ロリポップ騒動から、AWS移行で死んだ日｜More Access! More Fun

昨日は疲れました。死んだといっても過言では無い。このサーバもほとんど落ちた。１日のアクセス数60000人。ただしアドセンスはたいしたことない。だってみんな必死で検索してるんだもの・・・。 ここいうツイートで癒やされました・・・涙 ロリポップと契約していた顧客がロリポップのサーバ改ざん発表のあとで直撃弾くらいました。ショップでなくてブログだったので引っ越しを先に考えていたのが甘かったです。それもパスワードを複雑にして２段階認証を設定して、wp-config.phpも推奨通り404にしていてやられました。のちにロリポップ側で400に強制変更したようだが、404だってそうそう入れるものじゃ無い。侵入されたサイトのバックアップを直前に取ってあったので、時限爆弾の可能性もあるなとエンジニアが半日かけて精査したけどないようでした。ログイン画面からプルートフォースアタックで入って来たわけではないのは確か

[kuracom]

サーバの知識がない人にAWSなどVPS勧めるのはかえって危険。WordPress.comなどブログサービスにすべき。 / はてな民らしくはてなブログを勧めておくべきだった

[donayama]

AWS課金で死んだ日に続くんですね、分かります。

[send]

group に読み取り権限あるのと others に読み取り権限あることの差わかってなさそう。

[megazalrock]

AWSできるレベルの人がロリポを選ぶというのがよく分からん。

[fujiyama3]

でも、来月には『今回の教訓、それは「データ通信量課金は危ない」ということに尽きる』というエントリが上がったりして…

[asakura-t]

「AWSは安い」とか言ってる人の書く内容はあまり信用できない（笑）

[tsuchikazu]

あー、ホントこの人無知というか、非エンジニアで素人なんだなー。

[wataken44]

レンタルサーバ借りるくらいならVPSを借りるか、はてなみたいなブログサービスを借りるかしたほうがよいことを示した事例だ

[JULY]

「404だってそうそう入れるものじゃ無い」へ？ 440 ならともかく、404 なら world readable じゃん。

[src256]

さくらのレンタルサーバーじゃいかんのか？

[gambol]

”鍵もかけないで出かける住民が空き巣にはいられるのは勝手だが、空き巣がベランダ伝いにやってきたというのが今回の事件。”

[glassroad]

AWSは安く見せてるだけだろう・・・宣伝に乗せられないように。

[IGA-OS]

AWSでサイト運用したくなるな・・・

[cs_sonar]

パーミッションは所有者＞グループ＞その他の順で割り当てられるから404は同グループが割り当てられたユーザーからは見れない。決して world readableではない。今回はテーマかプラグインのXSSが原因だろうと推測

[hamukatumix]

よりによってAWSはないでしょー。技術者じゃないってわかってるなら安易に人に勧めない！「ここの記事のおかげで……」とか言ってる人が変に頑張っちゃったら大変でしょうが。

[warriorking]

ロリポップ騒動から、AWS移行で死んだ日 | More Access! More Fun!

[kenjou]

AWSが安いという幻想はいつまで続くのでしょうか。

[taka222]

”ロリポップ騒動から、AWS移行で死んだ日 | More Access! More Fun!”

[anseilen0308]

いつもの永江一石クオリティー。ロリポからAWSに移行する発想がわからない。AWSで攻撃されたら誰に助けを求めるつもりなの？

[jaco-m]

こうしてまた踏み台VPSが増えていくのですね、分かります

[inulab]

社長がバカやんなきゃああまたか程度で済んだと思う

[amisakana]

どうやらシャレにならない事態になってるようで。／ ロリポップ騒動から、AWS移行で死んだ日 | More Access! More Fun!

[wasai]

ロリポップを使っていて、AWSに移った場合、費用は大丈夫なのかな？

[monbran4989]

ジャスコからプラダに代えましたって報告。AWSの課金、なめんなよｗ

[big100gbps]

ロリポのアドセンスが出たら笑いますよね。

[Taichi0718]

大騒動だよ。 [Chrck!!] ロリポップ騒動から、AWS移行で死んだ日

[shag]

chmod のわかりにくさの弊害がこんな所に。。other の read permission 空いてるというのはいわゆる world readable(世界中の誰でも閲覧可能)なので。

[ysync]

今回は勇者かと思ったのに、やっぱり残念な方向へｗ

[miwarin3]

ロリポップ騒動から、AWS移行で死んだ日

[yarukimedesu]

アクセスの目的がハッキリしている場合も収益には繋がらないのか…。

[quabbin]

そういう時こそPaaSに…って、WordPressがそのまま動くPaaSはまだないか…。

[golden_eggg]

amebaの件はちと論点が違う気がするが

[solidstatesociety]

なんで死ぬような作業に突っ込んでいったのか

[rryu]

AWSも共用サービスなのだが。共有のレベルが違うだけで。やはりオンプレミスですよ。

[app2641]

AWSよく分かってないのに移行して大丈夫なのか？ 0.21秒のインスタンスタイプ書いてないものなんかあれだし

[atyks]

『今回の教訓、それは「共用サーバは危ない」ということに尽きる』

[youhey]

共有サーバでサイトを運用するコストとリスク、専用サーバを管理するコストとリスク、この一長一短は何年も前からずっとあるよね。