壁に向かって….

先日、Squidを使えるようにして、proxyを経由する通信については、clamavによるウイルスチェックを行うようにしました。
その後、普段使っているMac（OS X Yosemite）のWebアクセス（http/https）は、squid経由でしか受け付けないように設定しました。
で、proxyの設定を.pacファイルを使って自動構成するようにしてみたところ、
・SafariでGoogle Safe Browsing Serviceのアップデートエラーが出る
・カスペルスキーの定義データベースで更新エラーが出る
などと不具合が出ることに気づきました。
OS Xのほうの設定は変えずに、ルーターのほうでのhttpとhttpsを許可すると、エラーが消えます。
さらに、OS Xの「自動プロキシ構成」を解除して、「Webプロキシ」と「保護されたWebプロキシ」を指定したところ、これまたエラーが消えました。

これからすると、一部のアプリケーションでは、「自動プロキシ構成」の設定を読み込めていないのではないか？と思えてきました。
まだ、調査が不十分ですが、OS X Yosemiteの「自動プロキシ構成」がちょっと変な感じです。

Macに某セキュリティソフトをインストールして使っていますが、とにかく遅いのです。
しかも、遅いだけでなく、Webブラウザーのアドオンで動いているアンチウイルスのヘルパーが、しょっちゅうクラッシュします。。
クラッシュする前に、ハングアップしているのか、Webブラウザーが何も応答しない状況になります。

いくら安全のためとは言え、しょっちゅうエンストする車には乗れません。

というわけで、代替案を探してみましたところ、Squidでclamavが使えることを知りました。
Squidのアドオンとかではなく、ICAP（Internet Content Adaptation Protocol）なる機能を使って実現しているそうです。

squid、icap、clamavは、Ubuntuのパッケージをそのまま使用し、SquidClamavのみソースコードからビルドします。
インストールの手順は、
http://www.server-world.info/en/note?os=Ubuntu_14.04&p=squid&f=3
に従えば、一発です。

あとは、squidの設定ファイルを、自分のネットワークにあわせればOKでしょう。

より安全性を高めるには、ブロードバンドルーターの設定を変更して、http/https/ftpなどの外部へのアクセスをProxy経由でしか許可しないようにすることでしょうか。
この設定により、仮にパソコンにマルウェアが侵入した場合など、外部へ直接アクスすることを防ぐことができます。
ま、お行儀良くProxy経由で外部と通信するマルウェアには無力ですが…。

http://dw.diamond.ne.jp/category/special/2015-04-25
「あなたの情報いくら？」と題して、個人データにまつわるビジネスとその問題点を特集しています。

ここ数ヶ月、さくらインターネットのサーバーからのSPAMがかなりの件数にのぼっています。
週末、金曜日の夜から月曜未明までのあいだに届きます。
おそらく、同社の対応がストップする週末を待って、送っているのでしょう。

送出元のIPアドレスは、160.16.x.xです。
これが、レンタルサーバーなのか、VPSなのかわかりません。
また、サーバーの利用者の設定がずさんで、spamの送出元になっているのか、それとも、はじめからはじめからSPAMを送るためにサーバーを契約してるのか…
ただ、送出元のIPアドレスを逆引きすると、
infoweb.click
などと逆引きが設定されている場合もあるので、ひょっとすると後者じゃないかと思ってたりもします。

なんにしても、さくらインターネットさんには、なんらかの対策を取って貰いたいものです。

備忘録です。

まず、netatalk関連のパッケージをインストールします。

sudo apt-get build-dep netatalk

Ubuntu 14.04のnetatlkは、2.x系列ですが、上記で3.xもビルドできるようです。

次にgitをインストールして、netatalk 3.1のソースコードを取得します。

sudo apt-get install git
git clone -b branch-netatalk-3-1 https://github.com/Netatalk/Netatalk.git

あとは、ビルドするだけです。

./bootstrap
./configure –with-init-style=debian
make
sudo make install

netatalkに関しては、HATさんのサイトが、大変参考になります。というか、唯一無二のサイトですね。

www.fourthgate.jpのSSL証明書の期限が近づいていたので、SSL証明書を更新しました。
今度は、ワイルドカード証明書にしてみました。