技術者のメモ帳から
Our engineers' private memorandum
強いBIND DNSサーバを構築する 第五回 - SOAレコードとゾーン転送
前回作成したBIND DNS マスターサーバのゾーン設定をたたき台として、SOAレコードの各種パラメータとゾーン転送を中心に説明します。
強いBIND DNSサーバを構築する 第四回 - マスターサーバのゾーン設定
前回にひきつづきBIND9の設定を解説します。前回までは、キャッシュDNSサーバについての設定でしたが、今回は外部向けDNSサーバです。一般的なマスターゾーン、スレーブゾーンの定義設定と、各ファイルの効果的な整理方法を解説します。
強いBIND DNSサーバを構築する 第三回 - 基本的なゾーン設定
前回にひきつづき、キャッシュDNSサーバを前提にBIND9の設定を解説します。今回から、ゾーン定義を行います。今回は、localhost, ループバックインタフェイス、ブロードキャストアドレスなどの特殊なアドレスに関するゾーン定義です。
強いBIND DNSサーバを構築する 第二回 - named.confの基本設定
前回は、BIND9をソースtarボールからビルドしてみました。今回からはBIND9のnamed.confの設定方法です。
強いBIND DNSサーバを構築する 第一回 - ソースからビルドしよう
最もオープンなネットワークサービスであるDNSは、ネットワーク攻撃の対象のNO1。だから、いつでもタイムリーに脆弱性対策ができるように、BINDはソースからビルドしよう。BIND9のソースからのビルド手順を解説します。
JASIG CASクライアント・ソフトウェアをダウンロードする方法
JASIG CAS用クライアントソフトウェア CAS Clientを利用する際に、ファイルのダウンロード場所を見つけるのにとまどうことがあります。ダウンロード方法を解説します。
GraylistingによるSPAMメール対策 - jchk-mail
Greylisting方式は新たなSPAM/メールウィルス対策技術です。コンテンツフィルタリングを行わないという特徴により、ISPなどの大規模サイトにも適し、高い検出性能を発揮します。
Plone SEO - quintagroup.seoptimizer の使い方
オープンソースCMS Plone向けSEO対策プロダクト quintagroup.seoptimizer (Plone SEO)の 使い方
オープンソースCMS Zope+Plone3.2.x をアップグレードする
Plone3.0ではじまったPython eggの導入がPlone3.2で完了した。これにより、Plone3.2以降のヴァージョン間のアップグレードがとても簡単になったが、不安も残った。
pamよるLDAP認証のセキュリティ課題
pam_ldapを使用するとホストのログイン認証を簡単にLDAP対応にすることができます。一方、このような構成のホストのサービスをインターネットに公開する場合、以外なDoS攻撃の対象となる場合があるため注意が必要です。
LDAP認証用sendmail.mcの記述方法
本メモは、LDAP仕様でビルドされたsendmailで、メールルーティングおよびエリアスの制御にLDAPを利用する際のsendmail.mcへの記述事項をまとめたものです。
ISC BINDのViewの定義方法
Vers.8.x 以降のISC BINDは、view文を使用して、aclの設定条件にしたっがってゾーン設定を切り替えることができます。この機能を使うと、NATを使ってサーバを外部公開している場合など、dnsサーバのゾーン管理を一本化することができます。
clamd-0.95.3のインストール問題対策パッチ公開
