と言っても全部お仕事関係の話です。

１月近くもなにをやっていたかと言うと・・・
会社のサイトにグループウェアやソーシャルネットワーキングサービス、
ＢＬＯＧやショッピングカート・ポータルサイトをＣＭＳで作成し、
デモサイトとしてで表示することにしました。
デモサイトですから、インストールと初期設定、ちょっとした
デモ用の投稿だけなのですが、なにせ種類が多い。。
とりあえず５つはアップしましたが、まだまだです。

もうちょっとかかりそうなので個人的ＢＬＯＧとは
ちょっと疎遠になってしまいそうです。

CPU　K2-400　・　メモリ　224MB
のんびりやるのであれば、XUBUNTUなら
何とかいけることが分かりました。
好みを言わなければ、SLAXやPUPPYも
十分動いてくれます。と言うかXUBUNTUより
幾分軽快かもしれません。
ただしどれもHDDにインストールしたときの話で、
LiveCDとして使う場合は遅すぎます。
CDから読み込み、メモリに展開して動かすので、
時間がかかるし、メモリも足りないと思います。
HDDにSWAP領域を作って見ましたが、飛躍的な
速度の改善は体感することができませんでした。

やはりLiveCDは、ある程度のスペックを持つ
Windowsマシーンなどで、どぉしてもLinux環境が
必要な時とか、緊急時のレスキュー用として使う程度に
止めておくべきなのだと思います。

で、この古〜いマシンが動くことが分かりましたが、
もちろんこれを使いつづけるということではありません。
動くことだけわかればそれで満足。
近い将来お釈迦となります。

WindowsXPマシーンをお嫁入りさせたところから
古〜いマシーンを破棄してほしいということで、引き取ってきました。
GATEWAYでCPUはK2-400・・・メモリは９６MB・
HDDは４GBで９８が入っているようですが、起動はしません。
別に使うつもりはないのですが、動かないものを目の前にすると
動かしてみたくなるのが、メンテナンス屋の悲しい性。。。
まずはハード的におかしな部分を直しました。

中を開け埃を払い、接触不良だったキーボードのコネクタ等を
半田ごてを当てて補修から始めました。
パンクして液漏れしているコンデンサを交換すると動きました。（＾＾）ｖ

しかし９８は起動するものの、すぐに固まってしまいます。
スペックからして、これは軽量LINUXしかないどだろうと
まだ試したことのないPUPPYを入れてみることに。
ところがDVD-ROMがLiveCDを読んでくれません。
レンズクリーナは湿式も乾式もWindows用なので、仕方なく
やわらかい布で傷をつけないように汚れを拭き取り、埃は
スプレー式のエアダスタで吹き飛ばしました。

なんとかCDを認識するようになったのですが、PUPPYは
どぅも性に合わないようです。
ではSLAXは・・・と思いましたが、これも今一。
軽量という点では申し分ないのですが、デスクトップ
環境が気に入らないのです。

メモリがもうちょっとあればXUBUNTUがいけるかもと増設しました。
このマシーンを調べると、MAXは２２４MBらしい。
現状は２スロットのうち、６４MBを１枚挿しているだけなので、
マザボに３２MBを抱いているのでしょう。
試しに２５６MBを１枚刺してみたら、９６MBしか認識しません。
３２+６４+１２８でちょうど２２４MBなので、６４と１２８を挿しました。
今度はメモリテストで224MBを表示するようになりました。

ちょっとどじって古いLiveCDを使ってしまったので、７．１０を
インストールしてしまいました。
インストール後に８．０４にアップグレード。
いやはや時間がかかりました。
ネットワークも１０BASEだし。。。

現在日本語環境を整えています。
これが終わったらいらないアプリをぶち消します。
WEBブラウザ・メールだけあればOKですし。
まぁ、Office関連も一応残しておきましょうか。
なにせ４GBのハードデスクで、SWAP領域を
５００MB確保してあり、インストール＆アップデート後
dfコマンドを叩くと、残りは１GB弱でありました。

ちなみに、システムを触るときはさすがにのんびりですが、
WEBサーフィンや一度立ち上がったスプレッドシートの動作は、
そんなにストレスを感じることはりません。
その昔ちょうど400MHｚでいらいらしながら使っていた９8よりは
ず〜っとず〜とマシであります。

crondが暴走？

1台のサーバーのcrondから届くcron run-parts（ログ）メールが、
ある日を境にほぼ同時刻に5通届くようになりました。
crondを使って30分毎にバックアップしているため、最低でも
30分に5通のメールが・・・
内容を見ると、バックアップの内容が変わっているので、
メール分の回数だけ実行はしているようです。

crondを/sbin/serviceでrestartしても症状はかわらず。
cron関係の設定ファイルをすべて見直してみましたが、
なにも触っていないので、おかしなところはあるはずも
ありません。

psコマンドでプロセスを覗くと。。。
ありました。5個立ち上がっていますねぇ。
とりあえずkillってみましたら、その後症状はなくなりました。

cronで設定してある自動起動プロセスが、5回行われるだけなので、
マシーンの負荷がちょっと高くなっていた程度のことでしたが、
原因がわからないので気持ち悪いです。なんだったのでしょう。

chkrootkitからの怖いお知らせ。

Checking `bindshell’… INFECTED (PORTS: 1524)

1524と言えばTrinoo？Toinooと言えばDDoS攻撃を行う
攻撃ツールじゃないですか！
しかし
chkrootkit | grep INFECTED　での再実行や、
fuser -vn tcp 1524　でチェックしても、何も出てこず、
netstat -naptu | grep 1524　などでも同じくでてきません。

ググるとchkrootkitでは、この手の誤動作があるようです。
安心して良いものかどうか。いや、誤動作でなければ困ります。

サーバーからのラブレターは最低でも30分毎に、サーバーの台数分が
定期的に届きます。他にも突発的に起きたことを知らせてきます。
本当のラブレターなら、目新しい文章も新鮮でしょうけど、サーバーは、
同じものが良いです。目新しいと・・・怖いです！

931 Clean passed 8.29%
42 Malware blocked 0.37%
10253 Spam blocked 91.34%

とあるサーバーのメールログから拾った1日分の数字です。
扱ったメールの9割以上がBLOCKされていますね。
このメールの処理に貴重な何台かのDNSやメールサーバー
および回線のリソースが喰い潰されているということです。
BLOCKするためのソフト開発、サーバー導入・設定などに
かかる費用および手間も馬鹿になりません。
世界中すべてのこういった無駄をコスト換算すると、
一体いくらになるのか想像もできません。
考えると腹が立ってきますね。

私目の環境ではpppoe(unnumberd)用PCルーターの下に
サーバーがぶら下がっていて、サーバーの一つが、NIC
2枚刺しのMASQUERADになっており、それぞれiptablesで
セキュリティを確保しています。
つまりクライアントと外界（インターネット）との間には、
2つのiptablesという防火壁が存在します。

市販の多くのブロードバンドルータは、WAN⇒LANは
ポートがふさがっているけど、LAN⇒WANはスルーに
なっていたりします。
iptablesの場合、通常のポート解放の設定では、
設定していないポートはWAN⇒LANおよびLAN⇒WANの
双方ともパケットが通りません。
これではクライアントはハンゲームができません。

インストールされたゲームが、通信に使おうとする
ポートを開けてやらなくてはならないのです。
ハンゲームに質問してもポートは教えてもらえません。
そんな時iptablesは【-s】を使えばOKです。
私目のところのfedora9の/etc/sysconfig/iptablesを
覗いてみると

MASQERADしているほうが
-A RH-Firewall-1-INPUT -s 192.168.**.0/24 -p tcp -m state –state NEW -m tcp –dport ○○○:XXX -j ACCEPT
（実際には1行。○○○:XXX　は開放するポートの範囲。）

-s　は特定のアドレスのみ指定したポートの使用を許可します。
この設定でLAN上のクライアントから外に抜けてくれます。
でもこれだけじゃだめです。防火壁は2枚立ちはだかってます。
変換されたIPでルータマシーンも設定です。

-A RH-Firewall-1-INPUT -s ***.***.***.***/28 -p tcp -m state –state NEW -m tcp –dport ○○○:XXX -j ACCEPT
（実際には一行。）
***.***.***.***　はセグメントの頭、つまり
ネットワークアドレスです。
私目のところはIP16なので【/28】です。

これで○○○:XXXの間ポートが開通し、クライアントからの
パケットがめでたく外界へ飛び出してくれます。
つまりハンゲームができるということでっす。

勘違いかもしれませんが、ゲームが使おうとするポートには
範囲があるらしいので、○○○：XXXとしました。
たとえ、すべてのポートを開けたとしても、自分の使う
アドレスに対してだけの許可なので、この　-s　で安全は
確保されているはずですが、気分r的に少しずつ絞りこみながら
範囲を限定しています。
そういった段階なので公表は控えておきます。
しいて言えば数字の大きいほうです。（笑

久しぶりに危険ぽい作業で、小心者の私目としましては、
結構ドキドキものでやっております。

PCルータには私目以外のユーザーはいませんし、
ルータ下のサーバーでは、私目以外のユーザーは
Shellへのアクセスを許可していないので、できる技です。
ローカルからの許可も最終的にはネットワーク単位でなく、
必要に応じて許可することにします。

このBLOGをIE7対応に書き換えました。
面倒なのでCSSではなく、indexのファイルをぜ〜んぶひっくるめて、
IE7が解釈できるタグで文字サイズ指定。
はっきり言って・・・・邪道です。。。＾＾；；

ところでVistaでは、ゴミ箱の【中身】じゃなくて、
ゴミ箱【そのもの】を削除しちゃった方も多いのでは。
今まで右クリックメニューにそんな項目がなかったので、
Windowsユーザーは戸惑うでしょうね。

【そのもの】を削除しちゃった場合は、
【個人設定】⇒【デスクトップ　アイコンの変更】から復活できます。

レジストリに行って、ごみ箱そのもののの削除という項目を
なくしちゃうのも手ですが、私目のところでは、【削除】の代わりに
先ほどの【アイコンの設定】という項目に変更してみました。

WindowsXPマシーンのDドライブが320MBあるので、
パーティションを切って、ちょいとVistaUltimate
@32bitをインストールしてみました。
マシーン的にはデュアルコアにメモリ2GBですが、
そのうち256MBはshareに振っています。
XPには十分ですが、Vista君にはどぉなんでしょね。
メインでバリバリ使うのではなく、特定アプリでの
限定使用にするつもりなので、きっと大丈夫でしょう。

上記を一度管理画面から投稿した後、サイトを見ると
やはりIE７じゃぐちゃぐちゃですね・・・
Vistaから投稿するときはIE7を意識するせいか、なるだけ
字数の少ないうちに改行するよう心がけているようです。
しかし普段は意識していないので、IE6やFirefox等で
テーブルのWidthサイズに収まる程度に書いてしまうので。。。

サーバーで遊んでました。

最近実験的なことは会社のブログにも書いているので、
こちらに同じ事も書けず、しばらく滞ってますね。

と言うことで、基本的なコマンドを100（覚えているものも含める）を
オプション等を含めて、ちょいと勉強しているフリをしている
今日この頃であります。