みなさま、お久しぶりです。 Twitterではリアルタイムに報告していましたが、一応こちらの公式にも投稿しておきます。 結論から書きますと、家Tサーバーで利用しているVPSサービスをGMOのVPSから、さくらのVPSに変更（引っ越し）しました。 既に一段落したのでわざわざ掘り返して書くのも労力の要る事なのでやめようと思いましたが、今後の私のような立場の方のために参考になればと筆を取りました。 2016年8月22日（月）12時半頃にGMOインターネット社より、「VPSの一部ご利用制限につきまして」といったメールが急に届きました。 内容としては、 このたびお客様にご利用いただいておりますVPSに対して、 外部からの不正なトラフィック（DDOS攻撃）を検知いたしました。 対象IPアドレス ：xxx.xxx.xxx.xxx 大変恐縮ではございますが、他のご利用者様への影響が懸念される 状況となって

先日、ConoHaを解約しました。 というのも、タイトルの通り借りているVPSサーバにDDoSが来て、最終的にサービス再開できずに解約することを求められた為です。 少なくても私自身に問題はなかったという認識です。 こんなことあったぞという、記憶の片隅に残すためともしConoHa借りるひとに注意を促す事ができたらなぁなんて思って書くことにしました。 この件で色々検索してたら「DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策」という記事をQiitaで見つけまして、概ね書いてあるとおりだよなぁなんて思ったりしました。 1.DDoS攻撃を受けたぞ 事の発端は[ConoHa]VPSの 一部ご利用制限につきましてというタイトルのメールから始まりました。 内容としては 外部からの不正なトラフィック（DDOS攻撃）を検知したこと 通信をすべてDropするようにし

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的は

VPSとは？ VPSとは「バーチャル・プライベート・サーバー（Virtual Private Server）」の略で、仮想化技術により共用のハードウェア上に作られた仮想の専用サーバーのことをいいます。 ホスティングサービス（レンタルサーバー）には、大きく次の3種類があります。 ・1台の物理サーバーを分割してその一部をレンタルする「共用サーバー」 ・1台の物理サーバーをまるごとレンタルする「専用サーバー」 ・共用のハードウェア上で、仮想的に専用サーバーに近い自由度を持たせた「仮想専用サーバー＝VPS」

障害が起きたWebサービスは個人で運営しているサービスです。 2016年2月、障害から20日後にサービス再開しましたがアクティブユーザは以前の18%です。未だ回復の目処は立っていません。冗長化していないサーバがウイルス感染し、その後の対応も後手後手に回ってしまいました。 2016年1月末に起こるべくして起こった障害について記事にしてみました。ご迷惑をお掛けしてしまい本当に申し訳ありません。 ■ ユーザは、もう戻ってこない どんなウイルスに感染したのか SYNフラッド攻撃（SYN Flood Attack）を他のWebサイトに行うウイルスに感染して、確認していませんが他のサービスをSYNフラッド攻撃していたと思います。またウイルス感染時にサーバのsshdを書き換えられsshで接続できなくなりました。感染後にコンソールログインして書き換えられた醜い authorized_keys を見た時ゾッ

この記事は ・DNS Advent Calendar 2015 - Qiitaの11日目 ・ConoHa Advent Calendar 2015 - Qiitaの11日目 の記事です。 ConoHa(旧)の頃からのユーザなうえにチャージも余りまくっているのに ConoHa(現)のアカウントを作ってみました。いろいろ変わってる。 とりあえずログインしてみます。 清楚かわいいこのはちゃんに従順なので、言語は「このは」にして使っています。 さっそくDNS設定してみましょう。 左側の「DNS」アイコンをクリックします。 ＋ドメインというボタンをクリックしてドメインを追加します。 ちなみにGeoDNSというのはこういう機能のようです。 なんだかだいぶんAWSチックなVPSサービスになってきましたね。 ちなみにAWSのRoute53は当然ながら有料サービスなのですが なんとConoHaのDNSサービ

先日、ConoHaのコントロールパネルを覗くと、こんなお知らせが届いてました。 「サーバー追加」で選択できるテンプレートイメージ(アプリケーション)に「wordpress-kusanagi-centos-6.7.img」を新規追加 (WordPress(KUSANAGI) インストール済みCentOS) WordPress(KUSANAGI)？なんだそれ。と思い、調べてみました。 超高速WordPress仮想マシン「KUSANAGI」について | KUSANAGI 超高速！そそられますね。これは試してみるしかありません。秒間0.0002ものアクセスを捌くこの個人ブログが、人柱になってさしあげましょう。 メモリ4GB以上推奨だけど1GBでやる 公式ページ 曰く、メモリ容量4GB以上推奨のようです。 「KUSANAGI for ConoHa」は「4GB」以上を推奨環境としています。 しかし！今

ConoHaにムームードメインで取得した独自ドメインを設定したので、作業メモ ドメイン取得 ムームードメインで好みのドメインを取得します。 ドメインのDNS登録 ConoHaのコントロールパネルからDNS→ドメインを選択し、取得したドメインを登録します。 また、下記を追加します。 タイプ：A(通常) 名称：www 値：<ConoHaのコントロールパネルで、サーバ→サーバを選択→ネットワーク情報→IPアドレスで出てくるIPアドレスを設定> ムームードメインへの登録 ムームードメインのコントロールパネルで、ドメイン管理→ドメイン操作→ネームサーバ設定変更を選択し、取得したドメインの「ネームサーバ設定変更」を選択します。 GMOペパボ以外のネームサーバを選択し、ConoHaのドメイン追加時に出てきたNSのアドレスを設定します。 apacheに設定

先日ConohaでVPSを借りて、公開鍵認証でログインできるようになどしようとしたのですが、なかなかうまく行かず地味に時間がかかってしまった… とりあえずやったことだけまとめておく。 今回やったこと 以下をやりました。 root以外のユーザを作る SSH接続（公開鍵認証で接続） パスワード認証をできなくする rootからログインできないようにする SSH接続するportを22から変更 以上は、以下の記事を参考にさせて頂きました。ありがとうございました！ [1] ConohaにVPSを設置して、SSHログイン、ポート番号変更、rootログイン禁止までを30分で！ - Qiita [2] ヾ(oﾟωﾟo)ﾉﾞConoHaちゃんに作業用ユーザ追加してssh接続するやで！ - Qiita まず下準備 Conohaコントロールパネルで、IPアドレスを調べておく Conohaコントロールパネルからコン

個人的な備忘録その2。 サーバーのリソースが圧迫防止と、セキュリティの観点から、使わないサービスを停止させます。 環境は、さくらVPSの初期状態となっています。自身の環境と照らしあわせて、適宜変更することをおすすめします。 1.初期状態で起動しているデーモンを確認 % chkconfig --list abrt-ccpp 0:off 1:off 2:off 3:off 4:off 5:off 6:off abrt-oops 0:off 1:off 2:off 3:off 4:off 5:off 6:off abrtd 0:off 1:off 2:off 3:off 4:off 5:off 6:off acpid 0:off 1:off 2:on 3:on 4:on 5:on 6:off atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off auditd 0:

ConoHaには基盤側にパケットフィルタが備わっており、TCPポートやソースIPアドレスによるフィルタリングが行えます。仮想サーバーが接続されている仮想スイッチでフィルタリングされるので、OSの設定に依存しない簡易的なファイアーウォールのように使えますし、フィルタリングルールを「セキュリティグループ」という形でまとめて、複数サーバーにまとめて適用したりもできるので台数が増えたときの管理も楽です。 ただ、設定するにはConoHaのAPIを叩く必要があり、詳しくは下記のエントリなどで解説されています。 ConoHa APIでセキュリティグループを設定する https://blog.noldor.info/2015/11/conoha-api-security-group ConoHa API を叩いてインフラ側で Firewall を設定 - ConoHa で KUSANAGI その4 htt

はじめに 先日初めてブログをインターネット上に公開しました。 その際、URLにドメインからWebページを見れるようにするのに苦労したので、詰まった点を中心に書いていきます。 お名前.com で好きなドメインを取ってください。 画面に従えばできるはず ConoHaでサーバを借りる ConoHaのサイトから好きなサーバををレンタルして、WordPress付のLinuxをインストールしください。 そして、httpの通信を許可しておいてください ここまでは問題ないと思います。 グローバルIPを利用してサーバに接続できることは確認しておいてください。 ConoHaコントロールパネルの設定 1．サーバ⇒ネームタグをクリックし、 ネットワーク情報でIPアドレスを確認しておきます。 2．DNSにお名前.comで取得したドメインを追加し、先ほどのIPアドレスをタイプAで設定します。 NSの値は後で使うので控

KUSANAGIは「超高速WordPress仮想マシン」とうキャッチで、いろいろなクラウドで使えるWordPress実行環境です。KUSANAGIはnginx + hhvm + Percona Serverという構成が基本で、そこに開発元の独自チューニングが施されているものです。 そして、Let's Encryptは、無償で利用できるSSL/TLS証明書の発行サービスで、現在公開ベータプログラムというステータスです。 これらを組み合わせて、SSL/TLS対応のWordPressサイトが無料で作れます。 Let's Encryptはコマンドラインツールを使って証明書の発行/更新など管理を行います。オフィシャルの解説もわかりやすいので簡単です。 ただ、証明書発行の過程でドメインの所有者確認があり、これは外部から自サーバーのポート80にアクセスが来ます。KUSANAGIの場合はWebサーバーなど

ConoHa がかなり良い感じです。 さくらのVPS で何本か運用しているサーバーを順次ConoHaに引っ越そうかと真剣に検討中です。 そこで、ちょうど開発予定のあったワードプレスサイトを KUSANAGI for ConoHaで仕立てて1ヶ月ほど様子を見ておりました。 結果、かなり気に入りました。かわいいです。 KUSANAGI for ConoHa はデフォルトのままだと Firewall の設定などがされていないなどちょっと無防備な感じなので、しっかり守ってあげないといけません。 というわけでこれから数回に分けて、ConoHa で KUSANAGI をセットアップする際に、最低限やっておいたほうが良いかなと思う作業について書きます。 ConoHa とは ConoHa は、さくらのVPS とほぼ同価格帯で、クラウドが使えてしまうGMO系列のサービスです。 さくらのVPS の場合、サーバ

KUSANAGIが搭載するPHP処理系 KUSANAGIには、汎用的な処理系であるPHP 5.6、および昨年12月にリリースされたPHPの最新バージョンとなるPHP 7、米フェイスブックが開発するPHP互換のHHVMの3種が搭載され、KUSANAGIの独自コマンドで処理系を瞬時に変更することができます。 PHP 5.6は、KUSANAGI以外で動作していたコードの移行やPHP 7非対応などのプロダクトを動作させるための安定的な処理系です。 PHP 7は、PHP 5系に比して大幅なパフォーマンス改善が図られていますが、リリース間もないこともあり、コードレベルの対応は、まだこれからという状況です。ただし、今後メインストリームとなっていくのは、まず間違いありません。 HHVMは、KUSANAGIが搭載するPHP処理系では、最も高いパフォーマンスを発揮しますが、PHP互換を謳う独自の処理系となるた