くだらねえ質問はここに書き込め！ Part 218 [転載禁止]©5ch.net

**login:Penguin** · 2015/02/25(水) 18:04:40.21

まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(・∀・)イイ!!
http://www12.atwiki.jp/linux2ch/

読んでも解決しなかったら、質問を書きこむ前にここを読もう。
http://www12.atwiki.jp/linux2ch/?About
質問に対して答えてもらったら、お礼よりも、結果報告。

過去ログ検索（Part29: 22氏提供） http://2chlinux.dtdns.net/2ch-linux-ks/
Google検索　http://www.google.co.jp/linux

関連スレッドは >>3-4 あたり。

くだらねえ質問はここに書き込め！ Part 217 [転載禁止]
http://hayabusa6.2ch.net/test/read.cgi/linux/1420966699/

**login:Penguin** · 2015/02/25(水) 18:06:10.10

||￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣||
|| ○最近板とは無関係なレスやコピペを貼る輩が増えています。　　　　　　　　 ||
|| 　　いちいち反応しないで規制議論にかけてあげましょう。　　　　　　　　　　　 ||
|| ○荒らしは放置が一番キライ。荒らしは常に誰かの反応を待っています。　　||
|| ○重複スレには誘導リンクを貼って放置。ウザイと思ったらそのまま放置。　.||
|| ○放置された荒らしは煽りや自作自演であなたのレスを誘います。　　　　||
||　　ノセられてレスしたらその時点であなたの負け。　　　　　　　　　　　　　　 ||
|| ○反撃は荒らしの滋養にして栄養であり最も喜ぶことです。　　　　　　　　　 ||
||　　荒らしにエサを与えないで下さい。　　　　。　　∧＿∧ ｼｬｷｰﾝ　　　　　　　 ||
|| ○枯死するまで孤独に暴れさせておいて　　　＼（`・ω・´）　.荒らす人は相手しない。
||　　ゴミが溜まったら削除が一番です。　　　　　　⊂⊂ 　）　これｷﾎﾝ。　　　 .||
||＿＿＿ ∧ ∧＿＿∧ ∧＿＿　∧ ∧＿＿＿＿...|￣￣￣￣|＿＿＿＿＿＿＿＿||
　　　　(　 ∧ ∧__ (　　 ∧ ∧__(　　 ∧ ∧　　　　￣￣￣￣
　　～（＿(　　∧ ∧＿ (　 ∧ ∧＿ (　　∧ ∧ 　は～い、先生。
　　　　～（＿(　　,,)～（＿(　　,,)～（＿(　　,,)
　　　　　　～（＿__ﾉ　　～（＿__ﾉ　　～（＿__ﾉ

　　NGワード登録→透明あぼーんを駆使してしっかり対策してください

**login:Penguin** · 2015/02/25(水) 18:06:42.75

過去スレ・関連スレ一覧
http://www12.atwiki.jp/linux2ch/?%E9%81%8E%E5%8E%BB%E3%83%AD%E3%82%B0

各ディストリビューションの現行スレッドは
http://hibari.2ch.net/linux/subback.html をページ内検索 (Ctrl-F) して下さい。
検索キーワード
■Arch Linux　■Android ■BackTrack　■Berry Linux　■CentOS　■Coyote Linux
■Damn Small Linux　■Debian GNU/Linux　■Dreamlinux ■Fedora (Core)
■foresight linux　■Gentoo Linux　■Google Chrome OS　■KANOTIX ■KNOPPIX
■LFS(Linux From Scratch)　■Lindows　■Linux Mint　■MEPIS Linux　
■Mandrivalinux　■Meego　■MIKO　■MiracleLinux　■Moblin　■Momonga Linux
■Oracle Unbrekable Linux　■PCLinuxOS　■Parsix　■PinguyOS　■Plamo Linux
■PuppyLinux　■Red Hat Enterprise Linux　■Red Hat Linux　■SLAX
■SUSE Linux　■Scientific Linux　■sidux　■Slackware　■sabayon Linux
■Tiny Core Linux　■Turbolinux　■Ubuntu Linux　■Vine Linux
■Yellow Dog Linux　■ZenWalk　■Ａｓｉａｎｕｘ　■紅旗Linux

テンプレは↓にあります。新スレを立てたら更新してください。
http://www12.atwiki.jp/linux2ch/?template

**login:Penguin** · 2015/02/25(水) 18:07:04.75

たてた

**login:Penguin** · 2015/02/25(水) 20:25:04.45

　　　＿＿＿
　　(＼ ∞ ﾉ　　
　　　ヽ)＿ﾉ　
└∩───∩┘
　ヽ(`･ω･´)ﾉ < １乙　貴男にこれをあげよう・・・

**login:Penguin** · 2015/02/25(水) 22:20:03.22

　　　　,..,_
　　　γ ・ )=-
　　　ﾉ　　ヽ
.　／　(,,ﾟДﾟ).､
　（／:(ノ　　i)､)
　　|::>>1乙|
　　|::ヽ,,, , ,ノ
　　レ'''し`J

**login:Penguin** · 2015/02/25(水) 22:37:25.59

　　　　　　　　　　　　　　　　　　彡 ⌒ ミ
　　　彡ﾊヽヽミ　　　　　　　　（ ´・ω・｀）　ブゥーチッブゥーチッ♪
　　　（　´・ω・｀）　　　　　　 .／ >‐　、-ヽ　　　ペーペケッペッペペーペーペペ♪
　　　/　　　　　ヽ　　　　　　/丶ﾉ､_。.ﾉ ._｡）　ブゥーチッブゥーチッ♪
　　 / /　　　　ヽ|　　→　　〈、〈Y　,ーiｰ〈ト　　　ペーペケッペッペペーペーペペ♪
　　（_二つ　　　）　　　　　.＼_ξ ~~~~~~Y
　　 |　　　　　イ　　　　　　　　 |＿＿/＿_|
　　 |　　l⌒ヽ　ヽ　　　　　　　 |、,ﾉ | ､_ﾉ

**login:Penguin** · 2015/02/25(水) 22:49:57.91

rpm -ivh --test aaa.rpm をすると、aaa.rpm は libddd.so.1 を必要とすると言って来るのだけど、どうして?
aaa.rpm は自分で作成したもので、~/rpm/SPECS/aaa.spec に libddd.so.1 という記述は一切ありません。
また aaa.rpm 内の実行ファイルを ldd で見ると /usr/local/lib64/libddd.so.1 に、きちんと紐付いています。
rpmコマンドの警告を無視してインストールするとおそらく普通に動くと思います。というか、aaa.rpm を作らずに make install したものは稼働実績があります。
なんだか化かされているようで、ずっと調べてるのですが警告されるのか謎です。
実にとりとめのない話ですが、何かアドバイスがあればお願いします。

**login:Penguin** · 2015/02/25(水) 22:57:27.36

>>8
.spec 晒してみたら。

**login:Penguin** · 2015/02/25(水) 23:53:39.56

>>8
ttp://www.rpm.org/max-rpm-snapshot/s1-rpm-depend-auto-depend.html

SPECファイルの先頭の方に1行追加

Autoreq: 0

**login:Penguin** · 2015/02/26(木) 06:09:20.64

hashlimitをﾎﾟｰﾄ80に設定してアクセス制限入れようと思ってるんだが
挙動がおかしくて助けて下さい。

iptables -A INPUT
-m state --state NEW
-p tcp --dport 80
-m hashlimit
--hashlimit-burst 1
--hashlimit 1/min
--hashlimit-mode srcip
--hashlimit-htable-expire 120000
--hashlimit-name http-limit -j ACCEPT

httpで試しに何回もｱｸｾｽしても制限かからないのに
ｺﾏﾝﾄﾞ操作(エンターとかなんでも)すると
以降制限がかかる。

なんでこんなサボり魔みたいな挙動になるんでしょうか？

**login:Penguin** · 2015/02/26(木) 07:57:20.84

>>11
それはあくまでも１分あたりの新規接続の回数を制限する設定だ
HTTPのKeep Aliveを利用できる状況だとその設定はあまり意味がない

その設定を維持したままWebサーバでkeep aliveを無効にするか、その設定を消してmod_evasiv(apache)やlimit_req(nginx)を利用するといい

**login:Penguin** · 2015/02/26(木) 13:01:29.89

keepaliveをオフにしたら挙動が直りました、ありがとうございます！！
mod_evasivってのもぜひ参考にさせて頂きます。
ちなみにkeepalive onにしてると、その設定時間内は新規扱いされないってことなんすかね？
でｺﾏﾝﾄﾞ操作するとkeepaliveがリセットされて反応しだすみたいな挙動になるんすが、
そうゆうもんなんすかね？？

**login:Penguin** · 2015/02/26(木) 13:46:31.71

>>13
昔のhttpの規格では、リクエストを投げるたびにTCPレベルでも接続をし直していたので、>>11のようなことができた。
今はそうでなくてもいい(接続し直さなくても次のリクエストを投げられる)ので、>>11では引っ掛からないことがある。

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/26(木) 14:21:48.36

>>13
もう少し詳しく説明。
iptablesは接続を見ているのであって、接続している内容の監視までは基本的にはしません。

HTTP 1.0では
「こんにちは」「Aください」「さようなら」「こんにちは」「Bください」「さようなら」
と一回ごとのリクエストのたびに接続/切断を繰り替えしていました。

HTTP 1.1のKeepAliveでは
「こんにちは」「Aください」「Bください」「Cください」「さようなら」
のようなことができます。
この場合iptablesからみると
「1回の接続…OK」「つないでる」「切断した」
としか見えません。

**login:Penguin** · 2015/02/26(木) 14:46:21.72

初歩的な質問で申し訳ないんですけど、ufwかiptablesの設定で特定のipアドレスからではなく、
特定のポート番号を経由してのアクセスのみを許可することはできないのでしょうか？

**login:Penguin** · 2015/02/26(木) 14:53:10.45

>>16
送信元側のポート番号なら --sport で指定できるけど
「経由して」ってのはどういう意味だろう。

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/26(木) 14:54:26.66

>>16
入ってくるポートを制限する場合。例えばsshへのアクセスの許可。
iptables -A INPUT -m state --state NEW -p tcp -d 192.168.1.20 --dport 22 -j ACCEPT

-A 適用するチェイン
-m state ステートフルインスペクションのりよう
--state NEW 新規接続
-p *プロトコル*
--dport *宛先ポート*
-d 宛先ホスト
-j 接続するチェイン(ACCEPTで許可)

**login:Penguin** · 2015/02/26(木) 18:49:18.63

chromeのアドレスバーに韓国語をペーストすると□で表示されてしまうんですけど
これってフォントがいけないんでしょうか？

**login:Penguin** · 2015/02/26(木) 18:50:20.61

https://wiki.debian.org/iptablesに載ってるiptablesの設定じゃ不正アクセスを防げませんか？

**login:Penguin** · 2015/02/26(木) 18:54:04.25

>>19
俺んとこだとChromeのアドレスバーにハングル文字を貼り付けてもちゃんと表示されてるわ
フォントが入ってないとかかな？

**login:Penguin** · 2015/02/26(木) 21:43:35.01

>>20
サーバで何を動かしたいのかによる。

**login:Penguin** · 2015/02/27(金) 01:49:22.88

mod_evasive導入して参りました！
keepalive onでも指定回数で403出るみたいで満足です。
ちなみになんですが、攻撃者に403出してるときに
サーバーの負荷は抑えられてるんでしょうか？
同一サーバーから毎秒100アクセス1000回送信でベンチマークしたら
４０３出してる間サーバーがかなり重くなってしまってます。
403出すけど負荷的には攻撃を受け続けてる感じなんでしょうか？
それとも同一サーバーから出力させてるから、
攻撃作ってることによる負荷発生なんでしょうか？
外部から負荷作れば分かる話なんでしょうが
1個しかサーバー持ってないもんで教えて下さい。

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/27(金) 07:54:10.46

>>23
それがどっちというのは、その症状からは推測できないかと…

**login:Penguin** · 2015/02/27(金) 07:58:43.33

>>23
topコマンドでも使ってみたら。

**login:Penguin** · 2015/02/27(金) 10:44:45.97

age

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/27(金) 10:50:39.24

>>23
あ、ちょっと勘違い。
例え403を返したとしても、コネクションを張るための負荷があるし、
さらにサーバーが応答するのでサーバープロセスが作られたりガリガリ動いたりするのです。
だから負荷がなくなるわけではありません。

攻撃作っていることによる、がその話をしていて、
正常に動作しているか分からないという話かと思った。

**login:Penguin** · 2015/02/27(金) 11:27:15.09

Ubuntu 14.04.2 で xl2tpd/openswan を使って l2tp/ipsec のVPNをしています。
2台のWindowsPCからVPN接続を行おうとした場合、後から接続しようとしたほうが789エラーを起こし、接続に失敗してしまいます。
どちらか片方だけなら正常に接続できます。
また、AndroidスマホからはWindowsPCがVPN接続していても、VPN接続できます。

2台のWindowsPCを同時に接続するには、どこをチェックすればよいでしょうか。
アドバイスをお願いします。

**login:Penguin** · 2015/02/27(金) 14:54:29.39

ここで本名出しちゃったからtwitterで売名すると叩かれそうでつらい

**login:Penguin** · 2015/02/27(金) 23:40:12.74

>>16
です。

説明不足ですみません。
motionで映像を配信しており、webページからimgタグを貼り付けることで視聴できるように
しています。http://localhost:1234から直接ではなく、webページを介してのみ見られるように
したいのです。

**login:Penguin** · 2015/02/28(土) 05:22:52.23

html適当に書いて埋め込んで.htaccess

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/28(土) 05:34:33.69

>>30
localhostからアクセスできないようにする理由が思い当たりませんが、
単純に1234/tcpへのパケットを透過せず80/tcpを許すのではダメ？

**login:Penguin** · 2015/02/28(土) 12:02:18.92

>>30
サーバが置いてあるきみんちのPCからアクセスするlocalhostと
外部のPCからアクセスlocalhostは同じじゃないからね
念の為

**login:Penguin** · 2015/02/28(土) 12:49:20.09

Linux板の住民にとってLPICってどうなの？

**login:Penguin** · 2015/02/28(土) 13:58:49.67

どうもなにも、検定試験なんだからそれ以上でもそれ以下でもないよ？

**login:Penguin** · 2015/02/28(土) 18:52:16.38

サーバ関連とかでいう実装と構築ってどう違うの？

**login:Penguin** · 2015/02/28(土) 19:04:30.86

実装と構築を辞書で引けば意味がわかると思うが

**○☆温泉☆○** ◆2iML/LSl36 · 2015/02/28(土) 20:54:26.39

>>34
住民にとってというか、私からすると

運用上疑問に思ったことについて教科書に答えがない→実戦で必要な知識は得られない
オプションを暗記することはそんなに重要じゃないのにそれ重視
要求する知識が偏ってる
受験料も高い上に更新料とる
ある程度の人数を受からせる暗記系で資格マニアが喜ぶ
問題解決力が身につかない

から嫌い。シスアド検定と同じようなものだと思っています。

**login:Penguin** · 2015/02/28(土) 23:45:58.53

>>36
実装
http://ja.wikipedia.org/wiki/%E5%AE%9F%E8%A3%85
Webサーバ
http://ja.wikipedia.org/wiki/Web%E3%82%B5%E3%83%BC%E3%83%90
> 現在の代表的な実装
> Apache HTTP Server

**login:Penguin** · 2015/03/01(日) 08:47:55.53

すいません sed でテキストをイジっているんですが、
123m、xxxm、の頭にlをつけてl=123m、l=xxxm、としたいんですが、

解説サイトのページを読んでもさっぱりで、(頭が悪いもんで)
教えていただけませんか、

**login:Penguin** · 2015/03/01(日) 10:28:43.06

s/\(123m|xxxm\)/l=\1/g