fail2banで悪質なGooglebotに偽装しているIPを逆引きして動的に遮断する
6 min
こんにちは、無能です。 前回 Googleからのbotを自称するリクエストIPを悪用含めて調査 - SOULMINIGRIG こちらで Google に偽装してリクエストするIP郡はそれなりにあることを確認しました。 しかしこれらをブロックするには？つまりは fail2ban 側で検知して指定のスクリプトを動かせればいい...
Read →
Archive
Googleからのbotを自称するリクエストIPを悪用含めて調査
25 min
こんにちは、無能です。出来心でGoogleのbot達を調査します。 偽装しているものがどれくらいいるかも調査します。 調査 今回はNginxのサーバログから確認します。 Googleが含まれるUser-Agent 対象 $ ls access.log access.log.0 access.log.1 access.lo...
Read →
ぼくの考えた最強のFreeBSD ぱけっとふぃるたー (pf.conf)
9 min
こんにちは、無能です。 今回はわたしの直近にがちゃがちゃしたパケットフィルターを紹介したいとおもいます。 現在の設定 こうなっています。 Packet Filterの場合は NAT, rdr等の変換系のルールは先にマッチしたものが適応される pass, block等のフィルタルールは 最後にマッチしたもの が適応される ...
Read →
fail2banのレポートをパブリックに週次で出力して確認出来るようにしました
2 min
Fail2ban Reports こんな感じに出力されます。 fail2ban-report GitHub - haturatu/f2b-report: f2b-report reads fail2ban-client status <jail> output from stdin and writes a ...
Read →
FreeBSDでfail2banがデフォルト設定だと動かなくなっていたので古い設定のままだと確認が必要
8 min
こんにちは、無能です。 最近FreeBSDの fail2ban でなぜか sshd ルールでIP Banがされなくなっていました。 現状のルール このようになっています。 jail.local : [sshd] enabled = true port = all filter = sshd allowipv6 = aut...
Read →
モダンな証明書更新CLIツールlegoでDNS認証を自動化する
5 min
こんにんちは、無能です。 最近ファイル認証脱却、というか気持ち悪いのが certbot で証明書更新を走らせている訳ですがその場合ファイル認証で行っているので mail.example.com ドメインをダミーでNginx側でListenしている状態です。 自動で走らせているから良いんですが certbot は一時的にフ...
Read →
目的のEdge DNS実装とIP Anycastアドレス取得までの道のり - route64.org
8 min
こんにちは、無能です。 Edge DNS及びCDNを作成するためにあがいてます。 現状 擬似的な分散です。 edge.soulminingrig.com のCNAMEに pool.soulminingrig.com を登録しているのはいずれかの分散させるために・・・現状無意味です。 $dig www.soulmining...
Read →
Beginning To See The Nginx
14 min
こんにちは、タイトルはアレのもじりです。ふと思い出した曲なだけです。 最近異常に記事更新が多いのは一度気になると止まらなくなってくるのでその時期なだけです。 Nginx 今までとりあえずリバースプロキシ兼キャッシュサーバとして建ててましたが IPv6 対応と共に気になってしまったのでリファクタ含めて設定を見直しました。 ...
Read →
Docker - Error response from daemon: No such container
1 min
気づいたら Docker からエラーが吐かれていたのでメモ Error response from daemon: no such container when running docker compose up · Issue #309 · docker/desktop-linux · GitHub 最近のアップデート...
Read →
FreeBSDとNginxで現ブログをIPv6対応化した
6 min
こんにちは、無能です。 なんか家のスマホ環境からうちのサイトにリクエストを送るとなんか応答速度が遅く気の所為かなと思っていたのですがauのモバイル回線に切り替えてアクセスしたら逆に早くなったのでこれは気の所為じゃないと思ったら犯人は恐らくIPv6未対応でした。 作業 AAAAレコード登録 ちょっと今ごにょごにょいじってい...
Read →