早朝電話で起こされました。
PCの電源を入れたら、ブルーバックになって英語でメッセージが出たそうです。
通常ならハードウェア障害を疑うのですが、昨日同様の障害の報告があったので
直感的に別の要因を考えました。
症状
2013年6月12日のWindows XP更新プログラム（KB2839229）適用後、
再起動するとブルースクリーンが発生
解決法
KB2839229をご利用の方へ重要なお知らせ
http://www.kingsoft.jp/support/security/support_news/20130612
すでに症状が出ている場合、KB2839229 を削除するか2013/06/12以前の復元ポイントで
システムの復元を行い、Kingsoft Internet Securityのアップデートを行えば解決します。
ただし正常起動しないので、セーフモードで起動させる必要があります。
Vista ダウングレードのXPでは、ブートマネージャー起動後、XP起動選択画面に入るのが
非常に難しい。
Enter とF8をほぼ同時にたたくとうまくいきました。ちょっとコツがいるかな？
レッスンも10回を超え、なんとか相手の話すことが分かるようになって来ました。
しかしいざ自分の意思を伝えようとするとなかなか口から出てきません。
気長にやるしかないようです。
先生の多くは、18～24歳の若い女性です。彼女たちは自分の夢を熱く語ります。
日本やその他の国へ行って働き高収入を得たい。そしてお金をためて家がほしい。
私は安易に”もし望むなら、夢は叶いますよ！”といいました。しかし彼女たちの話を聞いてゆくうちに
その夢を叶える為には様々な難関があることを知り安易にそのような事を言ったのが恥ずかしくなりました。
私の先生は18歳ですが、日本ではそのぐらいの年齢の女性の働く目的は、
欲しいものを買う為・旅行の資金等自分自身のために使う方が多いと思います。
しかし彼女たちは違います、その収入で家族を支え、学費もそこから捻出しています。
話を聞いているうちに思わず目頭が熱くなることもありました。
大学を卒業しても必ずしも彼女たちの希望のところで働けるかどうか分かりません。
だからこそ彼女たちにとってそれは夢なのかもしれません。しかし国民性なのでしょうか？
彼女たちには微塵の暗さもありません。明るく話してくれます。
また自国の様々な問題についても言及します。teen age pregnancy hight birth rate
私はそれについて話せるほど語学力がないので聞くだけになってしまいます。
私に出来ることは、こう言うだけです。”ガンバレ！”
DKIMproxy導入記録です。前記事は。
今回新サーバに導入の覚書です。
上記手順でインストールは問題なく動作確認もsa-test@sendmail.netへの送信テストの結果は以下
———————————————————————————————————–
sendmail.net Sender Authentication Auto-Responder $Revision: 1.19 $
This
service runs at <sa-test@sendmail.net> and allows
remote users
to perform a simple, automated test to see if different
Sender
Authentication schemes are working. Mail sent to this service
is
checked by our Sender Authentication filters for any valid
credentials or
signatures. A script receives the message, checks
for a special header with
the results of the tests, and composes
this response message based on what it
finds. This response is also
signed with DomainKeys Identified Mail
(DKIM).
Please note that the DKIM filter signing this reply message
conforms
to the latest IETF standard version, and thus may not be successfully
verified by older implementations. If you are using dkim-filter
from
Sendmail, Inc., upgrade to OpenDKIM to be compatible with the
most
recent version of DKIM.
Note that DomainKeys has been removed in
favor of DKIM. Sites still
using DomainKeys should upgrade to DKIM
ASAP.
We hope this service has been helpful to you.
Authentication
System: DomainKeys Identified Mail (DKIM)
Result: DKIM signature confirmed GOOD
Description: Signature
verified, message arrived intact
Reporting host:
services.sendmail.com
More information: http://dkim.org/
Sendmail milter: http://opendkim.org/
Authentication
System: Sender ID
Result: SID data confirmed GOOD
Description: Sending host is authorized for
sending domain
Reporting host: services.sendmail.com
More
information: http://www.microsoft.com/senderid
Sendmail milter: https://sourceforge.net/projects/sid-milter/
Authentication
System: Sender Permitted From (SPF)
Result: SPF
data confirmed GOOD
Description: Sending host is authorized
for sending domain
Reporting host: services.sendmail.com
More information: http://openspf.org/
————————————————————————————————————
と問題なくyahoo.co.jp宛のメールも迷惑メールには振り分けられるもののDKIM及びDomainKey認証の結果は
以下のように問題ありませんでした。
————————————————————————————————————–
抜粋一部伏字From yoshio Fri Feb 15 15:23:32 2013
| X-Apparently-To: | **********@yahoo.co.jp via 183.79.100.191; Fri, 15 Feb 2013 15:39:09 +0900 |
| Return-Path: | <yoshio@hstech.jp> |
| X-YahooFilteredBulk: | 219.105.37.34 |
| X-Originating-IP: | [219.105.37.34] |
| Received-SPF: | pass (dns.hstech-net.com: domain of yoshio@hstech.jp designates 219.105.37.34 as permitted sender) receiver=dns.hstech-net.com; client-ip=219.105.37.34; envelope-from=yoshio@hstech.jp; |
| Authentication-Results: | mta536.mail.kks.yahoo.co.jp from=hstech.jp; domainkeys=pass (ok); dkim=pass (ok) header.i=@hstech.jp |
| Received: | from 219.105.37.34 (EHLO dns.hstech-net.com) (219.105.37.34) by mta536.mail.kks.yahoo.co.jp with SMTP; Fri, 15 Feb 2013 15:39:09 +0900 |
| Received: | from dns.hstech-net.com (dns.hstech-net.com [127.0.0.1]) by dns.hstech-net.com (Postfix) with ESMTP id 18EF45C0B3F for <ikuko_kimura@yahoo.co.jp>; Fri, 15 Feb 2013 15:23:36 +0900 (JST) |
| DKIM-Signature: | v=1; a=rsa-SHA256; c=relaxed; d=hstech.jp; h=message-id :from:to:subject:date:mime-version:content-type :content-transfer-encoding; s=hstech; bh=cm3wifXTQb1BDJmgLrqwHaa Kt7jTusy9rHJ3pkuNlJs=; b=PKkorais8kG257bvNjob63kDv8RAyiuoOu/10/3 EIrbGQr9PTfpd6vPGptkudE+9tfM+6ZXz7bXA+g3Ukyx6OxWr6uQpz45mGYoyJ3l rj8++uXS0V7He26KHkw7FjvV7hXIs+TKPfMrSz9VdOELIiWC0poJNqt0ecuP7SLe jmU0= |
| DomainKey-Signature: | a=rsa-SHA1; c=nofws; d=hstech.jp; h=message-id:from :to:subject:date:mime-version:content-type :content-transfer-encoding; q=dns; s=hstech; b=Am5JobuxbZDZVG6Il 6ywnf8z208bZ4fhMnlnf4lfWt3rZPG6lU6EfIspXxkzAWg60Dg4S3NHp3s0LcSjD N13VIFJyLUo5slPTO0ial/81aHdJlcDhzOhhNMgiKayjjWx/Vk6pPyhlgMPUA3CT U6hIlLojIly371xsyPBu+/Fo6w= |
| Received: | from hstechPC1 (unknown [192.168.120.100]) by dns.hstech-net.com (Postfix) with ESMTPA id 0869E5C0B3E for <********@yahoo.co.jp>; Fri, 15 Feb 2013 15:23:36 +0900 (JST) |
| Message-ID: | <C40F24C9FBA74AA2A816EA703FDDE9D9@hstechPC1> |
| From: | “yoshio” <yoshio@hstech.jp> |
以下略
————————————————————————————————————————————————————————-
次に前回問題なかったgmail宛にテストメールを送信しヘッダー情報を確認しました。
すると前回旧サーバでDKIM署名のテストをしたときの結果と異なりました。
前回のAuthentication-Results結果
Authentication-Results: mx.google.com; spf=pass (google.com: domain of yoshio@hstech.net designates 219.105.37.35 as permitted sender) smtp.mail=yoshio@hstech.net
今回のAuthentication-Results結果
Authentication-Results: mx.google.com; spf=pass (google.com: domain of yoshio@hstech.jp designates 219.105.37.34 as permitted sender) smtp.mail=yoshio@hstech.jp;
dkim=neutral (no key) header.i=@ と叱られた
ぬ！no keyってなんじゃい！とここからgoogle先生に教えを請いました。以下次回
Windows7 64Bit にBiND6インストールしました。
大きなトラブルはありませんでしたが、2、３問題が・・・
①DVDを挿入しインストーラーをコンテキストから実行してもセキュリティー警告の
窓が出ず延々と待ち続けた点。
これはセキュリティソフトのせいかどうか分かりませんが、イジェクトボタンを押すと
窓が開きました。
2度目は、窓が出た時点でDVDを再投入したらインストールを開始しました。
②インストール後の再起動で、マウスアイコン以外は真っ黒な画面のままで止まる。
アイコンは動かせるが、Ctrl+Alt+Deliteは反応なし、やむなく電源ボタンでシャットダウン。
起動後、BiND６を起動すると認証画面が出ずBiND6が起動してしまう（認証できず）
③認証画面の出し方が分からず、やむなく再インストール。
インストーラアイコンをコンテキストからではなく、ダブルクリックしたら
セキュリティー警告の窓がすぐに出た。私だけの問題か?・・・・検証できず
再起動後、やはりブラックスクリーンのまま十分経過しても変わらない。
やむなく電源ボタンで強制終了。今度は一度セーフモードで起動後電源オフにしてみました（おまじない？）
次に起動後、BiND6を立ち上げたところ無事に認証画面が出ました めでたし！！
私のPC 固有の問題か検証は出来ませんが、このようなインストールのトラブルはWin98時代には
けっこう有りましたね。認証は問題ありませんでした。（友人に感謝！）
gmailでのみ”no key”となるので、まず最初に検索ワード”gmail DKIM”を検索しました。
すると以下のサイトが怪しそう
http://support.google.com/a/bin/answer.py?hl=ja&answer=174124
以下引用
———————————————————————————————
ドメイン キーを使用したメールの署名を開始するには:
———————————————————————————————–
まずGoogle Appsのアカウントを取得する必要があるようです。
アカウントを取得し、管理者用コントロール パネルから 高度なツール⇒メール認証と
たどり dnsサーバの google._domainkey txtフィールドを取得します。
私のgoogle._domainkeyは以下でした。
———————————————————————————————
–DNS ホストの名前（TXT レコード名）:google._domainkeyTXT レコード値:v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI5xWmuPFeKPcYtThrJUwuxsKQwD/kvN13agXAUsMQb/Ieqq/+l3NCJodJXHUD78gZ0r43ueksQ46iFvvgUksNf2/Euhqj1EKj3QatLO3kjm4mMNbAbDABfs/Cn+lPJudhPRKT7WJlW6DFf/TeILtxSIndhid+4X7i8z0o6J1bywIDAQAB—————————————————————————————————————-
しかしprivate.keyがありませんので、自鯖でこの公開キーで署名をつけることはできません。dnsサーバにこのキーがあると、gmailで自鯖のDKIM署名を有効にしてくれるのではないかと一縷の望みを持って、自鯖からgmail宛にメールを送ってみました。結果は、Authentication-Results: mx.google.com;
spf=pass (google.com: domain of yoshio@hstech.jp designates 219.105.37.34 as permitted sender) smtp.mail=yoshio@hstech.jp;
dkim=neutral (no key) header.i=@予想はしてましたが、署名は有効になりません。Google Appsで自ドメイン(hstech.jp)を有効にしてからウェブからメールを送ると—————————————————————————————————————————-Delivered-To: hstech99@gmail.com
Received: by 10.64.64.225 with SMTP id r1csp55755ies;
Sun, 17 Feb 2013 15:08:43 -0800 (PST)
X-Received: by 10.50.100.193 with SMTP id fa1mr2568987igb.59.1361142523676;
Sun, 17 Feb 2013 15:08:43 -0800 (PST)
Return-Path: <yoshio@hstech.jp> Google Appsから自メールアドレスでメールを送れる
Received: from mail-ie0-x243.google.com (ie-in-x0243.1e100.net [2607:f8b0:4001:c03::243])IPv6だ！
by mx.google.com with ESMTPS id b8si7949992igc.57.2013.02.17.15.08.42
(version=TLSv1 cipher=ECDHE-RSA-RC4-SHA bits=128/128);
Sun, 17 Feb 2013 15:08:42 -0800 (PST)
Received-SPF: softfail (google.com: domain of transitioning yoshio@hstech.jp does not designate 2607:f8b0:4001:c03::243 as permitted sender) client-ip=2607:f8b0:4001:c03::243;
Authentication-Results: mx.google.com;自鯖ではないので当然SPFはpermitted senderではありません、google鯖をmxで指定して”メールはgoogleで”ということでしょう。
spf=softfail (google.com: domain of transitioning yoshio@hstech.jp does not designate 2607:f8b0:4001:c03::243 as permitted sender) smtp.mail=yoshio@hstech.jp;
dkim=pass header.i=@hstech.jp passだがあまりうれしくない（笑）
Received: by mail-ie0-x243.google.com with SMTP id c11so3242111ieb.10
for <hstech99@gmail.com>; Sun, 17 Feb 2013 15:08:42 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; 以下略————————————————————————————————————
dkim=passとしたければ、google鯖からメールを送る必要があるようです。マイナーな自鯖は使うなということでしょうか？なんだか複雑！！
前記事新サーバにDKIMproxy導入でgoogle先生に叱られた https://www.hstech.net/?p=341
S25Rスパム対策は、現メールサーバに導入し高いスパム阻止効果を上げています。
Dovecot+Postfixの新サーバにも導入しました。その覚書です。
上記サイトのPostfixでの設定方法を参考にwhite_list、rejections、helo_restrictions三つのファイルを作成します。
今回white_listは上記サイト様のものがすばらしいので（更新もされているようです）簡単なｐｈｐスクリプトで
月一回取り込ませていただく事としました。（感謝！）
以下の簡単なスクリプトをcronで月一回実行させます。
<?php
$url=”http://www.gabacho-net.jp/anti-spam/white-list.txt“;
$white_list=”/home/****/white_list”; ユーザーディレクトリの適当な場所に保存
$read=@fopen($url,”r”);
$write=@fopen($white_list,”w”);
while($line=@fgets($read,1024)){
fputs($write_fp,$line);
}
fclose($read);
fclose($write);
?>
ユーザーディレクトリに保存したwhite_listを/etc/postfix/white_listへリンク
次に /etc/postfix/main.cfに追加設定
heloが必要
smtpd_helo_required = yes
HELO コマンドの送信制限
smtpd_helo_restrictions =
permit_mynetworks,
reject_invalid_hostname,
check_helo_access regexp:/etc/postfix/helo_restrictions
差出人アドレスの制限
smtpd_sender_restrictions =
permit_mynetworks,
reject_non_fqdn_sender,
reject_unknown_sender_domain
ホワイトリストは許可
smtpd_client_restrictions =
permit_mynetworks,
check_client_access regexp:/etc/postfix/white_list,
check_client_access regexp:/etc/postfix/rejections
以上で設定完了です。
拒絶ログソーティングスクリプト も大変便利なので使用します。
次はいよいよDKIMproxyです。前回大変だったので心配です。
Postfix+Cyrusでメールサーバを運用しておりましたが、新メールサーバのDevecotを使っての
構築テストです。Version 2.0.21
Dovecotをsslを使用しない設定で起動させると以下のエラーを吐く
doveconf: Warning: Obsolete setting in /etc/dovecot/dovecot.conf:93: protocol { ssl_listen } has been replaced by service { inet_listener { address } }
/etc/dovecot/dovecot.conf
”ssl_listen = *”をコメントアウトすると起動しました。特に他の設定いじらなくても良いようです。
/etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir
これでpop3受信の確認が出来ました
しかし・・・saslauthデーモンを起動させたとたん
Jan 27 18:07:20 dns postfix/smtpd[23217]: connect from unknown[113.78.39.85]
Jan 27 18:07:23 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:24 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:25 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:26 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:27 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:28 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:29 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:29 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:30 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:31 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:35 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:39 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:43 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:47 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:51 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:55 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:07:59 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:08:03 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:08:07 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:08:10 dns postfix/smtpd[23217]: warning: unknown[113.78.39.85]: SASL LOGIN authentication failed: authentication failure
Jan 27 18:08:12 dns postfix/smtpd[23217]: too many errors after AUTH from unknown[113.78.39.85]
Jan 27 18:08:12 dns postfix/smtpd[23217]: disconnect from unknown[113.78.39.85]
Jan 27 18:11:32 dns postfix/anvil[23218]: statistics: max connection rate 1/60s for (smtp:113.78.39.85) at Jan 27 18:07:20
Jan 27 18:11:32 dns postfix/anvil[23218]: statistics: max connection count 1 for (smtp:113.78.39.85) at Jan 27 18:07:20
Jan 27 18:11:32 dns postfix/anvil[23218]: statistics: max cache size 1 at Jan 27 18:07:20
またもや中国からのアクセスです。いやになりますね。
新規サーバーインストールで、あい変わらず同じところでつまづくのでマジな覚書です。
自分以外に参考にはならないでしょうが、稼動まで逐次書き留めます。
1日目 OSインストール
◎VNC設定ファイルの修正 .vnc/xstartup 変更箇所赤字
#!/bin/sh
vncconfig -iconic &
# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
exec /etc/X11/xinit/xinitrc
[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
xterm -geometry 80×24+10+10 -ls -title “$VNCDESKTOP Desktop” &
twm &
◎apacheの設定変更
起動時以下のエラーを吐くので設定変更
[crit] Apache is running a threaded MPM, but your PHP Module is not compiled
to be threadsafe. You need to recompile PHP. Pre-configuration failed
変更箇所
Apache2をprefork MPMで起動するよう設定する
# /sbin/update-alternatives –config apache2 を実行
選択 コマンド ———————————————–
+ 1 /usr/sbin/apache2.worker
* 2 /usr/sbin/apache2.prefork
Enter を押して現在の選択 [+] を保持するか、選択番号を入力します:
２を選択しpreforkに変更する。その後apache2を起動
