Docker が俺の Postgres を勝手に全世界に公開しやがって色々怒られた話 - Qiita
こちらは 「本番環境などでやらかしちゃった人 Advent Calendar 2023」 22 日目の記事になります。 はじめに Happy Coding!🤶 みなさん年末いかがお過ごしでしょうか。 私は卒論の抄録執筆が終わらないし、今年体調崩しまくってるしで泣きそうです😭 この記事では「Docker が俺の Postgres を勝手に全世界に公開しやがって色々怒られた話」について述べていきたいと思います。 ※所属団体の関係で、技術的な話以外のところの一部で詳しく話せないところはぼかしたり、デタラメなことで置き換えたりしています。ご了承ください。 背景 私は大学 4 年で、働いているという訳でもなく、 個人やちょっとした団体で Web アプリや API サーバなどを作って、みんなが使えるようにしています。 今回は数年前に起こった、とある団体でのお話です。 サービス構成 そこではオンプレ
DMARC を使う - SPF、DKIM の設定
DMARC を使う それでは早速 DMARC を使ってみましょう。この章では送信ドメイン認証 SPF および DKIM の設定から DMARC の設定までを、例をあげながら学んでいきます。 SPF レコードを作成し、DNS に公開して、SPF を始める SPF レコードを作成します。一番簡単な方法は、前ページの2. で集めたメールサーバーの IPアドレスのリストをそのままレコードに記述することです。たとえば、メールサーバーの IPアドレス x.x.x.x y.y.y.y z.z.z.z であれば、 example.com IN TXT “v=spf1 ip4:x.x.x.x ip4:y.y.y.y ip4:z.z.z.z -all“ となります。 DNS には、ドメイン名に対して TXT レコードで設定します。 DNS 公開した時点でで SPF による認証が受信側で始まります。公開するまえ
【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応予定に関するお知らせ（2024年1月23日 10:00更新） | さくらインターネット
【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応予定に関するお知らせ（2024年1月23日 10:00更新） お客さま各位 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 「さくらのレンタルサーバ」および「マネージドサーバ」において、DKIM※1およびDMARC※2の対応を、2024年1月末日までに実施することを決定いたしました。 また、詳細な提供開始日が確定次第、改めてお知らせをいたします。 ■2024年1月23日 追記 2024年1月31日11:00から順次提供開始とすることが確定いたしました。 詳細は下記をご参照ください。 さくらインターネットでは、今後もよりよいサービスの提供が行えますよう、精一杯努めてまいります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。 ※1 DomainKeys Identified Ma
無料で複数人のパスワード管理を自サーバー上でホストできる「Passbolt」、オープンソースで1PasswordやKeePassのデータインポートも可能
パスワードを管理するソフトウェアには1PasswordやKeePassなどがありますが、自分でサービスをホストでき、かつグループ内でパスワードを共有できるようなソフトウェアはなかなかありません。基本無料のオープンソースソフトウェア「Passbolt」と使うと、チームでのパスワード管理サービスを自分で用意したサーバー上で稼働させることができます。 Passbolt | Open source password manager for teams https://www.passbolt.com/ Passbolt · GitHub https://github.com/passbolt まずはPassboltをダウンロードするため、トップページにアクセス。「Get passbolt」をクリックします。 Passboltには自分でサーバーを用意してホストする「Passbolt PRO」とクラウ
さくらのVPSでロードバランサを使う方法 | さくらのナレッジ
こんにちは。さくらインターネットの大喜多です。 今回はさくらのVPSを使って複数のWebサーバを構築し、ロードバランサを使ってWebサーバへのアクセスを分散させる方法についてご説明したいと思います。 はじめに さくらのVPSは、専用サーバの自由度とクラウドの拡張性を合わせもつ、月額585円（税抜かつ記事執筆時点の価格）から使える仮想専用サーバサービスです。この記事ではさくらのVPSを使って複数台のWebサーバを構築して、同じさくらインターネットが提供するさくらのクラウドの中の一機能であるエンハンスドロードバランサを使って負荷分散をする手順についてご紹介します。 エンハンスドロードバランサとは HTTPおよびHTTPSに特化したプロキシ型のロードバランサです(TCPでのロードバランシングも可能ですが、Let’s Encrypt証明書設定やレスポンスヘッダ設定などのL7関連機能はご利用いただけ
「さくらの専用サーバー」利用者がサポート対応の悪さをQiitaで暴露、その後記事がQiita運営によって非公開にされる | スラド IT
Anonymous Coward曰く、 12月24日深夜、「ほんとうに怖い。さくらのレンタルサーバー」という記事がQiitaに投稿された。内容はさくらインターネットのサーバーレンタルサービス（さくらの専用サーバー）を10年ほど利用していたが、2年ほど前にさくらインターネット側でのデータセンター内でのサーバー移動作業が行われ、その際にトラブルがあったというものだ（Web魚拓）。 この記事の内容自体は実際に発生しそうなトラブルではあるものの、執筆者による一方的な内容であることから100％そのままは信じられない、という意見もある。しかし、25日昼頃に突然この記事が「業務妨害」という利用規約違反で閲覧できなくなった。さくらインターネットの中の人はこれに対し「例の記事が消えて社内が混乱中。誰が削除依頼したのか分からなくて。」という反応をしていたが、その後Qiitaが自主的にガイドライン違反だとして非
500TBのDropboxアカウントにデータベースファイルを入れて運用していたという話 | スラド IT
ある企業が別の企業を買収し、その開発部門を統合しようとしたところ、その開発部門が「奇妙」だったことに気付いた、という話がRedditで紹介されている（@needle氏のTweet）。 たとえば、その開発部門は必要なマシンとして4TBのストレージを搭載したノートPC40台を要求したという。また、基本的なメンテナンス作業ですら、2、3日必要というスケジュールを出してくるそうだ。さらにネットワークモニタリングでは、この部門で定期的に数GBのデータトラフィックが発生していることが明らかになっていたという。 マネージャがこのことについて開発部門のスタッフに質問し、ストレージやサーバーに問題があるのであればAmazon（のクラウド）でサーバーやストレージを追加導入することは可能だと説明したところ、開発部門のスタッフは「必要なのはDropboxのサポートだ」と答えたという。実はこの開発部門では、データベ
さよなら本番サーバー - Qiita
とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとんどがその案件のために集められたメンバーだったため特に和気あいあいとするでもなく、エアコンの風の音が響く小さなオフィスの片隅で静かに作業をしていた。 業務上のやりとりもRedmineで行われており、声を発するのもたまにメンバー同士で話をしたり、クライアントから電話がかかってきた時だけ。その日もメールで通知が届いてきており、確認してみるとRedmineで僕が関係しているチケットにコメントが届いているという通知だった。 通知のURLをクリックしてRedmineのチケットを確認してみる。 それによると一旦本番サーバー上に存在するデータの中の一部の主要データをCSV形式で送ってほしいという依頼だった。無
自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件 - Qiita
概要 ある朝自宅に神奈川県警が乗り込んできた。 (なお自宅は神奈川県ではない) どうやら俺はTwitterにモロ画像を投稿していたらしい。 「間違いなくこの家から投稿されていた。プロバイダにも確認済みだ。」 「(ハンドルネーム)というアカウント使ってるでしょ」 「心当たりあるでしょ？」 「(ブランド名)のTシャツ持ってるでしょ？」 おやっ、何かがおかしいです。 想定される経緯 自宅サーバーではTwiGaTen( https://twigaten.204504byse.info/ )というWebサイトが稼動している。 そしてこいつはTwitterアカウントでログインしたアカウントのタイムラインを24時間365日収集し続けている。Twitterの仕様上、これは時々ログイン履歴として記録される。 そして警察はモロ画像をうｐしたアカウントのログイン履歴を見て… 「固定回線からうｐか。バカめ。」 「
モンストとサーバ運用体制
「夏だ！飲もうぜ！Game Day ～ビッグタイトルの裏側～」で発表した、スライド資料です。 https://idcf.doorkeeper.jp/events/63167
Nianticの求人から推測する『Pokémon GO(ポケモンGO)』のサーバ構成 - Qiita
1ワールドで済ますというチャレンジ Nianticの求人を見ていて、凄く驚いたのは、「Software Engineer - Server Infrastructure」での次の項目。 all on a single, coherent world-wide instance shared by millions of users. 対訳 全ての(アクション)は、数百万のユーザーに共有された単一の一貫した(サーバ群で行われる) つまり、ポケモンGOは１ワールドで構成されている。MMOのサーバを作ったことがある人なら5それがどんなに大変かピンとくるだろう。特に、ポケモンGOの様に一日に数百万人とかが遊ぶゲームで、1ワールドでゲーム世界を構築するのは、結構大変だ。6 MMOで1ワールドがなぜ大変か(データストレージとの戦い) MMOの様なオンラインゲームで、1ワールドがなぜ大変かを図示する。
なぜ今、新しいHTTPサーバが必要なのか - H2O について勉強会で話したこと
先月末の話になりますが、SAPジャパンさんを会場に開催されたデータ転送ミドルウェア勉強会で、私が中心になって開発しているHTTPサーバ「H2O」について話す機会をいただき、登壇してきました。 以下は当日使用したスライドです。なぜ今H2Oを開発しているのか、その背景にある現状認識と将来の方針について、日本語で説明してあるので、興味ある方はご覧ください。 発表の機会をくださった@repeatedlyさんと@frsyukiさん、会場を提供してくださったSAPジャパンさん、ありがとうございました。 H2Oの開発は順調に進んでおり、HTTP/2サーバプッシュへの対応も完了し、まもなく次のバージョンがリリースできるかと思います。今後ともよろしくお願いいたします。
SqaleでRailsアプリを高速サーバ「Rhebok」を使って起動する - Hateburo: kazeburo hatenablog
Herokuに続き、Unicornの2倍のパフォーマンス発揮するRackサーバ「Rhebok」をパパボさんのPaaSであるSqaleで動かしてみる。15日間は無料お試しが出来るそうですよ。 Sqale - 開発者のためのホスティングサービス【スケール】 Ruby on Rails 対応。 Gemfileの用意 まず Gemfileを用意します。適当なディレクトリで $ bundle init して Gemfileを編集します cat Gemfile # A sample Gemfile source "https://rubygems.org" gem "rails", "4.2.0" とりあえず最新のRails 4.2.0で固定して、bundle install $ bundle install --path vendor/bundle Railsアプリケーションの作成 $ bundle
無料で容易なHTTPS導入を支援する「Let's Encrypt」、2015年に運用開始へ
ハイテク業界の複数企業が参加する団体は米国時間11月18日、ウェブ上のプライバシーを例外的なことではなく常に考慮すべきものとなるよう支援するある動きを発表した。 ウェブプライバシーは、接続を暗号化し、ウェブページやウェブアプリをホストしているサーバと閲覧用ブラウザの間のネットワークを経由して送られるデータをスクランブルすることで確保される。しかし、サイト運営者にとっては、暗号化された接続を設定する上で必要不可欠な証明書を取得するには、多少の手間と費用がかかる。証明書は、ブラウザにウェブサーバの暗号化を信頼させるデジタルの仕組みを提供する。 ここで登場するのが、「Firefox」ブラウザの開発元であるMozilla、ネットワーク機器メーカーのCisco Systems、インターネットコンテンツ配信業者のAkamai Technologies、デジタル時代の権利擁護団体である電子フロンティア財
自宅鯖の消費電力とVPS | pc.casey.jp
Express5800/S70 RB、PJ、SR やG7 など廉価なサーバーが入手でき、メモリーやハードディスクなどもまた安価に入手できる。自宅鯖など、構内にサーバーを設置するメリットは、すべてが自由であることだ。 しかし、自由と表裏一体なものは責任だろう。自由と引き換えに管理する責任がある。セキュリティなどの問題も当然だが、意外に必要となるのがハードウェアの維持管理にかかるコストだ。 そして、電気代金だ。 基本的に複数台持っているExpress5800/S70 シリーズを取り上げて考えてみたいと思う。 一般的に自宅サーバーは1,000-2,000/台と言われているが、実際はどうだろうか。最近では高速なCPU かつ省電力なCPU あるいは構成部品が登場しているので、その辺の事情も調べてみたい。 最大消費電力 最大構成消費電力 350W（「仕様:S70 タイプSR | NEC」より引用） 公
自宅サーバの消費電力と電気代
節電節電という話もありますが、それはともかく家で動いているPCの消費電力を把握しておくのは悪い話ではありません。特に、24時間稼働させる自宅サーバ(家鯖)がある場合、電気料金の事を考える上でも非常に有意義でしょう。しかし、実際にそのPCがどの程度電力を消費しているか調べるのは割とめんどくさいものです。(以下、自宅サーバの話しにフォーカスしていますが、デスクトップPCでも話しは大体同じです) サーバの仕様書には「500W電源搭載」とか「最大消費電力380W」とか書いてあるのでそれを参考にすると言う方法もありますが、残念ながらこれは「その機器の設計上供給可能な電源容量」だったり「サーバに純正オプションパーツをフル実装した場合の最大消費電力」だったりします。これらはある程度余裕を持って設定されていますので、実際にこれだけの電力消費が発生することはほとんどありません。 PCの消費電力を検討する上で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DMARCの設定方法を4手順で紹介！レコードの内容も解説 - 不正検知Lab -フセラボ- by cacco
サーバ担当者が辞めるため、新卒で引き継ぎを任された→前任者「毎週月曜の朝イチにこのコマンドを入力してた」と教えられた内容が怖すぎる #本当にあったIT怖い話
TechRepublic: News, Tips & Advice for Technology Professionals
DMM inside
