Mr.K

未分類

SMTPコマンド

HELO メールサーバと通信を開始する MAIL FROM 送信元メールアドレス(Envelope-FROM)を指定 RCPT To 宛先メールアドレスを指定する DATA メールデータをメールサーバへ送信する QUIT メールサーバとの通...
CyberSecurity

ゼロトラストを実現するソリューション

現在まとめ中ですが、取り急ぎ公開。随時更新・肉付けしていきます。 IAM - Identity and Access Management ユーザ認証・認可を司るゼロトラストの根幹のしくみ。利用者情報の管理・認証を行い、アプリケーションやデ...
Linux

Rocky Linux 9 man コマンドの日本語化

事前調査 Rocky Linux 9での man コマンドの日本語化について、いろいろとググってみたが、情報が古く、自分用にメモ。同様に困っている方がいらっしゃれば是非参考にしてください。どうも2023年11月15日で更新が止まっているっぽ...
CyberSecurity

Let’s Encryptの再インストール

サーバ移行の影響か、証明書の更新でエラーが発生するようになったので、下記サイトを参考に再インストールしてみました。 事前確認 sudo特権が使えるSSH環境はあるか ⇒既にある DNSプロバイダ(私の場合はさくらインターネット)がLet's...
CyberSecurity

nginxでHTTPレスポンスにVersionを表示しない設定方法

このWebServerのセキュリティチェックをしたところ、nginxでHTTPレスポンス中にVersionを表示していたので、表示しないように設定変更したときのメモです。 なぜ表示しないようにしたいのか 利用Versionが攻撃者側に知られ...
Linux

Linux IPアドレスの固定

Locky Linux 9 ※これから実施する設定は、遠隔からSSH等で接続しているマシンへは試さないようにしてください。 ほぼ確実に接続が切断され、仮想コンソールもしくは実機へのコンソール接続が必要になります。 改めて接続出来る方も十分注...
Linux

Kali Linuxにxrdp をインストールしてRDP接続

xrdpのインストール $sudo apt-get install -y kali-desktop-xfce xorg xrdp 自動起動設定 $sudo systemctl enable xrdp --now 起動 $sudo syste...
Linux

Kali linux SSH インストールとポート変更

SSHインストール $sudo apt update $sudo apt install openssh.server 自動起動設定 $sudo systemctl enable ssh $sudo systemctl start ssh ...
CyberSecurity

Windows 11 Firewall のポリシー変更方法

Windows ファイアウォールを起動 ファイル名を指定して実行 (Windowsマーク+R)名前の欄に「firewall.cpl」と入力し「OK」 ポリシー設定方法 詳細設定をクリック 受信の規則、または、送信の規則を選択 新しい規則…を...
CyberSecurity

セキュリティ廻りの略語

まずは、クライアントセキュリティ廻りから EPPとは EPP(Endpoint Protection Platform:エンドポイント保護基盤)は、その名の通り、Endpoint(ユーザが利用するPCやスマホなどが、マルウェアなどに感染する...