不正アクセスからサーバを守るfail2ban。さくらのクラウド、VPSで使ってみよう！ | さくらのナレッジ
こんにちは。さくらインターネットの前佛です。 今回は、サーバのログファイルを自動スキャンして、悪意のある SSH 通信を自動遮断するツール fail2ban の概要と使い方をご紹介します。 日々、不正アクセス インターネット上のサーバは、SSH や HTTP など、公開しているポートに対する不正アクセスの試みに日々晒されています。不正アクセスは悪意を持った人からの攻撃だけではありません。マルウェアやワームなど、いわゆるボットからの攻撃にも日々晒されているのです。 そのため、誰でもアクセス可能なパブリックな環境にサーバを公開する場合、セキュリティに対して細心の注意を払う必要があります。 たとえば、近年話題になっている Linux 向けのマルウェアとしては XOR.DDoS が有名です。これは root ユーザのパスワードに対する総当たり攻撃（broute-force attach）を試みます
Next.js のプロジェクトを VPS 上の Docker にデプロイする【その５】
Next.js のプロジェクトを VPS 上の Docker にデプロイする【その１】、【その２】、【その３】、【その４】の続きです。 前回、遂に、自動で Next.js のプロジェクトを VPS 上の Docker にデプロイすることができました。 今回は開発・運用がしやすいワークフローを目指します。実際に独自ドメインの設定も行う予定です。 開発・運用のフローを考える 前回は、main ブランチに push されると GitHub Container Registry にビルドし、VPS にデプロイするワークフローを作成しました。 実運用するにあたり、図のようにステージング環境を用意していこうと思います。 ブランチ ブランチは以下のように設定することにします。 main: 本番環境 staging: ステージング環境 develop: 開発環境 役割 ステージング環境は、本番環境とポート
さくらのVPSでローカルネット接続する | logw-ログウ個人的な記録用-
さくらのVPSを借りて、Web+DBサーバーの構築をしてみたいと思います。 構成 Webサーバー：eth0:グローバルIP、eth1:ローカルIP DBサーバー：eth0:グローバルIP、eth1:ローカルIP さくらのVPSでOSはCentOS7で作業します。 まずはIPアドレスの確認 ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft
KUSANAGIのプロビジョニング｜はじめてのさくらVPS
ドメインの設定、ディレクトリの設定は「kusanagi provisionコマンド」で行います。 プロファイル名：hogehoge 言語：ja ホスト名：hoge.com メールアドレス：info@hoge.com データベース名：wp_db DBユーザー名：db_user [root@kusanagi71 ~]# kusanagi provision hogehoge ターゲットディレクトリは /home/kusanagi/hogehoge に変更されました。 WordPress のインストールで使用する言語を選択してください。 1 : en_US 2 : ja q : 終了 どれを使用しますか?: 2 ja を選択しました Webサイトで使用するホスト名(FQDN)を入力してください。 例) kusanagi.tokyo hoge.com Webサイトで使用するホスト名(FQDN)をも
DockerでVPS上にgitlabとjenkinsサーバをたてる - c-bata web
はじめに 研究室で借りているさくらのVPSがあって、研究で使うアプリケーション以外にgitlabとかjenkinsを動かしている。Dockerをローカルでしか動かしたことが無かったので、リスクの低いこういうところで実際にDocker使ってみる。 これまでは AnsibleGalaxyで人気のRole を探して中身も読まずにインストールしちゃっていたけど、さっき触ってたらどうインストールされてるのか混乱したのでDockerで分離できたら良さそうっていうのが2つ目の理由。 準備 環境はさくらのVPSにCentOS 6が入ってます。 https://docs.docker.com/installation/centos/ を参考にDockerをインストール。 # yum update # cat >/etc/yum.repos.d/docker.repo <<-EOF [dockerrepo]
同一サーバ内でひとつのIPアドレス＆ポートで複数のSSLを使えるようにする「SNI」についてのまとめ | 美徳という名の背徳（臨時号）
2014年10月29日水曜日 同一サーバ内でひとつのIPアドレス＆ポートで複数のSSLを使えるようにする「SNI」についてのまとめ おことわり 知人からこのエントリで取り上げているネタについて聞かれたので、自分の知識を整理する意味も込めてこのエントリとしてまとめておく。 本エントリにおいては、特段の断りがない限りApache、それも2.4系をベースに記述している。内容の一部については他のWebサーバソフトウェアでも共通して参照できるものがあるかもしれない。 また、本エントリ中にはn個の間違いが含まれている。それらがどこにあるのかを書くには余白が足りないため、読者の宿題としておこう。 バーチャルホストについての基礎知識 「1台のサーバで複数サイトを運用したい……」というのはよくある話。そりゃあ、太古の昔なら事情が違っただろうけども、今のご時世ではそのような構成になっていないことの方
これから始める「DockerでかんたんLAMP環境 for CentOS」 | さくらのナレッジ
昨年からImmutable Infrastructureという言葉が出始めて、サーバーを簡単に作って壊すという潮流が出始めました。また、サーバー管理を簡単にするツールとしてDockerというものが脚光を浴びており、いまどきのサーバー管理者に受け入れられてきました。 今回は、そのDockerをインストールしてLAMP環境を構築するステップを見ていきたいと思います。 Immutable Infrastructureとは？ IaaS型のクラウドやVPSの台頭によって、簡単に仮想サーバーが立ち上げられる環境が整ってきました。 とはいえ、サーバーの立ち上げをするのはシステム構築時と、システム規模を大きくする時に限られ、サーバーの動作を変えたり、アプリケーションのアップデートをするときは、稼働しているサーバーの中身を修正するというのが従来のやり方でした。 しかしImmutable Infrastruc
さくらVPSにRubyをインストールする方法 - heki1224の適当な日記
※2014/07/03 更新 rubyを最新版に変更 環境 さくらVPS 2G CentOS 6.4 準備 特になし インストール ※インストールにはrbenvを使う。 インストールユーザはvagrantです。 # rbenv, ruby-buildをインストール cd /usr/local sudo git clone git://github.com/sstephenson/rbenv.git rbenv sudo mkdir rbenv/shims rbenv/versions sudo mkdir rbenv/plugins cd /usr/local/rbenv/plugins sudo git clone git://github.com/sstephenson/ruby-build.git ruby-build cd /usr/local sudo chgrp -R vagr
さくらのVPSとさくらのメールボックスを兼用してWEBサーバとメールサーバを別々に運用したい。 - コレグレーデギネード
■ 2012/07/24 ゾーン設定を修正 前回の記述では外部ホストからのメールが受信できない設定になっていたwww 現在運用中のサーバはDebianベース。WEBサーバ、メールサーバ、ドメイン管理費込みで年間25,000円以上払っている。 更新時期が7月30日なので、これを機会にサーバの移行をしようと会社へ考案。 【現在の仕様】 プロバイダは伏せておくか。 ホームページはXOOPS。 社内管理でPerlのスクリプトが動いている。 メールサーバは月曜になるとレスポンスが悪く送信エラーが多発する。（実際には送信されている） 【構築のめあて】 Ubuntuが選択できるVPSがいい。 XOOPSをやめてRailsでさくっと動かしたい。 無論、PerlのスクリプトもRailsで作り直す。 こめんどくさいメールサーバは自己運用したくないのでプロバイダに丸投げしたい。 さくらインターネットのVPSでU
さくらVPSセットアップの腰が軽くなるフロー
2. VPS起動 さくらVPSコンパネにログインしてVPS起動。 最近は初回起動時に自動的にパッケージを最新にするようで、”Updating RPMS on system: _”で1時間くらいかかる。なのでさくらからメールがくるより先にVPSを起動しておくと、メールがくるのと同時に作業に入れる。 #03 さくらのVPSを起動しよう 3. SSHでログイン SSHでrootでログイン。MACならドットインストール通り。WinならPuTTYなんかのSSHクライアントで。詳しくはさくらVPSでスタートダッシュ決めるには結局どーすりゃいいの?を参照。 最初にyum updateで全てのパッケージをアップデート。 日本語設定。 mac$ ssh root@xxx.xxx.xxx.xxx vim /etc/sysconfig/i18n LANG="ja_JP.UTF-8" ログアウト→ログイン→dat
さくらのVPSの設定 - メールサーバーの構築
さくらの VPS での Postfix と Dovecot によるメールサーバーの構築法を説明します。 記事を書いた後に間違いがないか一応検証済みです。 うまく動かない場合にはコメント欄からご指摘ください。 この記事を書くに当たり使用したバージョンはそれぞれ以下の通りである。 Postfix 2.6.6 Dovecot 2.0.9 インストール後であれば、次のコマンドでバージョンを確認できる。 $ postconf mail_version mail_version = 2.6.6 $ dovecot --version 2.0.9 Dovecot のバージョン 1 と 2 では設定ファイルの構成や設定の内容に差異があるので注意が必要である。 設定方針 バーチャルメールボックスを利用し、メールアカウントと Unix ユーザーアカウントとを分けて管理する。 自サーバ宛のメールの配送と、サブミ
140台以上の「さくらのVPS」を自在に操る! 仮想化の鉄人が語るVPS使いこなし術
中小企業向けのシステム開発を手がけるデジタルシステム株式会社代表取締役の浅見氏は、高校時代からレンタルサーバを個人で運営し、高校生プログラミングコンテストの埼玉大会での優勝を経て、在学中の平成19年に同社を創業した若き経営者。浅見氏は、高校時代から仮想化技術に注目し研究を重ね、さくらインターネットのVPSサービス開始と同時に利用を開始。現在は140台以上のVPSを契約し、同社の顧客向けに提供をしているという「仮想化の鉄人」浅見氏に、VPSのメリットやノウハウについて伺った。 高い自由度と、コストパフォーマンスに優れたさくらのVPS 物理サーバ上に複数の仮想サーバを構築し、専用サーバのように利用できるVPS。2010年9月に開始したさくらインターネットのVPSサービス（さくらのVPS）は、root権限による自由度と、月額980円〜という低価格を実現した注目のサービス。中小企業向けの業務システ
さくらの VPS を借りたらまずやっておきたい15のこと (CentOS 6.2編) - A Day in Serenity @ kenjis
さくらの VPS を借りたら、まずやっておきたい CentOS 6.2 の初期設定の手順です。 これが抜けてるぞ、とか、これは不要なんじゃ？というものがありましたら、コメントください。 サーバの起動 ブラウザから「VPS コントロールパネル」にログインし「起動」ボタンを押します。 (参考) 初期状態のメモ # df -h Filesystem Size Used Avail Use% マウント位置 /dev/vda3 97G 1.3G 91G 2% / tmpfs 499M 0 499M 0% /dev/shm /dev/vda1 251M 32M 207M 14% /boot # cat /etc/redhat-release CentOS release 6.2 (Final) # uname -a Linux www4046ue.sakura.ne.jp 2.6.32-220.7.1
VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 - dogmap.jp
さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人にせめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にする OS は CentOS です。 さくらVPS 借りて Ubuntu とか、別の OS で運用するような中上級者は自分でできるよね。 リモートからの root ログインを無効にする ssh 経由で root でログインして作業したりしてませんか？ これ root パスワードが破られたら、サーバが乗っ取られちゃうので、大変に危険です。 root ログインを無効にして、権限のあるユーザでログインしてから sudo or su して作業するようにしましょう。 root ログインを無効にする方法は、こん
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらのVPSでWebサーバーとDBサーバーの2台構成の環境をスイッチを使ってローカルネットワークで構築する - Qiita
fean.info
さくらVPS&AWS&VULTR EC2/CentOS 6.5へのRailsサーバ構築手順！[Ruby]![さくらVPS&AWS&VULTR EC2/CentOS 6.5へのRailsサーバ構築手順！[Ruby]](https://cdn-ak-scissors.b.st-hatena.com/image/square/c2ea7e72d0d7f3ba6c237909f321e67ffbdaa24e/height=288;version=1;width=512/https%3A%2F%2Fmorizyun.github.io%2Fimg%2Fog_image.png)
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
さくらのVPS を改めて使いはじめる 5 - MySQL をセットアップする - アカベコマイリ
http://yagi2.com/?p=329