©いらすとや. メールサーバやウェブサーバをインターネットに公開していると、どうしても迷惑さん達がたくさんやってくる。 メールサーバやウェブサーバでログを録って、Fail2Banでそのログをリアルタイムで監視す […]

続きを読む

© いらすとや 2020年9月末現在にfail2banに入っているpfパケットフィルタ用のアクション設定の内、Ban対象IPアドレスが発生した際に発動するactionbanは以下のようなの。条件によって多少違う […]

続きを読む

FreeBSDでUSBデバイスを使う際、それが同じ用途のデバイスであるとUSBポートの差し替えとか認識される順序によっては/dev/デバイス名○の数字の部分が変わってしまう。ヘタにデバイス名をアテにして設定しているとデバ […]

続きを読む

FreeBSD 12からはprometheus_sysctl_exporterというPrometheus用のExporterが何故かOS標準で入っている。 Linuxではprocで取れるような値でsysctlで取得できる […]

続きを読む

Node ExporterではNTP情報も出力できるということになっている。起動オプションで ntp関係の指定をするだけ。 ただ、このNTP情報は参照する時刻ソースを見てくれないみたい。できたらNTPサーバの統計情報でい […]

続きを読む

前々回、PrometheusとGrafanaとNode Exporterのインストールを行った。前回は、既存のGrafanaのNode Exporter用テンプレートを貰ってきて使ったが、Linuxホストの監視用特化なの […]

続きを読む

今回はGrafanaを操作して監視情報を表示する。 Elastic StackのKibanaに相当する部分だけど、配布されているテンプレートをそのまま使うので難しい部分は無い筈。 Prometheusの起動確認 まず、ブ […]

続きを読む

この2年ほど、自分のシステムの監視にElastic Stackを使ってきた。Elastic Stackはおおよそやりたいことは好きに出来て本当に素晴らしいのだが、業務用のシステムで使うのならともかく個人レベルのシステムで […]

続きを読む

新しく建てたFreeBSDのホストにOpenSSL 1.1.1aをインストールしてNginxのウェブサーバを構築したが、過去と同じやり方で設定したところ、TLS1.2では通信できるがTLS 1.3は使えないという変なこと […]

続きを読む

すでにElastic Stackの最新版6.5がリリースしてるので遅すぎる感はあるけど、重い腰を上げてElastic Stack 6.4.2に更新した。面倒だったのよね。 FreeBSDのportsでインストールしている […]

続きを読む

タイトルは「イベントログを可視化」になってるけど前回に続き今回もちょっと違うのでｽﾐﾏｾﾝ。 今月上旬にインターネットのニュースで知ったばかりだけど、JPCERTコーディネーションセンター(JPCERT/CC)がElas […]

続きを読む

2018年9月11日にようやくOpenSSL 1.1.1がリリースされた。これでOpenSSLでもTLSv1.3に正式に対応となる。 がとらぼの人は基本的にFreeBSDのportsが対応しないと動かないのでOpenSS […]

続きを読む

FreeBSDのportsでElastic Stackを6.2系から6.3系に更新してみた。それなりに変わっているので油断せずに更新した方が良い筈。 更新 # service kibana stop #Kibanaは必ず […]

続きを読む

以前にも書いたZ-Push。今年の2月でVer.1.0リリースから10年経つそうな。 今年に入って(α版は昨年10月から)Z-Pushはいよいよ2.4系になったんだけど、これがどういう理由かは知らないがtarballでは […]

続きを読む

OpenSSLのTLSv1.3正式対応が秒読みかという頃になってOpenSSLからLibreSSLに替えるなんていうととち狂ってるのかと思われるかもしれないが、すぐにTLSv1.3対応は要らないだろうと思われるFreeB […]

続きを読む

以前にECDSAな証明書を作成したときにP-256を使ったけど、P-256は根拠は無いがなんか信用できないという人がいるのも確か。そこで来たるべくTLSv1.3時代を見据えてChaCha20-Poly1305やX2511 […]

続きを読む

MySQLを8.0に更新したらウェブアクセス解析のMatomo (旧Piwik)が全く動かなくなって開発版を入れ直したが、昔とはGeoIP周りが変わっているみたい。GeoIP2/GeoLite2というのが記憶にない作業の […]

続きを読む

FreeBSDにもそろそろMySQL 8.0を入れても良い時期じゃないかと思って入れてみた。その備忘録。 MySQL 8.0のインストール 例によってFreeBSDのportsでビルド・インストールする。 # cd /u […]

続きを読む

Heartbeatは各ホストにインストールする必要がないタイプのbeatsの1つ。他所のホストにpingを飛ばしたりhttpでアクセスして反応を見るというもの。ホストがWindows, Linux, xBSDならMetr […]

続きを読む

© kochtopf. いまさらだけどBrotliの圧縮機能ををNginxで有効にすることにした。 環境は例によってFreeBSDでNginxやBrotliはportsでインストールすることにする。 Brotl […]

続きを読む

FreeBSDのportsにもElasticsearch, logstash, kibana, beatsの6.2.3が来たので更新してみた。 Elasticsearchの更新 portsupgradeでElastics […]

続きを読む

FreeBSDのportsのSnort 3.0は暫くビルドできない状態で放置されていたが、3月20日に更新されてビルドできるようになったようなのでインストールして試してみた。(ただし題名のとおり今回は意図したようには動か […]

続きを読む

FreeBSDのportsでもDovecotの標準バージョンが2.3系になった。2.3系では設定項目の一部が2.2系とは異なるので本番稼働しているDovecotをいきなり更新するのは(動かなくなるリスクがあるので)怖い。 […]

続きを読む

この記事ではFreeBSDでCPUコアの温度を取得してログ化し、Filebeatで取得、Logstashで加工してKibanaでグラフ表示できるようにする。 FreeBSDでCPU温度取得 CPUの温度確認の記事と変わら […]

続きを読む

FilebeatはNanoPi NEO2にインストールというのしかやってなかったのでFreeBSDで簡単だけど実際に使えるようなのをやってみる。今回はFail2banが出力するログをFilebeatで監視し、認証を複数回 […]

続きを読む

FreeBSDのportsのelasticsearch5にJNAへのシンボリックリンクの貼り間違いバグがあって、それの修正をお願いしたら同じバグを持っていたelasticsearch6も一緒に修正された。 そして一昨日、 […]

続きを読む

FreeBSDのportsのbeatsは暫く壊れたまま放置されていたが、2018年3月に入ってようやく直してくれたみたい。このbeatsというports/pkgは以前は個別のbeat (Filebeat, Metricb […]

続きを読む

fail2banはログを監視して設定したキーワード(ログイン認証に失敗など)の行を見つけたらログのその行に書かれたIPアドレスをファイアウォールに一定時間登録、期限が来たら解除するツール。インターネットにサーバーを公開し […]

続きを読む

前々回NTPサーバの情報収集を行ったのと大して変わらないかもだけどDNSサーバBINDの情報をcollectdで収集する。 collectdのプラグインはビルドの仕方によっては使えないものがある。FreeBSDのpkgで […]

続きを読む

前々回、監視対象ホストに仕掛けたcollectdで情報を収集してlogstashに送るのをやった。 今回はそのcollectdでNginxの情報を収集してウェブサーバの(ネットワーク的)使用状況をkibanaでデータ抽出 […]

続きを読む