ELK Stackでシステム監視 FreeBSDにMetricbeatをインストールしてみる

公開日: 2018/03/05

FreeBSDのportsのbeatsは暫く壊れたまま放置されていたが、2018年3月に入ってようやく直してくれたみたい。このbeatsというports/pkgは以前は個別のbeat (Filebeat, Metricb […]

続きを読む

fail2ban (0.10系)をファイアウォールpfとの組み合わせで使う

公開日: 2018/02/22

fail2banはログを監視して設定したキーワード(ログイン認証に失敗など)の行を見つけたらログのその行に書かれたIPアドレスをファイアウォールに一定時間登録、期限が来たら解除するツール。インターネットにサーバーを公開し […]

続きを読む

ELK Stackでシステム監視 collectdでDNSサーバの情報収集

公開日: 2018/02/16

前々回NTPサーバの情報収集を行ったのと大して変わらないかもだけどDNSサーバBINDの情報をcollectdで収集する。 collectdのプラグインはビルドの仕方によっては使えないものがある。FreeBSDのpkgで […]

続きを読む

ELK Stackでシステム監視 KibanaのSearchで抽出条件を作成する

公開日: 2018/02/08

前々回、監視対象ホストに仕掛けたcollectdで情報を収集してlogstashに送るのをやった。 今回はそのcollectdでNginxの情報を収集してウェブサーバの(ネットワーク的)使用状況をkibanaでデータ抽出 […]

続きを読む

ELK Stackでシステム監視 collectdで監視対象ホストからデータ収集

公開日: 2018/02/06

ELK Stackのインストールの実質的な続き 監視対象ホストからELKスタックの入っている監視用サーバにデータを送る方法としてはいろいろあるけど今回はエージェントとしてcollectdを使うことにする。依存関係を満たす […]

続きを読む

MySQL 5.7を入れる

公開日: 2018/01/23

「がとらぼ」の動いているサーバ(というか「がとらぼ」は規模が小さいのでおまけで相乗り)が、電源となっていたUPSの故障で、突然電源を絶たれた。普通は大したダメージにならないんだけど、これが余程タイミングが悪かったのかDB […]

続きを読む

FreeBSDでDHCPv6サーバ

公開日: 2018/01/05

IPv6のネットワークはIPv4に比べると難しい。正直いろいろワケワカラン。 DHCPv6によるアドレス固定やセキュリティについて紹介されているページをあまり見かけないのでちょっとだけやってみた。 先ず、IPv6で馴染め […]

続きを読む

ELK Stackのインストール

公開日: 2017/12/26

FreeBSD上でELK Stackを使ったことが無いのと、何も無いところから作るのは未経験なので手探りの部分があり、この記事は公開後も暫く更新する予定。 ELK stackというのはElasticsearch(検索エン […]

続きを読む

FreeBSDでPlex Media Server

公開日: 2017/12/20

1つ前の記事でPlex Media Serverに触れたのでついでに。 メディアサーバを建てようとしたときにFreeBSDだと選択肢が多くない上にJava(JDK)を必要とするものが多くて困る。依存するports/pkg […]

続きを読む

Let's EncryptでECDSAな証明書

公開日: 2017/12/05

個人的にはウェブサーバー用のSSL証明書はLet's Encryptを使うことが増えている。無料だからってだけでなくACME(クライアントのCertbot等)による証明書の新規発行・更新がアホみたいに簡単で楽だから。 同 […]

続きを読む

いまさらだけど遅すぎというほどでもないDMARC レポート編1

公開日: 2017/10/28

前回はDMARCの設定の内メールの送受信に関わる部分しか触っていないので、今回はレポート周り。 これをやらないとDMARCを導入する意味がないとまでは言わないけど大切。 データベースの準備 まず、データを溜めるためのデー […]

続きを読む

いまさらだけど遅すぎというほどでもないDMARC 導入編

公開日: 2017/10/28

毎日届く大量のメールのヘッダを見ると、まともなところはSPFやDKIMは導入しているみたい。でも、DMARC対応はそんなに多くはない印象。 せっかくDKIMまで対応しているならあとちょっと頑張ってDMARCにも対応したい […]

続きを読む