再度サーバを引っ越しました | 家Tサーバー
みなさま、お久しぶりです。 Twitterではリアルタイムに報告していましたが、一応こちらの公式にも投稿しておきます。 結論から書きますと、家Tサーバーで利用しているVPSサービスをGMOのVPSから、さくらのVPSに変更（引っ越し）しました。 既に一段落したのでわざわざ掘り返して書くのも労力の要る事なのでやめようと思いましたが、今後の私のような立場の方のために参考になればと筆を取りました。 2016年8月22日（月）12時半頃にGMOインターネット社より、「VPSの一部ご利用制限につきまして」といったメールが急に届きました。 内容としては、 このたびお客様にご利用いただいておりますVPSに対して、 外部からの不正なトラフィック（DDOS攻撃）を検知いたしました。 対象IPアドレス ：xxx.xxx.xxx.xxx 大変恐縮ではございますが、他のご利用者様への影響が懸念される 状況となって
DDoS攻撃を喰らったらConoHaを解約する羽目になった話 | トコトコ日記
先日、ConoHaを解約しました。 というのも、タイトルの通り借りているVPSサーバにDDoSが来て、最終的にサービス再開できずに解約することを求められた為です。 少なくても私自身に問題はなかったという認識です。 こんなことあったぞという、記憶の片隅に残すためともしConoHa借りるひとに注意を促す事ができたらなぁなんて思って書くことにしました。 この件で色々検索してたら「DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策」という記事をQiitaで見つけまして、概ね書いてあるとおりだよなぁなんて思ったりしました。 1.DDoS攻撃を受けたぞ 事の発端は[ConoHa]VPSの 一部ご利用制限につきましてというタイトルのメールから始まりました。 内容としては 外部からの不正なトラフィック（DDOS攻撃）を検知したこと 通信をすべてDropするようにし
DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策 - Qiita
もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的はずれな対策を講じる ホスティング業者は利用規約を拡大解釈し、サービス停止を迫ってくる この3点を信じられない方のために、「付録:DDoS攻撃を受けた時のGMOクラウドPublicと私のやりとり」をこの記事の最後に書いたので、現実のホスティング業者の対応が実際
ウィルス感染でWebサービスが20日間ダウン。本当にごめんなさい - Qiita
障害が起きたWebサービスは個人で運営しているサービスです。 2016年2月、障害から20日後にサービス再開しましたがアクティブユーザは以前の18%です。未だ回復の目処は立っていません。冗長化していないサーバがウイルス感染し、その後の対応も後手後手に回ってしまいました。 2016年1月末に起こるべくして起こった障害について記事にしてみました。ご迷惑をお掛けしてしまい本当に申し訳ありません。 ■ ユーザは、もう戻ってこない どんなウイルスに感染したのか SYNフラッド攻撃（SYN Flood Attack）を他のWebサイトに行うウイルスに感染して、確認していませんが他のサービスをSYNフラッド攻撃していたと思います。またウイルス感染時にサーバのsshdを書き換えられsshで接続できなくなりました。感染後にコンソールログインして書き換えられた醜い authorized_keys を見た時ゾッ
ConoHaのDNS機能を使ってみる: watercloud.net
この記事は ・DNS Advent Calendar 2015 - Qiitaの11日目 ・ConoHa Advent Calendar 2015 - Qiitaの11日目 の記事です。 ConoHa(旧)の頃からのユーザなうえにチャージも余りまくっているのに ConoHa(現)のアカウントを作ってみました。いろいろ変わってる。 とりあえずログインしてみます。 清楚かわいいこのはちゃんに従順なので、言語は「このは」にして使っています。 さっそくDNS設定してみましょう。 左側の「DNS」アイコンをクリックします。 ＋ドメインというボタンをクリックしてドメインを追加します。 ちなみにGeoDNSというのはこういう機能のようです。 なんだかだいぶんAWSチックなVPSサービスになってきましたね。 ちなみにAWSのRoute53は当然ながら有料サービスなのですが なんとConoHaのDNSサービ
KUSANAGI for ConoHaをメモリ1GBで試した - かまって☆しんどろ～む
先日、ConoHaのコントロールパネルを覗くと、こんなお知らせが届いてました。 「サーバー追加」で選択できるテンプレートイメージ(アプリケーション)に「wordpress-kusanagi-centos-6.7.img」を新規追加 (WordPress(KUSANAGI) インストール済みCentOS) WordPress(KUSANAGI)？なんだそれ。と思い、調べてみました。 超高速WordPress仮想マシン「KUSANAGI」について | KUSANAGI 超高速！そそられますね。これは試してみるしかありません。秒間0.0002ものアクセスを捌くこの個人ブログが、人柱になってさしあげましょう。 メモリ4GB以上推奨だけど1GBでやる 公式ページ 曰く、メモリ容量4GB以上推奨のようです。 「KUSANAGI for ConoHa」は「4GB」以上を推奨環境としています。 しかし！今
ConoHaに独自ドメインを設定 - Qiita
ConoHaにムームードメインで取得した独自ドメインを設定したので、作業メモ ドメイン取得 ムームードメインで好みのドメインを取得します。 ドメインのDNS登録 ConoHaのコントロールパネルからDNS→ドメインを選択し、取得したドメインを登録します。 また、下記を追加します。 タイプ：A(通常) 名称：www 値：<ConoHaのコントロールパネルで、サーバ→サーバを選択→ネットワーク情報→IPアドレスで出てくるIPアドレスを設定> ムームードメインへの登録 ムームードメインのコントロールパネルで、ドメイン管理→ドメイン操作→ネームサーバ設定変更を選択し、取得したドメインの「ネームサーバ設定変更」を選択します。 GMOペパボ以外のネームサーバを選択し、ConoHaのドメイン追加時に出てきたNSのアドレスを設定します。 apacheに設定
ConoHaでVPSを借りて、SSH接続などの初期設定 - tkm_71のブログ
先日ConohaでVPSを借りて、公開鍵認証でログインできるようになどしようとしたのですが、なかなかうまく行かず地味に時間がかかってしまった… とりあえずやったことだけまとめておく。 今回やったこと 以下をやりました。 root以外のユーザを作る SSH接続（公開鍵認証で接続） パスワード認証をできなくする rootからログインできないようにする SSH接続するportを22から変更 以上は、以下の記事を参考にさせて頂きました。ありがとうございました！ [1] ConohaにVPSを設置して、SSHログイン、ポート番号変更、rootログイン禁止までを30分で！ - Qiita [2] ヾ(oﾟωﾟo)ﾉﾞConoHaちゃんに作業用ユーザ追加してssh接続するやで！ - Qiita まず下準備 Conohaコントロールパネルで、IPアドレスを調べておく Conohaコントロールパネルからコン
不要なデーモンを停止させる (CentOS 6.5) - Qiita
個人的な備忘録その2。 サーバーのリソースが圧迫防止と、セキュリティの観点から、使わないサービスを停止させます。 環境は、さくらVPSの初期状態となっています。自身の環境と照らしあわせて、適宜変更することをおすすめします。 1.初期状態で起動しているデーモンを確認 % chkconfig --list abrt-ccpp 0:off 1:off 2:off 3:off 4:off 5:off 6:off abrt-oops 0:off 1:off 2:off 3:off 4:off 5:off 6:off abrtd 0:off 1:off 2:off 3:off 4:off 5:off 6:off acpid 0:off 1:off 2:on 3:on 4:on 5:on 6:off atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off auditd 0:
ConoHaでセキュリティグループを設定する - Qiita
ConoHaには基盤側にパケットフィルタが備わっており、TCPポートやソースIPアドレスによるフィルタリングが行えます。仮想サーバーが接続されている仮想スイッチでフィルタリングされるので、OSの設定に依存しない簡易的なファイアーウォールのように使えますし、フィルタリングルールを「セキュリティグループ」という形でまとめて、複数サーバーにまとめて適用したりもできるので台数が増えたときの管理も楽です。 ただ、設定するにはConoHaのAPIを叩く必要があり、詳しくは下記のエントリなどで解説されています。 ConoHa APIでセキュリティグループを設定する https://blog.noldor.info/2015/11/conoha-api-security-group ConoHa API を叩いてインフラ側で Firewall を設定 - ConoHa で KUSANAGI その4 htt
さくらインターネットのVPS（仮想専用サーバー）構築・設定マニュアル
さくらのVPSでは、初心者の方でも基本的なセキュリティが保てるように、2019年からVPS全バージョンのコントロールパネル側でパケットフィルター機能を提供しています。 サーバOSのインストール時にパケットフィルターを有効／無効を選択でき、インストール後も設定変更することができるVPSサーバ初心者にとっては、とても有難い機能です。 但し、このパケットフィルター機能が有効になっている場合、本サイトで説明しているようなSSHを利用したポート番号設定やファイアウォールの設定がうまく動かないため、パケットフィルター機能を無効にする必要があります。 続きを読む CentOS7でwgetコマンドを利用して、WordPressなどをダウンロードしようとして「コマンドが見つかりません」となる場合があります。 wget https://ja.wordpress.org/latest-ja.tar.gz -ba
お名前.comでドメインを取得してConoHaで公開するまで - Qiita
はじめに 先日初めてブログをインターネット上に公開しました。 その際、URLにドメインからWebページを見れるようにするのに苦労したので、詰まった点を中心に書いていきます。 お名前.com で好きなドメインを取ってください。 画面に従えばできるはず ConoHaでサーバを借りる ConoHaのサイトから好きなサーバををレンタルして、WordPress付のLinuxをインストールしください。 そして、httpの通信を許可しておいてください ここまでは問題ないと思います。 グローバルIPを利用してサーバに接続できることは確認しておいてください。 ConoHaコントロールパネルの設定 1．サーバ⇒ネームタグをクリックし、 ネットワーク情報でIPアドレスを確認しておきます。 2．DNSにお名前.comで取得したドメインを追加し、先ほどのIPアドレスをタイプAで設定します。 NSの値は後で使うので控
KUSANAGI(WordPress)をLet's EncryptでSSL対応する - Qiita
この記事の内容は古いです。KUSANAGIは7.8で公式にLet's Encrypt対応が行われました。 KUSANAGIは「超高速WordPress仮想マシン」とうキャッチで、いろいろなクラウドで使えるWordPress実行環境です。KUSANAGIはnginx + hhvm + Percona Serverという構成が基本で、そこに開発元の独自チューニングが施されているものです。 そして、Let's Encryptは、無償で利用できるSSL/TLS証明書の発行サービスで、現在公開ベータプログラムというステータスです。 これらを組み合わせて、SSL/TLS対応のWordPressサイトが無料で作れます。 Let's Encryptはコマンドラインツールを使って証明書の発行/更新など管理を行います。オフィシャルの解説もわかりやすいので簡単です。 ただ、証明書発行の過程でドメインの所有者確認
ConoHa で KUSANAGI がかなり良い。サーバーセットアップと初期設定 - IMPOV::In My Point Of View
ConoHa がかなり良い感じです。 さくらのVPS で何本か運用しているサーバーを順次ConoHaに引っ越そうかと真剣に検討中です。 そこで、ちょうど開発予定のあったワードプレスサイトを KUSANAGI for ConoHaで仕立てて1ヶ月ほど様子を見ておりました。 結果、かなり気に入りました。かわいいです。 KUSANAGI for ConoHa はデフォルトのままだと Firewall の設定などがされていないなどちょっと無防備な感じなので、しっかり守ってあげないといけません。 というわけでこれから数回に分けて、ConoHa で KUSANAGI をセットアップする際に、最低限やっておいたほうが良いかなと思う作業について書きます。 ConoHa とは ConoHa は、さくらのVPS とほぼ同価格帯で、クラウドが使えてしまうGMO系列のサービスです。 さくらのVPS の場合、サーバ
超高速WordPress仮想マシン「KUSANAGI」が搭載するPHP処理系とその導入方法
KUSANAGIが搭載するPHP処理系 KUSANAGIには、汎用的な処理系であるPHP 5.6、および昨年12月にリリースされたPHPの最新バージョンとなるPHP 7、米フェイスブックが開発するPHP互換のHHVMの3種が搭載され、KUSANAGIの独自コマンドで処理系を瞬時に変更することができます。 PHP 5.6は、KUSANAGI以外で動作していたコードの移行やPHP 7非対応などのプロダクトを動作させるための安定的な処理系です。 PHP 7は、PHP 5系に比して大幅なパフォーマンス改善が図られていますが、リリース間もないこともあり、コードレベルの対応は、まだこれからという状況です。ただし、今後メインストリームとなっていくのは、まず間違いありません。 HHVMは、KUSANAGIが搭載するPHP処理系では、最も高いパフォーマンスを発揮しますが、PHP互換を謳う独自の処理系となるた
GMOクラウド VPSを借りてまず行う初期設定内容 | GUiLZ.ORG
GMOクラウド VPS 設定記事一覧 GMOクラウド VPSを借りてまず行う初期設定内容 (この記事) GMOクラウド VPSでWeb・メール環境を設定する GMOクラウド VPSで、FUSION IP-Phone SMARTを使ってFAXサーバー構築 GMOクラウド VPSに、サーバー負荷確認ツールを導入してみる GMOクラウド VPS環境を、h2o＋PHP7に移行してWebアクセスを高速化する SaaSesが個人向けVPSサービスから撤退 ということで、月500円程度でそこそこ使えていた実験用サーバーの乗り換え先を検討していたのだけど、コストパフォーマンスから考えると GMOクラウド VPS マイクロ しかねーなという事で、新規契約して初期設定を行った時の内容をまとめてみた。 GMOというだけで割とマイナスイメージを持ってる人も多いかもだけど(自分含む)、個人的には以下のような理由で、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ビジネス向けVPSならラピッドサイト
ConoHaでKUSANAGIをお手軽に試す - mlny.info
https://japan3d.net/web/conoha-aws-gce-wpx-amimoto-kusanagi/
https://japan3d.net/web/conoha-kusanagi-nginx-php7/