古刀のブログ一覧

NTTのひかり電話を使うときに必要なルータ「RT-200NE」はNAPTされたあとのプライベートIPから自分のグローバルIPを参照できないので、外部に公開するDNSサーバと自宅内で使うDNSサーバを別にする必要がある。

今回の構成ではApacheの設定でネームベースのヴァーチャルドメインを使う予定だからこれは必須。
ってことで早速構築。
Fedora Core 6にはBINDがrpmで提供されてるんだけど、なんとなく設定が煩雑になりがちなBINDはあまり好きじゃないし、MTAにqmailを使うつもりなので同じ作者(D.J.Bernstein氏)が作ったdjbdnsを利用することにした。

続きを読む "DNSサーバ構築。" >>

サービスがダウンしたらすぐに再起動するツールをインストールする。

常にサービスの死活を監視し、落ちたらすぐに再起動するdaemontoolsはqmailやdjbdnsととても相性が良い。
作者はやはりD. J. Bernstein氏で、同ソフトは作者のページからダウンロードすることができる。
sshやftpのサーバについても制御することができる。

続きを読む "daemontoolsの導入。" >>

メールサーバやDNSサーバの起動にtcpserverを利用すると、IPアドレスや、ドメイン名でのアクセス制御ができるようになる。

作者が同じqmail用のスパム対策用プログラムも添付しているが、現在は利用されていないようだ。
今回は、一応いつでも使えるように、パッチ当ては行っておくこととする。

tcpserverはD. J. Bernstein氏のページからダウンロードすることができる、「ucspi-tcp」に含まれる。

続きを読む "tcpserverの導入。" >>

今や常識となりつつあるウィルス検知ソフトを導入する。

Clam AntiVirusはシグネチャによるパターンマッチング方式を採用しており、2006年12月27日の時点で約85,000種類のウイルスに対応する、GPLライセンスに従って利用することができるオープンソースのソフトウェアだ。
qmailやpostfix、sendmailなどと連携してウィルス検知を行うこともできる。

続きを読む "アンチウィルスソフトの導入。" >>