さくらVPSで利用していたmemcachedがリフレクションDDoS攻撃発信の踏み台として悪用された件 - Qiita
突如メールが・・・ セキュリティ案件 memcached のアクセス制御に関する注意喚起 https://www.jpcert.or.jp/at/2018/at180009.html memcahcedの設定をデフォルトで使用していたため、リッスンするIPに制限がかかっておらず外部からアクセス可能になってたみたい。 なぜ外部からアクセス可能だとDDoS攻撃発信の踏み台になるかはこちらが詳しいです。(2018/03/02追記) 簡単にいうと下記。 UDP通信を使用している場合送信元偽装が簡単 送信元をDDoS攻撃したいIPに偽装して大量のデータをGETする操作を実施 偽装したIPに大量のトラフィックが集中する 参考(2018/03/02追記) memcached を悪用したDDoS攻撃についてまとめてみた http://d.hatena.ne.jp/Kango/20180301/151993
さくらのVPSでWordPressが動く環境を構築するまでの全手順
さくらのVPSでWordPressが動く環境を構築するまでの全手順を解説いたします。 おおまかな手順は、以下の通りです。 ステップ1. SSHでVPSに接続する ステップ2. 作業用ユーザーを作成する ステップ3. 鍵認証の設定 ステップ4. SSHの設定 ステップ5. ファイアーウォールの設定 ステップ6. Webサーバーの設定 ステップ7. FTPの設定 ステップ8. マルチドメインの設定 ステップ9. epelとremiリポジトリの導入 ステップ10. PHPのインストール ステップ11. MySQLのインストール ステップ12. phpMyAdminのインストール ステップ13. ネームサーバーの設定 ステップ14. メールの設定 結構大変ですが、手順通りに進めていけば、サーバーに詳しくなくても構築できるように詳しく解説していますので、ぜひご参考にしていただければと思います。 ステ
ネコでもわかる！さくらのVPS講座 ～第三回「Apacheをインストールしよう」 | さくらのナレッジ
初心者がVPS(Virtual Private Server)をWebサーバーとして構築し、WordPressのサイトを運用できるようになるまでの「ネコでもわかる！」連載の第３回目です。 最初から読みたい方はこちらからどうぞ。 前回(第2回目)は「サーバーをさわってみよう！」というテーマで、VPSにログインする方法とLinuxの基本的なコマンドや設定、vimエディタの使い方を学びました。 今回はWebサーバーとして利用できるようにするためのアプリケーションApache (アパッチ)のインストールと、DNSの設定について説明します。 対象となるサーバーは、さくらのVPS CentOS7 x86_64です。 1. httpサーバーApacheをインストールする 編集部注(2019/8/2追記)： 現在のさくらのVPSには、ファイアウォールと同等の働きをする「パケットフィルタ」機能が用意・適用さ
さくらインターネット、「さくらのVPS」にスケールアップ機能を追加 | さくらインターネット
さくらインターネット、「さくらのVPS」にスケールアップ機能を追加 〜契約中のプランから上位プランへの変更が可能に〜 インターネットインフラサービスを提供するさくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕）は、「さくらのVPS」において、契約中のプランを上位プランに変更できるスケールアップ機能※1の提供を2017年3月15日より開始します。 これまで「さくらのVPS」は、契約時のプランから他のプランへの変更ができませんでしたが、「利用しているサーバーのスペックが足りなくなったので、上位プランに変更したい」などのユーザーからのニーズにお応えし、このたびのスケールアップ機能を提供するに至りました※2。 また、スケールアップ機能の提供にあわせて、大容量の「さくらのVPS 32GBプラン」のストレージに、3,200GBのHDD※3を新たに追加し、ストレージも選択できる
Amazon Lightsail – AWSの力、VPSの簡単さ | Amazon Web Services
Amazon Web Services ブログ Amazon Lightsail – AWSの力、VPSの簡単さ 部品から複雑なシステム(家、コンピューター、家具)を組み立てるのを好む人がいます。彼らは、計画プロセスを楽しみ、慎重に各部品の調査を行い、望ましい力や適応性のバランスを与える部品を選択します。邪魔にならないに計画することで、彼らは最終品に向けて、部品を組み立てるプロセスを楽しみます。他の人々は、このdo-it-yourself(DIY)が魅力的で価値があると思っていませんし、途中であまりに多くの決定を下す事なく、できるだけ早く結果に到達する事に興味があります。 聞き覚えありませんか？ 私は、このモデルはシステムのアーキテクチャとシステム構築にも同じ様に当てはまると思います。時々、個々のAWSコンポーネント(サーバー、ストレージ、IPアドレスなど)を手動で選ぶ事に時間をかけ、あな
ファイアウォールiptablesを簡単解説～初心者でもよくわかる！VPSによるWebサーバー運用講座(4) | さくらのナレッジ
Webサーバーだけの機能を持つサーバーの場合、以下のようにSSH(SFTP)、HTTP、HTTPSのポートを許可して、他の通信は拒否する設定にします。 よく使われるサービスのポート番号は、ウェルノウンポート番号(WELL KNOWN PORT NUMBERS)といって 0〜1023までのポート番号のどこかに割り当てられています。 詳しくは、以下のページをご覧ください。 TCPやUDPにおけるポート番号の一覧 - Wikipedia あなたのサーバーについて、どのポートを許可すべきかをあらかじめ調べておきましょう。 ファイアウォールiptablesの設定を行う それでは実際にiptablesの設定を行います。 はじめに、iptablesがインストールされていることを確認しましょう。 # which iptables /sbin/iptables whichコマンドで、iptablesがインス
「Muninでかんたんサーバー監視」～初心者でもよくわかる！VPSによるWebサーバー運用講座(3) | さくらのナレッジ
VPSによるWebサーバー運用講座の連載3回目です。 今回は、サーバーの状態を監視するためのツールMuninをインストールします。 サーバーは生き物。末永くサーバーを利用するために、こまめに監視を行おう。 今まで順調に稼働していたWebサイトに突然アクセスできなくなったことってありませんか？ そんなとき、誰しも慌てふためくと思います。 今、障害が起こっている場所がネットワークなのか、サーバーなのか、それとも自分の端末なのか？ いろいろ調べているうちに、サーバーに原因があると分かった場合は、次のステップとしてサーバーにログインして何がトラブルになっているのか調べますよね。 トラブル対応は通常そのような手順を踏むと思いますが、とは言っても突発的なトラブルはできるだけ避けたいものです。 トラブルの発生を100%避けることは難しいのですが、日頃からサーバーの稼働状況をを見て異常がないかどうか観察し
あらゆるレンサバ関係者に読んでもらえると嬉しい記事を書きました | ちんぶろ
今回はmod_mrubyやngx_mrubyの作者として知られ、今春ペパボ福岡支社に入社したmatsumotoryさんにフォーカスし、モデレーターのあんちぽくんに質問していただく形式でインタビューを行いました。 取材に同席しているときからずっと、胸の高鳴りを抑えられないほどの（変態か）かなり濃密で刺激的な内容だったので、本社のディレクターとしての初めての仕事という以上に、ひとりでも多くのひとに読んでもらいたいという気持ちで編集させていただきました。 エンジニアとしてミラクルスーパーすごい方であることはもちろん、学部卒→新卒入社→退職→いきなり博士課程→子育て→福岡移住→ペパボ入社という異色の経歴、次世代ホスティングの追求、周囲のレベルアップにつながる影響力などとにかく興奮するお話ばかり。 なかでも 昨今ロリポップ！のような形のホスティングサービスだけではなくて、VPSやIaaS、クラウドサ
さくらvpsとAWS EC2の違い
AWS EC2の無料期間終了がだんだん近づいてきたのでさくらvpsに移行させようと思う。 GMOクラウドにしようか迷ったけどさくらのほうがお得な気がしたので。 さて、申し込んでEC2と違うな、と思ったところを幾つかメモ。 OS EC2はデフォルトOSが無くてインスタンスの作成から入ります。 システム構成＋OS選択。 いっぽうさくらvpsは既に申込時のプランに沿ったCentOS 6がインストールされていて、起動すればすぐ使用可能です。 IPとパスワードは別途メールで送られてきます。 もちろん違うOS、UbuntuとかCentOS 7とかも入れなおすことできます。 アクセス EC2はインスタンスの生成をすると鍵ファイル(pemファイル)がダウンロードでき、それを使ってアクセス。 いっぽうさくらvpsはパスワード認証。鍵は使いません。 ユーザー EC2はデフォルトユーザーとしてec2-userっ
「Webサーバーを構築しよう(1)」～初心者でもよくわかる！VPSによるWebサーバー構築講座(3) | さくらのナレッジ
各ツールの使い方や接続手順については割愛しますが、うまくログインできれば /home/vpsuser の場所に接続できると思います。 接続できたら、これからindex.htmlを作ってファイルをアップロードするわけですが、サーバーのどこにファイルをアップロードすれば良いでしょう？ 先ほどは、 http://xxx.xxx.xxx.xxx にブラウザでアクセスした時に「Apache 2 Test Page」が表示されましたが、自作のindex.htmlが代わりに表示されるようにしてみます。 http://xxx.xxx.xxx.xxx にアクセスされたときに対応するディレクトリは、サーバーのドキュメントのトップの位置に相当するので、ドキュメントルートと言います。 これは、デフォルトでは /var/www/html です。 SFTPツールでログインした最初の位置は/home/vpsuserです
「サーバーをさわってみよう！」～初心者でもよくわかる！VPSによるWebサーバー構築講座(2) | さくらのナレッジ
VPS(Virtual Private Server)を使ってWebサーバーを構築し、WordPressサイトを運用できるようになるまでの連載の2回目です。 前回(第1回目)は「サーバーってなに？」というテーマで、レンタルサーバーとVPSの違いや、数あるVPSのプランから、どのような基準で自分にあったサーバーを選択すれば良いか？などの基本的知識を説明しました。 今回は、VPSの申し込みから実際にサーバーにログインしてみるところまで説明します。 VPSの利用申し込みをしよう SSHを使うためには？ SSHクライアントソフトのインストール CUIの世界へようこそ OSをアップデートしよう SSHをもっと安全に使うために 一般ユーザーを作ろう sshサーバー設定を変更して、rootで直接アクセス出来ないようにする 1. VPSの利用申し込みをしよう さくらのVPS お申し込みのページ https
「さくらのVPS」サービスリニューアル実施のお知らせ（追記） | さくらインターネット
2014年11月20日掲載 2014年11月21日更新 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 弊社では、2014年11月27日に「さくらのVPS」のサービスリニューアルを実施いたし ます。 今回のリニューアルでは、SSDのラインアップに月額635円でご利用いただけるメモリ 512MBのプランから、CPUとメモリのリソースが必要な用途にも最適なハイスペックの 32GBプランまでを新たに取り揃えます。またHDDについては、メモリ1GB・2GB・4GB・8GB ・16GBから選択可能で、16GBのプランでは1.6TBの大容量ストレージをご用意し、SSDプ ランに比べ最大4倍のストレージ容量をご活用いただけます。 併せてコントロールパネルについても操作性を向上させた新インターフェースに リニューアルし、快適な作業環境
「サーバーってなに？」～初心者でもよくわかる！VPSによるWebサーバー構築講座(1) | さくらのナレッジ
サーバーの扱いに慣れていない初心者の方を対象に、VPS(Virtual Private Server)を使ってWebサーバーを構築し、WordPressサイトを運用できるようになるまでの連載を始めます。 サーバーの構築方法については、中・上級者向けの情報は多く見つかりますが、 「初めてVPSに触れる方が、Webサイトを構築して運用できるようになるまでのノウハウ」 を体系的に解説しているサイトはあまり多くありません。 ネット上に存在している情報では断片的だったり、分からない専門用語が出てきたりして、途中であきらめてしまった方も多いのではないでしょうか？ 本連載では、初心者の方でも「これさえ読めばVPSを構築できる！」ように、初歩から丁寧に解説します。 「今までレンタルサーバーを使っていたけど、一歩進んでVPSに挑戦してみたい」という方のお役に立てれば幸いです。 本連載は以下の構成で5回に分け
VPS内のLAMP環境をDockerコンテナに移行する
前回、Dockerをインストールしコンテナを作れることを確認したので実際にVPSに入っているLAMP環境をDockerコンテナに移行したいと思います。 Dockerfileの作成 Docker Hubを探せばいろんな人が作ったLAMP環境のイメージがあるんですが、Chefとかと同じで自前で作った方が良いということでDockerfileからイメージを作ることにします。 今回作ったのは下記の通り、 FROM centos:centos6 MAINTAINER syaku RUN yum install -y initscripts MAKEDEV sudo RUN yum check RUN yum update -y RUN yum install -y openssh-server RUN useradd -d /home/vagrant -m -s /bin/bash vagrant R
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ロリポップ！、クラウドホスティング環境を簡単に構築できる「マネージドクラウド」プラン、試験版を提供開始 
NTTPC、VPSサービスに月額360円からの低価格プランを追加 
レンタルサーバーならConoHa｜登録者数70万アカウント突破
さくらインターネット、東証一部へ市場変更、創業20年目 
http://www.machu.jp/posts/20151115/p01/
我が家を支えるChatOps
