Upgrade to Pro — share decks privately, control downloads, hide ads and more …

lilo.linux.or.jp の話

lilo.linux.or.jp の話

前回の発表以降の lilo.linux.or.jp の管理の話をします。

Kazuhiro NISHIYAMA

August 14, 2016
Tweet

More Decks by Kazuhiro NISHIYAMA

Other Decks in Technology

Transcript

  1. lilo.linux.or.jp�


    Kazuhiro�
    NISHIYAMA
    LILO&東海道らぐオフラインミーティング
    2016-08-14

    View full-size slide

  2. lilo.linux.or.jp�
    とは?
    主な用途:
    LILO�
    の�
    Web�
    サーバー�
    (apache)
    ML�
    サーバー�
    (mailman)

    View full-size slide

  3. 環境
    さくらの�
    VPS
    Debian�
    GNU/Linux

    View full-size slide

  4. ⼆要素認証導⼊
    進展なし
    他の⼈が設定していないような
    ので⼆要素認証なしでもログイ
    ンできるまま

    View full-size slide

  5. letsencrypt
    EFF�
    のクライアントが�
    letsencrypt�
    パッケージから�
    certbot�
    パッケージに変わった
    Let's�
    Encrypt�
    Subscriber�
    Agreement�
    が�
    v1.0.1�
    から�
    v1.1.1�
    に更新された�
    (8/1から)

    View full-size slide

  6. certbot�
    (1/2)
    パッケージの⼊れ替えが発⽣
    sudo�
    aptitude�
    -t�
    jessie-backports�
    install�
    certbot
    その後でも明⽰的にインストー
    ル操作が必要な更新があった
    sudo�
    aptitude�
    install�
    -t�
    jessie-
    backports�
    python-cryptography

    View full-size slide

  7. certbot�
    (2/2)
    不要になった�
    letsencrypt�
    パッ
    ケージを�
    purge�
    すると�
    /etc/
    letsencrypt�
    が消えるので�
    remove�
    状態で放置中
    (自分の別サーバーでは消えてしまっ
    たが�
    etckeeper�
    で管理していたので
    復旧できた)

    View full-size slide

  8. letsencrypt�
    自動更新
    certbot�
    パッケージの�
    /etc/
    cron.d/certbot
    コメントアウト
    自作の更新処理を引き続き使用
    更新時にメールが⾶ぶため
    apache2�
    などの�
    reload�
    のため

    View full-size slide

  9. letsencrypt�
    自動更新状況
    2016年6⽉27⽇⽉曜⽇�
    5時25
    分00秒�
    ⽇本標準時からの証明書
    に自動更新できていた
    他サーバーでの状況を⾒ると�
    Let's�
    Encrypt�
    Subscriber�
    Agreement�
    更新は何もしなく
    ても証明書の更新には影響がな
    さそうだった

    View full-size slide

  10. ufw
    53413/udp�
    へのアタックが多
    いので�
    ufw�
    deny�
    53413/udp�
    を設定
    拒否するのは変わらず
    ログに残らなくなる
    logwatch�
    のメールサイズが減る

    View full-size slide