ランサムウェア用のC2リスト

ども。こんにちは。

abuse.chで公開されているのに気付きました。

Ransomware Tracker

各ランサムウェアごとに個別のリストも公開されています。
Proxyサーバ等でのブロックやSIEM等でのレピュテーションに利用できるかもです。

特に「Distribution Sites」は有効かと思います。

rassometracker

これ見てるとちょくちょく日本のサイトも配布元になってたりするみたいですね。。

ransomedistributer

スパムに添付されてくるのもごく当たり前みたいになってきましたね。

ではでは。またの機会に。

ActiveDirectory環境下のMacで初回起動時にネットワークユーザがでない件

ども。こんばんは。

連休も残り3日ですね。

Exchange 2013はこれまたインストールにトラブって棚上げ中です。。。
やっぱり過去のExchangeの情報を引っ張ってしまってダメみたい。

さて、掲題の件、先日MacをADに登録しましたが、
再起動するとローカルユーザしか出ず、ADユーザでは入れません。。。
一回ログオフすると出てくるのですが。。。

これ↓っぽいですね。

10.8.4 Active Directory accounts not visible in login window

うーん、地味に困った。
テストした感じADが落ちてても同じ現象(初回はローカルユーザしかいない)

設定は悪く無いと思うんだけどな。。。

ad-setting1 ad-setting2

ではでは。またの機会に。

【ESXi】仮想マシンのスワップ多発はhttpdのせいっぽい

ども。

「【ESXi】仮想マシンで謎のスワップイン/アウト多発orz」について調べていましたが、どうやらhttpdが原因っぽいorz

たまたまfeedlyで自分のRSSを登録していたら、ギュイーンとhttpdが立ち上がってきてheavy swapな状況に。

で、うちのhttpdって、そういえば昔プロセス数の起動とか変に調整した気が・・・。

今のprefork周り

<IfModule prefork.c>
StartServers 8
MinSpareServers 5
MaxSpareServers 256
ServerLimit 256
MaxClients 256
MaxRequestsPerChild 4000
</IfModule>

うーん。MaxSpareServersが結構多めですね。

とりあえず20に戻してみる。
やっぱりそれでもしんどいな。

下記の参考サイトで計算してみると、うちの環境だと20プロセスくらいが限界かな。

このくらいで様子見ですね。

<IfModule prefork.c>
StartServers 8
MinSpareServers 5
MaxSpareServers 20
ServerLimit 20
MaxClients 20
MaxRequestsPerChild 4000
</IfModule>

お、多量にアクセスかましてもswapまみれにならないね。
やっぱりサーバのスペックに対してhttpdプロセスを上げすぎだったのかな。

このへんのパフォーマンスチューニングは難しいですね。
あと、なんで今さらこんな問題が発生したのか?ESXiのSSD追加に関係があるのか!?

は、わかりません。。。もう何年もこの設定だったんだけどな。。。

参考:サーバが Swap を使いきってハングアップしたので、Apache のチューニングを実施しました

ではでは。またの機会に。

自称ネットワーク屋の独り言。 21th Seasons(Since 2005/01/11)