- 1 名前：login:Penguin mailto:sage [2012/04/24(火) 08:42:20.78 ID:AuauaZb4]
- CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
Fedora 13≒RHEL 6≒CentOS 6です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。
前スレ
CentOS Part 35【RHEL Clone】
engawa.2ch.net/test/read.cgi/linux/1327619826/
CentOS (The Community ENTerprise Operating System)
www.centos.org/
CentOS 配布ミラーサーバ
www.centos.org/modules/tinycontent/index.php?id=13
Wikipedia CentOS
ja.wikipedia.org/wiki/CentOS
- 9 名前：login:Penguin mailto:sage [2012/04/26(木) 20:14:13.66 ID:NwT+0ji0]
- この辺から過去にさかのぼる
docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.2_Technical_Notes/index.html
- 10 名前：8 mailto:sage [2012/04/26(木) 20:50:49.82 ID:UHvDUS9C]
- うわこんなにあるのか・・・
で、質問３つさせてください
（１）
6.0と.6.2の違いをしりたいので、
書いて頂いた
*6.2 technical note
docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.2_Technical_Notes/index.html
と
*6.1 technical note
docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/6.1_Technical_Notes/index.html
の両方みないといけないんですよね？。。。でしょうか？
（２）
でもVPS (LAMP）上で使うだけなので、それに限ったもっとボリュームの小さいサイトないでしょうか？
（３）これの日本語訳は、まだないでしょうか・・・？
非公式な人が一部訳したものでもいいので・
よろしくお願い申し上げます。
- 11 名前：login:Penguin mailto:sage [2012/04/26(木) 20:58:51.28 ID:Tdc0gdU7]
- ……んで君はそんな違いを全部知らないと何もできないのか？
- 12 名前：login:Penguin mailto:sage [2012/04/26(木) 21:00:46.47 ID:pxTfvbfs]
- >でもVPS (LAMP）上で使うだけなので、
自分が使うパッケージのことだけ調べたらいいのでは？
かなり絞られるでしょ
- 13 名前：>>8=>>10 mailto:sage [2012/04/26(木) 21:06:33.48 ID:UHvDUS9C]
- >>11
＞……んで君はそんな違いを全部知らないと何もできないのか？
セキュリティを考えると、念のため一通りみないとイケナイのかなーと思って。
そんなことないですか？
でもって、繰り返しになりますが・・・
>>12
自分が使うパッケージだけみればセキュリティ的に問題ないですか？
- 14 名前：login:Penguin [2012/04/26(木) 21:09:42.26 ID:aTFA/pev]
- Linuxルーターを考えています。
ソフトウェア ルータ Vyattaで構成するのがいいのか
rp-pppoe+iptablesで構築するのがいいのか
他に安定する構成方法があるの御教授下さい。
現在はRTX1200を使用していますが
セッションオーバーでRTX1200のcpu使用率が97％と言う状態です。
- 15 名前：login:Penguin mailto:sage [2012/04/26(木) 21:14:09.49 ID:Tdc0gdU7]
- >>13
違いを調べてセキュリティのリスクが埋まるのか？
そもそも素人っぽいけど最初からそんなに大事なデータ置くのか？
- 16 名前：login:Penguin mailto:sage [2012/04/26(木) 21:18:23.69 ID:Tdc0gdU7]
- >>14
安定性重視ならアプライアンスのほうがいいと思うけどなぁ
1200の上位もあったはず
- 17 名前：13 mailto:sage [2012/04/26(木) 21:37:23.47 ID:UHvDUS9C]
- >15
＞そもそも素人っぽいけど最初からそんなに大事なデータ置くのか？
自分は素人ですが、
本来管理をやる人がぶったおれて入院中（っていうかやばい状態）なので、話すらできず。
大事なデータ・・・個人情報をおきます。
- 18 名前：login:Penguin mailto:sage [2012/04/26(木) 21:40:58.81 ID:m68WZQZp]
- >>8
6.0 と 6.2 なんてたいして変わらないよ。
まずは使ってみ。
- 19 名前：login:Penguin mailto:sage [2012/04/26(木) 21:56:49.16 ID:Tdc0gdU7]
- >>17
……これは君を見下してるわけでもバカにしてるわけでもないんだけど、
そんな大事なサーバなら数十万かけてでも外部に構築を委託するべき
個人情報漏らしたり滅失させたら数千万じゃすまない損失になることもあるよ
- 20 名前：login:Penguin mailto:sage [2012/04/26(木) 22:01:15.79 ID:pxTfvbfs]
- >>17
外部公開しないサービスは立ち上げないか接続制限することさえ押さえておけば
あとは不特定に公開するサービスのセキュリティだけ考慮したらいい
それでも心配ならアンチウィルスやIDS/IPSを導入するとか
とにかく6.0→6.2変更になった仕様なんてものは気にせずPHPアプリのセキュリティ対策を
しっかり励んでくれ
- 21 名前：login:Penguin mailto:sage [2012/04/26(木) 22:08:21.34 ID:K+HiD8oi]
- >>13
わかる会社を探したほうがいいと思う。
……問題は、どういえば上司に外部委託を飲ませられるか、だろうが。
- 22 名前：login:Penguin mailto:sage [2012/04/26(木) 22:19:40.16 ID:wibQSpIU]
- だれでも人間をアサインしておけばどうにかなる、と思っている様な会社は、
一度痛い思いをしないと気が付かないのかもしれん。
>>8君はお気の毒。無理な事は無理と言えないと…
- 23 名前：8 mailto:sage [2012/04/26(木) 22:27:46.99 ID:UHvDUS9C]
- みなさんありがとうございます。。。
涙ちょちょぎれそうです。
皆さんの話をそのまま上長に伝えて、
「まずいっすよ。外注しましょ」とかなんとか言ってみるつもりです。
- 24 名前：login:Penguin mailto:sage [2012/04/26(木) 22:32:02.99 ID:NwT+0ji0]
- 何かあったら責任おっ被されるのは>>8だしな
まーこれを機に仮想環境にでもCentOS入れてまったり遊んでみればいいさね
- 25 名前：login:Penguin mailto:sage [2012/04/26(木) 23:26:10.58 ID:SGtekcRN]
- >>23
そんな感じなら大した会社じゃないだろ？
もしも興味があるなら適当にやってみちゃえばw
実際にヤバいことになったら辞めちゃえw
まだ若そうだし、どーにでもなるじゃん。
ホントにヤバいなら、そんなの任せた上司の責任。
興味無いならキッパリ断ったほうがいい。
- 26 名前：8 mailto:sage [2012/04/26(木) 23:30:14.43 ID:UHvDUS9C]
- >>5
やめちまおっかなーｗ
LAMPには興味あるけど会社に興味が無いｗ
- 27 名前：login:Penguin mailto:sage [2012/04/26(木) 23:33:45.99 ID:F38Yl61i]
- >>26
それならひとまず自習してみるのもいいと思うよ
仮想PCとかで、まずはやってみるのが一番
- 28 名前：login:Penguin mailto:sage [2012/04/26(木) 23:51:09.00 ID:m68WZQZp]
- かまってほしいだけなのかな。
- 29 名前：8 mailto:sage [2012/04/27(金) 00:07:44.82 ID:AoBUZjjM]
- >>28
いやいやまじっす。
>27
ありがとうございます
- 30 名前：login:Penguin mailto:sage [2012/04/27(金) 00:28:08.12 ID:AbHmxass]
- 助けて偉い人。
ML110G7+CentOS6+SATA2E2-PCIe(SiI3132)でデバイスが認識されなくて困っている。ドライバ追加しなくちゃだめなの？
標準で利用可能だと思ってて、明日なんて言い訳しようかgkbrしてる。
- 31 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 70.1 %】 mailto:はげ [2012/04/27(金) 00:30:51.84 ID:ApNiN97k]
- 邪悪なMSの陰謀でNICが壊れていました！
部長！インテルのNICの予算さっさとよこせ！
これでいいだろ
- 32 名前：login:Penguin mailto:sage [2012/04/27(金) 00:33:14.05 ID:dz/vnfdd]
- >>30
どのデバイス？
- 33 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 70.1 %】 mailto:はげ [2012/04/27(金) 00:35:55.53 ID:ApNiN97k]
- SiI3132だろ
centos4の頃から入ってなかったみたいだな
- 34 名前：login:Penguin mailto:sage [2012/04/27(金) 00:57:21.77 ID:BcaCqqgQ]
- >>30
BIOSは認識してんの？
- 35 名前：login:Penguin mailto:sage [2012/04/27(金) 00:59:49.87 ID:nzrkmc1N]
- ふむ、ぐぐったらESXiのドライバは非公式だけどあるっぽいね
いっそ仮想化してしまうのも手か
- 36 名前：login:Penguin mailto:sage [2012/04/27(金) 01:15:23.48 ID:BcaCqqgQ]
- >>30
へんじがない しかばねのようだ
- 37 名前：login:Penguin [2012/04/27(金) 02:11:28.50 ID:Youm1En3]
- 質問させてください
CentOSのvsftpdでFTP環境を構築したのですが
Windows機からFFFTPで接続すると所有者が数字になってます（503）
ユーザー名を表示させたいと思い方法を調べて出てきたとおり
/etc/vsftpd/vsftpd.confにtext_userdb_names=YESという行を追加して
vsftpdを再起動してFFFTPから接続し直したのですが数字のまま変わりません
原因はなんでしょうか？
環境は
CentOS 5.7
vsftpd.i386 2.0.5-24.el5
です
次レスにvsftpd.confの内容記述します
- 38 名前：login:Penguin [2012/04/27(金) 02:11:51.22 ID:Youm1En3]
- vsftpd.confの中身
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=NO
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=TEST
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
use_localtime=YES
pasv_addr_resolve=YES
pasv_address=example.com
pasv_min_port=60000
pasv_max_port=60030
force_local_logins_ssl=NO
force_local_data_ssl=NO
force_dot_files=YES
user_config_dir=/etc/vsftpd/user_conf
text_userdb_names=YES
- 39 名前：login:Penguin mailto:sage [2012/04/27(金) 02:22:44.15 ID:nzrkmc1N]
- chrootしてるから passwd が参照できない
各ユーザーのホームにetcディレクトリとpasswdファイル作成すればできるはずだけど、美しくない
- 40 名前：login:Penguin mailto:sage [2012/04/27(金) 08:12:07.45 ID:7ndGzdIe]
- >>30
OS にドライバ無しで、 Silicon Image の Web サイトには RHEL4 用コンパイル済
ドライバしかないから詰んでる。
- 41 名前：login:Penguin mailto:sage [2012/04/27(金) 14:58:19.62 ID:2mM45v1Y]
- >>30
CentOSのフォーラムかMLで聞いてみるといいよ
>>35
ESXiの非公式ドライバはやめといたほうがいい
かなり不安定な場合が結構あるから
- 42 名前：login:Penguin mailto:sage [2012/04/27(金) 20:02:38.69 ID:FNutqyAn]
- >>30
カーネルソースに取り込まれてない？
ttp://cateee.net/lkddb/web-lkddb/SATA_SIL24.html
カーネル2.6.19以後にはあるっぽいけど、
CentOS6ってカーネルバージョンいくつだっけか。。。
- 43 名前：login:Penguin mailto:sage [2012/04/27(金) 20:11:20.57 ID:8mHu9PU4]
- >>30
へんじがない ほんとうにしかばねのようだ
- 44 名前：login:Penguin mailto:sage [2012/04/27(金) 20:14:25.83 ID:/PkvVtzd]
- 質問してしっぱなしの人多いね。
- 45 名前：login:Penguin mailto:sage [2012/04/27(金) 20:17:24.38 ID:UVgwJ0ha]
- まぁ、話題を提供してくれたと思えば
- 46 名前：login:Penguin mailto:sage [2012/04/27(金) 21:09:15.40 ID:nwVaLXiR]
- >>42
うん
Century CIF-eSATAP2(SiI3132)
Cent6.2で何の問題もなく使えてる
特に何もせんでもポートマルチプライヤもOK
- 47 名前：login:Penguin mailto:sage [2012/04/27(金) 21:11:25.38 ID:nwVaLXiR]
- $ lsmod | grep sata
sata_sil24 12704 4
- 48 名前：login:Penguin mailto:sage [2012/04/27(金) 21:11:47.18 ID:qBUzeOdB]
- >>42
2.6.32じゃない？
- 49 名前：login:Penguin mailto:sage [2012/04/27(金) 22:50:32.16 ID:4flcLOdy]
- すみません質問なんですが/dev/md3に2TB*4本のRAID5を構築しています。
今日fsck -fを行っている最中に誤ってシャットダウンしてしまい、RAID5中の1本のHDD(sde1)が
removed状態になってしまいました。
再度addしようとしたのですが、
mdadm: add new device failed for /dev/sde1 as 4: Invalid argument
と返されて組み込みも出来なくなってしまいました。
sde自体のパーティーションの全削除→パーティーション再作成→addも同じでした
この場合の対処法をどなたかよろしくお願いします。
- 50 名前：>>49 mailto:sage [2012/04/27(金) 22:52:45.66 ID:4flcLOdy]
- 以下mdadm --misc --detail /dev/md3の戻り値です
/dev/md3:
Version : 00.90.03
Creation Time : Sat Apr 21 23:33:54 2012
Raid Level : raid5
Array Size : 5860542720 (5589.05 GiB 6001.20 GB)
Used Dev Size : 1953514240 (1863.02 GiB 2000.40 GB)
Raid Devices : 4
Total Devices : 3
Preferred Minor : 3
Persistence : Superblock is persistent
Update Time : Fri Apr 27 22:23:14 2012
State : clean, degraded
Active Devices : 3
Working Devices : 3
Failed Devices : 0
Spare Devices : 0
Layout : left-symmetric
Chunk Size : 256K
UUID : 002d8543:30fb968b:0cf5dc9e:9f9ed140
Events : 0.1272254
Number Major Minor RaidDevice State
0 8 17 0 active sync /dev/sdb1
1 8 49 1 active sync /dev/sdd1
2 8 81 2 active sync /dev/sdf1
3 0 0 3 removed
- 51 名前：login:Penguin mailto:sage [2012/04/28(土) 01:05:43.99 ID:xdNqVdaL]
- >>48
パッチだらけで元バージョンはあまり当てにならん
- 52 名前：login:Penguin mailto:sage [2012/04/28(土) 01:13:22.18 ID:JY0yieZN]
- >>51
今回の場合
> カーネル2.6.19以後にはあるっぽいけど、
なんだから、独自パッチの有無は関係なかろう
それともRHはパッチで本来の機能削ってると?
- 53 名前：login:Penguin mailto:sage [2012/04/28(土) 01:26:40.02 ID:/SV8SXJq]
- >>49
sde1 に何か残っててそれが影響しているとか。
dd if=/dev/zero of=/dev/sde1 count=102400
失敗すると思うけど、確認で壊れたディスクを削除。
mdadm --manage /dev/md3 -f /dev/sde1 -r /dev/sde1
その後に追加してみる ( mdadm --manage /dev/md3 -a /dev/sde1 ) でどうでしょ？
- 54 名前：login:Penguin mailto:sage [2012/04/28(土) 07:52:36.52 ID:0a3hN7TF]
- >>53
ありがとうございます。
mdadm --manage /dev/md3 -f /dev/sde1 -r /dev/sde1
→mdadm: set device faulty failed for /dev/sde1: No such device
駄目でした…幸いremoveが1本だけでしたので再度RAID構築したいと思います。
- 55 名前：login:Penguin mailto:sage [2012/04/28(土) 17:12:33.77 ID:OGxNbfQJ]
- >>43
昨日の夜までサーバルームで対応してました。今まで屍のように寝こけてました。
みんな情報ありがとう。
ML110 G7だと、ハードウェアが対応していないっぽいという事も教わったので、SATA2E2-PCIeの使用を諦めました。lspciでデバイスが表示されなかったのですが、コレってハードウェアが使用可能になっていないんですよね？
結局は、内部のSATAポートをeSATAに変換して外部の機器(ポートマルチプライヤ対応)を繋げました。G7の内部SATAはPMP対応なので助かりました。予定より1台ハードディスクを減らさなくてはなりませんでしたが、これなら許してもらえそうです。
CentOSとML110で使えるeSATAカードをこれから探してみます。まず>>46 のが候補にしてみます。
- 56 名前：46 mailto:sage [2012/04/28(土) 17:49:17.56 ID:JY0yieZN]
- >>55
取り敢えずCIF-eSATAP2は
Express5800/S70 タイプPJとMX130 S1にて無問題動作中
- 57 名前：login:Penguin [2012/04/28(土) 20:45:16.75 ID:iFrTxRkZ]
- バーチャルホストとAliasうんたらで質問させてもらった者なのですが
また一つ質問があります
UserDir public_html
AliasMatch ^/testusr(.*) /home/testusr/public_html/$1
httpd.confの中にという記述をして
友達にサーバの一部を貸しているのですが
これもまた全ドメインに適用されてしまい
www.aaaa.com/testusr/
www.bbbb.com/testusr/
www.cccc.com/testusr/
という感じで表示できてしまいます
これをwww.aaaa.comだけに適用させたい場合どうすればいいでしょうか？
- 58 名前：login:Penguin mailto:sage [2012/04/28(土) 20:48:10.85 ID:BiGwRRKc]
- 書いてる場所が間違ってるからだろ
- 59 名前：login:Penguin mailto:sage [2012/04/28(土) 20:50:34.49 ID:cfJHMig0]
- >>57
おまえはアホなのか？
前回何を教えられたのか理解していないのか
- 60 名前：login:Penguin mailto:sage [2012/04/28(土) 21:05:52.79 ID:UzkyAF/a]
- 面倒だから相手しないぞ！
- 61 名前：login:Penguin mailto:sage [2012/04/28(土) 21:41:59.69 ID:njNH4tg3]
- なぜここに
- 62 名前：login:Penguin mailto:sage [2012/04/28(土) 21:52:01.11 ID:JYECLjOc]
- cccc.com は僕のドメインです
勝手に例に使わないでください
- 63 名前：login:Penguin mailto:sage [2012/04/28(土) 21:55:35.93 ID:hPt57+iY]
- aho.com baka.com boke.com hetare.com shine.com …全部実在するのなｗ
kuso.com はなかったが
- 64 名前：login:Penguin mailto:sage [2012/04/28(土) 22:38:30.14 ID:TpO5yUfw]
- >>63
whois ひいてみ。
取られてるよ。
- 65 名前：login:Penguin mailto:sage [2012/04/29(日) 09:16:50.33 ID:SMJs21H+]
- 4文字のドメインなんて全部とられてるでしょ
- 66 名前：login:Penguin mailto:sage [2012/04/29(日) 12:22:24.24 ID:kvdzNYYO]
- 空いてるが。
- 67 名前：login:Penguin [2012/04/29(日) 21:05:26.45 ID:M2E0ReHg]
- CentOSで自鯖構築し、公開してから1ヶ月ほど立つんですが
昨日からやけにネットが重く自鯖に原因があるのではとおもって色々ログ漁ってたのですが
/var/log/messagesに
Apr 29 06:30:48 localhost kernel: [IPTABLES DENY_COUNTRY] : IN=eth0 OUT= MAC=xxx SRC=27.52.229.16 DST=xxx.xxx.xxx.xxx LEN=60 TOS=0x00 PREC=0x00 TTL=48 ID=22685 DF PROTO=TCP SPT=60863 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
というログが10秒に1個感覚で表示されていてiptablesが弾いてるというログと思うのですが
ほぼ100%台湾からのアクセスになっています
muninグラフで見るとeth0に対するトラフィックも先日までは常時50kを切っていたのですが
昨日か一昨日から常時200kくらい出ています
このアクセスが原因なのでしょうか？
他にこれが原因とかここもチェックしたほうがいいとかありますでしょうか？
よろしくお願いします
- 68 名前：login:Penguin mailto:sage [2012/04/29(日) 21:19:57.29 ID:DdjcbdgF]
- 外部から10秒に1回60B程度のパケットが来たとして、
muninの表示の単位時間は知らないが、200kbになることは
ないんじゃないか。
- 69 名前：login:Penguin mailto:sage [2012/04/29(日) 21:26:18.84 ID:/YSYOGv+]
- 10秒に1個程度で重くなるとは思えないけどなぁ
後はルーターのNATテーブルあたりが気になるな
- 70 名前：login:Penguin mailto:sage [2012/04/29(日) 21:40:28.16 ID:Nq34ch4+]
- iptablesのログが10秒に一回ってことでしょ
どんなルール設定してるの？
- 71 名前：login:Penguin mailto:sage [2012/04/29(日) 22:30:43.66 ID:0NoqpOkn]
- たぶんこれ設定してるんでしょ
centossrv.com/iptables.shtml
- 72 名前：login:Penguin mailto:sage [2012/04/29(日) 22:59:22.98 ID:BnNU5JjK]
- 重いときは近所の人が動画みてんだよｗ
- 73 名前：67 [2012/04/30(月) 02:09:24.15 ID:WD3U3ajN]
- >>71
これをちょっといじって設定しています。
マンションなので>>72も考えたのですが
いまだにWindows機のネットサーフィンとスマホのWifi接続がものすごく重いのでこれは原因ではないかなーと思うんですが・・・
今現在のネットワーク環境が
CTU→無線ルーター→サーバ機1台、Windows機2台、無線を使用してる機器2台
という構成になっています
CTUとルーターを再起動させると一時的に速度は回復するのですが30分も立たないうちにまた元通り重くなります
サーバが原因ではないならスレ違いになってしまうのですが、どうかよろしくお願いします
- 74 名前：login:Penguin mailto:sage [2012/04/30(月) 02:14:40.75 ID:8HGXzJBo]
- 重い時はスループットがでないのか？
いわゆるスピードテストとかやるとどうなの
スループットが出るのに重く感じるときはDNSクエリの遅延が考えられる
- 75 名前：67 [2012/04/30(月) 02:15:28.98 ID:WD3U3ajN]
- 連投申し訳ないです
今サーバ機をシャットダウンした状態でWindows機その他でネット閲覧してみたのですが非常に高速になりました
やはりサーバ機に問題があるようです・・・
- 76 名前：67 [2012/04/30(月) 02:19:12.12 ID:WD3U3ajN]
- >>74
回答ありがとうございます
www.musen-lan.com/speed/
上記サイトでスピードテストしたところ
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト： www.musen-lan.com/speed/ Ver5.2001
測定日時： 2012/04/30 01:12:42
回線/ISP/地域：
--------------------------------------------------
1.NTTPC(WebARENA)1： 0Kbps (0KB/sec)
2.NTTPC(WebARENA)2： 0Kbps (0KB/sec)
推定転送速度： 0Kbps (0KB/sec)
1時間前にスピードテストしたのですがこのような結果になりました
- 77 名前：login:Penguin mailto:sage [2012/04/30(月) 02:35:05.09 ID:8HGXzJBo]
- 0かよオイ
- 78 名前：67 [2012/04/30(月) 02:40:40.44 ID:WD3U3ajN]
- サーバー再起動後もう一度やってみました
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト： www.musen-lan.com/speed/ Ver5.2001
測定日時： 2012/04/30 02:36:23
回線/ISP/地域：
--------------------------------------------------
1.NTTPC(WebARENA)1： 18.69Mbps (2.34MB/sec)
2.NTTPC(WebARENA)2： 24.64Mbps (3.08MB/sec)
推定転送速度： 24.64Mbps (3.08MB/sec)
これでもだいぶロスが出ていて
普段の5分の1ほどのスピードです
↓はLogwatchでのログです
kie.nu/908
- 79 名前：login:Penguin mailto:sage [2012/04/30(月) 03:42:30.52 ID:ofILwzsy]
- (1)別のルーターを使ってみる
(2)(1)でも同じ症状ならルーターの手前でパケットキャプチャして犯人を探す
- 80 名前：login:Penguin mailto:sage [2012/04/30(月) 05:42:04.88 ID:p3F8A72P]
- ろくにRAMつんでないようなマシンで、あふれさせてるだけとか言うなよ
- 81 名前：login:Penguin mailto:sage [2012/04/30(月) 05:49:53.04 ID:m2/tJ97u]
- 帯域保証の回線なんて使っていないのだろうから、あとは解りそうなもんだが…
何故、その速度が異常と思うのか
サーバ機ってのは何に使っているのか
ぐらいの説明は欲しいものだ。
- 82 名前：login:Penguin mailto:sage [2012/04/30(月) 10:02:00.59 ID:xsAuwwEY]
- ルーターの熱暴走だな。
- 83 名前：login:Penguin mailto:sage [2012/04/30(月) 11:01:30.70 ID:37q8lJEd]
- netstat や tcpdump は使わないのか
- 84 名前：login:Penguin [2012/04/30(月) 15:14:49.24 ID:6a4NdRBw]
- 漢ならそんなもんは使わん
- 85 名前：67 [2012/04/30(月) 15:17:44.26 ID:1+IWryLQ]
- >>80
>>81
マシンスペックは
CPU AtomD525
めもり 4GB
です
スペックしょぼいですが高負荷がかかるサイトをやっているわけでもなく
趣味で建てたようなもので検索エンジンにインデックスすらされてないようなモノしかやってません
速度が異常と思うのは2年間この環境で使ってきてこんな事一度も無かったからです
変わったことと言えばサーバを構築して公開したくらいだったので・・・
>>82
安物のロジテック無線ルータなんですがそれが問題なんですかね・・・
ただ毎回ルータやCTU再起動してると固定IPじゃないので
IP変わったりで再設定がめんどくさいです(´・ω・｀)
>>83
netstatの使い方いまいちわからないですがnetstatしてみたところ
tcp 0 0 192.168.2.102:http proxy30066.docomo.ne.:34365 TIME_WAIT
こんなログが延々と出てきて全然止まる気配ない感じです
ForeginAddressってとこがdocomoとかezwebばっかりで何なんですかねこれ
- 86 名前：login:Penguin mailto:sage [2012/04/30(月) 16:40:40.48 ID:4MbVkM9c]
- これなんですかを1つずつ人に聞いていてはキリがない。
一度、Linuxサーバの基礎みたいな本でも読んだほうがいいんじゃないか。
- 87 名前：login:Penguin mailto:sage [2012/04/30(月) 17:23:19.41 ID:01H/CCQ5]
- >>85
httpdのログを確認
- 88 名前：login:Penguin mailto:sage [2012/04/30(月) 18:43:38.07 ID:tMCqkf/e]
- >>85
何も変えてないとか言いながら、
> 変わったことと言えばサーバを構築して公開したくらいだったので・
ってことは、ルータの設定も変えたんだろ?
- 89 名前：login:Penguin mailto:sage [2012/04/30(月) 19:01:18.49 ID:mFFAoQSX]
- ナルシスト顔文字使うやつはNG
- 90 名前：login:Penguin mailto:sage [2012/04/30(月) 19:01:22.79 ID:Z9M2UmY1]
- WEBサーバをDMZにしたから外からのパケットすべて流れてきてるとかかな
- 91 名前：login:Penguin mailto:sage [2012/04/30(月) 20:20:50.69 ID:DZkcIOpO]
- 「ナルシスト顔文字」って何だ?
- 92 名前：login:Penguin mailto:sage [2012/04/30(月) 21:36:40.52 ID:nlBVziaP]
- >>85
DMZなのか特定ポートのみの転送なのかも書いてないし
> IP変わったりで再設定がめんどくさいです(´・ω・｀)
とか書いてるし。
動的IPなのにDDNS使ってないんだろか?
根本的にサーバを立てる上ですべきネットワーク設定が分かってない疑いが。
- 93 名前：67 [2012/05/01(火) 00:45:32.67 ID:WXSF4zG8]
- すいません
いま仕事から帰りました
>>87
httpdのログ確認しましたが特におかしな所はありませんでした
ただアクセスログに妙にモバイルからのアクセスがあったくらいで
こんな状態になるほどのアクセスではなかったです
>>89
(´・ω・｀)
>>90,92
DMZがなにか理解してません・・・
value-domainのddnsとDiCEを利用してるんですが
なぜか反映しない時があるのでvalue-domainのDNSに設定し直しにいってます
- 94 名前：login:Penguin mailto:sage [2012/05/01(火) 00:47:25.70 ID:kA6UMCe0]
- DMZが何かを理解してないのはまずすぎる
後顔文字をこんなところで使うと叩かれて当たり前だぞ？
- 95 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 00:53:37.27 ID:iJw0m0j5]
- 無線ルータのチップが糞なんだろ
ralinkとかrealtekとかのゴミ使ってると
３０分１時間で普通にパンクする
NECルータとか安定した奴に買い換えるんだな
- 96 名前：67 [2012/05/01(火) 01:04:23.78 ID:WXSF4zG8]
- 原因わかりました
URL転送サービスやってたのですが
ここ3日で1000万アクセスもありました
多分誰かに悪用されてたようです
すべて停止してみたのでこれで様子見してみます
- 97 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:12:33.20 ID:iJw0m0j5]
- 侵入されてんのか
- 98 名前：login:Penguin mailto:sage [2012/05/01(火) 01:12:36.50 ID:qWfnn6ke]
- 酷すぎる
- 99 名前：67 [2012/05/01(火) 01:13:52.50 ID:WXSF4zG8]
- >>94
すいません
非武装なんたら〜ってことは理解したので
ちょっと深く勉強してみます
顔文字もやめます
>>95
ロジテックの安物ルーターなので
お金に余裕出来たら換えてみます
- 100 名前：67 [2012/05/01(火) 01:14:53.88 ID:WXSF4zG8]
- >>97,98
化粧品のステマ？みたいな事に使われてました
- 101 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:24:51.90 ID:iJw0m0j5]
- 穴だらけのwebminまで立ち上げてんのか
危なすぎるだろ
２ｃｈもたしかwebmin使ってて穴つつかれて侵入されたな
- 102 名前：login:Penguin mailto:sage [2012/05/01(火) 01:25:50.45 ID:kA6UMCe0]
- URL転送ｗｗｗ
- 103 名前：67 [2012/05/01(火) 01:32:11.94 ID:WXSF4zG8]
- >>101
webminってそんなセキュリティホールあるんですかｗｗ
先月本買ってネットの情報見ながら構築しただけなので
正直セキュリティ面全然わかってないです。。。
- 104 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 62.8 %】 mailto:はげ [2012/05/01(火) 01:33:14.50 ID:iJw0m0j5]
- >>78のログ見たら台湾のスパマに踏み台にされたのか
ISPのお祈りメール来るん違うの
- 105 名前：67 [2012/05/01(火) 01:46:14.97 ID:WXSF4zG8]
- >>104
踏み台にされてるってどういうことでしょうか？
postfix自体はリレー中継されてる事はないとおもいますが・・・
- 106 名前：デムパゆんゆんネトウヨ四等兵＠４月 春暁 【関電 56.3 %】 mailto:はげ [2012/05/01(火) 01:51:12.54 ID:iJw0m0j5]
- >>105
侵入されてルート取られたら何でもできるし
負荷かかってたのは受信のみで送信は全くないのか？
webminは専用のPCに入れて使う時だけケーブルにつなぐ
くらいやらないと危ないウンコ仕様
- 107 名前：67 [2012/05/01(火) 01:58:00.55 ID:WXSF4zG8]
- >>106
webminってデフォで10000ポートじゃないですか？
10000ポートは閉じててvirtualhostにも設定してないので
ローカルIPからじゃないとアクセス出来ないはずなんですが
それでもマズいでしょうか？
- 108 名前：login:Penguin mailto:sage [2012/05/01(火) 02:02:01.87 ID:b29sZbQH]
- 自宅鯖でURL転送サービスを始めて、
利用され始めてトラフィックが多くなってきたところで、回線速度が遅くなった様な？
とか言ってる訳か？
アホなの？ｗ
- 109 名前：login:Penguin mailto:sage [2012/05/01(火) 02:04:13.35 ID:immgHJdR]
- この流れおもしろい！
|
 |
