HDFSが飛んだ話: おちエンのブログsshd を上げていると、中国界隈からかなり激しくアクセスが来ます。 大体 root で login を試みて、おそらく辞書攻撃しているのでしょう。 cron で /var/log/secure を見て、不正アクセス（の試み）してきた IP アドレスを iptables でアクセス遮断するスクリプトを回していたのですが、言うまでもなくどんどん IP アドレスを変えてくるので、iptables のルールがどんどん増えるだけ。 しょうがないので sshd の port を 22/tcp から他の port へ変更しました。それで不正アクセスはなくなりました。IP アドレスは変えるけれど、port scan まではしないようです。bot なのでしょうね。 それはいいのですが、Hadoop を止めるのを忘れていて。。。 気がついたときには HDFS のファイルが全部飛んでいました。 まあ、重要なフ
