ログサーバーとリアルタイム警告メール

様々なシステムもしくはサーバーから、ログを収集し、疑わしきログがある場合、管理者宛にメールを飛ばす。

日々のシステム管理、サーバー管理で非常に重要なことですが、昨今、不正なアクセスは巧妙化しており、日々きちんと管理するのは非常に大変です。

なので、基本は
１．全部のログを管理者に飛ばす。
２．これは除外する。という項目を日々追加する。
３．送られてきたメールを精査し、問題なければ、除外リストに。
　　問題ある場合は、対策を施す。（不正アクセスならアクセス禁止リストに）

これらのログ収集サーバーは、ローカルにおいて、管理者以外アクセスできないようにしておかなければなりません。
そうしませんと改ざんされます。

また、ローカルにおいておくのは、ログの損失を無いようにするためです。
ローカルに一度保管し、その後ログサーバーに飛ばしてもいいのですが、
これは管理者の考え方によって、いろんなオプションがあると思います。

弊社でお勧めするのは、
消失防止のため、サーバーにログをのこす。（保存期間は短めで1週間－1か月ほど）
同じログをログサーバーに飛ばす。（出来れば永久保存）
です。
この場合、極力ログの消失を減らすために
ログサーバーは同じネットワークに置くようにしております。
できれば、ログを送るためだけのIP帯を設け、別ネットワークにしたほうがよいと思います。

sshなどの不正アクセス履歴
apacheの不正アクセス履歴
sambaの不正アクセス履歴
メールの不正アクセス履歴
これらのアクセス履歴は日々確認することが大事です。

ログサーバーはUDPで受け取る設定にしていることが多いです。
上記の各種サービスのログを頻繁にチェックし、
他のプログラムで疑わしいものをBANしたり、
管理者全員にメールで警告を出したり、
弊社が目視したうえで、自動登録などの運用も可能です。

弊社では、ログサーバーの構築と月極め管理アドバイザリー契約を
構築初期費用は無料で
運用費用は３万円（税抜）／月額から承っております。

現状のネットワークの構成やこれから実施したいこと、
一番やりたいこと、２番目にやりたいことなどを明記して頂き、
その他のご相談も含めて
見積依頼をメールで頂ければ、２４時間以内にご返答致します。

基本的に弊社の運用は、弊社サーバーを経由したリモートアクセスによるものなので、
外出中でも数時間以内に対応可能です。
打ち合わせや月例会などもオンラインで実施致しますので、時間及びコスト効率を最大限に考慮し、ご提案させて頂きます。


どうぞお気軽にご相談ください。

－－－ＣＭ－－－
これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給5,000円から請け負います。。。相談は無料。。。）

メールサーバーのスパム対策

よく問い合わせがあるのだが、自社のメールサーバーから送信したメールが、取引先のスパムチェックに引っかかって止まっている、何とかしてほしいというものです。

スパムチェックのプログラムは、各メーカーごとに微妙に違うのですが、これは先方のサーバー管理者と話し、双方合意することで、きちんと届けられるようになります。
技術力があっても、小手先の技術で回避などしてはなりません。

ということで、情報システム部との交渉や企業間の電子システムやり取りの契約や交渉などコンサルティングの仕事も弊社は承っております。

どうぞお気軽にご相談ください。

－－－ＣＭ－－－
これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給5,000円で請け負います。。。相談は無料。。。）

ESXi 5.5でUSB3.0をホストゲストで使う

先月末に気付いたことなんですが、

ESXi5.5でホストもゲストもUSB3.0が利用できるようになってました。
（ビルド2143827）
弊社では、ASUSのマザーのasm1042チップで確認。
※注意：datastoreとして使うには、nfs経由にする必要がある。
ゲストをNFSサーバーにしてマウントする必要が相変わらず、あります。

また、仮想マシンバージョンvmx-10もvSphereClientから使用できるようになってました。
（ビルド1993072）
しかしながら、5.5で拡張された機能は選択できず、以前とほぼ同じ設定しかできません。
単純にみられるようになっただけですね。

2014/10月のパッチを当てると使えるようになるみたいですが、
update2とclientどちらも日本語サイトからはダウンロードできないみたいです。（12/1現時点で）

ということで、日本語サイトでは、まだダウンできませんが、自力で探せる方には朗報ではないかと思います。

サーバー運用業務の代行致します。

情報システム部　関係各位

DNS、メール、ファイル共有、アカウント連携など運用業務の代行、並びに構築致します。
条件や運用範囲など箇条書きでメール頂ければ、運用費用の概算をメールにて、返信致します。

また、ログサーバーの中のログの自動チェックプログラムの構築やリアルタイム警告メール送信などのカスタマイズなど、運用時に必要なサーバーも合わせて構築致します。

お気軽にお問い合わせください。

－－－ＣＭ－－－
これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給5,000円で請け負います。。。相談は無料。。。）

疑わしい、ソフトバンクテレコム（idc.jp）

へましたんじゃないの？DNSの運営部隊。
って、当社のCEOは考えています。

2014/6/2のハピネットオンラインに引き続き、
2014/9/19のプレミアムバンダイのECサイトにおいて、
DNSの問題、運用がヘマをやらかした模様。

つながらない。

もしくは、サイト運営が同じ会社なのか？

どちらもidc.jp上にサーバーがあるので、
ソフトバンクテレコムが疑わしい。。。