HTTPセキュリティヘッダー対策した
セキュリティヘッダを強化し、クロスサイトスクリプティングやクリックジャッキングなどの対策を行う
このサイトも、Hugoへ移行してから3年が経過しようとしています。
しばらく放置気味になっていたウェブのHTTPセキュリティヘッダを設定しました。
[続きを読む]
SSHをバージョンアップしたら接続出来なくなった
OpenSSH 8.8 disables RSA signatures
MacのHomebrewでopensshを更新し、バージョンを上げたら、下記のエラーで接続出来なくなった。
Copy ERROR: Unable to negotiate with 192.168.1.10 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss 全ての接続先でエラーが出るわけでなく、比較的古いOSを使用している接続先へ繋がらなくなっていた。
[続きを読む]
パスワード付きzipの作成
パスワード付きzip作成・zipファイルにパスワード追加
先日、BitwardenをDockerでセルフホスティング の際にLastPassや1Passwordのエクスポートデータをそのまま残しておくのは危険なので、不必要になったら削除が一番なのでしょうが、バックアップとして残しておきたいので、パスワード付きzipとして保存することにした。
[続きを読む]
BitwardenをDockerでセルフホスティング
LastPassからBitwardenへ移行
LastPass無料版が3月中旬よりデバイス制限がかかるので、そろそろLastPassから離れたいため、何かパスワード管理のオープンソースがないのか調べてみたら、Bitwardenが良さそうなので、いつもながら、Dockerでセルフホスティングしてみた。
[続きを読む]
各プロバイダー等のサブネット範囲を知る方法
プロバイダーに限らず各組織でも利用可
プロバイダー等のサブネット範囲を知りたいことがある。
例えば、AWSやVPS等の外部サーバーで、SSHで自宅からのサブネットだけ許可したい場合などで、自宅環境の動的IPの範囲を知りたい時です。
[続きを読む]
letsencrypt更新でEPELを要求
letsencryptの証明書が切れたので、再発行によるコマンドを叩いたら、下記のエラーで更新できず。
# ./letsencrypt-auto certonly --standalone -d <domain> --renew-by-default To use Certbot, packages from the EPEL repository need to be installed
epelのパッケージは導入済みで、最新のパッケージがインストールされてますよ〜って止まる
[続きを読む]
Lets’s Encryptの証明書期限切れたので再作成
SSL証明書では、Lets’s Encryptの証明書を利用しているのですが、期限が3ヶ月なので、ちょっと油断していると証明書切れになります。
事前に、証明書を更新する通知も来るのですが、後回しにしていたら、期限が切れてしまいましたので、再作成しました。
[続きを読む]