ドメイン詐称のメールを弾く smtpd_sender_restrictions = reject_unknown_sender_domain postfix 1でも2でも同様。これやってないとメールを転送するときに、きちんとチェックしてるドメインからは 450 4.1.8 : Sender address rejected: Domain not found …

check_munin.pl check_service_freshness=1 service_freshness_check_interval=60 が特殊だけど、NRPEとMunin-nodeを常駐させるよりもマシか… あくまでも、NagiosでいうところのLocalしかできなさげ。remote使いたいときには意味ないかな？該当サーバの /etc…

ip_conntrack_ftpを追加する /etc/sysconfig/iptable-config IPTABLES_MODULES="ip_conntrack_ftp" ネタ元はここから http://novus.exblog.jp/i2/ こんなのも公開された.iptablesでの制御Linux版ブルートフォース防御ルールセット一式、簡易マニュアル http:…