HOME
Lv055

「Lv055」の記事一覧

Postfixのmain.cfで、自分自身（自ホスト）が所属するネットワーク範囲を指定し、リレーを許可するために使用するパラメータはどれか。

ここに記述されたネットワークからのメールは、外部への送信が許可される。

2026年1月25日

iptablesのnatテーブルにおいて、外部から特定のポート(80)へのアクセスを内部の別IP(192.168.1.10)へ転送するターゲットはどれか。

PREROUTINGチェインで --to-destination を指定して宛先を書き換える。

2026年1月25日

Nginxにおいて、特定の拡張子（例：.jpg, .png）に対するアクセスログを記録しないようにする設定はどれか。

locationブロック内で access_log off; を記述することでログ出力を停止できる。

2026年1月25日

DNSの逆引きゾーン（in-addr.arpa）において、IPアドレス 172.16.0.10 に対応するレコードのホスト名部分はどれか。

IPアドレスの第4〜第1オクテットを逆順にしたものがレコード名となる。

2026年1月25日

Fail2banにおいて、特定のログファイルから不正アクセスを検知するための「正規表現」が記述されているディレクトリはどこか。

filter.d 配下の各設定ファイル（sshd.confなど）にパターンが定義されている。

2026年1月25日

Postfixにおいて、メールキューに溜まっているメッセージを全て強制的に配送試行（フラッシュ）させるコマンドはどれか。

postqueue -f を実行すると、遅延しているメールの配送が再開される。

2026年1月25日

Sambaにおいて、接続しているユーザー名に応じて異なる設定ファイルを読み込ませるために使用するマクロはどれか。

include = /etc/samba/smb.conf.%u のように記述して構成を分ける。

2026年1月25日

PAMのpasswordタイプにおいて、過去のパスワード数世代分を記録し、再利用を禁止するために使用されるモジュールはどれか。

/etc/security/opasswd ファイルなどに履歴を保存し、重複をチェックする。

2026年1月25日

Nginxにおいて、リバースプロキシを介した通信でバックエンド側が認識する「送信元IP」をクライアントのものにするため、ヘッダーを追加する設定はどれか。

一般的にはX-Forwarded-ForやX-Real-IPヘッダーをセットして伝える。

2026年1月25日

BINDのゾーンファイルにおいて、直近のレコードと同じ名前を継承するために、名前フィールドをどのように記述するか。

名前の欄を空けることで、1つ前のレコードの名前がそのまま適用される。

2026年1月25日