- 1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2006/12/29(金) 20:15:56 0]
- 国内最安帯域のらさくらインターネットの専用サーバについて。
前スレはココ
Part1 pc.2ch.net/test/read.cgi/perl/993924131/
Part2 pc2.2ch.net/test/read.cgi/hosting/1043710503/
Part3 pc5.2ch.net/test/read.cgi/hosting/1065230715/
Part4 pc5.2ch.net/test/read.cgi/hosting/1095090626/
Part5 pc8.2ch.net/test/read.cgi/hosting/1106869577/
Part6 pc8.2ch.net/test/read.cgi/hosting/1122198806/
Part7 pc8.2ch.net/test/read.cgi/hosting/1142336228/
○さくらインターネット
www.sakura.ad.jp/
○個人向け専用サーバ解説
www.sakura.ne.jp/ss/
○法人向け専用サーバ解説
www.sakura.ad.jp/services/dedicated/
○バックボーン
www.sakura.ad.jp/about_sakura/backbone/
○トラフィック
www.sakura.ad.jp/services/dedicated/dedicated/traffic.html
- 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 13:22:59 0]
- ﾕｳﾘｮｳ
- 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 14:04:10 0]
- ｶﾗｱｹﾞ
- 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 21:05:13 0]
- ｳﾏｳﾏ
- 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 22:17:28 0]
- ﾊﾝﾊﾞｰｸﾞ
- 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 22:27:15 0]
- ｳﾏｳﾏ
- 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 22:37:43 0]
- ﾇﾙﾎﾟ
- 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/26(金) 23:34:07 0]
- ｶﾞｯｶﾞｯ
- 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 03:18:28 0]
- ｵﾃﾞﾝ
- 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 03:29:45 0]
- ｳﾏｳﾏ
- 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 06:05:00 0]
- ｻｸﾗﾀﾝ
- 111 名前：名無しさん＠お腹いっぱい。 [2007/01/27(土) 10:10:21 0]
- ﾊｧﾊｧ
- 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 11:46:21 0]
- ﾊｧﾊｧ
- 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 11:59:13 0]
- ﾊｧﾊｧ
- 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 12:10:19 0]
- 何スレだよｗ
- 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 12:44:22 0]
- スレタイ嫁
- 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 17:16:32 0]
- ｻｸﾗﾀﾝｲﾝﾀｰﾈｯﾄ
- 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 17:22:29 0]
- ｳﾝﾖｳ
- 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 20:18:59 0]
- ﾎｼｭ
- 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 20:29:03 0]
- ｻｰﾋﾞｽ
- 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 20:39:29 0]
- ｶﾗｱｹﾞ
- 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 22:07:32 0]
- ｳﾏｳﾏ
- 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 23:03:15 0]
- ﾕｳﾘｮｳ
- 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/27(土) 23:51:14 0]
- ｻｰﾋﾞｽ
- 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 01:10:58 0]
- ﾇﾙﾎﾟ
- 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 04:15:11 0]
- ｶﾞｯｶﾞｯ
- 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 10:24:09 0]
- ﾅｯﾄｳ
- 127 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 15:38:44 0]
- ﾈﾊﾞﾈﾊﾞ
- 128 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 16:13:39 0]
- ｱﾙｱﾙ
- 129 名前：名無しさん＠お腹いっぱい。 mailto:age [2007/01/28(日) 20:45:11 0]
- >>84
甘えないで！
私たち、カーネルのアップデートのときにどれだけ緊張しているかなんて、
あなたには分からないわ！
- 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 20:53:12 0]
- リブートさせてから、pingがタイムアウトになり、その後じーと見て、
突如、応答が始まる瞬間は至福の時。
- 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 21:03:46 0]
- しかし前のカーネルでの再起動1回5000円とかだったら
カーネルへパッチ当てるのもビクビクだよな。
- 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 21:32:09 0]
- さくらはサーバは安いけど、保守サービスはぼったくり。
しょっちゅうトラブル起こる場合は他社のが結果的に安くつくことも多い。
- 133 名前：名無しさん＠お腹いっぱい。 [2007/01/28(日) 22:21:06 0]
- ＳＰＡＭ送ってくる奴を放置するなよ＞糞さくら
- 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/28(日) 23:07:34 0]
- × しょっちゅうトラブル起こる場合は他社のが結果的に安くつくことも多い。
○ しょっちゅうトラブル起こすバカは他社のが結果的に安くつくことも多い。
- 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/29(月) 07:53:17 0]
- ﾇﾙﾎﾟ
- 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/29(月) 08:17:38 0]
- ｶﾞｯｶﾞｯ
- 137 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/29(月) 19:43:43 0]
- さくにゃん
- 138 名前：名無しさん＠お腹いっぱい。 [2007/01/29(月) 21:19:43 0]
- www.amazon.co.jp/gp/product/4839918945/
ftp://ftp.freebsd.org/pub/FreeBSD/ports/ports/ports.tar.gz
[root@freebsd]~# tar -zxvf ports.tar.gz -C /usr/
www.soulforged.net/wordpress/?p=35
/usr/ports/
#cd /usr/ports/lang/ruby18
#make install clean
#cd /usr/ports/devel/ruby-gems
#make install clean
#gem update
#gem install rails -include-dependencies
#gem install mechanize
#gem install sqlite3-ruby
- 139 名前：名無しさん＠お腹いっぱい。 [2007/01/29(月) 21:21:24 0]
-
cd /usr/ports/www/opera
make install clean
mechanize.rubyforge.org/
#!/usr/local/bin/ruby -Ke
# kwrite
require 'rubygems'
require 'mechanize'
require 'nkf'
agent = WWW::Mechanize.new
agent.user_agent_alias = 'Mac Safari'
page = agent.get("www.yahoo.co.jp/")
puts NKF.nkf("-e",page.body)
- 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/29(月) 23:40:47 0]
- >>138-139
ｶｰﾈﾙうｐデイトの絶対に失敗しない、親切極まりない手順もおながい
@FreeBSD
- 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/29(月) 23:59:33 0]
- とにかく頑張る
- 142 名前：名無しさん＠お腹いっぱい。 [2007/01/30(火) 00:11:53 0]
- 代官山age
- 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/30(火) 10:58:00 0]
- >>140
nextboot
- 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/30(火) 11:41:38 0]
- 143が言うように、nextboot ちょう重要。
- 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/30(火) 12:53:04 0]
- さくらレンタルサーバのブラックリスト登録状況について
ttp://www.magicvox.net/archive/2006/10190415/
- 146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/30(火) 22:33:53 0]
- >>138-140
FreeBSDスレでどうぞ
- 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/31(水) 05:50:46 0]
- これぐらいいいじゃまいか
- 148 名前：名無しさん＠お腹いっぱい。 [2007/01/31(水) 23:29:50 0]
- さくらの専用サーバ使っているけど、もっとやすい専用サーバ見つけた。
どう？アメリカの法律に触れなければどんな運用もOKらしい。
www.megafactory.com/m58/index.html
月額：5800円（１年契約）
- 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/01/31(水) 23:33:33 P]
- 海外は論外
- 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 00:27:20 0]
- >>149
なんで論外なの？
海外業者(得にアメリカ)って言論の自由や表現の自由の大切さを理解しているから好きだな。
それにアメリカなら別にラグも気にならない
2chの鯖もアメリカにあるのはご存知のはずだけど、混雑以外で重くは感じないだろ？
日本なんて弁護士名で内容証明おくりゃトラブルに巻き込まれたくない鯖会社がどんどんDELってくからね
(利用規約で禁止している「第三者の権利を侵害する、もしくは侵害する可能性があると当社が判断した行為」に違反しているので消しました）とかね
- 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 01:36:39 0]
- 分かったから、たまには外で出ろｗ
- 152 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 01:43:03 0]
- >>151
いやだから、それ以前にアメリカ業者が駄目な点教えてよ
保守サポートが英語じゃないと駄目だっていう点なら、
さくらはちょっとしたことでも数万円以上の料金を取るわけだから、
さくらは安く済ませたい人にとっては、サポートが無いのと同じ。
タイムラグはネトゲーのサーバ運営するなら知らないけど、Webサーバやメールサーバ、
DNSサーバなら事実上問題にならない。
(Value Domain の eNom のネームサーバも当然海外。)
- 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 01:56:07 0]
- どうでもいいけど他のスレでやってくれん？
ただ単にウザイだけ
- 154 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 01:58:42 0]
- >>153
さくらが専用サーバを事実上独占するようなことになれば
円満な競争が阻害されて、さくらのサービス向上にも悪影響が出るよ
- 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 02:04:37 0]
- 何この子・・・(;´Д`)
- 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 03:03:45 0]
- >>154
ここでやれ
pc10.2ch.net/test/read.cgi/hosting/1033299208/
- 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 03:15:46 0]
- ﾎｼｭ
- 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 06:17:55 P]
- DNS鯖だけだったら俺は海外の格安VPSを使うなあ・・・
- 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/01(木) 21:47:58 0]
- 勝ち組みはそんなこと言わない
- 160 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 01:22:08 0]
- さくらad.jpの方で専用サーバー(FreeBSD 61R)を借りたんだ。
でも最初のDNSサーバーの設定でもうだめ。
内部ではうまく動いているんだけど、外部からアクセスできないみたい。
ポートスキャンしたら、53ポートが閉じてるみたいだけど、
namedはinetd.confではないと思うし、なにかしらファイアヲールか、
どこ設定していいのかさっぱり。
自宅サーバーで練習して、DNS, WEB, MAILうまく設定できたのに、
ああ〜、このままサーバー使えないまま。。。
- 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 01:47:56 0]
- 引きこもりはなにか出来ないことがあると
サービスがダメ、サポートがだめ、OSがダメ、仕様がダメと騒ぐ。
悪いのはお前のスキルだ。
ほとんどの人が問題なく使っている現実を考えろ。
- 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 01:48:47 0]
- あんまり個人の人格否定するのやめなよ。
わかるけどさ、こいつが人間として大切なものが欠如してるのはさｗｗｗ
- 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 01:49:35 0]
- >>160
自分が恥ずかしいこといってるのに気づいてるか？
- 164 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 02:04:10 0]
- みんな最初はタコでした。
>>160 は、もうちょっと具体的な話を書けば、ひょっとしたら
アドバイスがもらえるかもしれないということを知った方がいい。
そんな愚痴だけだと、叩かれるだけだよ。
ps で確認して named のプロセスあって、dig @localhost で応答
得られるなら、tcpdump でパケットを見てみるとか、そんながタコ
から進化した人間の振る舞いだと思う。
- 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 03:16:06 0]
- IPｱﾄﾞﾚｽでｱｸｾｽすればおｋ
- 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 03:43:56 0]
- ただ単にbindの設定がlocalからの応答しか受け付けないようになってるだけだろｗ
- 167 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 04:07:02 0]
- タコに使われるサーバが不憫だ・・・
- 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 04:10:25 0]
- bindって何ですか？
- 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 04:30:09 0]
- >>168
辞書で調べるとか思いつかないの？
dictionary.goo.ne.jp/search.php?MT=bind&kind=ej&mode=0&base=1&row=0
- 170 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 05:24:00 0]
- 悪いのは当然、私のスキルです。
質問すらまともにできない。
>>164 さん
貴重なキーワードありがとう。
ps で bind はありました。
dig @localhost 応答あり。
tcpdump なんかいろいろ出てきて、もっと調べてみます。
>>166 さん
その単にというのがなんとなくわかってても、どうしようない。
DNSだからいっぱい迷惑かけてるんだろうな。
まだ早すぎたみたいだけど、なんとかせねば。
ps
みんな遅くまで、なんか頑張ってるんだね。お疲れさま。
では
- 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 05:32:00 0]
- とりあえず>160は質問なのか愚痴なのかよくわからんわけ
日記ならblogで書いてろハゲって話になるわけ
聞きたいことがあるなら「何で困ってるのか」とか
「どこで詰まってるのか」とかに関して正確な情報を教えて欲しいわけ
それがわかる誰かがキーワードヒントぐらい出してやれるわけ
そしたらお前さんもぐぐればハッピーになるわけ
まそういうことだから
- 172 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 05:36:24 0]
- 質問です。
bindの設定が外部から受け付けられるようになるにはどうしたらいいのでしょうか？
- 173 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 05:47:27 0]
- tcpdump -n すると下記のようなのが出てきます。
(知らないIP): ICMP (私のIP) udp port 53 unreachable
さくらの専用サーバーで port 53 を開くにはどうしたらよいか
知っていたら教えてください。
- 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 06:27:07 0]
- せめて、「FreeBSD BIND」でぐぐったりしたよねぇ？
してないとは言わんよねぇ？
ねぇ？
頼むから最低限の努力はしてくれんか。
誰もフォローしてやる義理も義務も無いんだからさ。
- 175 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 06:47:59 0]
- listen-on { 127.0.0.1; };
をもらった固定IPアドレスにしたらちゃんと動いた。
外部からポートスキャンしたら53も開いてた。
ひょっとしてこれだけでよかったの？
いいの？なんか間違ってる？
FreeBSD BIND では死ぬ程探したし、参考書も何度も読んだけど、
怖い。よくわかんない。
- 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 07:37:48 0]
- ad.jpで専鯖借りたんなら、
さくらのネームサーバーサービス使えるじゃん。
無料の10ゾーン分じゃ足りない？
www.sakura.ad.jp/services/other/nameserver/
しょぼい知識で立てたDNSはさっさと止めて
次のステップへ行く方がいいんじゃない。
それも心配だけど。
- 177 名前：名無しさん＠お腹いっぱい。 [2007/02/03(土) 08:08:21 0]
- ありがとう！
最初はさくらのネームサーバーで登録してたんだけで、
コンパネで設定するより、自前にした方が早いと思って。
結局丸一日はまってしまったけど。
次はPostfixとDovecot(POP3,IMAP)を入れようと考えてます。
他にさくらのFreeBSDでこの構成にしている人いるかな？
理由は会社CentOSがこの構成だからと設定ファイルが
SendmaiやQpopperよりわかりやすいってどこかのサイトで読んだ。
でも今はWEBサーバーが動いているからとりあえず満足。
もう少し自宅サーバーで練習してから挑戦します。
- 178 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 09:23:50 0]
- Postfix と Dovecot の組み合わせは、機能的にも
設定のやりやすさ的にも悪くない感じ。アリだと思う。
- 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 10:12:40 0]
- もうずっと Postfix + Courier-IMAP 使ってる
Dovecot も試してみたいが、運用中のメール鯖いじるのｺﾜｲ
>>177
bind の設定、allow-query, allow-transfer あたりは最低限制限しとき
- 180 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/03(土) 12:12:49 0]
- 俺ならDovecotではなく、Courier-IMAPだな。
- 181 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/06(火) 02:48:56 0]
- つか、FreeBSD6.2の扱いは始まらないのかね？
どうせ6.2に上げる事になるから、どうせなら最初からの方が
ありがたいんだが。
- 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/06(火) 03:21:21 0]
- 6.1の方がサポート期間長かったんじゃね？
- 183 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/07(水) 20:10:00 0]
- ad.jp の専用サーバ 10M スタンダードで、
例えば Xoops を動かしアクセスが増えていく場合、
サーバ上の処理と回線のどちらが先に限界がくるでしょうか。
容量の大きな画像のダウンロードや、別ユーザの帯域使用状況等
一概に言えないとは思いますが、
ご経験者の意見を参考にしたいです。
- 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/07(水) 21:56:16 0]
- そりゃ回線の可能性が高いんじゃまいか？
- 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/07(水) 21:59:31 0]
- >>183
お前が先に限界がくる
- 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 00:22:44 0]
- 何も考えずXOOPSを使えばマシンが高負荷になりそうだがやってみないとわからん。当たり前だけどナー。
だってOSも何も指定ないんだもん。
- 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 00:37:41 0]
- OSなんかよりサイトの内容のが重要なわけだが。
CGや画像メインのサイトだったら当然転送量が先なわけで
- 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 00:56:21 0]
- >>183
ﾜｼはサーバ処理の方が先に限界になると思う。
帯域ってのは思ったほどには食われないが、phpでDBを
ｶﾞﾘｶﾞﾘやるﾔﾂは突然loadがﾊﾈあがる傾向がある。
- 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 02:26:25 0]
- 今更XOOPSなんて使う時点で（ｒｙ
- 190 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 07:21:41 0]
- さくらの専鯖をリモートから別OSに変えた強者いる？
- 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 11:16:58 0]
- リモートで領域いじれとでもｗ
- 192 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 12:52:17 0]
- >>190
debootstarpでDebian突っ込むとか？
- 193 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 13:44:59 0]
- まさかWindowsServerってことはねーよなｗ
- 194 名前：183 mailto:sage [2007/02/08(木) 14:00:13 0]
- みなさんありがとうございます。
サーバ側は、CPU、メモリといったハード的なものから、カーネル最適化、スワップ設定、
MySQL の設定、テーブルの定義や内容、PHP スクリプトの処理内容、
画像ファイルといった大きなファイルのダウンロードが多いかどうか等、
（共有）帯域側は、別ユーザの帯域使用状況といったように、
個人個人の使い方によるような、漠然とした質問をしてしまい恐縮です。
例えば、10M スタンダードの帯域では追いつかなくなり、
上位回線プランに移行したような方（アップローダ系は除く）の経験が聞けるとありがたいです。
- 195 名前：190 mailto:sage [2007/02/08(木) 18:10:28 0]
- >>192
それ。
もっと直接的に聞くべきだったかも。
今、新規だとDebian選べないから参ってて。
- 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 21:55:07 0]
- 運用中の鯖のOSを入れ替えるなんて、心臓止まりそうなことはしない。
古い環境で堪え忍ぶのみ。
- 197 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 22:33:21 0]
- >>196
だよね
漏れはそういう考えで、Fedora Core 4 をまだ使い続けている。
Legacy の提供もとっくに終わってるけどね…。
基本的にWebサービスのみを提供していて、
Apache, php, Apacheモジュール, MRTG はソースからインスコして最新版を維持している。
wget とか脆弱性があると危なそうなネットワークコマンドは実行前に情報収集して危険そうなら最新版に。
あとは、不要なサービスは全て無効
一部コミュニケーションシステムでMTAを使っているんだけど、デフォルトで入っているいろいろんなMTAとの競合問題が分からなくて
不安だから、古い postfix を使い続けている…。
FTPd と SSHd のバージョンアップは正直放置だけど、パスワード認証(後者は公開鍵認証)に加えて、
iptables で自分のIPアドレス以外のパケット拒否と、ポート変更(単独では意味なさないレベル) はやってる
Webプログの脆弱性には最大限注意して、セキュアなコーディングを心がけている。
実は、再起動以外で停止したことは一度もない安定した鯖だから、下手に弄りたくないんだ…。
こういう運用で大丈夫だか不安なんだけど、気をつけるべき場所はどこ？
最初にサポート期間短い Fedora 選んだのは間違い、ってのは分かってます。
- 198 名前：197 mailto:sage [2007/02/08(木) 22:34:10 0]
- ちなみに、SMTPのポートは一切空けていないから、
postfixは内部からのメール送信専用に。
よろしくお願いしますです。
- 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/08(木) 22:40:32 0]
- 君の鯖はクラックされないよ。管理人次第だから。
最新OSでも駄目な奴が管理すれば駄目。
- 200 名前：195 mailto:sage [2007/02/08(木) 23:19:57 0]
- >運用中の鯖のOSを入れ替えるなんて、心臓止まりそうなことはしない
仮にやるとしても契約後、運用始める前にやるほ
- 201 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/02/09(金) 01:59:34 0]
- せめてCentOSにしてくれ
|
 |
