osアップデート後にnextcloudにログインができない問題。

openSuSE42.3から15.0にアップデートした時の話。
（※php-fpmのシステムをアップデートする際の注意点）

今年から、弊社で提供するＷｅｂサーバーは、ほぼnginxに切り替えたのですが、
nginxでphpを使用する場合、php-fpmをインストールすることになります。
今回、opensuseのメジャーバージョンアップがありましたので、早速42.3から15.0にあげたのですが、なんとphpのセッションセーブ用ディレクトリのオーナーが変わってあわてました。

症状としては、
Web画面が出るのに、ログインができない！！！
というもの。

メールにファイル添付は禁止し、ファイル共有環境をもつべし

目的：
不用意にメールを開き、ウイルス感染、ボット感染することを防ぐ。
（C&Cサーバーに社内情報を流出させてしまうのを防ぐ。）

メールにファイル添付の代替案：

HTTPステータスコード499（Webサーバーnginxの場合)

本年から、弊社提供のＷｅｂサーバーはnginx（エンジンエックス）を提供しているのですが、
ＨＴＴＰのステータスコード499を頻繁に見るようになりました。
以前はこの499をスルーしていたのですが、あまりにも多いので、BANすることにしました。
※wikiには載ってない。

Unexpected error waiting for or reading events in control socket!

Unexpected error waiting for or reading  events in control socket!
このエラーは、openSuSE42.3上の
squid　3.5.21
squidclamav　6.16
c_icap　0.5.3
に各プログラムをバージョンアップした際に出たC-ICAPのエラーです。
（C-ICAPのserver.logに出力されます。）

このエラーの特徴としましては、
C-ICAPを起動後から、終了するまで
エラーが出っぱなしという事と、
このエラーだけで、１時間に15GBから20GBになる
という非常に厄介なものです。

ブルートフォース攻撃対策にDenyhosts

ブルートフォース攻撃対策にDenyhostsを使用しているのですが、

openSuSE42.3にDenyhosts2.6の組み合わせの場合、

リアルタイムに攻撃してくるIPを検出できなくなった。（42.2の時は問題なし）

サービスとしては動いているのだが、検出してくれない。

メールサーバーのIPを変えた際に起きたoffice365の受信問題

先日、メールサーバーのIPアドレスを変更した。
するとある特定の企業へのメールが飛ばなくなった。

エラーは以下の通り。
(host メールサーバー名.mail.protection.outlook.com [23.xx.xx.xx] said: 452 4.5.3 Too many recipients (xxxxxx)[xxxJPN01.prod.protection.outlook.com] (in reply to RCPT TO command))
という感じでメールキューがたまりまくる。

アプライアンスの自動設定スクリプト作成承ります。

ルーターやスイッチやファイアーウォール、プロキシーなどのアプライアンスはsshで接続し、コマンドで設定できるものが多数あります。

お客様の様々なご要望により、あるサイトにアップされた情報をもとにアプライアンスの設定を変更する自動スクリプトを製作し、運用しております。

ちなみに価格は、
初期費用は、1万円＋１行１００円で、
上記を修正する場合は、１万円＋１行１０円です。

１０００行のスクリプトの場合、１１万円（税別）になります。
修正する場合は、２万円（税別）です。

なお、前提条件として、
対象の機器（アプライアンスでもLinuxでも可能）へアクセスできる環境に実行用の弊社管理のopenSuSEサーバーを設置させてもらいます。
このサーバーから、決まった時間に運用するという感じです。

見積もりや相談は無料ですので、お気軽にメールでご相談ください。
webmaster@niriakot.jp

自社ドメイン詐称したスパムメールは、SPFで止める。

よく質問されることなのですが、
自社ドメインを使用したスパムメールが社内に届くことがあります。

これを停止するには、

clamdが起動できないときの対処法

弊社で必ず使用しているもので、clamavというプログラムがあります。
amavisd-newやsquidclamavとも連携し、メールやプロキシーでウイルスやマルウェアのチェックに使用しています。
sambaのファイルチェックにも使用しています。

このclamdのＤＢの部分のアップデートに、freshclamというプログラムを自動実行しているのですが、
たまに以下のような表示が出て、clamdが起動できないことがあります。

ソリューション名：ニリアコットUAP（にりあこっとゆーえーぴー）のご紹介

昨年（2016年）にリリース致しましたソリューションの「ニリアコットUAP」（にりあこっとゆーえーぴー）を改めてご紹介致します。

ウェブサーバーへのログ解析版（ＮＵＡＰ－Ｗｅｂ版）
メールサーバーへのログ解析版（ＮＵＡＰ－Ｍａｉｌ版）
プロキシーへのログ解析版（ＮＵＡＰ－Ｐｒｏｘｙ版）
と３種類ございます。

目的：入口対策
概要：Ｗｅｂログ分析チェック
ソリューション名：ＮＵＡＰ－Ｗｅｂ版

目的：入口出口対策
概要：メールログ分析チェック
ソリューション名：ＮＵＡＰ－Ｍａｉｌ版

目的：出口対策
概要：プロキシーログ分析チェック
ソリューション名：ＮＵＡＰ－Ｐｒｏｘｙ版

NextcloudとCollaboraOnlineDEの今ある問題

Nextcloudは、10.0.1
CollaboraOnlineDEは、DockerHub経由で14日前のものを使用していますが、
今ある問題を列記。

ちなみにOSは、openSuSE 42.2です。

Nextcloudはリポジトリで登録してあるので、更新もとっても楽です。
参照：http://download.opensuse.org/repositories/server:/php:/applications/openSUSE_Leap_42.2/

CODEは、以下のURLのもの。
参照：
https://hub.docker.com/r/collabora/code/

で、Nextcloudに関しては、ほぼownCloudと同じなので、特に問題が出てないですが、
追加アプリが動かないものがたまにあるということ。

CODEは、
スプレッドシートは、1000行までしか使えない。
ドキュメントは、日本語変換すると2重に入力される。

openSuSE、Nextcloud、CollaboraOnlineDEで仕事が進む。

openSuSEに
Nextcloud
Docker
CollaboraOnlineDE
をインストして、Office365の代替案としてテスト中。

日本語入力に問題あるが、すぐに解決しそうな勢い。

ドキュメントの場合、一文字ずつしか日本語が入力できない。
スプレッドは、問題ないが、日本語フォントが汚い。（フォントが追加されれば解決する）

来年の春には、業務で使えるようになるんじゃないのかなぁ。。。

企業も個人もLibreOffice OnLine(LOOL)。

LibreOffice OnLine(LOOL)は
「Google Docs」や「Office 365」とは異なり、
企業内部の資料を外部の会社に託さなくてもクラウド利用できる
という点。

Google？Microsoft？Office？

オンライン上のLOOLが一番です。
構築サポート運用支援いたします。

Windows10 on ESXiのChromeの拡張機能のアプリからメニューが表示されない件

Windows10 on ESXiのChromeの拡張機能のアプリからメニューが表示されない件と
Chromeが度々フリーズするのは、
設定　＝＞　詳細設定を表示　＝＞　システム
□ハードウェアアクセラレーションが使用可能な場合は使用する
にチェックが入っていたことが起因。
チェックを外すと問題ない。

ownCloudからNextcloud（１０系）への移行

現在、ownCloudからNextCloudへの移行をしております。
まもなく使い方をアップする予定です。

下記にコミュニティを作りましたので、疑問質問などお気軽に書き込んでください。
「Nextcloud Community in Japan (informality)」
https://plus.google.com/u/0/communities/110626442990005141276

ご質問は、このブログでも結構です。

このロゴが目印です。

－－－ＣＭ－－－

弊社では、ITコンサルティング契約を

５万円（税抜）／月額から承っております。

現状のネットワークの構成やこれから実施したいこと、

一番やりたいこと、２番目にやりたいことなどを明記して頂き、

その他のご相談も含めて

見積依頼をメールで頂ければ、２４時間以内にご返答致します。

基本的に弊社の運用は、弊社サーバーを経由したリモートアクセスによるものなので、

外出中でも数時間以内に対応可能です。

打ち合わせや月例会などもオンラインで実施致しますので、

時間及びコスト効率を最大限に考慮し、ご提案させて頂きます。

どうぞお気軽にご相談ください。

これ以外でも、弊社では各種サーバー

（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を

オープンソースで、作成し、運用を致しますので、

御用命は、

webmaster@niriakot.jp

までどうぞ。　http://niriakot.jp/

（時給6,000円から請け負います。。。相談は無料。。。）

価格の詳細は、

http://niriakot.jp/service/price.html

を参照ください。

ニリアコット運用方針

弊社が提供しているサーバーは、すべてopenSuSEをベースに構築しております。
（現在は、leap42.1で提供しており、来月リリース予定の42.2は2016年12月より弊社から提供する予定です。）

martian source on dev

martian source from IPアドレス on dev イーサネット
というエラーがmessagesに記録されて、ルーターからの転送がうまくいかないときがあります。

これは、転送元のIP（大抵は静的IPマスカレード）をdevで表示されたイーサネットに記述すれば、転送がうまくいきます。
無くてもうまくいくはずなんですが、いつまでたってもエラーが消えない場合はお試しください。

－－－ＣＭ－－－
弊社では、ITコンサルティング契約を
５万円（税抜）／月額から承っております。
現状のネットワークの構成やこれから実施したいこと、
一番やりたいこと、２番目にやりたいことなどを明記して頂き、
その他のご相談も含めて
見積依頼をメールで頂ければ、２４時間以内にご返答致します。
基本的に弊社の運用は、弊社サーバーを経由したリモートアクセスによるものなので、
外出中でも数時間以内に対応可能です。
打ち合わせや月例会などもオンラインで実施致しますので、
時間及びコスト効率を最大限に考慮し、ご提案させて頂きます。
どうぞお気軽にご相談ください。
これ以外でも、弊社では各種サーバー
（DNS、メール、Ｗｅｂ、ファイル共有、カスタマイズ、セキュリティチェック、ベンチマーク）を
オープンソースで、作成し、運用を致しますので、
御用命は、
webmaster@niriakot.jp
までどうぞ。　http://niriakot.jp/
（時給6,000円から請け負います。。。相談は無料。。。）
価格の詳細は、
http://niriakot.jp/service/price.html
を参照ください。

Notice for "niriakot" （スパムメールの例、詐欺メールの例）

数年前から同じような内容のメールが一部の会社あてに届いていたようですが、

弊社にも本日届きました。

レジストリに関する別名の登録を語った詐欺だと思われます。

今回弊社に来た内容は以下の通り。