検索結果

担当者が辞めてしまったことで、既にある専用サーバを管理する方法を習得したい状況となりました。 専用サーバは、CentOS5です。 Tomcatで.jspでWeｂサイトが２ドメイン存在します。 本を見ながらの操作ということでもとにかく使うことができることが最優先なので、 以下のことを早急にできるようになりたいのですが、どこの出版社のどんな本が適切となるでしょうか？ 【番外】 ●無料かつ定評のある専用サーバ管理ソフトをサーバにインストールすることができる 使える管理ソフトがあるならば、その存在さえ知れればあとは自分で本を探したりできます。 名称またはURLだけでも教えていただければ大変助かります。 管理ソフトがインストールできれば、ほとんどのことをSSHというコマンドで入ってしなくても ブラウザで操作できるようになるのでSSH知識が無い人でも操作ができるようになるらしいですね。 もしもこれをインストールできたら時短できそうなのですごく本当に助かります。Pleskというのは 有料らしいし本件に使えるかもわかりまんし、他に何かあれば良いのですが。 SSHでの習得には初心者では時間がかかるのならば、この管理ソフトを是が非でも欲しいです。 【優先習得段階１】 上記の番外が叶わなければ以下をSSHで操作しないといけないので必要ですし、 番外が叶ってもいずれにせよ習得したいです。 ●サーバの再起動ができる（HPが開かないなどとなったときのために） ●独自ドメインに対するメールアドレスが発行できる ●メールアドレスの容量調節ができる ●メールアドレスの転送設定ができる ●メールアドレスの削除ができる ●ホームページのデータやデータベースのデータの定期的自動的バックアップができる ●バックアップしたデータでもしものとき復旧ができる 【優先習得段階２】 ●セキュリティアップデートができる（「OSのパッチあて」という言い方で妥当かどうか） ●専用サーバの容量が満杯になったかどうかを知ることができ、不要なDataを削除することができる ●PHP、CGI、htaccessがjspと共存して使えるようにインストールして使用できるようにできる ●サーバの時間のズレを直すことができる 【優先習得段階３】 ●メール配信ができる ※ちなみに、辞めた元担当者が以前言っていたキーワードを当時メモしていました。 Linuxコマンド集、Linux概説書、VS FTP、SSH、CentOS(ディストリビューションのひとつ)、RedHat、MySQL などと言っていました（当方、HTML、CSSができるレベルです）。 情報おもちのかたいらっしゃいましたら何卒お願いいたします。

Segmentation Fault (Fortranのプログラム)に関して質問です。 あるデータを処理するプログラムですが、小さなデータの場合問題ないですが、 大きなデータを扱うようになった場合Segmentation Faultとなります。 宣言している配列サイズを超えた部分のアクセスなどでSegmentation Faultが出ることがあるようですが、どうやらそのような現象ではなく、 メモリ制限にひっかかっている感じがいたします。 エラーが出る部分はどうやらSubroutine内の大きなデータ宣言を している部分のようです。(下の例ではtest bが表示れる以前に止まります。) !-------------------------------------------------- subroutine calc_tri( ) implicit none real*8 data1(3,200000) !<--- ここでエラー --> write(6,*) 'test b' !-------------------------------------------------- このような場合、配列データを減らす以外にどのような対策が あるのでしょうか? あるいはメモリ制限になりそうなデータ数が分る方法などあります でしょうか? 環境は linux (CentOS) intel Fortran Compiler version 8.0 Mem: 1GB topコマンドにて Memの使用割り合いは10%にもならないのですが コンパイラによるメモリ制限などもあるのでしょうか? subroutine内の配列の宣言はデータ数より多くとっていることは確認しています。

kSarを利用し、サーバの状態を監視したいと考えています。 OSは、CentOS6.3です。minimalでインストールしております。 特に何も触らずパッケージはデフォルトでインストールされたままです。 CUI形式です。 下記URL等色々なサイトを参考にさせて頂き、 実行前まで作業が完了しました。(/usr/local/kSar/に kSarディレクトリがあります) 参考URL：ttp://d.hatena.ne.jp/jitsu102/20100525/1274764808 WindowsPCから社外サーバにsshで接続し、下記コマンドを実行したら、エラーになるのです。 java -jar /usr/local/kSar/kSar.jar <エラー> Exception in thread "main" java.awt.HeadlessException: No X11 DISPLAY variable was set, but this program performed an operation which requires it. at java.awt.GraphicsEnvironment.checkHeadless(GraphicsEnvironment.java:207) at java.awt.Window.<init>(Window.java:535) at java.awt.Frame.<init>(Frame.java:420) at java.awt.Frame.<init>(Frame.java:385) ・・・(略) <対応として> yum groupinstall "X Window System" "GNOME Desktop Environment" を入れた後、 「java -jar /usr/local/kSar/kSar.jar」 再実行してみましたが、同じエラーが出てしまうのです。 <質問> どういう対応をすれば、kSarを実行できるようになるのでしょうか？ ご教授お願いします。

iOS用 公式OpenVPN Connect を現在使用しています。 自宅で　CentOSにてOpenVPNを構築しており 先週まで　iPod Touch 5 × E-mobile　で接続して問題なく通信できてました。 今週、訳あり UQ WIMAXで接続することになり iPod Touch 5 × Aterm WM3800R　にしたところ OpenVPNサーバへの接続自体が出来なくなりました。 接続中にタイムアウトしているようです。 色々調べ、WIMAX は　MTU　が 1400 位と記述があり サーバ　クライアント（iPod Touch 5）のコンフィグに tun-mtu の値を変えて色々試したのですが接続には 至りませんでした。 同様の設定で　E-mobile　にしたり　普通の無線ルータに 変えれば接続出来ます。 どこかの書き込みで　OpenVPN Connect　は　tun-mtu　の 値を変えられないような事も書いてあった気もします。 もしどなたか解決法を知っている方や、UQ WIMAX と iPod iPhone iPad の組み合わせで接続出来ている方がいたらご教授を宜しくお願いします。 ちなみに　UQ WIMAX　と　PC（Windows7）　にての接続は問題なく通信出来ます。 これは　PCのOpenVPNのコンフィグの　tun-mtu　を認識出来るからなんでしょうか 宜しくお願います。

東京都の学校別のランクを作っています。 現在、name school pointまでは記載されています。 この後、SQL構文で、rank欄に学校内順位を入れ、city欄にtokyoを入れたいと考えています。 完成形は下記のようなものです。 （同点2位が2人いたら、いずれも2とし、その次の人は4となる) table name__school__city___point___rank kameda__1高__tokyo___345____ 1 suzuki__2高__tokyo___341____ 1 kaneko__3高__tokyo___332____ 1 yosida__2高__tokyo___321____ 2 tanita__1高__tokyo___310____ 2 suyama__1高__tokyo___310____ 2 kisida__2高__tokyo___301____ 3 komine__1高__tokyo___299____ 4 tomita__2高__tokyo___289____ 4 sugita__1高__tokyo___275____ 5 下記のreplace文を考えたのですが、学校別の順位ではなく全体順位の入力となってしまいます。 REPLACE INTO table(rank,city) SELECT ( SELECT COUNT(t2.poit) FROM table t2 WHERE t2.poitn > t1.point AND t2.school = t1.school GROUP BY t2.school ) + 1 AS rank,tokyo FROM table t1; 学校別の順位を入力するためにはどのように改良すればいいでしょうか? SQLはmySQL5.5 CentOS6.3です。 よろしくお願いいたします。

お世話になっております。 実はLINUXサーバー内でウィルスらしきものが発見されました。 見たこともないPHPファイルが複数できており、既存のPHPファイルにも改竄が発見されました。 内容は「w57544298n.php」などの乱数文字列のPHPファイルで ------------------------------------ <?php $auth_pass=""; $color="#df5"; $default_action="FilesMan"; $default_use_ajax=true; $default_charset="Windows-1251"; preg_replace～～～　圧縮された文字列 ------------------------------------ グーグルなどで検索したところ、どうやらワードプレスの脆弱性をついたウィルスらしいのですが、 私のサーバーにはワードプレスは入っていません。 ただ、心当たりがあるのは、私が管理しているサーバーに、別の会社（デザイン会社）が作ったJSなどをアップロードしており、そこはワードプレスを使っています。 また、私の管理しているサイトも、デザイン会社が管理しているワードプレスのサイトとAJAXなどで やり取りしています。 このウィルスの感染経路を特定したいのですが、FTPログやAPACHEのアクセスログを見ていますが みつかりません。 JSファイルなどから感染するような事はあるのでしょうか？ 因みにサーバーは CentOS 5.4です アドバイスを頂けると幸いです

いつもお世話になっております。 PHP初心者です。 現在、Linuxでサーバー構築をしているのですがWindowsでは問題の無かった画像のアップロードができません。 WindowsではXAMPP1.7.3を使用していました。 LinuxはCentOS5.4でXAMPP for Linux1.7.4を使用しています。 Windowsでは出ない以下のエラーが出ます。 ●Warning: move_uploaded_file(./book_picture/digi.jpg) [function.move-uploaded-file]: failed to open stream: 許可がありません in /opt/lampp/htdocs/sample23.php on line 24 ●Warning: move_uploaded_file() [function.move-uploaded-file]: Unable to move '/tmp/phpGDHAL8' to './book_picture/digi.jpg' in /opt/lampp/htdocs/sample23.php on line 24 php.iniのfile_uploadsはOnになっています。 php.iniのupload_max_filesize とpost_max_sizeは2Mと8Mになっています。 php.iniのupload_tmp_dirは設定されていないのでデフォルトの場所になっていると思います。 apacheを実行しているユーザで書き込みできなくなっているのでしょうか？一般ユーザではなく rootで入っていっるのですが。 よろしくお願いします。

さくらVPSのCentOSでサーバーを構築していますが DNSの設定で躓いています。 ドメインもさくらで取得しているため DNSはマスター・スレーブともにさくらのものを利用する予定です。 ドメインを入力してウェブサイトが問題なく表示されるため 正引きは成功しているのだと思います。 つぎに逆引きの設定をしようとしているのですが、 いくつかわからない点があります。 まず逆引きを行うには、たとえ外部のDNSを利用しているとしても サーバーでBINDを動かしそこで設定する必要があるのでしょうか？ その場合BINDでは逆引きのゾーン設定のみし、正引きは設定する必要はいのでしょうか。 またさくらVPSにはコントロールパネルから逆引きが設定できる機能がありますが、 そこで設定すれば、BINDの導入やそれを使ったZONEの設定などは不要なのでしょうか？ ちなみに今回逆引きを設定したいのは送信メールがスパムと判断されるのを防ぐのが目的です。 MXレコードの設定が必要になってくると思うのですが、 そのあたりを踏まえてご教示いただけたら助かります。 よろしくお願いいたします。

大変申し訳ございませんが、どうかご教示をお願いできますでしょうか・・・ CentOSでリレーサーバを運用しています。 サーバ本体は一般的なPC（DELL GX260）です。 POSTFIXのキューに4万通くらいメールがたまってくると、挙動が著しく重くなってしまいます。 もっとキューがたまるとリレーが落ちるようです。 4万通メールがたまったときのPCの状況を「vmstat」コマンドで確認すると、以下のとおりであり、 CPUやメモリ自体には余裕があります。 swap領域も260KBしか使われておらず、PC自体にはさほど負担はかかっていないようなのです。 procs -----------memory---------- ---swap-- -----io---- --system-- ----cpu---- r b swpd free buff cache si so bi bo in cs us sy id wa 1 10 260 9772 40472 242228 0 0 3 151 19 4 1 1 97 1 ここで質問させていただきたいのですが、 POSTFIXで使用できるリソースはどこかで制限がかかっているものなのでしょうか？ 制限がかかっていた場合、これを拡張してPCのリソースをもっとPOSTFIXが使用できるようにはできないものでしょうか？ 以上、大変ぶしつけですが、何卒宜しくお願いいたします。

お世話になります。 外部の特定のIPアドレスからのみ利用可能な公開プロクシを構築しようとしていますがうまくいきません。ブラウザでプロクシを指定しても、インターネットのサイトが表示できません。どこに問題があるか、ご教示いただけないでしょうか。 サーバーはcentOS5で、LAN内のDFWに置いています。 サーバーそのものに固定のグローバルIPアドレスは割り振っておらず、 YAMAHAのルーターの機能で、固定グローバルIP⇒固定プライベートIPにフォワードしています。 LAN内のクライアントから、プロクシ（LAN用プライベートIP）を通してのWeb参照は問題なくできます。 LAN外のクライアントからプロクシ（固定グローバルIP）を通してのWeb参照ができません。 ブラウザの表示は「Web ページへのナビゲーションは取り消されました」となります。 squidのログにはエラーらしきものは残っていません。 （見逃しているだけかも知れません） YAMAHAのファイアウォールの設定に問題があるのでしょうか？ ファイアウォールは、私の考えられる範囲で外部⇒プロクシへの許可設定はしてみたのですが、だめでした。 足りない情報がありましたら、ご指摘ください。 よろしくお願いいたします。

ORALCEのexpdpおよびimpdpの勉強のために自宅環境で操作していたところ、 impdpにてORA-39166（オブジェクトが見つからない）が発生してしまいした。 いろいろ調べてみたのですが、解決に至ってないためお力添えをお願いいたします。 【環境】 OS : linux ※CentOS（64bit） ORALCE11gXE 【やりたいこと】 studyスキーマのTEST1テーブルをexpdpでエクスポート（content=data_only）し、 同じスキーマ内のTEST2テーブルにimpdpにてデータを入れる。 【発生までの操作】 １．expdp system/パスワード@XE directory=test_dir tables=study.TEST1 log=test_exp.log content=data_only ２．impdp system/パスワード@XE directory=test_dir dumpfile=expdat.dmp log=test_imp.log tables=study.TEST2 content=data_only ２の操作をしたタイミングで以下のメッセージ。 ORA-39002: invalid operation ORA-39166: Object STUDY.TEST2 was not found. 【備考】 ・TEST1およびTEST2はまったく同じテーブル構造です。studyユーザで作成してます。 ・STUDY.TEST2は存在します。 （「sqlplus study/パスワード@XE」でログインしdesc TEST2で確認できるため） ・exdpは正常に終了しており、dumpファイルは「expdat.dmp」で作成されています。 以上です。 ご教授のほどよろしくお願いいたします。

お世話になります。 Windows上にVMware Playerをインストールしています。 VMware PlayerにCentOSやUbuntuなどの環境をインストールしました。 hostsにホスト名(IPアドレス ホスト名)を記述しました。 それでコマンドプロンプト上からhostsに記述したホスト名でpingが通るかを確認したところ、pingが通るホスト名と通らないホスト名があります。 ※hostsには複数のホスト名を記述しています。 hostsを変更後、下記のコマンドを実行して試してみましたが結果は変わりませんでした。 ipconfig /flushdns [結果] Windows IP 構成 DNS リゾルバー キャッシュは正常にフラッシュされました。 ping ホスト名 ping 要求ではホスト ホスト名 が見つかりませんでした。ホスト名を確認してもう一度 実行してください。 nslookup ホスト名 サーバー: xxxxx.aaa.bb.cc Address: 999.999.999.999 *** xxxxx.aaa.bb.cc が ホスト名 を見つけられません: Non-existent domain hostsのプロパティを開いて「セキュリティ」を確認しました。 「グループ名またはユーザー名」は下記の通りです。 SYSTEM Administrators Users WindowsのOSは「Windows7」です。 すみませんがアドバイスいただけませんでしょうか。 宜しくお願いします。

いつもお世話になっております。 現在、linux上（CentOS 5.7）でディレクトリ名に日本語文字列を含むディレクトリ配下に、ファイル名に 日本語文字列を含まないファイルが複数あります。 これを、ディレクトリごとzipに圧縮してWinSCPでローカルのwindowsマシン(XP)に送って、 解凍をするとファイル名が文字化けしてしまいました。 *例* date_dir L1_A繝・・繧ソ_dir | L1_1_date.csv | L1_2_date.csv | L2_B繝・・繧ソ_dir 　　 L2_1_data.csv **** *圧縮したもの* date_dirごとその下のディレクトリとファイルをZIPにする コマンド：zip data_dir/*/* date_dir L1_Aデータ_dir | L1_1_date.csv | L1_2_date.csv | L2_Bデータ_dir 　　 L2_1_data.csv ************* ファイル名の文字コードを変換するには、「convmv」というのを使用すればよいみたいなのですが、 フォルダ名の文字コードの変換が出来ずに、困っております。 フォルダ名の文字化けを直す（正常に1_Aデータ_dirというフォルダが作成されるようにする）為には、 どのような方法があるのか、ご存知の方がいらっしゃいましたら、御教え頂けますでしょうか。

CentOS6.0にqpopper4.0.13をインストールしようとしたのですが、 makeにて下記のようなエラーが出力されます。 どなたかご存知でしたら、ご教授頂けないでしょうか？ ---------------- popper.c: In function ‘qpopper’: popper.c:153: error: conflicting types for ‘getline’ /usr/include/stdio.h:673: note: previous declaration of ‘getline’ was here popper.c: In function ‘tgetline’: popper.c:617: 警告: passing argument 1 of ‘getline’ from incompatible pointer type /usr/include/stdio.h:673: note: expected ‘char ** __restrict__’ but argument is of type ‘char *’ popper.c:617: 警告: passing argument 2 of ‘getline’ makes pointer from integer without a cast /usr/include/stdio.h:673: note: expected ‘size_t * __restrict__’ but argument is of type ‘int’ popper.c:617: 警告: passing argument 3 of ‘getline’ from incompatible pointer type /usr/include/stdio.h:673: note: expected ‘struct FILE * __restrict__’ but argument is of type ‘struct POP *’ popper.c:617: 警告: assignment makes pointer from integer without a cast make[1]: *** [popper.o] エラー 1 make[1]: ディレクトリ `/usr/local/src/qpopper4.0.13/popper' から出ます make: *** [popper_server] エラー 2 ------------------- ここにいたるまでの手順です↓ /usr/sbin/useradd -s /dev/null -d /dev/null pop cd /usr/local/src/ tar -xzf qpopper4.0.13.tar.gz cd qpopper4.0.13 ./configure --enable-apop=/etc/pop.auth =--with-popuid=pop make

以下のサイトにありますjavaのプログラムを実行したいのですが https://github.com/Kanatoko/POODLE 実行環境はどのようなものを想定しているプログラムなのでしょうか 実際にローカルにssl3.0のサーバを立ててその環境で実行するプログラムなのか JDKなどjavaの環境があれば実行できるプログラムなのか、、など 私が実行した結果以下のエラーを吐きましてお手上げ状態です [java] Exception in thread "main" java.net.BindException: アドレスは既に使 用中です [java] at java.net.PlainSocketImpl.socketBind(Native Method) [java] at java.net.AbstractPlainSocketImpl.bind(AbstractPlainSocketImpl.java:376) [java] at java.net.ServerSocket.bind(ServerSocket.java:376) [java] at java.net.ServerSocket.<init>(ServerSocket.java:237) [java] at javax.net.ssl.SSLServerSocket.<init>(SSLServerSocket.java:181) [java] at sun.security.ssl.SSLServerSocketImpl.<init>(SSLServerSocketImpl.java:134) [java] at sun.security.ssl.SSLServerSocketFactoryImpl.createServerSocket(SSLServerSocketFactoryImpl.java:91) [java] at MPoodle.main(MPoodle.java:39) 環境は仮想環境で centos JDK1.7 apache https 443 ssl3.0のみうけつける 上で言いました通り実行環境はなんなのでしょうか、、javaは全くの素人でして ソケットプログラミングで、portを443と1443などどうなっているのかもさっぱりでございます。。。 どなたかご教授お願いしたします。

クライアントからコミットした際に、post-commitで、svnでチェックアウトしている/var/www/sampleprojectディレクトリを"svn up"コマンドで更新をしたいと思っております。 しかし、tortoiseSVNからコミットすると、以下のエラーが表示されてしまいます。 <pre> エラー: post-commitフックが失敗しました (終了コード: 1)。出力: エラー: svn: ファイル '/var/www/sampleproject/.svn/lock' を開けません: 許可がありません </pre> post-commitの内容： <pre> #!/bin/bash REPOS="$1" REV="$2"LOG=/var/log/svn.log export LANG=ja_JP.UTF-8 echo $2 > ${LOG} whoami >> ${LOG} /usr/bin/svn up /var/www/enjoynight >> ${LOG} </pre> post-commitで出力したログを確認してみると、"svn up"を実行しているユーザーは"user1"でした。 /var/www/sampleprojectのオーナーはapacheユーザー(apache.apache)です。 ためしに、"user1"にapacheグループ権限を追加してみましたが、結果は変わりませんでした。 一日中悩んでも解決出来ませんでした。 もしよろしければ、どなたか解決策をご教授頂けないでしょうか。 サーバーOS:CentOS5.3 Subversion：1.6.2 Apache：2.2.3 passenger：2.2.3 Ruby：1.8.7 Rails：2.3.2 クライアントOS：Windows Vista tortoiseSVN：1.6.5 リポジトリへの接続方法：svn+ssh コミットユーザー：user1

CentOS5.3でSambaサーバを構築しWinXPで利用しようとしています。 WinXPでワークグループにこのサーバが表示されません。 SWATもサーバが見つからないというエラーになります。 WinXPからサーバへのpingは通っています。 サーバとWinXPのワークグループ名は一緒です。 /etc/samba/smb.conの内容です。 [global] # ------------ Network Related Options ------------------------- # # workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH # # server string is the equivalent of the NT Description field # # netbios name can be used to specify a server name not tied to the hostname # # Interfaces lets you configure Samba to use multiple interfaces # If you have multiple network interfaces then you can list the ones # you want to listen on (never omit localhost) # # Hosts Allow/Hosts Deny lets you restrict who can connect, and you can # specifiy it as a per share option as well # workgroup = PREMIER server string = Samba Server Version %v # netbios name = centserver unix cahrset = UTF-8 display charset = UTF-8 dos charset = CP932 interfaces = lo eth0 192.168.0.4/24 hosts allow = 127. 192.168.0. WinXP側からサーバにアクセスしてもエラーになります。 C:\Documents and Settings\hoge>net view \\centserver システム エラー 53 が発生しました。 ネットワーク パスが見つかりません。 対処方法をご教示願います。

gallery2.2.6の透かし設定について質問させて頂きます。 透かし設定の為、 「サイト管理」→「透かし」の順で進み、透かし画像設定の画面で ”ユーザーが各自の透かし画像をアップロードすることを許可する”を選んでいます。 この状態で透かしとして使用したいファイルを設定し、「追加」を選ぶと下記のエラーが表示され、透かし設定が出来ません。 どなたか下記の問題の解決方法を御伝授下さい。 Platform Error An error has occurred while interacting with the platform. The exact nature of the platform error is unknown. A common cause are insufficient file system permissions. This can happen if you or your webhost changed something in the file system, e.g. by restoring data from a backup. Back to the Gallery Error Detail - Error (ERROR_PLATFORM_FAILURE) in modules/watermark/classes/WatermarkImage.class at line 288 (GalleryCoreApi::error) in modules/watermark/classes/WatermarkHelper.class at line 451 (WatermarkImage::create) in modules/watermark/WatermarkSiteAdmin.inc at line 42 (WatermarkHelper::createWatermarkImage) in main.php at line 231 (WatermarkSiteAdminController::handleRequest) in main.php at line 94 in main.php at line 83 System Information Gallery version 2.2.6 PHP version 5.1.6 apache2handler Webserver Apache/2.2.3 (CentOS) Database mysql 5.0.22 Toolkits ImageMagick, Thumbnail, NetPBM, Gd

今日まで正常に動いていたサーバが、バーチャルホスト2つ目の追加をしてからnamed.confが正常に起動してくれません。 以下の状況です。 ************************************************************* /etc/rc.d/init.d/named restart named を停止中: [ OK ] named を起動中: named 設定でエラー: : /etc/named.conf:50: unknown option 'view' /etc/named.conf:59: unknown option 'view' /etc/named.conf:65: '}' expected near end of file ************************************************************* と50行、59行、65行に間違いがあると云われますが、色々、試みましたがダメでした(**) 下記にnamed.confの一部を記載します。どうかご指摘、ご教授下さい。 ******************************************************************* view localhost_resolver { match-clients { localhost; }; match-destinations { localhost; }; recursion yes; include "/etc/named.rfc1912.zones"; include "/etc/named.sample_A.com.zone"; include "/etc/named.sample_B.net.zone"; include "/etc/named.sample_C.com.zone"; }; view "internal" {　　　　　　　　　　　　　　　　　　＃ここが50行目です match-clients { localnets; }; match-destinations { localnets; }; recursion yes; include "/etc/named.rfc1912.zones"; include "/etc/named.sample_A.com.zone"; include "/etc/named.sample_B.net.zone"; include "/etc/named.sample_C.com.zone"; }; view "external" {　　　　　　　　　　　　　　　　　　＃ここが59行目です match-clients { any; }; match-destinations { any; }; recursion no; include "/etc/named.sample_A.com.zone.wan"; }; ********************************************************************* 簡単な仕様ですが、 OS：centos5 BIND：9.3.4 固定IP：１つ 宜しくお願いします。

専用サーバの不正利用(DoS攻撃)の対策を検討しております。 現在、さくらインターネットの専用サーバを利用しております。 http://server.sakura.ad.jp/dedicated/entry/index.html 契約後、設定など殆どいじらずに使用しております。 契約時には、CentOS 5を標準構成でインストールしてもらっており、 契約時のままの状態です。 先日、さくらインターネットから 「ご利用いただいているサーバからDoSと思わしき 　大量のトラフィックが生じていることを確認した」 という連絡がきました。 メール本文にはネットワークログとして 01:20:34.000000 IP xx.xx.xx.xx.34861 > xx.xx.xx.xx.113: UDP, length 1 01:20:35.000000 IP xx.xx.xx.xx.34861 > xx.xx.xx.xx.113: UDP, length 1 という様なログが10行程記載されておりました。 (IPアドレスはふせてあります) そこで、 (1)、上記の様な攻撃を防ぐ為の具体的な方法(iptablesの設定等) (2)、上記の様なネットワークログを確認する方法 以上の２点をご教授頂けますでしょうか。 その他、専用サーバを運用する上で、セキュリティ的に必須な設定など、 情報を募集しております。 以上、宜しくお願い致します。