くだらねぇ質問・雑談はここで@自宅鯖 54台目
※注意：仕事で使うサーバーはスレ違いです
特定のハードウェアに依存するものは、そのハードウェアスレでドゾ
質問の際は
1. OS名
2. 使用するサーバソフトとバージョン
3. ネットワーク環境
などのサーバー環境をできるだけ詳しく書きましょう。後出しは嫌われるよ
まとめページ ttp://www.wikihouse.com/faqhserver/index.php?FrontPage
定番の質問へのテンプレ回答
・外部からはﾋﾟｺｰﾝなのに内部からはｼｮﾎﾞｰﾝです
ttp://www.wikihouse.com/faqhserver/index.php?%B3%B0%C9%F4%A4%AB%A4%E9%A4%CF%8E%CB%8E%DF%8E%BA%8E%B0%8E%DD%A4%CA%A4%CE%A4%CB%C6%E2%C9%F4%A4%AB%A4%E9%A4%CF%8E%BC%8E%AE%8E%CE%8E%DE%8E%B0%8E%DD%A4%C7%A4%B9
・串を刺して外部から接続して確認する方法もあるが、外部から接続してヘッダやソースの取得、スクリーンショット画像を生成してくれるサイトがある。
ttp://fula.jp/cgi-bin/head/
ttp://fula.jp/cgi-bin/head2/
次スレは>>970辺りが立てやがれ
前スレ
くだらねぇ質問・雑談はここで@自宅鯖 53台目
http://mao.2ch.sc/test/read.cgi/mysv/1436887468/
おつ
HTTPとかSMBでは同じサーバー、クライアントで980Mbpsくらいでる。
他のWin10ではこの問題は起きないしWin10(1)も通信相手がWin10の場合問題は起きない
原因と直し方わかる方居ますか？
Client=Win10(1) Server=Ubuntu
ダウンロード方向の平均スループット| 134,877,767 bps| 134.88 Mbps
アップロード方向の平均スループット| 966,032,821 bps| 0.97 Gbps
Client=Ubuntu Server=Win10(1)
ダウンロード方向の平均スループット| 968,042,285 bps| 0.97 Gbps
アップロード方向の平均スループット| 55,216,336 bps| 55.22 Mbps
Client=Ubuntu Server=ArchLinux
ダウンロード方向の平均スループット| 949,761,793 bps| 0.95 Gbps
アップロード方向の平均スループット| 969,402,808 bps| 0.97 Gbps
Client=Win10(1) Server=Win10(2)
ダウンロード方向の平均スループット| 286,325,624 bps| 786.33 Mbps
アップロード方向の平均スループット| 92,665,880 bps| 692.67 Mbps
Ubuntu→Win10だけ遅いの？
パーソナルファイアウォールは切った？
セキュリティソフトのファイアーウォール無効化したら他と同等になりました
他のWin10と同じソフト、設定で動いててスペック一番いいはずなのに・・・
ド☆素人の人間です
これから自宅サーバーを初めようと想います
目的は自作の音楽をmp3でダウンロードできるサーバーを立てることです
聞きたいのはこの用途なら何が必要かということです
私が自分で調べたところ
・OS ubuntu server
・CPU 低電圧のもの
・hdd raid1でバックアップ
・グラボは不要
この様な情報を得ました
実際のところ何が必要で何がいらないのか全くわかりません
経験者の皆様に教わることが出来たら嬉しいです
よろしくお願いいたします
ハードはRaspberry Pi でもなんでもいい。
とか参考
壊しても削除してOSインスコ済みのテンプレからまた作れるから
マジで参考になります
レンタルでなく自宅サーバーにしようと思う理由は必要なハードディスク容量が大きいためです
来月までには始める予定なのでサーバーを立てましたらお礼がてらご報告いたします
重ねてありがとうございました
ユーザーがmp3をダウンロードできるサイトを考えてます
これはファイルサーバーを立てればいいのですか？
メディアサーバーというのもあるみたいですが再生はYouTubeにさせようと思ってます
自宅サーバーの目的はmp3のファイルがダウンロードできるようにする事です
ドメイン取ってapacheかnginxでwebサーバー立てれば簡単にフォルダ内のファイル公開できるからhtmlからそこのファイルにリンク貼ればいい
ファイルサーバーはLAN内でファイル共有するために使う
メディアサーバーも役割はほぼ同じ
ここの皆さんは本当に詳しくて尊敬します
自分も【自宅サーバー 構築】などで検索してますが基本が分からないので欲しい情報にたどり着くのが遅いです
今決めたのは
・OSはubuntu serverを使用
・ウェブサーバーはnginxを使用
・ハードディスクはraid1でバックアップ
・ハードディスクの容量は2TBのものを2つ使用
このあたりです
お金がほとんど無いので知り合いから譲ってもらった古いパーツなどを組み合わせてサーバーを作るつもりです
ハードディスクだけは新しく買います
もちろん他の皆さんにも感謝です
ここで教えてもらった言葉は全部ググって勉強してます！
頑張って目的のサーバーを完成させます
それならサイト訪れるほとんどの人が使ったことあるYouTube埋め込んだほうが操作なれてるし楽だと思うぞ
>>24
nginxはほんと設定楽でいい
https://www.server-world.info/query?os=Ubuntu_16.04&p=nginx&f=2
趣味とか勉強する必要あるなら別だけど
youtubeに再生させたいなら
普通にyoutubeに動画として保存したらどうかね？
youtube云々は単に自分の知識が浅いせいで再生の仕方がわからなかったからです
何となくのイメージでwebサーバーにファイルをおいて再生の仕方がわからないのでその辺はyoutubeの任せようと浅知恵で思ったのです
サーバー上で再生が出来ればその方が良いです
これはwebサーバーとは別の機能が要りますよね？
メディアサーバーというのでしょうか
もしそうなら混在させかたとかが全く分かりません
https://rosie.2ch.sc/test/read.cgi/liveplus/1530068553/
日本人の家って、汚い！ 掃除しろ！
2. Apache2
3. yahoobb
一通りWebサーバー構築できたんだけど
インターリンクのサーバー構築支援のページだと
ステータスOKだしApacheのデフォルト画面も見える。
でもブラウザにドメインやIP入れると見れない。
接続をリセットしたと表示される。
yahoobbが接続制限してるってことあるの？
hostsにローカルIP書いとけ
スマホの回線で見たら公開できてたわ…
ありがとうございました。
そりゃ仕事の内容によるんじゃね
手配とか支払いとかしかやらないなら自宅鯖の経験は役に立たないだろうし
盛大に間違ってる
VPSを使う場合大いに役立つからね
個人使用なら自前でラック費用と電気代と通信費用を出せば貸し出すと言われているのなら問題ない。
まさか黙って使おうと思っているなら
https://www.google.co.jp/amp/s/cointyo.jp/article/amp/10002833
と同じこと
電気の不正利用でも窃盗罪。通信費でも窃盗罪。場所に不法占拠でもあり、不正アクセスでもある。処分されてネタになりたいのか？
>>45
いや自由に使っていいって言われて誰も使ってないし、電源ついたままほったらかしになってるからサーバの勉強として使おうかなと思ってる。
ラックサーバってそんなにスゴイものなの？
サーバーの問題じゃなくて外部（あんたの家）からそのサーバーにアクセスできるようにネットワークの設定を変えるのが問題ってこと
あんたの家からアクセスできるなら悪意のある第三者からもアクセスできるかもしれないだろ？
それをどうやって防ぐのかで、セキュリティ担当者が日々苦労してる
学内ネットワークのリモートアクセスが公式に用意されてるなら、そこを経由するのはいいんじゃない？
ほんとに？
結構いい加減だからね
／／ ＼＼
／ rr=-, r=;ｧ ..＼ ねえ、ゆうにいちゃんちょっと聞きたいんだけど
／::::::⌒（__人__）⌒::::: ＼ Windows Server 2008に対して、
| |r┬-| | 外部からSSH(ポート22)で操作することは可能？
＼ `ー'´ ／ 外部からはLinuxで操作したいんだけどさ、別にWindowsでも構わないよ
/｀ ‐- ＿_ - ‐‐ ´ ＼ Windowsサーバー側で何かLinuxのような
/ .l _,,ヽ ___ 〉､ sshdのサービスを立ち上げる方法が知りたくてさ。
| l / ,' 3 `ヽｰっ
ヒﾄ- ＿ l ⊃ ⌒_つ おじさん達に聞いてもさっぱりわからないって言われてさ
. !__ ￣,￣ `'ｰ-┬‐'''''" 「ゆうにいちゃんならパソコンの大先生だから聞いてこい」って。
L ￣７┘l-─┬┘ ごめんね、こんな初歩的なこと聞いて。
ﾉ ￣/ .!￣ ヽ
素直にrdpのほうがいいんじゃないかね
ttp://www.freesshd.com/
ちょっと前って十年以上前の話ですかね
lets encryptなどでSSL化したいときに、
それぞれのゲストOS内から同じようにCertbotを定期的に実行すれば問題ないでしょうか？
どちらかしかアクセスできなくなるでしょうか？
同じドメインに対してだと一定期間に発行できる回数に制限あるよ
ゲストOS内だけで解決できるならそうしたいです。
回数制限については一日一回やってたのを、一日おきに交互にやれば問題ないはず…
複数のゲストでそれぞれcertbot実行時にグローバルIPアドレスで到達性があるなら大丈夫だけど
同じFQDNならホストで処理すべきだろうね
--force-renewal使ってなければ実際の更新は期限まで30日以下にならないと行われないし
ホスト名違うんだから問題ないんじゃね？
それとも同じホスト名で分散アクセスでもさせてるんか？
https://letsencrypt.org/docs/rate-limits/
IPv4の時のL2TP-VPNサーバ機能が使えなくなった。
IPv6は残したかったので、IPv6とIPv4同時アクセスできないか考えて、
YAMAHAのRTX1200を買って、下記構成で何とかならないか頑張ってみたが、
そもそもこんな構成がうまく動作するのか疑問。
192.168.1.1 IPv6オプション ┌―――┐
【WAN】---【WXR1900DHP2】-----┬-------| NIC1 | 192.168.1.7（固定）
｜ │ ├ ┤
└--------【RTX1200】 |. PC ｜
192.168.1.100├ ┤
└-------| NIC2 |192.168.1.192（固定）
IPv4(VPN用) └―――┘
〔その他設定〕
【WXR1900DHP2】
・v6プラス接続を使用する
・PPPoE設定削除
・VPNサーバー機能：使用しない
・アドレス変換：使用する
・NDプロキシを使用する
・DHCPサーバー機能有効（192.168.11.2から64台割当。/24）
・無線クライアントあり（スマホ、iPad）
・PPPoEパススルー：使用する
・PPTPパススルー：使用する
【RTX1200】
Config貼ります。長いので次レス以降に。
# MAC Address : *****, *****, *****
# Memory 128Mbytes, 3LAN, 1BRI
# main: RTX1200 ver=c0 serial=***** MAC-Address=***** MAC-Address=***** MAC-Address=*****
# Reporting Date: Oct 7 03:42:04 2018
login password encrypted *
administrator password encrypted *
ip route default gateway pp 1
ip lan1 address 192.168.1.100/24
ip lan1 proxyarp on
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099
pp select 1
description pp PRV/PPPoE/0:*****
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ***** *****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 200082
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1
pp enable 1
pp select anonymous
pp name *****
pp bind tunnel1
pp auth request chap
pp auth username ***** *****
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.1.200-192.168.1.204
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text *****
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200080 pass * 192.168.1.100 esp * *
ip filter 200081 pass * 192.168.1.100 udp * 500
ip filter 200082 pass * 192.168.1.100 udp * 4500
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1 masquerade
ipsec auto refresh on
ipsec transport 1 1 udp 1701
syslog notice on
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
snmp sysname yamaha-rtx1200-*****
schedule at 1 */* 04:30:00 * ntpdate ntp.jst.mfeed.ad.jp syslog
l2tp service on
sshd service on
sshd host key generate *
statistics cpu on
statistics memory on
https://i.imgur.com/aPzozdd.png
普通に動作しそうだが問題あった？
うちは似たような構成で
ＲＴＸにもv6通すようにしてＮＩＣ１枚でやってるよ
192.168.1.0と192.168.2.0のネットワーク二つにしてるけどね
総ム省の、『憲法改正國民投票法』、でググって
みてください。拡散も含め、お願い致します。
HDMI/DVI-D/DisplayPortのいずれかに対応したPCIeのカードってあるかな？
ATI RAGEみたいなやつが欲しい。
最近のサーバー機はBMCがグラフィックアダプタの役割も担ってるみたいだし、「2Dが映ればいい」みたいなチップの供給は無いのかな。
古い中古で良いなら送料入れて2000円しない
LAN内でもhttps使うべき？というか以下の問題が発生。
無料のLet's Encryptは外部からアクセスできる環境じゃないと使えない。
(ルーターのポート開けないといけないから駄目)
自己証明書でやってみたら今の最新ブラウザのEdgeやChromeやIEではエラーが出る。
・CentOS 7.4
・httpd 2.4.6
・独自ドメインは未設定
webサーバの主ドメインやバーチャルホストは名前ベースで適当な名前をつけてLAN内のDNSで解決してる。
暗号化する必要は無いだろう
Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新なので
面倒と言えば面倒かな
Firefoxなら例外登録出来る
■SSL
#TLS1.1とTLS1.2を許可(/etc/httpd/conf.d/ssl.conf)
SSLProtocol All -SSLv2 -SSLv3 -TLSv1
■ブラウザ
・Chrome 71.0.3578.98(64bit)
・IE 11
・Edge 44.17763.1.0
これ全部アドレスバーに「証明書エラー」/「保護されていない通信」って出てるんだけど
実際https通信できてないよね？
サイトは表示されてる。
https://i.imgur.com/2Q0Nm34.jpg
サーバマシン自体につけたFQDN：centos.localdomain
webサーバの主たるドメイン：test.local
証明書が正しいかどうかの証明が出来ないから「証明書エラー」/「保護されていない通信」って出てるだけ
心配ならパケットダンプしてみればわかるよ
>Let's Encryptは独自ドメインでなければ問題が発生する場合があるし３ヶ月毎の更新
有効期限が90日って事と、そもそも外部非公開だからLet's Encryptは諦めたんだよね。
3ヶ月経つたびにルーターのポート開けて更新してってなるから。
個人情報を扱うようなもんでもなく、wordpress入れてphpの勉強したりMariaDBの勉強したりして
データベース使うwebアプリ作ろうって思ってたんだよね。
そのためのテスト兼実用サーバ(趣味)。
httpsは要らんかな。
証明書エラー出ても暗号化はされてるんだね。
URLを入力するとchromeだけはすぐにページが表示されるけど
EdgeとIEは「このサイトは安全ではありません」ってページがいったん表示されて、
[詳細情報]をクリック→「webページへ移動(非推奨)」ってところを押さないといけないのがめんどくさいね。
お気に入りに追加してもEdgeとIEだけはいちいち聞いてくる。
あと、ルートがないのかな
向かって右端は目と鼻整形済み(本人公言)
左は高身長でナチュラル
ランク付けてみて
https://www.instagram.com/p/BrVaQVblRk7
DNS CAAを設定したいのですがCAAレコードの設定がうまくできません。
HostName Type Content
example.com CAA 0 issue "letsencrypt.org"
設定間違ってますか？
とか
ありがとうございます
Hostname is not FQDNと書いてましたが見落としてました
とりあえず設定はしたのですがdigで確認しても一向に反映されません
CAA選べるのですが実質機能してないのかもしれません
もう少し調べてみて無理そうなら必須でもないので今回は設定諦めようと思います
ありがとうございます
>>89さんのやってみましたがアクセス自体ができなくなってしまったので
*をAレコードで指定してるのが干渉してるのかもしれません
勉強してきます
https://www.mydns.jp/?MENU=030
ここを見るとCAA対応してないようにみえるのだが？
レスありがとうございます
自分もそれは気になっていました
設定画面ではレコード選ぶ箇所はプルダウンメニューになっていって
CAAが選べるようになっています
最近実装したのを記載していないだけか
将来に向けて選択肢だけ増やしたかはわかりません
www CAA 0 issue "letsencrypt.org" とか
example.com. CAA 0 issue "letsencrypt.org" でいかない？
.最後につけないとオリジン追加されると思う
>>96
設定したあとに、digとかで調べてみて反映はされますか？
>>97
mydns.jpのワイルドカード証明書取得用スクリプトを使って、
> https://github.com/disco-v8/DirectEdit/
サンプル通り-d yourdomain -d *.yourdomain
この2つを指定して証明書を取得しました。
mydns.jpで登録したレコードはAレコードに*を入れただけです。
今はexample.comとwww.example.comにアクセス出来ています。
それでCAAレコードでwwwを設定すると、サイトが見つからないになってしまい、
教えていただいた他のレコードではいつまでたっても反映されません。
example.com.のように後ろにドットをいれてみましたが、ドットは消されてしまうようです。
ワイルドカード証明書とか変なものとらないほうがよかったですかね？
その時digでAレコード何になってる？
レスありがとうございます。
dig A www.example.comは何も帰ってきませんでしたが、
dig CAA www.example.comは
www.example.com. 300 IN CAA 0 issue "letsencrypt.org"
が返ってきていました。
すみません、ちゃんとレコードの設定自体はされたようです。
*.example.comやexample.comに対しては、Aレコードで自分のIPが返ってきています。
レスありがとうございます
CNAMEには何も登録していません
Aに*のみです
昨日Hostnameに＠を指定して使えないと言われたのですが
今試しにHostnameを空白にして登録しようとしたら
＠で受け付けるような雰囲気だったのでOK押してみたらCAAに登録されました
digで引くとちゃんと↓のようになりました
example.com. 300 IN CAA 0 issue "letsencrypt.org"
mydns.jpの登録ツールの使い方が根本的に間違っていたようで
大変お騒がせしてすみませんでした
LANケーブルをちゃんと固定できなくなってしまっている
その昔、誰かがケーブルを強く引っ張ってしまい、コネクタ側のケーブルの爪がハマる部分を
壊してしまったらしい
何とかしたいと思ってるのだが、あいにく保守は切れてて、マザーボードごと交換する余裕もない…
こういう場合、たとえばこういう、基盤に同じように取り付けられるコネクタだけを取り替えて
半田付け等することで、何とかなりますかね
https://jp.rs-online.com/web/p/rj45-connectors/2578779/
リプレースしとけ
やめとけに一票
そういう事ができる奴はこんな所で質問しない
Minecraftサーバーの動作？についてなのですが
・PCからローカルでは動作する(localhostや192.168.?.???)
・Wi-fi接続でAndroidスマホから接続確認出来ている
・HTTPサーバーでポート開放は確認できている(Minecraftで使う19132をbothにして確認)
上記の状態で考えられるのはUDPだけ開放できていない？と思ったのですが、TCPのみ開放できてUDPは出来ないって事があるのでしょうか？
ものすごい勢いであたりで聞いたらいいかと
Minecraft
http://krsw.2ch.sc/minecraft/
駄目っぽかったのでコッチに来た次第でして…
ルーターはTCPとUDP別にNAPT設定するから片方だけは普通にある
出来無いのならほぼ間違いなくやり方が悪いので自分でググってどうにかして
失礼しました
1. OS名 : Windows10
2. 使用するサーバソフトとバージョン : bedrock-server バージョン1.9.0.15
3. ネットワーク環境 : Softbank光
ルーターはelecomのWRC 300FEBK-S
Wifiで接続中
ポートフォワーディングという機能で、
ポート19132を192.168.2.100(PCの固定アドレス)に割り当ててます
NAPTとは逆かな？
このポートフォワーディングはTCPとUDP、TCP/UDP同時の3種を選べます
portQueryUIdで開放の状況を調べると、
・bedrock-serverを立ち上げた状態(localhost)
→UDP port 19132 (unknown service): LISTENING or FILTERED
・bedrock-serverを立ち上げた状態(グローバルIP)
→UDP port 19132 (unknown service): LISTENING or FILTERED
・bedrock-server立ち上げていない(localhost)
UDP port 19132 (unknown service): NOT LISTENING
・bedrock-server立ち上げていない(グローバルIP)
→UDP port 19132 (unknown service): LISTENING or FILTERED
となるので、グローバルIPからのアクセスだと動いているのか解りません
TCP/UDP同時の設定で、ANHTTPDをポート19132で立ち上げて確認したところグローバルIP（スマホ4G回線）で接続出来ました
Minecraftを立ち上げて接続を確認すると、
・localhost
・ローカルIPで接続可
・スマホで同一LAN内のローカルIPで接続可
・グローバルIPではPCもスマホも接続できない
といった状況です
softbank光に問い合わせたところではポート開放はルーターの設定で出来るとの事でした
Elecomに確認しろって話なのですが、UDPが開放出来ているのかいないのか特定する方法って無いのでしょうか？
もしくは私の認識が間違っているのか、TCPに関しての情報は多いのですがUDPに関して調べる方法がportQuery程度しか見つからないので、問題を特定できません
ここがおかしいとか別の方法があるとか、何かしら情報をいただければ幸いです
自己解決したのでご報告しときます
実は同一LAN内（Wifi含む）からでは、グローバルIPからのアクセスが出来ないだけでした
4G回線でグローバルIP接続ができました
http(TCP？)は普通にグローバルIPで接続できることに惑わされてしまったようです
お騒がせして申し訳ありませんでしたm(__)m
2. Apache 2.4.6
3. v6プラス
やりたいことは上記の自宅Webサーバに外部からAndroid(Chrom)を使って
アクセスしサイトを表示させること。テスト、開発目的なので公開する必要は
ないです。実際にここまではできていますが、ドメイン名を割り当てていないので
IPアドレスをアドレスバーに直接入力してアクセスしています。この状況だと
名前ベースの仮想ホストが機能しないのですが、複数のサイトを仮想ホストを
使って表示させたいのです。もちろんIPアドレスは1つしかありません。
となるとやはりドメイン名（ホスト名）が必要になってくるかと思いますが
ドメインを取得せずになんとか出来ないでしょうか。
どちらかと言えばサーバ側でなくAndroidの方でなんとかすることなのかも
しれませんが、AndroidにHostsファイル的なローカルで名前解決するような
しくみを使うしかないのでしょうか？（あるのかわかりませんが）
割当たったポートでふりゃよくね？
名前ベースのバーチャルホストはリクエストのあったドメイン名を見て、
どのバーチャルホストのドキュメントルートを返すか決めてるから
IPアドレスでのアドレスではメインのコンテンツしか返さないよ。
>>118の続き
(1)IPアドレスでアクセスするとメインのドキュメントルートを返す
(2)ドメイン名でアクセスするとそのバーチャルホストのドキュメントルートを返す
外部からだと名前解決できるように独自ドメインを取得するか、
ダイナミックDNSのような無料サブドメインを使うかのどっちか。
LAN内からならhostsファイルに記述するか、unbound等の内向けDNSサーバを立てるかだよ。
名前ベースのバーチャルホスト
https://i.imgur.com/MxpXS1p.jpg
今挙がってる解決策としては
1. hostsファイルのようなしくみを使い名前でアクセス
2. 無料ドメインを取得して名前でアクセス
3. 自前DNSサーバを立てる
4. ポートを使い分けてIP+ポートでアクセス
といったところでしょうか。
1については実際、Windowsマシンからのアクセスではhostsファイルを使って
難なく名前アクセスできます。これがAndroidにもhostsファイル的なものが
存在するのかということでしたが、今のところ回答がないあたりないのでしょうね。
2と3については、テスト程度の使い方の割りにちょっと手間がかかるかなぁと。
ということで今のところ現実的なのは4なのかなぁという気がしています。
おっしゃる通り、v6プラスはポートの自由がきかないので、自回線に
割り当てられているポートをホームルータで80に変換しています。
必要な分だけポートを開放しておいて使い分けるのが解決策として
妥当かもしれません。
Androidにも当然hostsはあるし、書き換えればwindowsのそれと同じように機能する
ただしシステムをいじくるのでroot取る必要がある
ルーターの簡易DNSに登録して
VPNで直接入って
バーチャルホスト使うようにできると思う
外部公開しないんでセキュリティリスクも減らせる
失礼した
できるかどうかはわからんけどこの手のアプリ入れてリクエストヘッダー書換てみるのはどうかな
https://sites.google.com/site/neutraltao/filterproxy/japanese_200
ドメイン取って自宅鯖運用する様にした、って事だよ
3ヶ月に1回再起動するかどうかで現在4年目くらい。
ケース内もなかなかひんやりしててなかなか火を噴かんな。
マザーの基盤が火を噴くのが先か
電源ユニットが火を噴くのが先か
電気代は月600円くらいやな。
600円でVPNとNASに使えると思ったら安いか
どうすればいいの
ありがとうieserver
そもそもビジネスプランな契約じゃないと1日のアップロード量が30GBまでって所がほとんどだよな。
ダウンロードに制限はないけどアップロードには制限があったりする。
アクセス数が凄くて一日にアップロード数が30GB超えたら
自分の一般用途のダウンロード速度も制限される。
結構前に大手はアップロード制限解除してたと思うよ
P2Pが下火になってなおさら
大手ISPはそうなのか。
うちのISPは某電力系の子会社だからかいまだにアップロード制限がある。
今やクラウドへのバックアップやらが増えてるし、実情に合わないんだろう
うちの所は上下とも制限ないな、P2P関係はほぼ利用不可なほどガチガチに絞ってるらしいが
サーバーのエラーログに超長いログが何行も書き込まれて
chmod 777を試したりしてるんだけどハッキングされてるの？
エラーログだから大丈夫？
そのclientアドレスはあなたの関係？
それログ全部載せられない？pastebinでもいいよ
被害者に対して暴力団以外にタゲそらしをしてるがやってるのは暴力団で普段外に出ることが少ないため遊びで公共の電波と同じような電波を使って殺人をしてる
統失はほとんどが作られた病気で実際は電波によって音声送信や思考盗聴ができることが最近明らかになりつつある
警察や病院では病気としてマニュアル化されてしまっているのが現状で被害者は泣き寝入りしてる
被害者がリアルタイムで多い現状を知って、被害者間でしか本当の事だと認知できていない
実際にできると思われていない事だから、ただの幻聴ではない実際に頭の中で会話ができる
できないことだと思われているからこそ真面目に被害を訴えてる
海外でも周知されつつあることを知ってほしい。
このままだとどんどん被害が広がる一方
#テクノロジー犯罪
#四代目澄田会
#拡散希望
[参考]
https://black.ap.teacup.com/yamisiougn01/6.html
https://tekunoroji-hanzaihigai.jimdo.com
https://blogs.yahoo.co.jp/patentcom
https://twitter.com/eiko123223/status/892399688233525249
https://twitter.com/celesty_cs
事務所所在地
大阪府大阪市港区市岡3-10-22
https://www.google.com/maps/@34.6623849,135.4640991,3a,90y,155.81h,92.17t/data=!3m6!1e1!3m4!1svHQOZJRliKGm-jjW2ss9Cg!2e0!7i13312!8i6656 👀
Rock54: Caution(BBR-MD5:f70dfdc711a7c6ae6accccb939f27fbf)
(deleted an unsolicited ad)
と
3TB*4=12TB
の二つのグループでそれぞれRAIDを組んで
RAID0+1とかRAID10とか構成出来ます？
全く同じサイズにならないからやり方によっては少し調節必要かも？
ありがとうございます！
やり方調べて試してみます
期待している通りにはできないと思うぞ
RAID0…(6TB*2)と(3TB*4)による12TB
RAID1…(6TB*2)と(3TB*4)による6TB
RAID0+1…(6TB+3TB*2)*2みたいにグループをバラさないと組めない
RAID10…(6TB*2)+(3TB*2)+(3TB*2)みたいにグループをバラさないと組めない
ってならない?
参考になります！
RAID10ができれば一番いいですね
そもそもストレージをワンセットで2つ以上使うのはもったいない。
でもそれだと一つのHDDいかれたら全部ダメって割に合わないよな
その点ではストレージ毎に単体運用が安全だけど、ファイル管理がめんどくさい
FreeNASでjbod選べますか？
そうすると安いとされてるけど、実は高いよ
wikiみるとできると書いてないか？
できる（できるとは言っていない）
せめて多少は計算してから言え
LAN内別PCからしかない？
NASのSATAに繋いでやるのは無理ですか？
俺のNASについてるSATAに接続したHDDには、バックアップ機能での出力と
リストア機能での読み込みしかできないから、無理だろうな
aaa.com と bbb.com で、それぞれ
d:�aaa とd:�bbb でルートフォルダを分けています
で、現在aaa側に置いたphpからbbb側のファイルを削除することが出来てしまうのですが、こういうのをコントロールする設定はどこをいじればよいのでしょうか？
可能であればドメイン別に権限を分けたいです
宜しくお願いします
virtualドメイン運用では無理
そもそも、phpにディレクトリトラバーサルあたりのセキュリティホールがあるんでないのかな
それを塞ぐのが根本的な解決策だよ
みなさま、ご親切にありがとうございました
リバースプロキシ置いて各実行ユーザー変更したapacheを起動するとか
インストールして各種設定してから1年近くサーバの管理してなくて放置してる。
ルータのポートはVPNサーバに向けてだけ転送してる。あとは閉じてる。
不正アクセスがあったかどうかさえ見てない。
見方もよくわからないしめんどくさいから放置。
ちなみに個人事業主の事務所
個人事業主として自前で立てた事務所用ポンコツサーバなんて
管理もクソッタレもないくらい適当だよねってこと。
そもそも中古のYAMAHAのルーターすら買えない貧乏個人事業主だからね。
一般コンシューマ向けのAterm使ってるレベル。
1. PHPをモジュール使わずPHP-FPM使って権限分離する
2. ApacheのMPMをITKにして権限分離する(Windowsで使えるかは知らない)
お好みでどうぞ
http://asahi.2ch.sc/test/read.cgi/newsplus/1560350101/
普通に買える
ケースという事は自分で自作する為のケースの事だと仮定して 色々な大きさの物がアキバのラジオデパートとかでも売ってる
初めか穴やマザーボード取り付けネジが空いてるのはそこには無いが探せばあるだろうな
サーバのシャーシということじゃなくラックマウント用のシャーシって事だよ
穴が空いてないから自分で穴開けたりする必要がある
普通のパソコンケースがラックマウントになってるという事じゃ無いぞ
あくまでも自分で作る為のもの
https://rosie.2ch.sc/test/read.cgi/liveplus/1562039371/l50
最近家に帰ると毎回Wi-Fiがつながらないです。
電源引っこ抜いたりしてるんだが原因わからず1、2時間格闘してたら突然繋がる始末…
家帰ったら部屋がとんでもなく暑いんだけ関係ありますかね？熱をもって親機が熱くなりすぎてクーラーで冷えたから元に戻った、みたいな。
どうせ繋がらないなら
外出中は電源抜いておけ
それで正常に動くなら熱じゃね？
強制空冷したらいいよ
ウチはゴツいルーターの下にノートPC用冷却台置いてる
電源はルーターのUSBからとってる
障害発生時送ったメールが行方不明になるなんていう話を聞くことがあります。
通常メールサーバに障害が発生してる時に送ったメールは、
SMTPサーバがメールが送れなかったとクライアントに通知しますよね？
（スパマーみたいなSMTPサーバ経由しない変な送り方しない限り）
この時ちゃんとしたメールサービスを使ってるにもかかわらず、
通知もされず、どうもメールが送れてしまったらしい、
しかしその時メールサーバに障害が出てたはずでメールは見当たらないし、本当に来たのかわからない、
そんな行方不明になったメールがあって、
それが誰かに盗聴されてるような危険性は存在しますか？
興味本位でメールサーバ立ててみたものの、よく停電します。
通常は相手サーバーが復帰するまで何回かトライする
何度トライしてもダメならメール送信者にエラーを返して送信キューに入ってるメールを破棄する
（そこのポリシーによっては違うかもしれん）
盗聴と行方不明が関連性ほぼないけど
設定ミスって変な中継させてたらその限りではないが
自宅サーバーでMXレコード一本でそれが自宅サーバーなら
その心配はいらないんじゃね？
最低限のプライバシーの保護が出来ないようなら、
停電しやすいメールサーバを閉鎖せざるを得ませんでしたが、
それを聞いて安心しました。どうもありがとうございます。
Ubuntu入れてライムチャットが利用できるチャットサーバー構築に挑戦しているがポート解放やらないといけない？
現状、とりあえずIRCインストールしただけなんだけど。
一応調べながらやってみたけどよく分からないやw
通常プロバイダーでPPPoE接続でアドレス自動割り当て１個とかなら
ルーターでポート開放（静的NATなど含む)は必要
ごめん、そっからあまり理解できていないw
単純にLAN刺してipアドレスは自動。
流れからグローバルにするにはルート解放するのかな。
訂正ポート解放
解説ページで調べてからできなかった事を聞いてくれｗ
ポート開放は使ってるルーターのマニュアルよんでね
Linuxサーバー構築標準教科書
https://linuc.org/textbooks/server/
先日、phpをcgiモードに変更しました。
処理に５分ほどかかる重いAPIがあるのですが、それを呼び出すと丁度１分で503エラーが出るようになってしまいました。
ブラウザ上の表示
Service Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
コンソール(chrome)上の表示
Failed to load resource: the server responded with a status of 503 (Service Unavailable)
--------
/etc/php.ini の実行時間を伸ばしたのですがダメでした
;max_execution_time = 30
max_execution_time = 5400
/etc/php-fpm.d/www.conf で実行時間を設定したのですがダメでした
php_admin_value[max_execution_time] = 5400
ドキュメントルートの .htaccess で実行時間を設定したのですがダメでした
php_value max_execution_time 5400
--------
どのケースでも丁度１分で落ちるので何かしらのタイムアウトだと思うのですが、何をどこに設定して良いのかが分かりません。
分かる方、よろしくお願いします。
--------
CentOS 7.6.1810
Apache 2.4.6
PHP 7.3.9 (FPM/FastCGI)
max_input_time , default_socket_timeout どちらも 5400 にしてみましたがダメでした
httpd.conf にタイムアウト時間を追記したら治りました。
ありがとうございました。
/home/ore/public_html以下に
test1
test2
test3
.htaccess
があって、test1～test3はフォルダ
.htaccessにBASIC認証の設定が書かれていて、コメントアウトするとtest1と2はBASIC認証がかからなくなるが、3だけ何故かかかったままになる
test3以下の.htaccessで認証かけてないか確認したけど何度見てもない
/etc/httpd/conf と conf.d 以下も調べたけど同様
他にどこを見ればtest3に認証かかる理由が見つけられますかね？
5分かかる方を直せよ
test1をtest4に変更
test3をtest1に変更
これで認証かかるかテスト
かからないのであれば
コンフィグに書かれている可能性あるので
test3を書かれている記述をさがせ
grep test3 * とかgrep test3 */* とかで探すか
自分で探すスクリプト組め
結果、test1はかかる、test4はかからない
もうちょい調べてみます
起動してもNon-System Diskと表示されてしまいOSが見つかりません。
ハードウェアのログを見ても特に何かエラーが起きているわけではなく、
DISKの抜き差しをしても結果は変わらずでした。
どこか確認スべき箇所がありましたらご教示お願いします。
OSはESXi、RAIDコントローラーはHPのP420iです。
宜しくお願いいたします。
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-c04167840&docLocale=ja_JP
お騒がせいたしました。
PCには有線でデスクトップPCに繋いでネット使用してるんだけど、
最近動画を視聴していて何秒かおきにプトっと切れ間が
入るようになったの、これってなにに原因があるのかな？
NTTのルーターはまだ新しいけど、経由させてるブァッファローの
Wi-Fiルーターは結構古くなってきたからコレかな？
それかNTTのルーターか、またはPCに問題あるのかな？
考えられる原因わかりまっか？スレチだったらスンマセン
原因の切り分けしろ
専用ルーターに直接つないで現象が起きるかどうか
いま仕事場だから、帰ったらやってみる！
環境
PC:Windows7Prifessional
ネットワーク環境
HGW
|
有線ハブ
|
「 ￢
PC 無線ルーターUSBポート有り簡易NAS機能)
|
USBメモリ
有線ハブは最近追加したものでもとは無線ルーターの有線ポートからPCの繋いでいましたがどうも安定せずネトゲで接続切れたりしていたのでPCだけは有線のハブでつなぎ、途切れの問題は解決しました。
USBメモリを介して無線接続してるデバイス間でファイルをやりとりしていたのですが上記の構成にしたところPCからUSBメモリ(NAS機能のために使用)へのアクセスができなくなりました。
PCが192.168.1.7
無線ルーターが192.168.2.1です
USBメモリのルートへのアクセスは192.168.2.1/Public/でアクセスしていました
PCからアクセスできるにはどうすれば良いでしょうか
ネットワークドライブの追加で¥¥192.168.2.1¥Publicを追加しても見つからないとかで接続できませんでした
書いた後に解決した
追加するときのIPアドレス部分は無線ルータのWAN側のアドレスじゃないとダメでしたね
スレ汚し失礼
/etc/httpd/conf.d/virtual.confは下記の設定ですが
ディレクトリ一覧が表示されてしまいます。
どうすればディレクトリ一覧表示禁止できますか？
Optionsを-Indexesにしてもダメでした
よろしくお願いします
<VirtualHost *:80>
ServerName example.com
DocumentRoot /home/hoge/public_html
</VirtualHost>
<VirtualHost *:443>
ServerAdmin mail@example.com
DocumentRoot /home/hoge/public_html
ServerName example.com
<Directory "/home/hoge/public_html">
Options MultiViews FollowSymLinks
</Directory>
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem
</VirtualHost>
<VirtualHost *:80>
ServerName example.com
DocumentRoot /home/hoge/public_html
<Directory "/home/hoge/public_html">
Options MultiViews FollowSymLinks
</Directory>
</VirtualHost>
SSLのときだけうまく動作しません…
これでうまくいくようなもんだが
<VirtualHost *:443>
ServerAdmin mail@example.com
DocumentRoot /home/hoge/public_html
ServerName example.com
<Directory "/home/hoge/public_html">
Options MultiViews FollowSymLinks
</Directory>
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateChainFile
ありがとうございます！解決しました
Let's Encrypt導入で
/etc/httpd/conf.d/virtual-le-ssl.confなるファイルが生成されていて、これが邪魔をしていたようです
（ダミーのindexはめんどくさすぎて無理です）
ディレクトリ一覧表示禁止を全体に設定する方法ってありますか？
よろしくお願いします！
# AddModule mod_autoindex.c
でいけると思う
なるほど、ありがとうございます！
データベースの運用を考えていて、このような環境でクライアントからの10.0.40.2という存在しないipアドレスへ送った場合にサーバAにパケットを送りたいのですが、
iptablesをルータ側で設定してNAT変換をしてサーバAにルータと通信しているように見せることはできますでしょうか？
ルータ側でrouteコマンドにて経路情報は追加してあります。
サーバ側でiptablesを設定するとサーバ台数を増やした時にその度にサーバのiptablesを設定しなくてはいけないのでルータ側でサーバのiptablesを設定した時と同じような動作をさせたいです。
クライアント、ルータ、サーバは全てUbuntu 16.04.6です。
サーバーエンジニアの勉強がてらcentOSで自宅サーバを立ててみようと考えています。
NECやI-O DATAの個人用ルーターは持っているんだけど、ciscoの1812jって安い業務用ルーター買うか迷ってる
どちらでも鯖建てるだけならできると思うんだけど、仕事の勉強用として考えるのであればやはりcisco機器に触れるべきでしょうか？
インターフェイスとか結構違う？
インターフェイス3つほしいならrtx1200でいいんじゃね
891fjは1000mb対応してるのもいいですね。
ひとまずどちらかのCisco機器漁ってみます。
rtx1200は値段がちょっと…なので、Ciscoに慣れたあと入手してみます
確かに両方触らないと勉強としては不十分ですね
192.168.0.1から連番で割り当てていくのが一番単純だけど
172.16.0.0や10.0.0.0を使ったりとかサブネットで分割などこだわった所はある？
リモートでサーバにログインするか、NASにファイルが増えるかくらいでしか
サーバが無事か確認できない
普段メインで使っているPCに、サーバが死んだら警告が出るような仕組みを作るには、
どうしたらいいだろう?
サブネットは分けてないけど、昔10.0.0.0/24で第4オクテッ卜を10台がデスクトップ、20台をノー卜とかにしていた。
DNS立てなくても ping 10.13 とかできて楽だから。
IPv6でアドレス長くなってからはDNS立てて、割り当てはv4の方も適当になった。
そんな機能は動いてないので返らない
多分、サーバがパッシブにチェックを受けるのでは無理で、
ウォッチドッグみたいに定期的に生きてる信号を出して、
それが途絶えたら死亡判定、みたいにしないといけない気がする
そんなのはある?
まぁ
プロセス監視 zabbixでぐぐれ
望むことはできる
firewallでicmpを許可してないだけだろ
あと、監視に使える機材やソフトがなんなのか、金と知識がどのくらい用意できるか、もだな
ファイルサーバーとして使い物になることをシンプルに監視するなら、特定のファイルに例えばタイムスタンプの数値を書き込んで、それを読み出して一致してるか確認する
書けないか読めないか化けてるかすればメールを飛ばす、そんな感じのスクリプトをcronででも回せばいいんじゃないか
もちろんスクリプトを動かすのはクライアント側で、だな
回線やプロバイダ選びで気をつける点ある？
V6プラスだとIPv4グローバルアドレスの任意のポートでlistenできないと聞きました
自宅のhttp鯖ポート80をDDNSで運用する予定です
V6プラスでもPPPoEのアカウントくれるプロバイダーもあるし
別途契約してもOK
IPv6でやるならどこでも良い。
フレッツの場合でIPv4なら、
a) PPPoEのプロバイダなら普通は動的or固定の占有グローバルIPアドレスで全ポートOK。ただし遅いことが多い。
b) v6プラスで固定グローバルIPアドレスを占有できるプロバイダなら全ポートOK。速いと思われるが、多分高額。
c) ソフトバンクの高速ハイブリッドは事実上固定の占有グローバルIPアドレスで全ポートOK。ただし専用ルータで必ずNATされ、TCP/UDP以外は不可。速いが高い。PPPoE(動的、グローバル占有)併用可。
d) ポート番号が何でもいいなら普通のv6プラスでも問題ない。事実上固定の共用グローバルIPで、240ポート(こちらも事実上固定)だけ割り当てられる。
e) transixはNAT入るからダメ。
データの初期化不要でUSBメモリとかに入れてbootできるようなのは無いですか？
そんなこといわないでおしえてくださいよーだんなー
具体的にどのOS？
PCの構成にもよるけどUSBメモリブートできるのもあるし
HDDもしくはSSDもう一つ足せばいいし
パーティション管理ソフトつかえば分けることも可能だし
Windows10にApache2.4とPHP7とphpMyAdminをインストールしたのですが
下記のエラーが出てphpMyAdminにログインできません
>phpMyAdmin - エラー
>mysqli 拡張がありません。PHP の設定をチェックしてみてください。 詳しくはドキュメンテーションを参照してください。
恐らくPHPのextensionを読み込めてないようです
※MySQLiの項目がありません
どうしたらいいでしょうか？よろしくお願いします
詳しくはドキュメンテーションを参照してください。
レスありがとうございます！MySQLはもちろん入れてます
バージョンは5.5.62です
↓
C:\Users\user>mysql --version
mysql Ver 14.14 Distrib 5.5.62, for Win64 (AMD64)
ちなみにC:\Windows\php.iniの設定は
extension_dir = "C:\php\ext"
になっています
extension=mysqli
のセミコロンも外してます
よろしくお願いします
レスありがとうございます
何を確認すれば良いですか？
一応、phpinfo()で見るとextension_dir は C:\php\ext になっていました
しかしmysqliディレクティブはありません
C:\php\extに php_mysqli.dll は入ってます
よろしくお願いします。
> extension=mysqli
よく知らんけど
extension=php_mysqli.dll
じゃねーの？
https://www.hiskip.com/wp/dounyu/1375.html
レスありがとうございます
こちらの環境では.dllは付いてなかったです
こんな感じです
https://aulta.co.jp/archives/6919
C:\php\extに php_mysqli.dll
なら>>277でいいような気がするが
extension=php_mysqli.dll で試しましたがダメでした。
ちなみに中華製のPCとDELLのPCの2台があります。
Apache PHP MySQLを同じようにインストールしたのですがDELLのみエラーが出ます。
これってDELLに原因があります？
FreeBSDはもう時代遅れ？うどんつぅがいいの
選ぶのは言語
間違えて入れたパスワードをログに残す方法ないですか？
ずっと入れなくて、絶対に正しく入れてると言い張る客がいて困ってる
自分でやってもいいしさ
昔にたような事あって
試しにID入れるところでパスワード打ってください対処してたな
ソース書き替えない限りはBASIC認証でパスワードをログに吐くような作りは
セキュリティ的にしないと思うけどな
DDNSを使い、LAN内のサーバーをソフトイーサVPNサーバーとして
公開するのですが、かなり危険なことなのでしょうか？
同じLANにいるサーバーだけが、公開状態って
違和感があるのですが・・
これを直接編集してコメントアウトすることってできる？
chrome では開けるものの、それ以外のブラウザではダメでした…
それ以外のブラウザでは localhost とすれば開けるようです
何が原因だと思われますか…？
解決策はhosts
対処はnotepad
保存は工夫
hostsに一個一個登録する(ワイルドカードは使えない)か, *.127-0-0-1.nip.ioを使う手もある
google compute engineを自鯖の練習と思って弄っていますが、外部IPアドレスのサブネットマスクが分かりません
google cloud consoleで静的IPアドレスの予約をしてあり、OSはdebian 9です。
見つけられない奴には無理
https://www.mydns.jp/
複数のクライアントでＬＡＮ内の複数ＰＣにリモートデスクトップ接続をするとき、静的ＩＰマスカレードでポートを
バラバラにすれば、ＬＡＮ内の個々のＩＰに割り当てることができますか？
そもそもLAN内でしか使わないのに静的IPマスカレードを設定する理由は?
単にローカルIPで接続すればいい話じゃないの
無理矢理服を脱がせて動画を撮影した行為を“いじめ”で終わらせてはいけない。
強要罪などの犯罪だし、動画を拡散した生徒も児童買春・ポルノ禁止法違反で処罰しないと被害者が救われない。
://twitter.com/smiley_kikuchi/status/1235990884413407232?s=20
昼寝中の男児の下半身触り…32歳保育士の男逮捕 「まじめな先生」保護者に動揺広がる
警察によりますと、ほかの園児とともに昼寝中だった男の子の布団に手を入れ、
下半身を触っているところを迎えにきた母親が目撃し、警察に通報しました。
://www.fnn.jp/posts/2020011700000001UHB/202001171159_UHB_UHB
FTPを経由せず、Nautilusでwww配下へ直接コンテンツをコピペした場合、
アクセス権の設定を一括で行うにはどうしたらよいでしょうか？
FTP経由だと、FTPクライアントが自動で設定してくれていると思うのですが…
という認識が違っている可能性もあるので、その場合はご指摘いただけるとうれしいです。
FTPクライアントはなんもしてないですね苦笑
httpd.conf かなんかなんでしょうか…
追加でもう一つ質問です
virtualboxで作成した環境を実機へレストアしたいと思っています。
いわゆるV2Pということになるのでしょうか？
Clonezilla を使う方法も含めて、参考になるサイトや注意点があれば、
ご教示ください。よろしくおねがいいたします。
ファイルシステムのアクセス権を、ftpでputとかしたときと同じくなるようにしたいなら
そうなるようにchmodとかchownでやればよいのではないのかな
chmod 644 /var/www/html/*.html
とか
find /var/www/html/ -type f -exec chmod 644 {} \/
とか
mod_rewriteだか使って、ファイル単位のアクセスをapacheにhttpd.confで
指示する方法はあるけど、それはftp無関係なのでそれを知りたいわけでは
ないと思うけど
chmod がやはり必要ですね
linuxさわるの学生以来20年降りなもんで、ほんとゼロからのスタートみたいな苦笑
この時期なのでいろいろと勉強します！
chownすればできるけどたまにハードリンクだったりするから気を付けろよ
かなり試行錯誤したのですが、中々解決しません。
Debian OSでDjangoのフレームワークを使っていて
Webサーバーは内蔵のものではなく
Nginx uwsgiを使いたいたく正常に起動はしているが
localhost/8000で接続出来ません！
ImportError at /
Cannot import name path と出てしまいます。
Pythonのバージョンは3を使ってるのに
エラーメッセージにはPython Version 2.7.16と
でてしまいます。
どうしたらDjangoでNginxサーバーを使えるでしょうか？
Debian OSでDjangoのフレームワークを使っていて
Webサーバーは内蔵のものではなく
Nginx uwsgiを使いたいたく正常に起動はしているが
localhost/8000で接続出来ません！
ImportError at /
Cannot import name path と出てしまいます。
Pythonのバージョンは3を使ってるのに
エラーメッセージにはPython Version 2.7.16と
でてしまいます。
どうしたらDjangoでNginxサーバーを使えるでしょうか？
ページを再読み込みすると
再度、前回の投稿が書き込みされてしまうんですよね・・・
sssp://o.2ch.sc/1o1cc.png
