はてなブックマーク

概要 12/29にクラウドの移行を実施した。 その際にdockerの設定ミスによりRedisへ外部から自由アクセスできるようになっていた。 後日、Redisへの攻撃の試行を検知した。 そのため、設定の修正を行った。 ユーザの皆様および関係各所申し訳ございません。 影響 期間:2018 12/29-2019 01/05 ユーザへの影響: 12/29-01/05にフォローする/されるしたユーザのメールアドレスが、それぞれ短期間(各数秒程度)ではあるものの外部からアクセス可能な状態となっていた。 調査ログ 移行後、頻繁にDOWNアラートを検知。 ログを調査したところ下記出力。 Redis::CommandError: MISCONF Redis is configured to save RDB snapshots, この時点でRedisまわりかDockerのメモリ関連の設定ミスだろうと疑う。

どうも千葉大電子計算機研究会(以下CCS)、老害㌠いかろちゃんです。 CCS Advent Calendar 2016 の6日目の記事として 老害なので現役生を差し置いてサーバ管理をしちゃってる話を今日は書こうと思います。 サークルでサーバ管理をする上での問題点 大学サークルの特徴(少なくともCCSは)として下記があります。 人間の流動が激しい(役職は一年交代) 様々なWebアプリケーションがデプロイされる可能性がある 予算がその年のサークルの人数によって決まる 仕事でしているわけではないのでかけられる時間が限られる したがって サーバを構築した人が連絡がつかず誰も構成を把握・対応できなくなる 環境がコンフリクトしてしまい最悪各種サービスが提供できなくなる いつIDCの変更を余儀なくされるかわからない 時間的制約で後回しにされがち といった問題があります。 これらの問題を解決するために構成

Redmineで最初Aliasでやろうとしてコケました。なんでだろ?と思ってソースコードを追ってみた記録。 Phusion Passengerの公式サイトを見てもRailsBaseURIで設定、シンボリックリンクを張れと書いてあるのでどうやらPassenger自体の仕様のようです。 どのサイト調べてもこうしろとはかいてあるけどなんで?というのは書いてない... だれも気にならないんだろうか?それとも常識なんだろうか?... いずれにせよわからないのはきもちわるいのでソースコードを追ってみることにしました。 Passengerフォルダ内のext/apache2/Configuration.cppに AP_INIT_TAKE1("RailsBaseURI", (Take1Func) cmd_passenger_base_uri, NULL, OR_OPTIONS | ACCESS_CONF |

ということで昨日09/28にサークルの人(わたし、りょい君、kakira君)でチーム「☆（ゝω・）vｷｬﾋﾟ」として参加しました。 当日まで ２回ほど勉強会を開きました。一回目は肝になりそうな部分をそれぞれがまとめて発表し勉強するという形式。 具体的には負荷とはそもそもなにか?(わたし),MySQLまわり(kakira君),memcachedまわり(りょい君)って感じにしました。これはわたし担当分は普段さわっているから、kakira君は競技プログラマなのでこのあたりデータ構造とかアルゴリズムとか関連付けて理解できそう、りょい君がこのメンバの中で一番Perlかけるので実装の際にしっているとつよいって感じで割り当てました。 AMIからの起動とか軽い動作確認などもこの日にしました。 そして、予選の方針として「推測するな計測せよ」というのを徹底していこうということ、 またそれとあわせ最初一時間はチ

ファイルのメタ情報を格納するiノード(inode)というものがあるがこれが枯渇するとそれ以上ファイルが作れなくなってしまう。 iノードの数が少なくなってきた時どこが主にiノードを食っているのか確認したいことがあると思う。 が、特定ディレクトリのiノードを表示するコマンドは残念ながらない。 しかしiノードはファイル/ディレクトリに対して(ハードリンクをしない限り)ユニークに割り当てられるということを用いて大体の数を算出することができる。 以下がそのワンライナー。カレントディレクトリにあるディレクトリのiノードを表示してくれる。 使い方としてはdf -iでiノードが減少しているディスクをさがしそこのディレクトリに移動、肥大化しているディレクトリを調べる。 その肥大化しているディレクトリに移動...を繰り返して範囲を適切に狭めていく。 for dir in `ll|grep ^d|grep -v

シェルスクリプトの勉強がてら/etc/init.d/httpdを読んでみました。 . /etc/rc.d/init.d/functions if [ -f /etc/sysconfig/httpd ]; then . /etc/sysconfig/httpd fi この部分で別の関数などを定義したファイルをインクルードしています。 正確には.コマンドは実行中のシェルと同じシェルで実行するというコマンドなので実行された段階で読み込まれ、他の言語で言うところのインクルードされたようにみえています。 読み込んでいる/etc/rc.d/init.d/functionsはinit.dでつかう汎用的な関数をまとめたものです。 また、/etc/sysconfig/httpdはhttpdを制御するための定数を定義したファイルとなっています。(デフォルトではすべてコメントアウトされていました。) if文では