Category
Recent entries
Calendar
11 | | 01
S M T W T F S
- - - - - 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31 - - - - - -
Archives
Recent comments
Recent trackbacks
ＨＤＤ故障有無の確認方法 
　先日の雷による突然の停電から、家のＰＣサーバのＨＤＤが立ち上がらないからなくて、「もしかしてＨＤＤクラッシュ！？」という心配からＨＤＤの障害チェックを行うことにした。ＨＤＤ検査ツールが、各ＨＤＤベンダーから配布されているのでそれを使用することにした。


１．主なＨＤＤ検査ツール(ＨＤＤベンダ別)


  1. Hitachi Global Storage Technologies:Hitachi Drive Fitness Test:

  2. Maxtor(現seagate):PowerMax

  3. Seagate:SeaTools



　　　※こちらのサイトに各社の検査ツールと使い方の詳細があります。
　　　　→ハードディスクに関する知識(データ修復・復旧・復元など)


２．検査手順

　検査したいＨＤＤを見たらＨＩＴＡＣＨＩ製(旧IBM。今はhitachiグループのHitachi Global Storage Technologies社)ということで、Hitachi Drive Fitness TestをサイトからＤＬして使用する。
　ダウンロードサイトにユーザマニュアルがあるから使い方はすぐわかると思うが、ざっくり記述する。

　　(1)サイトより、ISOのイメージをＤＬ
　　(2)CD-Rに焼き
　　(3)焼いたCD-RからPCを起動
　　(4)対象のHDDを選んで、testスタート


※【備考】
　最初ツール起動時のディスクスキャンで、2ndIDEのSlave接続されているcdromドライブを見に行ったときに、かならずクラッシュするという問題が出て、ちょっと悩む。

　結局、ツールが起動した瞬間に、cdromドライブの電源ケーブルを抜いてしまうという超強引裏技で、問題を回避する。

Posted at 01:44:20   Hardware |  Permalink
Trackback：0 |  Comment：0
apacheへのアタック(WebDAVアタック) 
　家のPCでapacheを上げているけど、結構頻繁にアタックされている。

　アクセスログをたまに見るけど、 "GET /default.ida?XXXXXXXXXXX・・・"ていうメッセージは良く見かける。これは、CodeRedがIISの脆弱性に対してアタックしてるのねん。情報はここ。でもCodeRedって、2003/3月でもう1年半前のウィルスなのにまだ感染しているマシンがあるんだね〜)
　
　CodeRed以外には"GET / HTTP/1.1" 403 202 "-"(多分、ポートスキャンか何か)てのも良く見かけるけど、今日はじめてみるログをみた。こんな感じのログ↓
　　 "SEARCH　/\x90\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\"

　何かと思って調べたら、どうやらapacheのWebDAV機能の脆弱性を狙ったアタックらしい。そして、WebDAVの脆弱性を利用したワーム君がいるらしい。ってことがここのblogに書いてあった.。
　　・WebDAVの脆弱性：　JPCERT-AT-2003-0003
　　・ワーム君：WORM_AGOBOT.PY

　でもこのワーム君、2ヶ月前のワームだな。今ごろになって初めてアタックというのも変だし・・もしかして漏れが気が付かなかっただけか？（;´Д｀）
　
Posted at 01:33:13   Linux |  Permalink
Trackback：0 |  Comment：0
apache2のインストール(その１) 
　apache2のインストールメモｃ⌒っ＾∀＾)φ

１．apache2の構成
　　　最終的なapache2の構成はこんな感じ
　　　(1)インストール先　：　/usr/local/apache2
　　　(2)利用機能　　　　： 　apache2の標準に追加するモジュール
　　　　　　　　　　　　　　　　　ssl, mod_ruby, mod_info, mod_status
　　　(3)バージョン　　　　：　apache2.0.49
　　　(4)OS　　　　　　　　：　FreeBSD5.4
　　　(5)前提ソフト　　　 ：　OpenSSL(mod_sslの前提)

２．ソフトウェアのダウンロード
　　　必要なソフトウェアをダウンロードする
　　　(1)apache2本体：　http://www.apache.org--->　httpd-2.0.49.tar.gz
　　　(2)openssl：　　　　FreeBSDには標準でインストール済み

３．apache2のコンパイル&インストール
　　　(1)まずは、ダウンロードしたapach2を適当な場所(ここでは/tmp)に展開する。
　　　　　　#tar -zxvf httpd-2.0.49.tar.gz
　　　(2)apache2のコンパイル
　　　　　　コンパイルは、��"configure"設定、��"make"でコンパイル、
　　　　　��"make install"でインストールの3段階。
　　　　　��configure：　ここで、インストール先や組み込むapacheの
　　　　　モジュールなどを指定する。
　　　　　　　　configureコマンドのオプション：
　　　　　　　　　　->コマンドラインで"./configure --help"
　　　　　　　　　　->ここのサイト(itb-TECの記事)
　　　　　　　　　　ちなみに、今回のconfigureのオプションはこんな感じ。

./configure --prefix=$PREFIX \
--enable-ssl \
--enable-so \
--enable-mods-shared="status info" \
--with-ssl=/usr \
--with-mpm=worker \

　
　　　　　��makeでコンパイル
　　　　　��make installでインストール

　　　　　　ちなみに、apacheをアップデートする度に毎回こんなコマンド
　　　　　を叩くのも面倒なんで、こんな感じにシェルかしてる。


#!/bin/sh

SRC_BASE=/tmp/httpd-2.0.49
PREFIX=/usr/local/apache2
HTTP_CONF=/conf
BACKUP_DIR=/home/backup/httpd
# set PREFIX of Open SSL
# For FreeBSD, confirm it
# by "Makefile" of Open SSL
# (/usr/ports/security/openssl/Makefile)
OPEN_SSL="/usr"

DATE=`date "+%Y%m%d%H%M%S"`

#backup httpd configuration file
if [ -d ${PREFIX}${HTTP_CONF} ]
then
echo "backup apache2's configuraton files"
cd ${PREFIX}${HTTP_CONF}
tar -zcvf "$BACKUP_DIR/httpd_conf${DATE}.tar.gz" ./*
if [ $? -ne 0 ]; then (echo "error at backup";exit) fi
fi

# change current directory
cd $SRC_BASE
echo "curren directory is `pwd`"

# execute configure
echo "execute configure"
./configure --prefix=$PREFIX \
--enable-ssl \
--enable-so \
--enable-mods-shared="status info" \
--with-ssl=$OPEN_SSL \
--with-mpm=worker \
2>&1 | tee configure.log;

if [ $? -ne 0 ]; then (echo "error at configure";exit) fi

# compile apache2
echo "execute make"
make clean && make
if [ $? -ne 0 ]; then (echo "error at make";exit) fi

# install apache2
echo "execute make install"
make install
if [ $? -ne 0 ]; then (echo "error at make";exit) fi



４．自動起動設定
　　　　FreeBSDの場合、自動起動させる場合は"/usr/local/etc/rc.d/"に
　　　起動・停止シェルを入れる。(この辺の仕掛けがLinuxやSolarisと違って
　　　慣れないんだよな〜)
　　　　起動するときもSSL使用有無とかで起動オプションがちがうし。てな
　　　ことで、これ以降はまた別の機会に。。
　　　　　　　　　　　　　　　　　->to be next story

　　　　　　　
-<履歴>-
2005.8.19 FreeBSD5.4ベースに修正(OpenSSLのパス修正、など)
2005.8.20 OpenSSLディレクトリ指定に関する情報を追加
Posted at 01:31:37   Linux |  Permalink
Trackback：0 |  Comment：0
ＤＤＮＳの自動更新(ddo.jp編) 
　今日は、DDNSを自動更新する仕掛けをでーもん君に仕込みます。
　　DDNSについては、「DDNSとは」とかのキーワードでググって見てください。

　さて、自分はddo.jpのDDNSを使っています。で、IPが変わったときにDDNSを自動更新するには、何らかの仕掛けを仕込む必要があります。windowsだったら、DiCE for Windowsが有名だけど、UNIX系はとくに専用のツールがあるわけではないです。なんで、LinuxやFreeBSDでは作りこまなければならないんですが、この程度のことならシェルとかperlとかで作りこんでcronでグルグルまわす程度で実現できてしまいます。(まあ、比較的楽にできるから専用のツールがないというウワサもあるけどΣ(´д｀ﾉ)ﾉ )

　そんなわけで、DDNS(ddo.jp)を自動更新する仕掛けをperlで作りました。動きとしては、
　　(1)ddo.jpサイトで用意しているリモートIP確認サイトで現在のIPを確認。
　　(2)前回更新時のIPと変更時間をテンポラリーファイルから読み込む。
　　(3)前回更新時とIP同じで、かつ前回更新時から2週間以上経ってなかったら終了。
　　(4)そうでなかったら、DDNSを更新。変更内容をテンポラリーファイルとログに書き込む。

　あとこのperlスクリプトは、lynxが使えることが前提になります。

#!/usr/bin/perl
#
# Check ip address, and update DDNS for "ddo.jp"
#
#

# parameters
# "ddo.jp" ID & PASSWD
local $ID     = 'xxxxxxxxxx'; # Login ID(It serves as a domain name)
local $PASSWD = 'xxxxxxxxxx'; # Login password

# file names
local $CRT_IPF = '/tmp/CRT_IP2.dat';
local $LOG     = '/var/log/ddns.log';

# Check current ip address on the appointed URL web page.
local $CHK_URL="http://info.ddo.jp/remote_addr.php";

#
local $INTERVAL = 1209600;       # 2 weeks

#
$ENV{'PATH'}="/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin";

#---------------------------------------------------
# main
my ($NEW_IP,$CRT_IP,$CRT_TIME,$i);

# get current ip address which set as the domain.
$CRT_IP   = "";
$CRT_TIME = "0";
open(INPUT, $CRT_IPF);
foreach(<INPUT>){
  chop;
  /^IP:/   && do{ $CRT_IP   = $' };
  /^TIME:/ && do{ $CRT_TIME = $' };
}
close(INPUT);

# check a assigned ip address
open(INPUT, "lynx -dump \"$CHK_URL\" | ");
foreach(<INPUT>){
  /([0-9\.].*)/ && do{ $NEW_IP = $1};
}
close(INPUT);

# Lapsed time from the last update
$i = time() - $CRT_TIME;

# change DDNS, supposing the IP address is changed.
if ( ( ($NEW_IP ne "" )&&($CRT_IP ne $NEW_IP) ) || ( $i > $INTERVAL) ) {
    # change DDNS
    open(INPUT2,
   "lynx -dump \"http://ddo.jp/dnsupdate.php?dn=$ID&ip=$NEW_IP&pw=$PASSWD\" |");

    # check whether change of DDNS has been successful
    foreach(<INPUT2>){
       /SUCCESS: / && do{ $TEMP = 1;};
    }
    if( $TEMP == 1){
       # save a new IP address.
       $i = time();
       open (OUTPUT ,">$CRT_IPF");
       print OUTPUT "IP:$NEW_IP\nTIME:$i\n";
       close OUTPUT;

       # write a message on the log file
       $time = conv_date(time());
       open(LOG, ">> $LOG");
       print(LOG $time . ":change \"" .
                 $ID . ".ddo.jp\" <= " . $NEW_IP . "\n");
       close(LOG);
    }
}

sub conv_date{
  my ($times,$mode) = @_;
  my ($sec,$min,$hour,$mday,$month,$year,$wday);

  ($sec,$min,$hour,$mday,$month,$year,$wday,undef,undef) = localtime($times);
  $month++;
  $year += 1900;
  $times = sprintf("%d/%02d/%02d %02d:%02d", $year, $month, $mday,
                   $hour, $min);
  return($times);
}


このスクリプトをcronで定期的に(今は1分おきに)実行してます。
(/etc/crontabに下記のエントリーを追加します。perlファイルを"/home/shell/ddo_update.pl"とした場合)
*/1 * * * * root /home/shell/ddo_update.pl

<履歴>
2005.10.12 ddo.jpさんのIPアドレスチェック用URLの変更に伴い設定を変更
Posted at 01:07:38   便利ツール |  Permalink
Trackback：0 |  Comment：0
VMware playerで使用するVirtualMachineを作る(作成中) 
1.はじめに

　VMware社から無償提供されているVMware playerで使用するVirtualMachine(仮想マシン:以下VM)を作成する手順を示す。
※1わざわざVMware palyerでなくても、VMware saverも無償提供されているので、そっちを使うほうが手っ取り早い。ただし使用するためには、ユーザ登録しライセンスを取得する必要がある。
->VMware server
※2またVMware palyerでも、用途別のVMが揃っているのでそれをそのまま利用する手もある。
→VMはこちら




≫続きを読む
Posted at 00:50:04   VMware |  Permalink
Trackback：0 |  Comment：0