屑俺日記

☆ トラックバックスパムうざい

# iptables \
  -t filter  -A INPUT \
  -i eth0 -p tcp \
  -s ! $LOCAL_NET -d $SERVER \
  --dport http -m string \
  --string "$TRACKBACK_URL" \
  --algo kmp -j DROP

とてもすっきりした。
文字列マッチは セキュリティ確保には不向きらしいが。

☆ Vine4.1-PPC

とりあえず入れた。フルインストール、ファイアウォールなし。
インストーラはXが自動起動したが、インストール後のシステムはXを 自力で起動できなかった。デフォルトのrunlevelを3に変える
こまかいことは来週以降にしよう。