まずは最低限気をつけること。
- 画面に出力する文字列は htmlspecialchars($str, ENT_QUOTES) を使う
- SQLに文字列を渡す時は addslashes($str) を使う
これだけでXSSとかSQLインジェクションなど代表的な攻撃はある程度防げる。
「技術」カテゴリーアーカイブ
Linuxで再起動せずに仮想端末(ttyX)を減らす
/etc/inittab のttyのところをコメントアウトして、
telinit Q
で、initにinittabを再読み込みさせる。その後、ttyXのプロセスをkillすればオッケー。
Fedora 10で起動時に立ち上がるコンソールの数を減らす
/etc/event.d/ の下にある ttyX を消す。
mysqlのslaveを作成する
マスター側をマスターに設定する
次の項目をmy.cnfに書き足し、mysqldを再起動する。
server-id=n
log-bin=/var/lib/mysql/mysqld-bin
set-variable=expire_logs_days=7 (入れておかないといつまでもバイナリログが残る)linuxでシステムの文字コードを確認する
使えるロケールの一覧
locale -aシステムに設定されているロケールの確認
cat /etc/syscofig/i18nlinuxのファイルシステムチューニング(ext3)について調査
マウントオプションを「defaults,noatime,data=writeback」にするのが性能面で良さそうです。ただし、ジャーナルモードを data=writeback にするのはリスクを伴うので、使いどころを選ぶ必要がありそうです。
参考: Linux チューニング – Ext3 のパフォーマンスを最大化させる – drk7jp
noatime については古くから使われてきたテクニックなので、比較的リスクが少なそうですね。
linux kernelの497日問題
uptimeが467日を超えると0に戻ってしまう。kernel 2.6以降や64bit系は大丈夫かも？
uptimeが0に戻ってしまった場合は次のコマンドで正確なuptimeを確認できる。
last -f /var/run/utmp
複数のLANカードを持つ環境でdhcpdに特定のinterfaceをlistenさせる方法
================================================================================
2. /etc/sysconfig/dhcpdの書き換え
で、このままではdhcpdはeth0側に対して動作しようとするので、/etc/sysconfig/dhcpdを書き換えて、
どのNICに対して動作するのか指定します。
書き換え前
============================
# Command line options here
DHCPDARGS=
============================
書き換え後
============================
# Command line options here
DHCPDARGS=eth1
============================
IPアドレスからWindowsのコンピューター名を調べる
http://www.atmarkit.co.jp/fwin2k/win2ktips/087findhostname/087findhostname.html
nbtstat -a IP-Address
CentOSでBitTorrentを使う
青空文庫 全とかCentOSのシーダーになろうと思って、CentOSでBitTorrentを使う方法を調べたのでメモ。
基本的にyumのリポジトリには入っていないので、いろんな方法がある。
- DAG(rpmforge)のリポジトリを使えるようにして、そこからインストール
【CentOS】yumで追加パッケージ群DAG（RPMforge）を追加する - DAGのリポジトリからrpmを拾ってきてインストール
CentOS4にbittorrentをインストール - BitTorrentのサイトから拾ってきてインストール
とりあえずDAGにあるならDAGがイイかなぁと思って「1」にしようと思ったところ、別のパッケージもDAGからアップデートが入ってきそうになったので迷い中。