リモート接続の環境のパスワードリセット
リモート接続に使っているサービスが、数日前から使えなく なっていて、なんかやらかしてしまったか…と思っていたら、 サービスのセキュリティ強化でパスワードリセットがかけられていた。
自分のパスワードはそれなりに、長くややこしいものを使っているが、 「特殊文字を含むように…」だってさ。 それなりにややこしいパスワードを使っているユーザも 強制リセットするってことは、パスワード漏えいとか 大量辞書攻撃をくらったのかと、心配になる。
他のシステムとは異なるパスワードを使っているので、 さほど実害は無いと思うけど、パスワードリセットするほどの 危機を感じるネタがあるのなら、公開してほしいな。
@TohruSaitohのつぶやき(06/12)
- 06/06 RT @SYSZO: 【情シスあるある・第13話】法定停電の憂鬱 by SYSZO x ユズモト
!!情シスあるあるネタ募集中!!
漫画にしてほしいあるある・面白い体験談などありましたら
こちらまで→http://syszo.com/detail.php?id=32297 https://t.co/… - 06/06 「ねこのきもち」が届きました。 https://www.instagram.com/p/BGT2tJoKzfJ/
- 06/06 テスト過去問(解答なし)の催促がありましたので、Webページに掲載しておきます。
flyingwitch
この記事は@TohruSaitohのつぶやきのまとめです。
ペットボトル・クーラー

ペットボトルの空きボトルを半分に切って並べたものを、 壁に設置するだけのペットボトルクーラー。
空気の膨張を使ったエコなアイデアだけど、 子供の夏休みの理科研究にもってこいのネタ。
http://grapee.jp/186077
@TohruSaitohのつぶやき(06/05)
- 06/04 RT @moza_sss: とあるパパが描いた「幼稚園バザーのもち係のチラシ」が悠久の時を超えている。 http://twitter.com/moza_sss/status/73856…
- 06/04 RT @Glass_Jubee: お客様からのオーダー品、ボロシリケイトガラスでキューブ制作。
ご希望に添えるよう初挑戦してみた、めっちゃ大変だった?けど、今後の制作に繋がる良い機会を与えて頂き感謝!詳しくはinstagram , @akihiroglass にて。 https… - 06/04 Just posted a photo https://www.instagram.com/p/BGOBXruqzbS/
- 06/04 Just posted a photo https://www.instagram.com/p/BGOBRwqqzbA/
- 05/29 おぅ。 itms-apps://itunes.apple.com/app/id1073816197 http://twitter.com/TohruSaitoh/status/73…
- 05/28 RT @udama1212ura: 【それでも】空から猫が降ってくる【幸せ】 http://twitter.com/udama1212ura/status/7…
医療用をつけるとなんかよさそう
最強の対ストレス治療「子猫療法」を米国医師が提案.患者は箱の中に入り,子猫が次々と入ってくる
https://t.co/lRNknhL0Yc
ぬこぬこぬこー!
- 06/05 RT @DrMagicianEARL: [RTについて]あるよ、医療用ネコ
最強の対ストレス治療「子猫療法」を米国医師が提案.患者は箱の中に入り,子猫が次々と入ってくる
href="https://t.co/lRNknhL0Ycぬこぬこぬこー!">https://t.co/lRNknhL0Yc
ぬこぬこぬこー!
黒猫
この記事は@TohruSaitohのつぶやきのまとめです。
debianでletsencrypt.shを使ってみた
無料で、SSL鍵を利用できる let's encrypt というソフトが Debian でも使えるようなので、 試してみました。まずは、必要なソフトのインストール。
# aptitude install letsencrypt.sh letsencrypt.sh-apache2
基本は /etc/letsencrypt.sh/config.sh を修正してもいいが、 /etc/letsencrypt.sh/conf.d の中に *.sh の拡張子で設定を保存すると 書いてあるので、 連絡用のメールアドレスなどの登録情報は、この中に保存。
(( /etc/letsencrypt.sh/conf.d/contact_mail.sh )) CONTACT_EMAIL=連絡用メールアドレス
letsencrypt.sh のデータは、/var/lib/letsencrypt.sh/ に保存され、 取得するドメインは、以下のファイルに記載しておく。
(( /var/lib/letsencrypt.sh/domains.txt )) ドメイン
# mkdir /var/lib/letsencrypt.sh/certs # /usr/bin/letsencrypt.sh -c
(出力) # INFO: Using main config file /etc/letsencrypt.sh/config.sh # INFO: Using additional config file /etc/letsencrypt.sh/conf.d/contact_mail.sh + Generating account key... + Registering account key with letsencrypt... Processing ドメイン + Signing domains... + Creating new directory /var/lib/letsencrypt.sh/certs/ドメイン ... + Generating private key... + Generating signing request... :
できあがった、SSL の情報を Apache に設定する。
(( /etc/apache2/sites-available/default-ssl.conf )) SSLCertificateFile /var/lib/letsencrypt.sh/certs/ドメイン/cert.pem SSLCertificateKeyFile /var/lib/letsencrypt.sh/certs/ドメイン/privkey.pem SSLCertificateChainFile /var/lib/letsencrypt.sh/certs/ドメイン/chain.pem # /etc/init.d/apache2 restart
あとは定期的に更新
SSL鍵は、流石に無償だし、有効期限が短い。 定期的に更新が必要。今回は一ヶ月毎に更新。
(( /etc/cron.d/update-letsencrypt )) #m h D M W user command 0 3 1 * * root test -x /usr/bin/letsencrypt.sh && /usr/bin/letsencrypt.sh -c

