神楽坂しえる @Clworld@md.ggtea.org

承前: AWSのDisk IOで課金されるのは大昔のstandardの話でgp2だと大丈夫だった。ということで消す。

メモリ少ないswapの無い鯖でdailyを回そうとすると落ちるのか…
その想定は無かった

Account.expiring(1.day.from_now) は
Account.expiring(2.day.from_now)
にしてほしいと本当に思う

@hina
Clworldに対する購読は27日で更新されてたけどeewに対する購読は切れてるように見える。ただその時間あたりにうっかりメンテしたのであまり自信がない。

friends.nicoの購読はこちらだと4日と3日でまだ先

私の方で検知できてない期限切れに通知できてるのでとても良いことです。

期限切れbot(手動)が増えたぞー(喜)

@vitaone@mstdn-workers.com Subscribeは復活していましたー。ありがとー。

IP絞るのは外出時に携帯からSSHログイン出来なくなるからしてない…

もしSSHに0-day脆弱性が発見された場合 port 22 に対して無差別にアクセスするワームが作成される可能性が高くうんぬん…？

めんどくさいのでやだ

まずダミーをたくさん用意してかつ本物は特定の手順でポートノッキングなどの手順を手順を行ったIPにのみ開くようにしてかつダミーにアクセスしたIPはブロックするみたいなのが最終的に行われるべき

SSHはプロトコル的に相手にここでSSHのどのバージョンが動いているか応答しないといけないのでポートスキャンすればどのポートで動いてるかすぐわかるのでポートを変えるだけは狙ってくる相手には意味ないというのも正しい。

ダミーを用意するのとポートノッキングでSSH開けるのは正しい(けとそこまでする人はそんなにいない)

SSHポートは手癖で変えるのう。NginxとかApacheとかDNSサーバのバージョン消すのと同じ。