投稿者: IT管理者

iframeの件、セキュリティ上、ngnix初期は他ドメインからアクセスできないようなので設定方法をメモ代わりに残します。

・設定ファイル
/etc/nginx/conf.d/security.conf

下記の行をコメントアウト
#add_header X-Frame-Options SAMEORIGIN;

下記の内容に変更
add_header X-Frame-Options “ALLOW”;

sshのログインですが、今は認証鍵を使うのが一般的だが、検証用などでめんどくさいので手抜きしていたら意外とアタックがあったのでメモしてみた

最終ログイン: 2021/08/16 (月) 07:41:08 JST日時 pts/0
最後の失敗ログイン: 2021/08/17 (火) 14:43:37 JST xxx.xxx.xxx.xxxから開始日時 ssh:notty
最後の正しいログインの後に 11109 回の失敗ログインの試行があります

まあ、約1日11,109回のログイン失敗だそうです。

ちゃっと、対策しようね～って、検証機でも思いました

メールサーバーの電子メールの送信元ドメインが詐称されていないかを検査するための仕組みでDNSのTXTレコードに「v=spf…」って記載すると思うのですがこちらは、重複することができません。

それなので1行に記述しましょう。

気になった場合は下記のサイトでチェックしてくれます。

https://mxtoolbox.com/spf.aspx

もともと「Website Explorer（ウェブサイトエクスプローラー）」を使っていたのですが解析時にアプリが落ちてしまうので別のソフトを模索したところ下記のツールがありました。

HTTrack

Windows10でも問題なく動作しました。

ロジクールのキーボードG413を利用していましたが、なんと左下のCtrlキーがチャタリングするようになりました！！

ということで、ロジクールのサポートセンターに問い合わせしてみると、保証期間内なので交換してくれることになり

新品！が到着しました。

早速開封！！！

おや、なにか違うぞ！！

写真からではわかりにくいかも知れないが、

・旧G413のキーボードは艶があり、ツルッとした感じのキートップ！

・新G413は艶がなくザラッとした感じのキートップ

そして、新G413と旧G413ではキーの押した感じ、戻りが弱くなった感じが！！気がする

なんか感触ちがうんだよなー。。。

ツルッとした感じで好きだったのでちょっとなぁ。。。

ちょっとなぁ。。。ってことで、うだうだしていて、うなだれポイント４０としました。

予てからスマートフォンのオートロックを使ってみたいと思っていましたがこの度、SESAME3を思い切って導入してみました！

SESAMEはこちらから（https://jp.candyhouse.co/）

購入したものは、SESAMI３とWiFiモジュールの２点。

アプリは、古いものと新しいものが記事作成時点ではあり、新しいものを利用するとのこと。

設定は、アプリからで、簡単にさくっと終わりました。

ただ、両面テープで貼り付けるときに、一度失敗したらNGと思って慎重に取り付けようとしたら、両面テープが強力過ぎであっというまにペタっとくっついた（汗）

履歴に名前がでない！って思ってたら、ユーザー登録しないと表示されないみたいですね。

使用状況をまとめてみた

使った機能

iPhoneアプリでの施錠・解錠

Apple Watch3でも施錠・解錠

オートロック

使ってみての状況

１日め：特に問題なし

２日め：バックグラウンドからアプリ復帰がうまくできなく、鍵で開けた。

※アプリを一度、終了し、再度起動したら問題なく動作した。

Apple Watchを利用した場合は、端末が古いのが問題かも知れないが反応、ステータス更新が遅い。

気になった点

ゲスト権限でもオートロックの時間を変更することができてしまう。