チラシの裏

Windowsで公開鍵認証によるSSH接続がうまく行かないとき

何回鍵を作り直してもTeratermなどで認証に失敗してしまうとき。
駄目元で鍵を置く場所を変えてみるとか（UAC周りの…？）。

2019年4月21日By oosuzu Tips SSH、Windows、公開鍵、失敗、認証

Windows10でbitlocker回復キーを毎回要求されるようになったとき

駄目もとでお願いします。

外付けのUSBデバイスが存在する場合、電源投入『前』に一旦外し、立ち上げ後に再接続してみて下さい。

2019年4月15日By oosuzu Tips bitlocker、Windows10、回復キー、毎回

node.jsでProxyを抜ける方法（認証Proxyを通してSlackに投稿してみるテスト）

ぐぐっていたところ、tunnelモジュールを見付けました。httpsも可。
以下、認証Proxyを通してSlackに投稿するサンプルです。

//Slack web API
const https = require('https');
const SLACK_HOST = 'slack.com';
const SLACK_PATH = '/api/chat.postMessage';
const TOKEN = 'https://www.utali.io/entry/2016/10/03/004421 を参考に、xoxp-な文字列を入手';
const CHANNEL = '投稿したいチャンネルのコード';
const NAME = '投稿者名';
const ICON = ':ghost:'; // アイコン

//Proxy超えの準備
const tunnel = require('tunnel');
const tunnelAg = tunnel.httpsOverHttp({
    'proxy': {
//      'proxyAuth': 'ログインID:ログインPW', // 認証Proxyなとき
        'host': 'ProxyのIPアドレス',
        'port': Proxyのポート番号
    }
});

//slackに投げます（お使いの処理系から呼び出して下さい）
function sendSlack(message, context) {
    const formData = {
        'token': TOKEN,
        'channel': CHANNEL,
        'text': message,
        'as_user': false,
        'icon_emoji': ICON,
        'username': NAME
    };
    const options = {
        'agent': tunnelAg, // Proxyを超えるとき
        'hostname': SLACK_HOST,
        'path': SLACK_PATH,
        'method': 'POST',
        'headers': {
          'Content-Type': 'application/x-www-form-urlencoded'
        }
    };
    let req = https.request(options, function(res) {
        res.on('data', function(d) {
//          投稿結果をログに落とす場合
//          console.log(d + '\n');
        });
      });
    req.write(querystring.stringify(formData));
    req.on('error', function(e) {
        console.log('Slackにメッセージを送信できませんでした\n' + e.message);
    });
    req.end();
}

2019年4月9日By oosuzu Tips node.js、Slack、認証Proxy

node.jsでのタイムアウト検知可能なnslookupの実装

最近、AWS Lambdaを使って、月額0円なサーバ監視を試しています。

node.js初心者な私は、dns.resolvとsetTimeoutの組み合わせでのDNSサーバ監視がうまく出来ていません。タイムアウト検知の挙動が思わしくないため、ダウンサーバが多いとamazonに『時間切れ』と怒られてしまいます。

そんな時にnslookupの実装を見付けて幸せになれましたので、ご紹介しておきます。
https://github.com/alsotang/nslookup/blob/master/lib/nslookup.js

2019年4月3日By oosuzu Tips amazon、Lambda、node.js、nslookup、timeout

プラグイン変更のお知らせ

コード部分の表示を行うために Crayon Syntax Highlighter を使っていましたが、保存時に特殊文字が強制エスケープされたりされなかったりという状態になってしまったため、Enlighter – Customizable Syntax Highlighter に変更しました。

Crayonの方が見栄えや使い勝手が好きだったのですがね…。

一通りコンテンツは見直しましたが、直し漏れがあったら、都度修正します。

2019年4月3日By oosuzu お知らせ

LINEにメッセージが届いたら指定のメアドに通知する（その2）

はじめに

先日ポストした『LINEにメッセージが届いたら指定のメアドに通知する』のその2となります。
LINE → IFTTT → Webhooks → Zapier → Gmail、の流れになります。
前回は、LINE → IFTTT → Gmail、でした。
Google から、『IFTTTとGmailの連携やめるよ』メールが届いたため、更新します。
本TipsはAndroid専用です。
iPhoneの場合、現物で試したわけではないのですが、Macがあれば次の方法で行けると思います。
PushBulletのMac版が公開、iOSの通知をMacで受信可能＆クリップボードも同期が可能に
普通に検索で引っかかる、『メールが来たらLINEに通知』とは逆の、『LINEが来たらメールする』機能の実現です。
動作タイミングは各構成要素のご機嫌次第です。
通知が数時間遅延する、或いは全く届かない場合があります。
あくまで、『無いよりはまし』程度の扱いにてお願いします。

今回の実装

LINE NEWS からメッセージが届いたら、設定したメールアドレスに通知する例を記します。通知したいメッセージ送信者等は、適当に変更して下さい。
本作業はWindows10なPC上で行いました。

Zapier側の設定

Zapier にログイン
右上の、Make a Zap! をクリック
Search hundreds of apps… に webhooks と入力し、選択された Webhooks by Zapier をクリック
Catch Hook をクリック
Save + Continue をクリック
リンク用のURLが表示されるので、コピーボタンを押して、URLをコピー、別に記録しておく

管理者権限の PowerShell 窓を開いて、

Invoke-RestMethod -Uri "先程のURL" -Method Post -Body ( @{"value1"="LINE NEWS"} | ConvertTo-Json) -ContentType 'application/json'

を実行

数秒待って、Ok, I did this をクリック
Hook A と表示されたら、Continue をクリック
Add a Step をクリック
Action/Search をクリック
Gmail を選択
Send Email をクリック
Save + Continue をクリック
使用する Gmail アカウントを選択して、Test をクリック、Success となったら、Save + Continue をクリック
To 欄に、宛先のメアドを入力
Subject 欄に、通知メールの題名を適当に入力
Body 欄で、右側の＋をクリック、value1 を選択、『から連絡がありました』と入力
Continue をクリック
テスト画面になるので、Send Test to Gmail をクリック
設定した通知先にメールが届いたら、Finish をクリック
YOUR ZAP IS ON となっていれば、完了

IFTTT側の設定

IFTTT にログイン
My Applet に移動
Applets タブを選択
New Applet をクリック
this をクリック
Search services 欄に android device と入力し、選択されたサービスボタンをクリック
Choose trigger で Notification received from a specific app ボタンをクリック
App name に LINE と入力
Filter by notification keyword に LINE NEWS と入力
Create trigger をクリック
that をクリック
Choose action service 欄に webhooks と入力し、選択されたサービスボタンをクリック
Make a web request をクリック
URL 欄に、先程コピーした Webhooks のURLをペースト
Method は POST を選択
Content Type は application/json を選択
Body 欄に
```
{"value1":"LINE NEWS"}
```
と入力
Create action をクリック
Review and finish 画面で、If Notification… の欄を、適当な名前に変更
Finish をクリック

※Zapier の Gmail設定画面（Edit Template）で、＋が表示されている各フィールドには、IFTTT から投げ付ける json の値が使えます。

2019.03.26
iPhone版についての記述を追加

2019年3月25日By oosuzu Tips LINE、メール、通知

GCPにPandora FMSを入れてみるテスト

本コンテンツの内容は2019年3月現在の情報を元にしています。

前提条件

GCP(Google Cloud Platform)のアカウントを作成済みのこと
プロジェクト名を適当に作成済みのこと
Tera Termを使っていること
FQDNでアクセスする場合は、DNSサーバへのレコード登録が出来ること

Tera Term でSSH鍵を作成

※既に鍵を持っている場合は、ここはパスして構いません
※ここで鍵を作成するときのWindowsログイン名が、後程作成するVMのログイン名になります

Tera Term のメニューから『設定』→『SSH鍵生成』
『生成』
鍵の種類は『RSA』ビット数は『2048』で、『生成』
パスフレーズは空のままで
『公開鍵の保存』で任意の場所に公開鍵を保存
ファイル名はデフォルトの場合、id_rsa.pub
この公開鍵をあとでVMに突っ込みます
『秘密鍵の保存』で任意の場所に公開鍵を保存
ファイル名はデフォルトの場合、id_rsa
この秘密鍵をあとで Tera Term で使います

固定IP取得

GCPのコンソールを開く
左上の三本線（ナビゲーションメニュー）をクリック
ネットワーキング→VPCネットワーク→外部IPアドレス
『＋静的アドレスを予約』
名前を適当に設定
『標準』『IPv4』『リージョン』を選択
リージョンは『asia-northeast1』
『予約』

FQDNで使う場合は、取得したIPアドレスを利用しているDNSに登録ください

VM作成

GCPのコンソールを開く
左上の三本線（ナビゲーションメニュー）をクリック
コンピューティング→Compute Engine→VMインスタンス
『＋インスタンスを作成』
名前は適当に
リージョンは『asia-northeast1』
ゾーンとマシンタイプはそのまま
ブートディスクの『変更』
『CentOS7』『標準の永続ディスク』『20GB』で『選択』
ファイアウォールで『HTTPトラフィックを許可する』
『作成』
起動したVM名をクリックし、『VMインスタンスの詳細』で『編集』
ネットワークインターフェースの鉛筆マークををクリック
外部IPに、先程作成した固定IPを選択し、『完了』
少し下の『SSHキーが0個あります』の『表示して編集する』
『認証鍵全体を入力』フィールドに、公開鍵をコピペ
鍵が有効な場合、ログイン名が鍵フィールドの左側に表示されます
この名前でVMにログインすることになります
『保存』

Tera Term にホストを登録

管理者権限でコマンドプロンプトを開き、teraterm.ini をノートパッドで開く
[Hosts]セクションに、Hostを追加（Host番号は適当に編集下さい）
Host1=VMのIPまたはFQDN /ssh /auth=publickey /user=公開鍵内のログイン名 /keyfile=path\id_rsa /KR=UTF8 /KT=UTF8

VM内での作業

Tera Term でVMに公開鍵認証なSSHで接続し、sudo su – でrootになってください。

# SELinux無効化
setenforce 0
vi /etc/sysconfig/selinux
# 7行目 変更
SELINUX=disabled 
# 保存してvi終了

# タイムゾーンを変更
timedatectl set-timezone Asia/Tokyo
# Apache登録
yum -y install httpd
# ウェルカムページ削除
rm -f /etc/httpd/conf.d/welcome.conf
vi /etc/httpd/conf/httpd.conf
# 86行目 管理者アドレス指定
ServerAdmin root@foo-bar.com
# 95行目 サーバー名設定
ServerName pandora.foo-bar.com:80
# 151行目 変更
AllowOverride All
# 164行目 変更
DirectoryIndex index.html index.php
# 最終行に追記
ServerTokens Prod
KeepAlive On
# 保存してvi終了
# Apache起動／自動起動設定
systemctl start httpd
systemctl enable httpd

# /var/www/html に適当なファイルを置いて、httpdの動作を確認
# 確認後テストファイルは削除下さい

# IPアドレス制限（可能であれば何らかの方法で制限しておいた方が良いと思います）
# 先程アクセスしたIPアドレスを確認
cat /var/log/httpd/access.log
vi /etc/httpd/conf/httpd.conf
# 104行目 追加（Requireの方が良いかも）
Allow from localhost
Allow from 先程のIPアドレス
Deny from all
# 保存してvi終了
systemctl restart httpd

# PHP7.2のインストール
# epelリポジトリとremiレポジトリのインストール
yum -y install http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
# PHPのインストール
yum -y install --enablerepo=remi,remi-php72 php php-mbstring php-xml php-xmlrpc php-gd php-pdo php-pecl-mcrypt php-mysqlnd php-pecl-mysql php-zip php-pecl-zip php-ldap php-snmp
# php.iniの編集（ファイルのバージョンにより、各行の位置は微妙に変わる筈）
vi /etc/php.ini
# 902行目 変更
date.timezone = "Asia/Tokyo"
# 1509行目 変更
mbstring.language = Japanese
# 1516行目 変更
mbstring.internal_encoding = UTF-8
# 1524行目 変更
mbstring.http_input = UTF-8
# 1534行目 変更
mbstring.http_output = pass
# 1542行目 変更
mbstring.encoding_translation = On
# 1547行目 変更
mbstring.detect_order = auto
# 保存してvi終了
# Apache再起動
systemctl restart httpd
# PHP動作確認
echo '<?php phpinfo(); ?>' > /var/www/html/info.php
curl http://localhost/info.php | grep 'PHP Version' | tail -1 | sed -e 's/<[^>]*>//g'
# PHP Version が表示されることを確認すること
rm -f /var/www/html/info.php

# MariaDBインストール
yum -y install mariadb-server
vi /etc/my.cnf.d/server.cnf
# 13行目 追加
character-set-server=utf8
# 保存してvi終了
# MariaDB起動／自動起動設定
systemctl start mariadb
systemctl enable mariadb
systemctl restart httpd
# MariaDB初期設定
mysql_secure_installation
# 最初に聞かれるパスワードはそのままEnter
# Set root password? で y
# パスワードを適当に設定（記録しておいてください）
# 残りの設問は全て y

# Pandoraインストール
# 次のような流れになります
# 　①パッケージインストール
# 　②インストーラ実行（初期設定）
# 　③confファイルの設定
# 　④pandora_server 起動
#
vi /etc/yum.repos.d/pandorafms.repo
# 以下の内容を追加
[artica_pandorafms]
name=CentOS7 - PandoraFMS official repo
baseurl=http://firefly.artica.es/centos7
gpgcheck=0
enabled=1
# 保存してvi終了
yum -y install pandorafms_console pandorafms_server bind-utils
systemctl restart httpd

# localhostからのMariaDBへのアクセス権を設定する
# これをやっておかないと、Pandoraインストーラが完走しません
mysql -u root -p
# パスワードは先程設定したもの
grant all privileges on *.* to root@localhost identified by '先程のパスワード' with grant option;
flush privileges;
exit;

# Pandora初期設定
# http://IPまたはFQDN/pandora_console/ にアクセス
# Step1 『Next』
# Step2 『Yes』
# Step3 『Next』
# Step4 DB Password に先程設定したパスワードを入力し、『Next』
# Step5 A new random password has been generated: に表示されているパスワードを記録し、『Next』
# ※パスワードを忘れた時は、Step4の『Drop Database if exists』にチェックを入れて再試行
# Step6 『Yes』
# 一旦ブラウザを閉じます

# confファイルの設定
vi /etc/pandora/pandora_server.conf
# 59行目 編集
dbpass Step5で提示されたパスワード
# 保存してvi終了

# Pandora Server 起動
/etc/init.d/pandora_server start

http://IPまたはFQDN/pandora_console/ にアクセス
左側のCommunity edition のIDにadmin、パスワードにpandoraでログイン

メール発報を行いたいとき

Postfix設定
https://www.server-world.info/query?os=CentOS_7&p=mail&f=1
の『574行目：追記』まで実行
/etc/pandora/pandora_server.conf の 234行目を有効化
SendGridの設定
https://qiita.com/ariaki/items/e389cc3dce549f450e3b
にて外部へのメール送信を実装
postfix と pandora_server をリスタート

2019年3月19日By oosuzu Tips GCP、Pandora

Office365サービスのIPアドレス確認（変更監視）について

はじめに

セキュリティ機器等にO365サービスのIPアドレスを登録する時の確認方法が Microsoft公式ページにて公開されています。
今回、Win10なPCとIFTTTとWebhookとGmailを使い、当該IPアドレスの変更を検知して通知メールを飛ばすようにしてみました。
※IFTTTとWebhookとGmailの登録及び連携は済んでいるものとします
※以下、常時ログインしているユーザ名を『foo』とします

IFTTTの設定

公式ページ内のサンプルスクリプトを取り込み、適当に保存します。
例：C:\Users\foo\Documents\Office365IPCheck.ps1
PowerShell から上記スクリプトを実行します。
上記スクリプトの実行結果
C:\Users\foo\AppData\Local\Temp\endpoints_clientid_latestversion.txt
を開いて、一行目の文字列をメモっておきます。
これが後程必要となる ClientRequestId となります。

IFTTTで新規アプレットを作成します。
this には『Webhooks』を選択
Event Name には『トリガー名（半角ANKで）』を入力
that には『Gmail（Send an email）』を選択
To address には『通知先メアド』を入力
Body には次の内容を

What: {{EventName}}<br>
When: {{OccurredAt}}<br>
Old Version: {{Value1}}<br>
New Version: {{Value2}}<br>
<a href="https://endpoints.office.com/endpoints/Worldwide?ClientRequestId=上でメモったClientRequsestId">https://endpoints.office.com/endpoints/Worldwide?ClientRequestId=上でメモったClientRequsestId</a>

Attachment URL には次の内容を

https://endpoints.office.com/endpoints/Worldwide?ClientRequestId=上でメモったClientRequsestId

記入します。

アプレットを保存します。

PowerShellスクリプトの変更

IFTTT 上の Webhooks のページにある『Documentation』をクリックし、『Your key is:』の値をメモします。

PowerShellスクリプトの最後の方の、『# TODO』行と『}』行の間に、次の行を追加します。

Invoke-RestMethod -Uri "https://maker.ifttt.com/trigger/上で決めたトリガー名/with/key/先程メモったキーの値" -Method Post -Body ( @{"value1"="$lastVersion";"value2"=$version.latest} | ConvertTo-Json) -ContentType 'application/json'

PowerShellスクリプトを保存します。

監視タスクの追加

監視タスク実行時に窓が表示されるのを防ぐために、キック用スクリプトを次のような内容で作成します。
例：C:\Users\foo\Documents\task-scheduler.js

wsShell = WScript.createObject("WScript.Shell");
retCode = wsShell.Run("\"C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe\" -File \"" + WScript.Arguments.Item(0)+"\"",0,true);
WScript.Quit(retCode);

タスクスケジューラで監視タスクを作成します。
- トリガータイミングは適当に（毎時とか毎日とか毎週とか）
- 操作→プログラムの開始
- プログラム名には、『task-scheduler.js』を入力
- 引数には、PowerShellスクリプト名をダブルクォートで囲って設定
  例：”C:\Users\foo\Documents\Office365IPCheck.ps1″
- 開始オプションに、PowerShellスクリプトの保管場所を指定
  例：C:\Users\foo\Documents\
監視タスクを保存します。

動作テスト

PowerShellスクリプトの実行結果ファイル
C:\Users\foo\AppData\Local\Temp\endpoints_clientid_latestversion.txt
を削除します。
本ファイルを削除することにより、PowerShellスクリプトの実行時に『IPアドレスが更新された』と判断されます。
タスクスケジューラで設定したタイミングでメール通知が届けば成功です。

2019.03.22追記：本日、GmailとIFTTTの連携を停止する通知がGoogleから届きました。
いまのところどうしようもないみたいなので、回避策を記します。

Zapierでの実装について

Zapierのアカウントを作成し、ログインを済ませておきます
次のURLに移動します
https://zapier.com/apps/gmail/integrations/webhook
“Send an email from Gmail when a webhook is received” の『Try It』をクリックします
“Catch Hook”画面で『Continue』をクリックします
URLが表示されるのでコピーしておき、『Ok, I did this』をクリックします
ps1スクリプトを変更します
1. Invoke-RestMethod -Uri での飛び先をIFTTTからZapierの先程コピーしたURLに変更
2. スクリプトをキック
3. Zapier画面で待機
  問題無ければ、数分後には5.の画面に『Continue』ボタンが現れるので、クリックします
Gmail / Send Email 画面で『Continue』をクリックします
Select Gmail Account画面で（連携未設定の場合は『Connect an Account』を押して連携設定後）アカウントを選択し、『Continue』をクリックします
Set up Gmail Email画面で、To:やFrom:、Subject:等を設定します

Bodyは次のように書きます

Old Version:
New Version:
https://endpoints.office.com/endpoints/Worldwide?ClientRequestId=上でメモったClientRequsestId

『Old Version:』の右をクリックして、画面右側の『＋』をクリック、『Value1』を選択します
Old Version: の右に『Step1:値』が挿入されます
『New Version:』の右をクリックして、画面右側の『＋』をクリック、『Value2』を選択します
Old Version: の右に『Step2:値』が挿入されます

Attachmentには次の値を投入します

https://endpoints.office.com/endpoints/Worldwide?ClientRequestId=上でメモったClientRequsestId

入れ終わったら、『Continue』をクリックします
テストボタンが出るので、クリックします
無事にメールが届いたら、『Finish』をクリックします

2019.04.15追記
バージョンチェックファイルが存在するのに、Test-Pathにて『存在しない』扱いになるケースがあるようです。waitを挟んでも、複数回チェックしても、駄目な時は駄目な感じ。実害は無いとは思うのですが、回避策等について現在確認中です。

2019年2月22日By oosuzu Tips IFTTT、IPアドレス、Office365、PowerShell、Webhooks、Zapier、変更、監視

LINEにメッセージが届いたら指定のメアドに通知する

ご注意

本TipsはAndroid専用です。
iPhoneの場合、現物で試したわけではないのですが、Macがあれば次の方法で行けると思います。
PushBulletのMac版が公開、iOSの通知をMacで受信可能＆クリップボードも同期が可能に
普通に検索で引っかかる、『メールが来たらLINEに通知』とは逆の、『LINEが来たらメールする』機能の実現です。
動作タイミングは端末／LINE／IFTTTのご機嫌次第です。
通知が数時間遅延する、或いは全く届かない場合があります。
あくまで、『無いよりはまし』程度の扱いにてお願いします。

皆さん勤務中は私用スマホ（Android）をロッカーに入れてますよね？
そのため、家族からLINEが来ても気付きませんよね？
そうすると、怒られ心配されますよね？
と言うことで、特定の人からLINEメッセージが届いたら、指定のメールアドレスに通知してみます。

作り方

IFTTTのアカウント登録と、Gmail連携が済んでいるものとします。

this→Android Device
that→Gmail
で、次のように設定します。

App name→LINE
Filter by notification keyword→監視対象の友達名
To address→通知先メアド

以上となります。
連携サービスはslack等に差し替えても大丈夫かも知れません。

2019.03.22追記
Googleから、『IFTTTとGmail連携終了のお知らせ』が届きました。対応策確認後、本ポストを後程アップデートする予定です。

2019.03.25追記
アップデートした結果、行けそうなので、次のリンクで公開します。

2019.03.26追記
iPhone版についての記述を追加。

2019年2月4日By oosuzu Tips LINE、メール、通知

cowrieのuserdb.txtを触るとき

volumes: で

– /data/cowrie/conf/userdb.txt:/home/cowrie/cowrie/data/userdb.txt

と指定している時は、cowire.cfg の data_path を

data_path = /home/cowrie/cowrie/data

のように変更しないと駄目かも。

2019年1月28日By oosuzu Tips cowrie、userdb.txt

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

はじめに

今回の実装

Zapier側の設定

IFTTT側の設定

この記事が気に入りましたら共有をお願いいたします

前提条件

Tera Term でSSH鍵を作成

固定IP取得

VM作成

Tera Term にホストを登録

VM内での作業

メール発報を行いたいとき

この記事が気に入りましたら共有をお願いいたします

はじめに

IFTTTの設定

PowerShellスクリプトの変更

監視タスクの追加

動作テスト

Zapierでの実装について

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします

この記事が気に入りましたら共有をお願いいたします