ある日、sysctl -a を眺めていると面白そうなパラメータを見つけた。 vfs.devfs.rule_depthdevfs らしいからカーネルのソースを読んでみる。 このパラメータが導入されたのは src/sys/fs/devfs/devfs.c の 1.16 の時。コミットログをざっくりと意訳するとこ…

# umount /procprocfs がマウントされていると、libproc.a がないとか言われてコンパイルに失敗する。ref: http://ijovanni.blogspot.com/2009/06/could-not-find-libjavaso.html 最近の ezjail は各 jail で procfs をマウントしてくれるようなので、 ezjai…

smux なんて要らないよ！不要ポートは閉じてやる！ というわけで、/etc/rc.conf の snmpd_flags を書き換えます。 snmpd_flags="-a -I -smux"これで smux のポートが閉じられます。 $ netstat -an | grep LISTENよし、消えた。 9/16 1：07修正 わざわざ sudo…

余計なポートが開いてるのはセキュリティ上よろしくない上に気持ち悪い。 というわけで開いてるポートを確認。 $ netstat -an | grep LISTEN tcp4 0 0 *.199 *.* LISTENあれ？これは何？誰が LISTEN してるの？？ というときは sockstat で調べます。 $ sock…

chkrootkit なる、ルートキットの検出ツールがあるということで、 しばらく前に試しにインストールしていたものを、久しぶり実行してみた。 Possible t0rn v8 \(or variation\) rootkit installed …… ！？ えっ！？と思って手元の Windows マシンで chkrootk…