タグ: 鯖日記

SSL認証どたばた

投稿日コメントをどうぞ

せっかく固定IPでドメイン取得したのだから、家サーバーの時のようなオレオレ認証のSSLじゃない方が良いなぁ。。。

ということで、ちゃんとしたSSL認証を目指す。さくらインターネットのレンタルサーバーには共用SSLという物があるのだか、専用サーバーの扱いになるVPSでは使えないようだ。かといってちゃんとしたSSLを導入しようとするとやたら高い。

ということで キーワード「さくらVPS SSL証明書 無料」でgoogle検索ｗ

で、この辺を参考に（ありがとうございます）StartSSLを導入。結構メンドイでした。

出来上がった

サーバーキー （server.key）とサーバー証明書（server.crt）をhttpd の/etc/httpd/conf.d/ssl.conf の該当箇所にコピー。

# service httpd restart

次にパスフレーズを埋め込んでhttpd起動を楽にします。

# openssl rsa -in server.key -out server.key

1年間有効だそうなので、また来年ドタバタしそう・・・。来年には、、、安くても有料系のSSLを使えるくらいになっていたら良いな・・・

新サーバーへの移行　さくらVPS

投稿日コメントをどうぞ

個人的にもいろいろあったような空白期間でしたが、久々に追加です。

いままで、自宅サーバーでの運用を続けてきましたが、さすがに10年選手のノートPCも寿命が近づいてきたようで、すさまじく調子が悪いということもあり、以前より検討していたレンタルサーバーへの移行を行いました。

レンタルサーバーといってもルート権限のあるもので、VPSという仮想マシンを使ったサービスです。物理マシンを複数人数で共有するとはいえ、ほとんど専用サーバーのような快適さで、レンタル料金は共有サーバーと同じくらいか、さらに安いくらいです。

さくらインターネット さくらVPS

先週木曜日あたりから試用期間で準備を始めて、メールサーバー、WEBサーバーを起動。そして、このwordpressのデータ移行を行ったところで一旦書き込みに至りました。

今回の移行により、ドメインが次のような変遷をたどり、、

marochanet.dyndns.org　　（家サーバー ダイナミックDNS、有料化に伴い引き揚げ）

↓

marochanet.mydns.jp　　　（家サーバーダイナミックDNS 唯一の無料jpドメイン まだ使えるかなｗ）

↓

marochanet.org                    （固定IPに対し正式取得したドメイン JPは高いのでORGにしました）

上記のドメイン名で http://blog.marochanet.org/ が当ブログのアドレスとなります。

サーバー初期設定など

投稿日コメントをどうぞ

とりあえず、家サーバーでやっていた仕事を一通りさくらVPSにやらせることを目的にサーバー構築を進めます。

基本は公式っぽいさくらVPSマニュアルに沿って進めることにする。

  • rootパスワードの変更
  • yumアップデート
  • 日本語環境構築　（/etc/sysconfig/i18n      =>  LANG=ja_JP.UTF-8）
  • 作業用一般ユーザー作成。suグループに編入
  • 鍵認証。telnetとかは危険なので、基本SSHでホストログイン。
    鍵はPuTTYでの作成が例ですが、Linuxマシンのクライアントから入る場合は
    ssh-keygen -t rsa で出来上がります。id_rsa (private key ) id_rsa.pub (public key)
  • SSHポート変更 22番のままだと攻撃されちゃうので変更。
    /etc/ssh/sshd_conf
    あと必要な設定は、 PermitRootLogin no   としておくこと。
    さらに鍵持ってる人しか入れないようにするには  PasswordAuthentication no とすると完璧。
    ※ 上記設定は必ず鍵認証の確認を行ってからすること。でないと取り返しの付かないことになるかも・・・
    ※ VPSならVPSコンソールから入れば直せますがねｗ
    うちは家サーバーの頃から物騒なアクセスログを散々見ていますので、鍵付きでしか入れないようにしました。
  • 次にファイアーウォール。 /etc/sysconfig/iptables  の編集と service iptables restart コマンド
    これはこの先何度も設定し直すことになるので憶えておくこと。さくらVPSのデフォルトではiptablesファイルが無いようなので、手順書にあるテンプレートファイルを導入し編集。

ここまで来ると、もう普通に使えるようになってるので、その他のhttpd、メールサーバーなどの設定に進みます。

ドメイン取得　– marochanet.org —

投稿日コメントをどうぞ

さくらVPSの本契約（会員メニュー →「 契約サービス一覧・表示」で「本登録ボタン」をクリック）を行うと1～2時間程度で、クレジットカードでの支払いを確認したという旨のメールが届くので、その時点で無料体験期間の制限事項が撤廃されたと判断しても良いようです。

正式には数日後に届く住所確認ハガキにあるお知らせ番号を登録（会員メニュー→「契約サービス一覧・表示」にある）することで完了と考えられるけど、まぁ大丈夫って事でしょう。どっかにそんなこと書いてあったっけ？

ここで、晴れて本稼働ということで、ドメイン取得にかかる。このサービスでは無料で5ドメインまでDNS登録出来るということ、早速テキトウなドメインを登録してみる。ふむふむと説明を読みながら、ゾーンを設定。しばし待つ。

しかし、一向にpingが帰ってこない。。。。（そろそろ気付け）

ここで、落ち着いてもう一度サービス内容を読んでみる。

さくらのVPSご契約1件につき、さくらインターネットが提供するDNSサーバが利用できます。プランによって5ゾーンもしくは10ゾーンまで利用できます。ネームサーバサービスの登録申請および 設定について詳しくはサポートサイト「ネームサーバ利用申請方法」ページをご覧ください。

ということだｗｗｗｗｗｗｗ。世の中そんなに甘くはないですね。DNS登録は無料でするけど、独自ドメインは各自で取得してねってこと。というおバカな勘違いで騒いで恥をかく前に自己完結できて良かった良かったｗ

で、独自ドメインの取得に入る。折角なので面倒の無さそうなさくらのサービスを利用することとする。

とりあえず、ということで、高価なjpとか属性付きドメイン(年間3800円～)は置いておいて、org系のドメイン（年間1800円）で、申し込み手順に従ってホイホイと登録。無事に、

marochanet.org

を取得！ 😆

VPSの会員メニューに戻って、DNS登録。ゾーン編集でAネームCNAMEを登録して、サイト構成の枠組みを作る。ここでやっとpingが帰ってくるようになり。独自ドメインによる運用が出来るようになった。

つぎに逆引き登録であるが、これはさくらVPSのコントロールパネルで行うが、WWWのようなCNAMEのホスト名ではダメで、Aネームで登録された名前を使うことが重要らしい。

いままでダイナミックDNSばかり使ってきて、今回初めて正式なドメイン取得を行ったわけですが、気づかなかった点として、ドメイン取得とDNSによるIPアドレスとの紐付けが普通は別々な手続きであったこと、これが勘違いに繋がったんじゃないかなと思った。

じゃ、よく考えたら、正引きだけ考えれば、、、専用サーバの固定IPアドレスでもダイナミックDNSで登録しちゃえば無料でいくつでもドメイン持てちゃうんじゃね？って考えに及んでしまいますが、どうなんでしょうね～。手続き的には契約さえ守れば問題無いような気がするし、さくらのDNS使わなくても良いし、ワイルドカード対応のDDNS使えばゾーン編集しなくてもいいし。ということで、落ち着いたら、今あるMyDNSの設定をこのVPSに飛ばしてしまおうと思ったりします。cronで7日おきにログインすればいいだけですしね～。

さくらVPS計画開始

投稿日コメントをどうぞ

自宅サーバー（10年選手のPen4ノートPC）機の調子が悪くなってきたこともあり、レンタルサーバーの検討を行っていた。

自由度の高さで専用サーバーも視野に入れていたのだが、値段が高く勉強用という目的に対する費用対効果の面からも手を出しかねていたところ、VPSというレンタルサービスを知り、一気に導入へ向けて進むことにした。

VPSとはVirtual Private Server（仮想専用サーバー）の事で、一つの物理マシンを多数のクライアントで共有するという意味ではレンタルサーバーと同じであるが、それぞれが仮想マシンとして提供されるため、論理的には専用サーバーと同等と言える。ということでお値段は共用のレンタルサーバと同等で、専用マシンと同等のサービスが提供されているというわけだ。

さっそく、さくらインターネットサービスのさくらVPSに申し込み、体験コースを開始する。

OS はCentOS6.4(Final) 手堅いサーバーOS。 「さくらのVPS(v3) 2G」をクレジット払いで登録すると

「お申込受付完了のお知らせ [*****]」 　というメールが来る。 ここでしばらくするとコントロールパネルでOSか起動できるようになるがまだ慌てない。

30分ほどすると「[さくらのVPS] 仮登録完了のお知らせ」というメールが来て、IPアドレスと、rootのパスワードが届くので、ここでおもむろにOS起動。

OSはほぼ普通に使用可能な程度にインストールされている。デフォルトの仮想イメージをコピーして提供しているのだろうか。動作としては、仮想とは言え3コア分持ってることもあり、大変快適。10年以上前のPen4ノートを自宅サーバと使っているのとはエライ違い。

この速さなら問題ないということで、2週間の無料体験期間を待たずして、本契約に移行することにする。
（無料体験ではドメイン登録は出来ず、ポート25番も閉じた状態なので、サーバの設定が進まない）

セキュリティー対策

投稿日コメントをどうぞ

WassUp

さて、コメントスパム対策として前回CAPTCHA（絵文字表示）を導入したのですが、アクセスログを見ると相変わらずガツガツンとアタックしてくる懲りないロボットども。httpサーバーのログだけでは何とも面倒なので、またまたWordpressのプラグインのお世話になることに。WassUpというアクセス解析プラグインでアクセスの仕方によりスパムを判別してくれるです。まぁ最初のうちは見てるだけでも楽しいくらいに変なアクセスがいらっしゃる。Google先生の巡回ならまだしも、百度とか中韓ののやかましいロボットには困ったものです。とりあえず、中韓の方々には用はないのでrobot.txtと.htaccessで遮断っと（こちらを参考にしました）。

こうやって雑多なアクセスを整理が整理されていくと悪の根源が絞られてきます。もともとこんなマイナーなブログサイトをアタックしたってなんのメリットも無いはずだし、たまたま落書きできそうな緩いサイトを見つけてしまったバカがしつこくやって来てるだけなんだと想像します。

kimsufi.com  このドメイン、フランスのドメインのようだけど実際はどうなんですかね～。まー知ったことではありませんが、こいつらが数分ごとにアクセスして特定記事に関係のない大量のコメント爆撃していたことが判明しましたので、ドメインごとアクセス禁止とさせて頂きました（.htaccessでError 403を返すようにしてやったｗｗ）。するとあら不思議。暫くすると他のサイトからのアクセスも無くなって、現在では全くアクセスのない状態になってます。やっぱり犯人は一人だったか～。いっぱい串使ってたんだね～。まぁ油断は出来ませんがしばらくはこのまま様子を見ようと思います。

SpamAssassin導入

サーバーがなんとかなってくると、もう一つのSPAMが気になってきてきます。言わずと知れたSPAMメールです。うちの環境ではプロバイダに届いたメールを直接パソコンで受信するのではなく、一旦まろ茶ネットサーバーがまとめて受信してIMAPサーバーとして管理しています。したがってデスクトップパソコンでもノートパソコンでもメールはサーバー上に一元管理されるという仕組みにしています。今まではここのパソコンでメールソフトを起動してSPAMとか迷惑メールを処理してたのですが、出来れば迷惑メールなんて見ずに勝手に処理して貰えればいいということで、IMAPサーバーであるまろ茶ネットサーバーの方にSpamAssassinというソフトを導入しました。これでまた一つ快適になってしまった。。。

くたばれコメントスパマーヽ(`Д´)ﾉ

投稿日コメントをどうぞ

こんな誰も見ないような僻地ブログにも来るもんなんですね～。

先月にも一回あったけど、手動でコメントを消して放置していたら、今週は本格的に来たみたい。頭の悪そうなアダルト系だかなんだかのサイトに誘導するようなコメント100件以上とか。。いわゆるコメントスパム。それもトップ記事じゃなくて、過去の特定の記事に集中してコメントしてるみたい（今回の場合は数ヶ月前のとある2件の記事に集中していた）。とりあえず全部消しましたが、つまらない作業に時間を取られるのはイヤなので、ちょっと対策をしました。

CAPTCHAという「あなたは人間ですか？」っていう程度の認証方式です。たとえば記事にコメントしようとすると文字の書いた画像が表示されて、「この文字を打ち込んでください」って感じで入力を求められます。この文字はコンピュータでは読めないように工夫がさてれいるので、ちゃんと人間がキーボードを叩いて入力しているかを確かめるという仕組みです（スパムの殆どはコンピュータにより自動に投稿される）。

まぁ、そんなこんなで、ちょっとご面倒をおかけしますが、害虫駆除と思ってご協力のほどをよろしくお願いいたします。

いまさらですがTwitter

投稿日2件のコメント

なんか無駄に流行ってますね～。

マスメディアからして大プッシュ。よほどネタがないのか、なーんか何時ぞやのセカンドライフを思い出しそうｗ。

まぁ良いんですけどね。かく言う私も一年以上前からTwitterアカウントだけは作ってあったのですが、いまいち使い方が分からない。いやあれだけがすべての使い方なのかも知れない。だとすると何が便利で面白いのか一向に分からない・・・。

しかし、このまま放置では情弱な懐古主義者になってしまう・・・ということで、当ブログでもTwitter機能としてtweetableプラグイン（右側中段くらいのガジェット）を追加しました。私の最近ツイートが数件表示されるだけですがね。とはいっても相変わらずの情報価値ゼロというどうでも良い記事ばかりっす（キッパリ）。

所謂言いっぱなしミニブログ。検索すれば口コミ的な内容が豊富にあるが、ある話題に対して継続的に追いかける機能（ようするに掲示板のスレッドのような）は直接はサポートされていない。無駄を省いてちょっと使ってみる分には必要にして十分なものなんでしょうか。

という事である程度ユーザー数も増えてきたということで企業が広告媒体として目をつけ始めた、というのが現在の状況なんではないですかね。口コミの利点と、ある程度言いっぱなし出来るという微妙なバランスのシステムが今の広告事情にマッチしてるのかも知れない。

ストレージ交換

投稿日コメントをどうぞ

セットアップ以来ずっと放置でしたが、久しぶりにサーバーメンテナンスと称しストレージの交換を行いました。以前から計画していたSSD化ということで、手に入らなくなる前にPATAのSSD（BUFFALO SHD-NPUM）を入手しました。というか、バッファローから出ていたんですね。これの面白いところは、内蔵タイプなのに、何故かUSB端子が付いていたり・・・まさに引っ越し専用に特化した機能っすね。

mDSC_0010

続きを読む…

プロバイダ事故

投稿日コメントをどうぞ

このサイトは自宅サーバーなんですが、当然インターネットへの接続はプロバイダという業者さんのお世話になっているわけですが。

一昨日の11時ごろ突然外部との接続が不可になってしまいました。最初はWindowsマシンでWEBとかフラフラ眺めていたら急に反応が無くなったという症状。ルーター再起動とかしてもダメだったのでその日は寝ましたが、朝になってもダメ。フレッツスクエアには繋がるのでどうやらNTTのせいではなさそうでした。それではプロバイダ？早朝という事もあって確認しようにもWEBが繋がらないことには状況が分からない。ここ最近こんな自宅サーバーを立ち上げたという経緯もあるし。

自宅サーバーが乗っ取られて迷惑メールの踏み台にされたとか、変なパケット垂れ流し状態になっててプロバイダから強制切断を食らったのでは・・・

・・・と本気で考えてしまいました。

まー世の中は便利になったもので、携帯が使えるってのを思い出し、早速２ちゃんねる（←これが最初なのか！）で確認。案の定うちのプロバイダの話題が板のトップに上がっていました。どうやら、道路工事時のミスで基幹ネットのファイバーが物理的に切断されてしまったとのこと。繋がらないのは困るけど、ひとまず自分のせいではない事が分かって一安心。

プロバイダさんの驚異的な努力で現在は仮復帰中。少しスピードが遅い実感があるけど困るほどではないレベル。