ラベル tech の投稿を表示しています。 すべての投稿を表示
ラベル tech の投稿を表示しています。 すべての投稿を表示

2009年12月2日水曜日

CoralCDNについて

知る人ぞ知るCoralCDNですが,日本にはあるんでしょうか.

ついでなのでPlanetLabの日本でのユーザというか研究していることをちょろちょろしらべていました.

ただ,遊びでつかうには,ネットワークを遮断されかねないので自分でやる気にはならない..

http://cdn.debian.net.nyud.net/debianみたいに .nyud.net を後ろにつけるだけで使えるので,わりと便利に昔は使っていました.

ftp.jp.debian.orgを日本以外から引くと日本じゃないサーバが帰ってくることを指摘されたので修正しました.

2007年6月28日木曜日

sshの問題がひとつ解決した。

  • sshでterminalはつながる
  • その中でxtermとかあげると

Received disconnect from 192.168.216.15: 2: Corrupted MAC on input.

とかいって接続が切れてしまう

という問題に昨日から悩んでいた。わかってしまえばアレだが、hmac-md5だとどうやらはまっていたようで、hmac-sha1を使うようにしたら解決した。

/etc/ssh/ssh_configに

Host *
MACs hmac-sha1,hmac-ripemd160,hmac-sha1-96,hmac-md5-96

とかしてやってok.

それにしてもMACといえばmacアドレスな人がおおすぎるのでわけたほうがいい。

2007年6月24日日曜日

mysqlでのアクセス制御復習

というかいつも忘れるのでメモっておく。

bind-addressを使う方法。なんといってもmysqlで一番手軽かつ強力なアクセス制御。/etc/my.cnfに

bind-address          = 127.0.0.1

とか書いておけばOK.これで解決するなら楽なのだが、今回は複数IPでbindしたいのだが、調べてみたらどうやらそんなものはないらしい。

/etc/hosts.allowに書いてみる。のも手軽な方法。というわけで

mysqld: LOCAL, 192.168.168.0/24

とか書いてみた。

mysqlのユーザを追加。192.168.168.0/24からは接続できるようになったけど、今度はmysqlのユーザ自体を追加しないと当然つながらない。

GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON fb_test.* TO user@'192.168.168.1' IDENTIFIED BY 'ぱすわーど';

などとすればOK。IPアドレスを任意にしたければ "%"を使うようだ。こいつらのデータはmysqlデータベースのuserテーブルにはいっているので

mysql> select user,host from mysql.user where user = 'user';
+------+---------------+
| user | host          |
+------+---------------+
| user | 192.168.168.1 |
| user | localhost     |
+------+---------------+
2 rows in set (0.00 sec)

などというかんじで調べがつく。

2007年6月23日土曜日

mysqlでのアクセス制御復習

というかいつも忘れるのでメモっておく。

bind-addressを使う方法。なんといってもmysqlで一番手軽かつ強力なアクセス制御。/etc/my.cnfに

bind-address          = 127.0.0.1

とか書いておけばOK.これで解決するなら楽なのだが、今回は複数IPでbindしたいのだが、調べてみたらどうやらそんなものはないらしい。

/etc/hosts.allowに書いてみる。のも手軽な方法。というわけで

mysqld: LOCAL, 192.168.168.0/24

とか書いてみた。

mysqlのユーザを追加。192.168.168.0/24からは接続できるようになったけど、今度はmysqlのユーザ自体を追加しないと当然つながらない。

GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON fb_test.* TO user@'192.168.168.1' IDENTIFIED BY 'ぱすわーど';

などとすればOK。IPアドレスを任意にしたければ "%"を使うようだ。こいつらのデータはmysqlデータベースのuserテーブルにはいっているので

mysql> select user,host from mysql.user where user = 'user';
+------+---------------+
| user | host          |
+------+---------------+
| user | 192.168.168.1 |
| user | localhost     |
+------+---------------+
2 rows in set (0.00 sec)

などというかんじで調べがつく。

2007年6月18日月曜日

nmap -P0 をつけないとまずpingと称してport 80番の反応を見るらしい

nmapでport 80が空いていない場合は-P0をつけるべし。というのが今日の結論。

  1. firewallにMSSQLの穴をあけて、その先にあるMSSQLにつながるかとおもってnmap -p 1433をする。が、いっこうに返ってこない。
  2. wiresharkするとまずport 80に飛ばしている。-p 1433ってしてるんだから、1433だけ見てくれよと思う
  3. man nmapをすると -P0 (No ping) というのがあった
  4. nmape -P0 -p 1433 hostname をすると無事うごいた。