神楽坂しえる @Clworld@md.ggtea.org
- VRC
- xlwnya
Admin
じさばどん
2017年 4月に登録
AWS昔はDisk IOに課金されてたけど今はもう課金されないのだ。時代の流れは速い…。(高い帯域保証のディスクは別です)
承前: AWSのDisk IOで課金されるのは大昔のstandardの話でgp2だと大丈夫だった。ということで消す。
メモリ少ないswapの無い鯖でdailyを回そうとすると落ちるのか…
その想定は無かった
神楽坂しえる
さんがブースト
おーけーおーけー，我々極小鯖の場合はdailyをまわせない
だからcronはこうなる
00 4,16 * * * cd [マストドンのディレクトリ] && docker-compose run --rm web rake mastodon:feeds:clear > /dev/null
30 4,16 * * * cd [マストドンのディレクトリ] && docker-compose run --rm web rake mastodon:media:clear > /dev/null
00 5,17 * * * cd [マストドンのディレクトリ] && docker-compose run --rm web rake mastodon:users:clear > /dev/null
30 5,17 * * * cd [マストドンのディレクトリ] && docker-compose run --rm web rake mastodon:push:refresh > /dev/null
Account.expiring(1.day.from_now) は
Account.expiring(2.day.from_now)
にしてほしいと本当に思う
friends.nicoの購読はこちらだと4日と3日でまだ先
私の方で検知できてない期限切れに通知できてるのでとても良いことです。
期限切れbot(手動)が増えたぞー(喜)
IP絞るのは外出時に携帯からSSHログイン出来なくなるからしてない…
もしSSHに0-day脆弱性が発見された場合 port 22 に対して無差別にアクセスするワームが作成される可能性が高くうんぬん…？
めんどくさいのでやだ
まずダミーをたくさん用意してかつ本物は特定の手順でポートノッキングなどの手順を手順を行ったIPにのみ開くようにしてかつダミーにアクセスしたIPはブロックするみたいなのが最終的に行われるべき
神楽坂しえる
さんがブースト
多数のポートで SSH のダミー設置しまくって全部違うバージョンで返答するやつ好き
SSHはプロトコル的に相手にここでSSHのどのバージョンが動いているか応答しないといけないのでポートスキャンすればどのポートで動いてるかすぐわかるのでポートを変えるだけは狙ってくる相手には意味ないというのも正しい。
ダミーを用意するのとポートノッキングでSSH開けるのは正しい(けとそこまでする人はそんなにいない)
神楽坂しえる
さんがブースト
ポートノッキングでsshdあげるの厨二感あって非常に良い（セキュリティ的には知らない）
神楽坂しえる
さんがブースト
ちげぇよ、そのあと22ポートにsshの振りするハニーポット仕掛けるんだよ。
SSHポートは手癖で変えるのう。NginxとかApacheとかDNSサーバのバージョン消すのと同じ。
- VRC
- xlwnya
Admin
じさばどん
2017年 4月に登録
