2008-09-24から1日間の記事一覧

syslog-ng で sshd への辞書攻撃を遮断する

毎朝届くなっがい logwatch の出力。 辞書攻撃の痕跡10件ぐらいならまだしも、1000件2000件と食らうとスクロールさせるのもうんざりです。うんざりするのにもうんざりしたので、syslog-ng のフィルタを使い、ssh に辞書攻撃を仕掛けてきた IP を iptables で…

CentOS4にsyslog-ngを入れる。10分はちと無理。

CentOS5 には rpmforge から syslog-ng パッケージが出ているけれど、CentOS4 にはそれがないので、 tarball から rpm を作成して CentOS4 にインストールするhow to のメモ。 残念ながら、10分じゃちと無理だと思う。syslog-ng を入れるのは、フィルタ機能…

mod_dav_svn のバグが直った模様

Subversion 1.5.0 以降、hooks の start-commit スクリプトに第3引数として CAPABILITIES が渡されるように拡張されていたが、1.5.1 までの mod_dav_svn にはバグがあり、start-commit に渡されていなかった。例えば、http://www.asahi-net.or.jp/~iu9m-tcym…