検索対象外にしたほうがいい うちのMicroServer
1年近く電源入れっぱなしなんだが
なかなか火を噴かんな。
何年後に火を噴くかな？
ノートPCだとACアダプタから火噴くかもしれないな。 十年前のノートを掃除もしないで4年間24時間付けっぱ放置しても問題なかったし物理的にダメージ与えないと壊れないんじゃない 質問です！
2ch初心者、サーバーに関しても初心者です。
Macをサーバーベースシンクライアントサーバーにしたいのですが、何か方法ありますか？
Macが高いので、家中のWindowsから新しく買うMac1台にアクセスしたいなと思っています(OSXを使いたいだけ)。
何かいい方法をご存知の方、教えていただけませんか？
Macもまだ買っていないのでどのMacがいいとかもあれば是非教えてください！ fail2banを設定して2時間経過していますが、
ログにスタートした記録は残ってますが、それ以外のログがありません。
通常どのくらいで機能し始めるのでしょうか？
パスワードをあえてミスってログインしても、
それがfail2banのログに残るというかログが更新された形跡がありません。
スタートした止まりです。
fail2banの設定が正しいのかどうかを確認する方法って、
ほかにありませんか？ >>928
うちのノートPCはポンコツ過ぎてマザーから煙出てきて焦ったぞ。
ノートの裏見たらプラが焦げてた。
たまたま自宅にいたから助かったけど外出中だったら火事になってたわ。 >>930
mac severにシンクライアントの機能あるはずだけど個人で使えるレベルかな？
＞家中のWindowsから新しく買うMac1台にアクセスしたいなと思っています(OSXを使いたいだけ)。
えーとこれはシンクライアントじゃなくてただのリモートデスクトップでは？
それならmac miniでも買えばいいんでは？というかどれでもできるけど 企業向けの鯖ってライザーカードないだけで起動しなくなるんだな
何も挿してないからそんなとこ見てると思わなくてしばらく悩んでたわ FreeNASでファイルサーバを建てようと思ってるんですが、
USBメモリにインストールするのって速度的にどうなんでしょう？
HDD/SSDと比較して起動速度は遅くなるでしょうけど、ファイルサーバなんでそれはいいとして。
OSの必要なデータはメモリに展開されるから起動後は影響ないんでしょうか？ やったことないからわからんけど、USB3.0なら気にしないレベルなんじゃないかな ファイルサーバーとしてのデータファイルもUSBに置くつもり？ 回答ありがとうございます。
もちろんOS格納専用のストレージの話です。
3.0なら影響ないようですね。
2.0だと流石にファイルサーバとしてのパフォーマンスに多少影響あるのかな…
比較してるサイトも見つからないんですよね。 スワップとかもUSBじゃなければ
2.0でも大丈夫だと思うけど >>940
経験でいうと、
CDブートのように/tmpや/varを書き込まないようにしておかないと、
1年せずに死ぬよ。 FreeNASはもともとUSBメモリにインストールすることを想定してるんだよ。
複数挿してミラーリングもできる。 開 ２ ち ゃ ん ね る＝ 便 所 の 落 書 き ・ 痰 壷 の 更 に 劣 化 コ ピ ー の ３ 流 掲 示 板
運 営 の 性 格 の 悪 い 引 き こ も り I T 土 方 メ ガ ネ ザ ル 早 く 死 な な い か な すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』
759MR ttps://twitter.com/projectdc01/status/984675669304008704?s=09 質問させてください。
リバースプロキシとSSLの関係、
運用方法。
現在、apache2.4をリバースプロキシandバーチャルホストとして
配下にapache2.4で複数WEBサーバーを立てています。
今回、配下のWEBサーバーをSSL化する必要がでてきました。
Let's Encryptを使用しようと思っています。
この時の構成の場合、通常リバースプロキシをSSL化して配下のWEBサーバーに
渡すものなのでしょうか？
それとも配下のWEBサーバーをSSL化してリバースプロキシはSSL通信を転送するように
するものなのでしょうか？
スマートな運用構成がわからず、困っています。
尚、配下のWEBサーバーは一部nextcloudを利用しておりまして
nextcloudではSSLを推奨しております。
どうもこの辺りの仕組みや設定についてググっても体系的に解説して
いるサイトが見当たらず困っております。
尚、お薦めのサイトや本等もあれば教えて頂ければ幸いです。 >>949
そもそもover TLSにしたらHTTPヘッダも読めないんですがそれは >>949
リバプロと本体間は、LAN接続ならどちらもある。
以前は平文が多かったけど、最近はSSLも増えてきたね。
あまり古い情報を参照しないように。 みなさんアドバイス有り難う御座います。
しかし、私の知識が乏しいせいかまだ具体的にどうしたらよいか分からない状態です。
一度別のスレで聞いてみる事にします。
有り難う御座います。 ひでーなｗ
これで理解できなければ別スレでも同じだろう >>954
>具体的にどうしたらよいか
まず質問が具体的じゃないから具体的に答えられないんじゃないの
ケースバイケースのケースを全部網羅しろと？ mod_memchacheで十分reproxyなんて捨てちまえ Charlesというソフトに詳しい方いらっしゃいますか？
最終的には
https://youtu.be/UtZsmDG2xq8
これがしたいんですが。
プロキシの設定がよくわからず。繋がりません。win10 KVMでLVMをストレージバックエンドに使っている場合ストレージを別のサーバーに移動してそっちでVM動かしたい場合どうやってディスク指定したらいい？
普通に新しくプール追加しようとするとフォーマットするぞって脅される 質問お願いします
HDDが4基入る10年前のNASの箱を入手して WD 赤を4本入れて復活させて
RAID10にしてみたのですけれど元が古いのでシーケンシャルリード22MB/s、シーケンシャルライト15MB/sと
性能がいまいちです
RAID1を2基設定する事もできるのですが大して変わらないのであれば
こちらの方がいいのでしょうか？ NASの箱のスペック次第で何しようが無駄って可能性がある。10年前のBuffaloとかiodataとか何してもそんなもん。JamboFrameを8000にするくらい。 >>964
どーも。ジャンボはいろいろと手間がかかりそうなので・・・とりあえずやめておきます
アレイを組み替えるとチェックにすごく時間がかかるので嫌だったのですが
RAID10 → RAID1 x2 に変更してみました
RAID1 の方はどちらともシーケンシャルリード 20MB/s、シーケンシャルライト 15MB/s
と若干リードの方が落ちましたが誤差みたいなものなのでこれで運用開始したいと思います 自宅のwindowsPCにapache入れて外部にホームページを公開してるのですが、ここでもたまに話題になっている、
「乗っ取られる」
「踏み台にされる」
「攻撃を受ける」
などの現象は、具体的にどのように気付けは良いですか？
ホームページの内容が書き換えられたり、PCが起動不能になったり、そういった分かりやすい現象が起きるなら良いのですが、見た目上なにも変化がなく、バレないように裏でコソコソと常時踏み台にされているとしたら困るので。
常にここを見ておけ！
みたいなことがあればお願いします。
そういうのを検出して、管理者にメールを飛ばすようなソフトや、検出スクリプトのサンプル等があると助かります。 IDSはあるがそんなのより管理者のスキル上げてWindows使うのやめたほうが効果あると思うよ >>967
少なくともApacheの更新情報くらいはチェック
サードパーティモジュールも同時に確認
アクセス制限を適切にする
異常な通信がないかどうかチェックするソフトを探す
ゼロデイアタック、未知の攻撃まで考慮しようとしたら、ネットワークや情報の分離
仮想環境を使うことで分離することも考慮
バックアップや事業継続性の必要度も考慮
と思いつくままに書いてみた。 どういう目的で公開してるのか知らんが
>>968がベストだろうな
それに自宅のwindowsPCって他の用途でも使っているのかとかでも変わってくる あ、すいません、頑張って防御したいんじゃなくて、侵入されたり踏み台にされたことを知りたいんです。
IDSの方向で進めてみます。
ありがとうございました。 IDS使ったところで侵入されても気づかないのが目に見えてるわな >>972
＞侵入されたり踏み台にされたことを知りたいんです
どうやって侵入するか理解できれば自ずとわかる
理屈もわからなければIDSなんて使っても一緒 CentOS7でLogwatchのメールが急にこなくなりました。
/etc/cron.daily/0logwatchを手動で実行しても
テンポラリファイルができるだけです。（メールログにも表示なし
サーバからメールは届くので、メール関係（Postfix）が問題ではありません。
迷惑メールフォルダにも入っていません。
これはLogwatch自体の問題でしょうか？
再インストールすれば送られてくるようになりますか？
同じ経験をした方がいれば、対策を教えてください。 >>977
cat /etc/logwatch/conf/logwatch.conf
cat /usr/share/logwatch/default.conf/logwatch.conf |grep Detail
logwatch --output stdout
このあたりの結果がわからんとなんとも・・・ NDR有効にしてあったもんで、Backscatter食らったぽい。
とりあえずNDR無効にしたんだけど
一般的なISPとか、NDR有効にしてあるとこ多いと思うんだけど
どうやってBackscatterを防いでるの？ atermのルータ自体で特定のドメイン名を指定したIPアドレスに解決する方法はありますか？ そうなんですね、、aterm.meを解決できるなら他のもできるようにすればいいのに、、、 Poderosaを使っています。
コマンドを実行しても反応がない（何も出力されない）場合、
これは何が問題だと考えられますか？
Poderosaの問題ですか？それともサーバですか？それとも実行したコマンドですか？
どうやって原因を探せばよいか分からず、困っています。 ちなみに↑はdfコマンドを実行して反応がまったくなかったのですが、
サーバを再起動したら表示されるようになりました。
コマンドを打って反応がない場合、再起動が一番なんですかね・・・ セキュリティなしの公衆無線LANでVPN使うと安全性高くできるみたいだけど、
VPNが確立する前のVPN接続情報って暗号化されてるのかな パスワード／ユーザー名は暗号化される。以降の通信ももちろん暗号化される。
セッションはる時点でキャプチャすればIP とポートはもちろん見える。 ホットスワップ付いてる数で4SFFとか言うけどSFFってなんなの？ すもーるふぉーむふぁっく = SFF = 2.5インチ
らーじふぉーむふぁっく = LFF = 3.5インチ ipアドレスと携帯個体識別番号って違うよね？
携帯個体識別番号確認君サイトで見ると同じになるんですけど このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 1070日 9時間 19分 31秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
