Notices by ごまっぴー (gomasy@don.gomasy.jp), page 30

濁点半濁点を区別しないの厳しいな

utf8mb4_0900_ai_ci ってなに・・・

怖すぎて使いたくないけど

そういえば git pull --all ってどういう挙動するんだろう

Wasabi 不安定だなあ

んですが、さくらの VPS の場合収容ホストのネットワーク設定で弾かれちゃうらしい

VPN にイーサネットフレーム流したい！！

正直 L2TPv3 が使いたい。

ぼくは VPS に libreswan が載ってるんでそれ経由して SSH してる

（計算が）

IPv6 の拡張ヘッダって固定長だから v4 よりは楽よね

VPN のフラグメント問題、Wireshark とにらめっこしながら MTU/MSS 調整してた

fail2ban なあ、最初に sshguard を入れちゃった人間なのでそのまま使い続けてる

自宅サーバーはセグメント分けていて、そこからは自宅内の PC にアクセスできないようにしてる

あと昔は 22/tcp で SSH ハニーポットを動かしてたので変える必要があった

sshd、ポート変えなくても公開鍵認証ならまあ大丈夫でしょうというのがあるけど、ログが埋まるので変える

ufw ってそんなに融通効かないのか

iptables の DOCKER チェーンにネガティブルールを追加すれば出来る

iptables のポート転送で量産できるからハニーポット自体は一つしか建ててない

ぼくもむかし 1024〜3000 くらいまでハニーポットで埋めてひとつだけ本物の sshd 混ぜたやつやったなあ