ウェブサーバのTLS ChaCha20-Poly1305で通信させたい

公開日: 2018/06/11
以前にECDSAな証明書を作成したときにP-256を使ったけど、P-256は根拠は無いがなんか信用できないという人がいるのも確か。そこで来たるべくTLSv1.3時代を見据えてChaCha20-Poly1305やX2511 […]
続きを読む

ウェブアクセス解析MatomoのGeoLite2利用

公開日: 2018/05/07
MySQLを8.0に更新したらウェブアクセス解析のMatomo (旧Piwik)が全く動かなくなって開発版を入れ直したが、昔とはGeoIP周りが変わっているみたい。GeoIP2/GeoLite2というのが記憶にない作業の […]
続きを読む

FreeBSDにMySQL 8.0をインストール

公開日: 2018/04/24
FreeBSDにもそろそろMySQL 8.0を入れても良い時期じゃないかと思って入れてみた。その備忘録。 MySQL 8.0のインストール 例によってFreeBSDのportsでビルド・インストールする。 # cd /u […]
続きを読む

Elastic Stackでシステム監視 Heartbeatを使う準備

公開日: 2018/04/19
Heartbeatは各ホストにインストールする必要がないタイプのbeatsの1つ。他所のホストにpingを飛ばしたりhttpでアクセスして反応を見るというもの。ホストがWindows, Linux, xBSDならMetr […]
続きを読む

NginxでBrotliによるコンテンツのデータ圧縮を行う

公開日: 2018/04/13
kochtopf. いまさらだけどBrotliの圧縮機能ををNginxで有効にすることにした。 環境は例によってFreeBSDでNginxやBrotliはportsでインストールすることにする。 Brotl […]
続きを読む

Elastic Stackでシステム監視 FreeBSDのportsで6.2.3に更新

公開日: 2018/04/12
FreeBSDのportsにもElasticsearch, logstash, kibana, beatsの6.2.3が来たので更新してみた。 Elasticsearchの更新 portsupgradeでElastics […]
続きを読む

Snort 3.0に挑戦 (失敗)

公開日: 2018/04/09
FreeBSDのportsのSnort 3.0は暫くビルドできない状態で放置されていたが、3月20日に更新されてビルドできるようになったようなのでインストールして試してみた。(ただし題名のとおり今回は意図したようには動か […]
続きを読む

Dovecot 2.2系から2.3系への更新

公開日: 2018/04/06
FreeBSDのportsでもDovecotの標準バージョンが2.3系になった。2.3系では設定項目の一部が2.2系とは異なるので本番稼働しているDovecotをいきなり更新するのは(動かなくなるリスクがあるので)怖い。 […]
続きを読む

ELK Stackでシステム監視 FilebeatでFreeBSDのCPU温度取得+Kibanaグラフ化

公開日: 2018/03/15
この記事ではFreeBSDでCPUコアの温度を取得してログ化し、Filebeatで取得、Logstashで加工してKibanaでグラフ表示できるようにする。 FreeBSDでCPU温度取得 CPUの温度確認の記事と変わら […]
続きを読む

ELK Stackでシステム監視 FilebeatでFail2banのBan情報+地図表示

公開日: 2018/03/13
FilebeatはNanoPi NEO2にインストールというのしかやってなかったのでFreeBSDで簡単だけど実際に使えるようなのをやってみる。今回はFail2banが出力するログをFilebeatで監視し、認証を複数回 […]
続きを読む

ELK Stackでシステム監視 FreeBSDのportsでELK Stack6系をインストール

公開日: 2018/03/07
FreeBSDのportsのelasticsearch5にJNAへのシンボリックリンクの貼り間違いバグがあって、それの修正をお願いしたら同じバグを持っていたelasticsearch6も一緒に修正された。 そして一昨日、 […]
続きを読む

ELK Stackでシステム監視 FreeBSDにMetricbeatをインストールしてみる

公開日: 2018/03/05
FreeBSDのportsのbeatsは暫く壊れたまま放置されていたが、2018年3月に入ってようやく直してくれたみたい。このbeatsというports/pkgは以前は個別のbeat (Filebeat, Metricb […]
続きを読む
Up