カテゴリー別アーカイブ: サーバ管理

さくらのVPSサーバ起動直後に行うセキュリティ対策 TCPWrapper編

投稿日: 2012年4月22日 作成者: wp_rutake

前回のエントリーにて無事公開鍵認証以外のSSH接続をシャットアウトできたのが確認できたら、次はアクセス元IPを制限してみる。 通常固定IPじゃないとできないが、名前でも絞れるので自分のプロバイダが決まっている場合はそこの逆引きDNS名をワイルドカードで指定すればよい。 TCPwapperによる判定は接続確率時に行われるので、既に確立した接続には影響がない。前と同様つながっているものは保険として残しておき、設定後に新しい接続が有効であることを確認してからログアウトしよう。 というわけでまずは/etc/hosts.denyにてSSHDの全部の接続を拒否する。 sshd: ALL 次に許可したいIPを/etc/hosts.allowにて列挙する sshd: 192.168.11.99 192.168.1.20 .sakura.ne.jp 最後の.sakura.ne.jpという書き方がポイントで、逆引き名がhoge.sakura.ne.jpやfuga.sakura.ne.jpであれば許可するという記述になる。たいていのプロバイダは末尾が同じなのでワイルドカードで指定するのがよいだろう。もちろん自宅環境でも固定IPというのであればこれらは不要となる。

カテゴリー: サーバ管理 | タグ: , | コメントをどうぞ

さくらのVPSサーバ起動直後に行うセキュリティ対策 SSH編

投稿日: 2012年4月21日 作成者: wp_rutake

初期状態で放置しとくと攻撃されるので、その対策 まずはSSHの設定変更 /etc/ssh/sshd_configを編集する #ポート番号の変更(22番から変更する) Port 12345 #RootLoginの禁止 PermitRootLogin no #パスワード認証の禁止(公開鍵認証をできるようにしておくこと） PasswordAuthentication yes 変更したらsshdを再起動。 なお変更する前に接続されたセッションは有効なので、一個ターミナルつなげたままにしておいて、もう一個新しいターミナルを立ち上げてSSH接続が可能であることを確認しよう。さもないとSSHで入れないなんてことになるぞ。 ポート22のSSHがあり、かつ8文字ランダムパスワードでrootログインができる状況を放置しておくと、自動攻撃スクリプトにやられやすい。どこにも公開してなくったって、レンタルサーバのIP領域をふやしていけばいずれたどり着かれてしまう。 上記の対策を入れるとまぁ本物のクラッカーはともかく、自動攻撃しかできないような連中には手も足も出ない状態になるだろう。 次はTCPWrapper編の予定

カテゴリー: サーバ管理 | タグ: , | コメントをどうぞ

さくらのVPS 512プランから1Gプランへ乗り換え作戦 その２

投稿日: 2012年4月11日 作成者: wp_rutake

一時は受け付け停止となったさくらのVPS 1Gだけど、一週間もしないうちに申し込み再開。そのタイミングで即申し込み。 移行はサブドメイン単位で数日に分けて行った。 いろいろと移行でトラブルもあったけど、主要コンテンツはほぼ移行完了。 今日旧プランを解約申請して、6/1に返金があるそうだ(6230円）

カテゴリー: サーバ管理 | コメントをどうぞ

スワップ増加によるパフォーマンス劣化？

投稿日: 2011年7月22日 作成者: wp_rutake

最近Apacheのレスポンスが遅い時がある。そんな時にvmstatコマンドでみてみるとスワップイン、スワップアウト(si,so)が発生している。 やっぱりメモリが512MでApache+PHPのプロセスが大量に発生すると、メモリが不足気味でスワップが発生しまくるようだ。 多分Wordpressを高速化しないと、プロセスの滞留が起こってしまうね。ちょっと本格的に調査と対応にとりかかろう。

カテゴリー: サーバ管理 | コメントをどうぞ

謎の高負荷により再起動

投稿日: 2011年7月10日 作成者: wp_rutake

このブログはさくらのVPS 512のサーバで運用されているのだが、この日１５時ぐらいからHTTPの反応が帰って来なくなった。 普段からhttpdがメモリ食いまくっているのでスワップ発生によるパフォーマンス劣化かなと思ったけど、どうにも一向に改善される見込みが無いので、VPSの利点コントロールパネルから再起動してしまった。まぁ１月から２００日ぐらい連続稼動していたのでいい中休みってことで。 パフォーマンスチューニングに本気で取り組まねばならんと思ったね。

カテゴリー: つぶやき, サーバ管理 | コメントをどうぞ

さくらのVPS viで日本語文字化けしたときの対策

投稿日: 2011年3月17日 作成者: wp_rutake

さくらのVPSではLANG環境変数がCのため、文字コードが一致しても日本語が正しく表示できない場合がある。 LANGの設定を変更する。 なおこの設定はさくらのVPS公式ページに記述がある。 以下さくらのVPS公式ページより引用 メッセージを日本語化するには、 /etc/sysconfig/i18nの LANG=”C” となっている箇所を LANG=”ja_JP.UTF-8″ としてください。

カテゴリー: サーバ管理 | コメントをどうぞ

CORESERVER CORE-MINI契約終了

投稿日: 2011年2月11日 作成者: wp_rutake

自宅サーバ常時稼働停止に向けて、レンタルサーバーを検討したとき一番安くてSSHが使えるのがCORE-MINIだった。 一括払いであれば月２００円。共有とはいえVirtualHostもDatabaseも個人で使うには必要十分なほど作成できた。 乗り換えた理由は・・・さくらのVPSが出てきてパフォーマンスがよかったのとどうせならroot権限含めた運用経験を積んでおきたかったから。決してCORE-MINIが不満だったわけではない。というわけで専用サーバへのエントリーステップとしてどうよ？と宣伝しておく。

カテゴリー: サーバ管理 | コメントをどうぞ

CoreServer miniからさくらのVPSに移行

投稿日: 2011年1月23日 作成者: wp_rutake

CoreServer miniも200円でSSHが使えるのでコストパフォーマンスがよい。 なにが不満でというわけではなく、自宅のサーバをそろそろ停止しようかと考えて、そうなると専用サーバー的なものが必要になってくる。 そこで白羽の矢が立ったのが月額980円のさくらのＶＰＳ 2週間使用してみて、パフォーマンスも問題なしとの判断。2週間ぐらいかけて移行し、この技術メモも本日移行完了！

カテゴリー: サーバ管理 | コメントをどうぞ