さくらインターネット VPSスレ Part5

自宅が固定IPとかなら、>>960みたいに自宅以外拒否とかでいいと思う

もし、そうじゃなくて、出先とかからでも繋ぐなら
できるだけnetfilterで不要な物は落とした方がいいぞ

/etc/hosts.denyとかで弾く方法だと、
相手のホスト名引いたり、synパケットとか処理しちゃって無駄が多いので
できる限りnetfilter側で無駄なパケットを落とす方がリソースの無駄にならない

認証の所でログ取りたいって言うなら>>967でいいと思う
ついでに、denyhostsとか入れておけばいいと思うけど

970 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:15:39 0

VPSユーザーはi-revoでも借りて固定にしたほうがいいかもな

971 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:19:31 0

i-revo（笑）

972 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:19:52 0

俺は30秒のうち5回は認証試みられるってのは精神衛生上嫌だな
たとえ公開鍵のみにしてても

973 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:24:43 0

ポートスキャンされたら何の気休めにもならん

974 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:34:59 0

ポートスキャンこそ、iptablesで防げるじゃん
バカなの？アホなの？死ぬの？

975 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:42:29 0

>>973
今時、絨毯爆撃的に0-65535までご丁寧にポートスキャンするバカなBOTは居ないぞ？
ほぼウェルノウンポートや、webminとか決められたポートにしか来ない

976 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:50:27 0

感情的な脊髄レスばかり

977 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 01:51:19 0

limit-burstかけてやれば大抵すぐ諦める

978 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 03:45:32 0

>>966
>>966 >>966 >>966

979 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 05:46:52 0

>>976
脊髄反射レスお疲れさまです

980 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 05:48:09 0

鯖のセットアップを自動化したいれすqqqqqq

981 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 06:32:23 0

精神衛生上嫌と言ってる割には
ポート変えるだけで安心してるという矛盾

982 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 13:46:37 0

>>981
普通は普段使わないポートにすれば、上で言われているように
ポートスキャンすらされない
そこにlimit-burstしてるよ、バーカ

983 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 14:25:14 0

>>970のプロバ、マジお勧め。
これ契約して、VPSは引き払った方がいい。

984 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 14:29:11 0

>>905
俺のサイトFreeBSD 64bitにして65万/日いってるぞ
apache 1.3 でCで書くことがミソかな？
CentOSはダメダメOS
すぐswapいく

985 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 15:18:40 0

65万って1秒1回以下じゃねえかよ。
OS関係えよ。全てはアプリの作り方次第。

986 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 15:27:08 0

>>984
お前の無能さが良くわかるレスだなｗ

987 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 15:31:07 P

apache1.3ってまだFreeBSDで対応してるの？
コンパイルして入れるのめんどいからFreeBSD試してみるかな

988 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 15:43:20 0

>>987
一応まだ残ってる。
-rw-r--r-- 1 root wheel 4010 Feb 4 2010 /usr/ports/www/apache13/Makefile
BROKEN, FORBIDDEN, IGNORE 付いていないから多分コンパイル出来ると思うけど、
今更1.3は…

---
あと、1日あたりのアクセス数じゃなくてピーク時の同時アクセス数で考えよう。
さらに言えば、動的なコンテンツがどの程度の割合か、処理時間とかかる負荷の程度なども重要。

989 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 15:58:46 0

>>983
プロバイダ板では糞扱いされてるけど？
社員乙

990 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 16:23:32 0

糞扱いしてるのは主にP2P厨だと思うけど
まぁ、実際up転送制限かかってるらしいので自宅鯖立てる検討から外れたわ

991 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 17:02:25 0

>>988
Apache 1.3はあと数日でEOLだな。

992 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 17:09:12 0

BSDでApache1.3とかどんだけ古いんだ
完全に時代に取り残されているな

993 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 17:55:31 0

さくらの共有鯖とかまさにFreeBSDでApache1.3で運用してるじゃん

994 ：名無しさん＠お腹いっぱい。：2011/01/30(日) 18:05:37 0

横レスだけどまだ1.3なんだね
動いている限りはこのままなのかなぁ