>>1乙です
すみません、さっそく聞きたいんですけど
isoイメージからインストールしまして、再起動すると、
まだisoイメージが残存しているらしく、必ずインストーラーから起動してしまいます。
FTPでアップローダーを確認するも、isoディレクトリは空になっています。
これって、どうやってリムーブすればよろしいのでしょうか。
>>2 前スレが埋まっていないのにこっちに書くくらいに馬鹿だからじゃね
>>3 ありがとうございます。盲点でした。
さっそく、poweroffして、コントロールパネルからONにして起動すると、
直接 /vdaから起動できるようになりました
!感謝!
前スレ中程でスレタイを「さくらのVPS」にしようと提案した奴です
終盤でもう一回お願いしとくんだった、ごめん、そして乙
>>1
>>6 なら、「表示できなくなるよ」が出てきたときに、
立ててくれたらよかったのにナ
あの、さくらって老舗ですよね
ここって、「落ちない」「消えない」「倒れない」んでしょうか。
さあね
さくら自体は老舗だけど、VPSサービスは比較的最近。
>>8みたいなあほな質問してくる奴、VPSは無理だろうから放置しとけ
HDDディスクの使用領域ってどうやって調べればいいの?
あの、さくらのVPSのディスクIOってどのくらいなんですか?
GMOが非常に遅くてDBに向かないと聞いたので、さくらならどのくらいかなと。
なんだ。もう春休みなのか?
HDDディスクとはこれはまた異なものを。
>>12 ハードディスクドライブディスクって何だよ
df -TH
じゃ不満?
>>17 ありがとうございます。
大満足です。
心より感謝します。
>>17 df -hをいつもつかっているけど、
df -TH だとどう違うの? ディスク容量がでかく表示されるみたいだけど。
>>18-19 ゴメンナサイ
やっぱり-hを使うべきでした…
(-Hは1KB=1000Bで-hは1024Bでカウントしてるみたい)
-Tはファイルシステムの種類見るために無意識につけてしまってるから気にしないで…
>>14 あ、それ書いたのたぶん俺。
さくらの2G東京リージョン。デフォルトのCentOS6。
1台め:
Timing buffered disk reads: 1418 MB in 3.00 seconds = 472.23 MB/sec
2台め:
Timing buffered disk reads: 784 MB in 3.13 seconds = 250.56 MB/sec
1台めと2台めはIP的に別の物理サーバと思われる。4-5回やったけどだいたいこんなもん。
ちなみに前はどちらも500MB/sec出てたから時間帯や同居人とかによるんだろうな。
DiskI/OがLANのIF速度より遅いとちょっとねー。
>>22 さくら、速い!
マシンによっては結構、差があるね。
自分のも計ってみたいけど、CUIでできる?
>>24 さくら2G HDDタイプ VPSでの結果です。
# hdparm -t /dev/vda2
/dev/vda2:
Timing buffered disk reads: 956 MB in 3.00 seconds = 318.17 MB/sec
あの、すみません、さくらではない某業者なんですけど、今朝、vncserversの再起動後に、
こんなログが残ってしまいました。そして、vncserverが無反応になっていて、再起動を要しました。
abrt[*]: Saved core dump of pid * (/usr/lib64/libreoffice/program/soffice.bin) to /var/spool/abrt/ccpp-2014-01-22-*:*:*-* (* bytes)
前にも、別のプロセス(プリンタドライバ)で、abrtのログが吐き出されていて、マシンが暴走して、sshも受け付けない状態でした。
これって、メモリ関係のエラーでしょうか。
ハードウェアのエラーだったら、もうさくらVPSに乗り換えようと思うんです。
同じような環境をローカル環境においていますが、こんなことは今まで遭遇したことがなかったんです。
>>25 ごめんなさい、貼り間違えました
# hdparm -t /dev/vda2
/dev/vda2:
Timing buffered disk reads: 96 MB in 3.02 seconds = 31.74 MB/sec
こっちが、さくら2Gのです。
あれっ!かなり遅いぞ。
isoイメージ持込の、CentOS 6.5 64bitです。
>>22さんの結果と程遠いのはなぜ?!
27 :
26:2014/01/22(水) 09:18:15.31 0
大阪リージョンです
東京のサーバとこんなに違うってことなのかな
Timing buffered disk reads: 4 MB in 3.20 seconds = 1.25 MB/sec
Timing buffered disk reads: 1004 MB in 3.24 seconds = 309.82 MB/sec
石狩リージョンの2G
すごいばらつきがある
>>24 >バスが6Gbpsだったとしても2人同時に使えば3Gbpsだし
さくらって、どんな風にディスク装置につながれているんだろう?
RAIDxに、iSCSIとかかな。
仮想マシンを収容する物理マシン1あたりに、RAIDとiSCSIが割り当てられているのかな。
だとしたら、2Gプランとかだと、物理マシンにたくさん仮想マシンが収容できるから、
複数の住人でパイの奪い合いになりそう。
4Gタイプの仮想マシンを契約しているいる?やっぱり速い??
でるぱ! いるいる!
さくら研究所によるとInfiniBandとか。最近は10Getherに変えたような
接続方法はともかくストレージとサーバはコスト削減で分離してるんじゃないかな
1ラック4台のサーバが収納できる高密度なサーバで、
それぞれローカルに4台のディスクが繋がってて、RAID10でなかったっけ?
>>26 virtio効いてる?
>>29 残念ながら東京2Gしか契約してない。
>>33 コスパで言えば外付けのほうが良くない気がするけどなぁ。
エントリーでもコントローラ付エンクロージャで何十万、SASの純正HDDが1台10万くらい、
保守で何十万、とかだからなぁ。保守性とかパフォーマンスは良いけど。
>>28 hdparm -tT
で計らないとキャッシュの影響がでかすぎる
tTを忘れるな
36 :
26:2014/01/23(木) 01:46:30.80 0
さくら、hdd 2Gプラン 大阪リージョンです。
>>34 これで大丈夫でしょうか。
# dmesg | grep virtio
virtio-pci 0000:00:03.0: PCI INT A -> Link[LNKC] -> GSI 10 (level, high) -> IRQ 10
virtio-pci 0000:00:04.0: PCI INT A -> Link[LNKD] -> GSI 11 (level, high) -> IRQ 11
virtio-pci 0000:00:05.0: PCI INT A -> Link[LNKA] -> GSI 10 (level, high) -> IRQ 10
virtio-pci 0000:00:04.0: irq 24 for MSI/MSI-X
virtio-pci 0000:00:04.0: irq 25 for MSI/MSI-X
virtio-pci 0000:00:03.0: irq 26 for MSI/MSI-X
virtio-pci 0000:00:03.0: irq 27 for MSI/MSI-X
virtio-pci 0000:00:03.0: irq 28 for MSI/MSI-X
>>35 # hdparm -tT /dev/vda2
/dev/vda2:
Timing cached reads: 9370 MB in 2.00 seconds = 4690.22 MB/sec
Timing buffered disk reads: 142 MB in 3.07 seconds = 46.27 MB/sec
こうなりました。
>>36 うちも東京第2リージョンで同じような結果になった。
10Gとかじゃなくて普通のGbEだろこれ。
[root@tango ~]# hdparm -tT /dev/mapper/VolGroup-lv_home
/dev/mapper/VolGroup-lv_home:
Timing cached reads: 16090 MB in 1.99 seconds = 8071.99 MB/sec
Timing buffered disk reads: 180 MB in 3.04 seconds = 59.18 MB/sec
[root@tango ~]# hdparm -tT /dev/mapper/VolGroup-lv_root
/dev/mapper/VolGroup-lv_root:
Timing cached reads: 15776 MB in 1.99 seconds = 7915.58 MB/sec
Timing buffered disk reads: 250 MB in 3.49 seconds = 71.56 MB/sec
[root@tango ~]# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 16122 MB in 1.99 seconds = 8088.39 MB/sec
Timing buffered disk reads: 260 MB in 3.14 seconds = 82.85 MB/sec
ちなみに東京第1リージョンはこんな感じ。
[root@foxtrot ~]# hdparm -tT /dev/hda1
/dev/hda1:
Timing cached reads: 23236 MB in 2.00 seconds = 11646.73 MB/sec
Timing buffered disk reads: 100 MB in 0.23 seconds = 431.70 MB/sec
[root@foxtrot ~]# hdparm -tT /dev/mapper/VolGroup00-LogVol00
/dev/mapper/VolGroup00-LogVol00:
Timing cached reads: 22016 MB in 1.99 seconds = 11060.61 MB/sec
Timing buffered disk reads: 598 MB in 3.01 seconds = 198.79 MB/sec
だいぶIBっぽい速度だね。
ホスト側のキャッシュ効いてるのかもしれないけど。
ありがと
>>37-38を見たら、
東京第1リージョンが機能的な影響で速いということなのか、
それとも、
>>29のように、パイを食べる住人が後から増えてくると、やっぱり遅くなるのか、
どっちだろ
IOは速いほうがいい。データベース使い大使
41 :
35:2014/01/23(木) 02:27:08.36 0
いまはかったら第2リージョンでも125MB/s超えた。
[root@tango ~]# hdparm -tT /dev/mapper/VolGroup-lv_home
/dev/mapper/VolGroup-lv_home:
Timing cached reads: 15390 MB in 1.99 seconds = 7719.64 MB/sec
Timing buffered disk reads: 1424 MB in 3.00 seconds = 473.98 MB/sec
正直よくわからなくなった。
ホスト側のキャッシュにヒットしてるのかもしれない。
/usr/bin/time -f %e /usr/bin/openssl rand -out TRASH.bin 102400000
こんなので巨大ファイル生成する時間を計ってみた
東京第1
$ /usr/bin/time -f %e /usr/bin/openssl rand -out TRASH.bin 102400000
6.39
東京第2
$ /usr/bin/time -f %e /usr/bin/openssl rand -out TRASH.bin 102400000
4.75
100MB書き込むのに5秒前後だから、20MB/s
うーん。これだとopensslの生成速度依存かな。
ごめん、結局よくわからん。寝る。
34ですが、自分の契約してるとこ再計測。
VPSv3/1G大阪 (推定119契約/台)
Timing cached reads: 6176 MB in 2.00 seconds = 3089.99 MB/sec
Timing buffered disk reads: 90 MB in 3.02 seconds = 29.80 MB/sec
1048576000 bytes (1.0 GB) copied, 7.21248 s, 145 MB/s
VPSv3/2G大阪 (収容数不明、多分59か79)
Timing cached reads: 8444 MB in 2.00 seconds = 4224.74 MB/sec
Timing buffered disk reads: 498 MB in 3.00 seconds = 165.77 MB/sec
1048576000 bytes (1.0 GB) copied, 2.7328 s, 384 MB/s
VPSv3/2G東京TK02 (推定79契約/台) ※59契約の場合もあり
Timing cached reads: 12568 MB in 2.00 seconds = 6289.07 MB/sec
Timing buffered disk reads: 1354 MB in 3.00 seconds = 451.23 MB/sec
1048576000 bytes (1.0 GB) copied, 3.77067 s, 278 MB/s
VPSv3/2G東京TK02 (推定79契約/台) ※59契約の場合もあり
Timing cached reads: 13578 MB in 2.00 seconds = 6800.42 MB/sec
Timing buffered disk reads: 1084 MB in 3.00 seconds = 360.99 MB/sec
1048576000 bytes (1.0 GB) copied, 4.58881 s, 229 MB/s
一番下は単純なddの結果。キャッシュ効くからあんまり意味ない。
time dd if=/dev/zero of=/tmp/tmp ibs=1M obs=1M count=1000
契約数は障害情報のIP数より。(近いNWアドレスで勝手に判断)
43 :
名無しさん@お腹いっぱい。:2014/01/23(木) 10:56:27.77 0
便乗でやってみた。
石狩VPS 2G
/dev/mapper/vg_www******-lv_home:
Timing cached reads: 8222 MB in 2.00 seconds = 4114.59 MB/sec
Timing buffered disk reads: 128 MB in 3.01 seconds = 42.59 MB/sec
東京VPS 1G
/dev/vda3:
Timing cached reads: 12108 MB in 2.00 seconds = 6060.75 MB/sec
Timing buffered disk reads: 1058 MB in 3.00 seconds = 352.58 MB/sec
東京リージョンって東新宿と西新宿どっちにあるんだろ
さくらVPS2台借りてるんだけど、そのうち1台が自宅からよくアクセスできなくなる…。
こういうのってサポートに言えばどうにかしてもらえるのだろうか
>>45 まず、問題がネットワークトラブルなのかOSの問題なのかどうか確かめる必要がある。
ネットワークが問題なら、それがsakura側なのか、自宅側なのかも確かめる必要がある。
どこにも異常がなければ、SAKURA側のハードウェアも疑う必要があると思う。
この考え方は正しいですか?> all of user
そうだね
でも、それができる人ならこんな質問してないか…
VPSユーザの条件
・VPNつなげられるくらいのネットワーク知識と経験
・Linuxの表面的な知識と操作経験
・お金を持っている
踏み台製造機かよ
>>50 どうして、ntpdc -n -c monlist を実行してみて、応答があったら、
アタック済みだとわかるんですか。
>>51 自己レス
OpenNTPProjectに以前に攻撃を仕掛けてきたIPだということがわかるというだけのことですね。
?
この時間の、大阪リージョン SAKURA 2GのIO
# hdparm -tT /dev/vda2
/dev/vda2:
Timing cached reads: 10354 MB in 2.00 seconds = 5182.99 MB/sec
Timing buffered disk reads: 446 MB in 3.01 seconds = 148.00 MB/sec
昼間よりも、一秒当たりの転送量は100MB以上大きくなっている!
>>41さんでも、深夜帯は店送料が大きく回復するみたいだな。
>ホスト側のキャッシュにヒット
RAIDカードには、メモリを積んでいるものね。ハードディスク自体にも、キャッシュメモリあるし。
でも、それらは、書き込み時に有効になるんじゃなかったっけ。
KVMシステムは、読み込み時のキャッシュとして、ホストOSのメインメモリ使うのかな?
>>42 深夜帯はやっぱり、150MB/s近くでているね。
>>43 朝なのに、東京VPS 1G で450MB/sを超えているね。
(まだ、収容人数が少ないからなのだろうか。)
結局、何を知りたいんだっけ?
わかったこと:
・時間帯によって、ディスク装置から仮想マシンへのデータ転送量は、一秒当たり100MB以上も上下変動すること。
(他の人たちのサーバがアクティブかどうかに影響しているのだろうなと思う。)
>>52 NTP reflection attackに利用されちゃうよ
56 :
名無しさん@お腹いっぱい。:2014/01/26(日) 21:07:16.54 0
>>55 よーわからん
いったいどういう仕組みで?
>>56 ntpdc -c address
こんな感じで入力するとNTPサーバの一覧が返される
こんな感じで応答を返す沢山のサーバに対して一斉に送信元IP偽装して送信したら?
攻撃先のネットワーク帯域を食いつぶすDDoSができる
>>57 コマンドが間違ってた
ntpdc -c monlist address
>>56 ・
>>50にリストされてるサイトはNTPに対して適切な設定がされていないので
大きなサイズの応答パケットを生成する。
・送信元を詐称して攻撃したいサイトのアドレスを詐称して
>>50のサイトに
パケットを送るとDoSが成立する。
実際に先月起きた事象なので注意。
>>59 攻撃されるわけでなくて、
攻撃者に加担するように利用されるってことなのか。
ちょっと安心してもイイだろうか。
>>57 上の人が言っている場合とは違う場合を言っているのかな。
NTPサーバが対策していないから、詐称された宛先に、
知らずに大量のパケットを送り付けてしまうってこと?
でもなんで、vpsユーザは注意しなければいけないの?
NGして見なかったことにしよう
別にVPSだけ注意するわけじゃなくて、公開サーバは注意が必要。
プロトコルもNTPに限った話ではなく、DNSやSNMPも同様。NTPが今年流行ったてだけで。
NTPは外に公開する必要ないんだからiptablesで塞げばよい。
てか使うポートだけ開けとく運用が普通。グローバルIPのIFは特に。
>>62 >公開サーバは注意が必要
NTP(UDP?123)を自サバで開いてなければ、この問題については意識しなくてもいいですか?
もともと、ステートフルインスペクションで動的解放しているので、うちは最初から気にしなくてよかったのかも。
NTPは利用専門だったので、どうサーバと連携して時刻同期がなされるか気にしたこともなかった。
ひょっとして、P2P的な連携をしていて、それを悪用されるだろうとか、いろいろ考えて、わけわからなくなった。
>>51の時点で、勘違いしていたってことになるかな。
リストが現れても、そのようにIPTABLESが機能していたのなら、気にしなくてよかったんだ。
考えあってるでしょうか。
>>57の書き方がほんとよくわからなくて悩んだ。
レスくれたのはありがたかったんだけど、意味を解釈するのに大変だった。
ちょっと、書いてみたい。でも、ありがとうね。
>ntpdc -c monlist address こんな感じで入力するとNTPサーバの一覧が返される
はい、うちもその一覧がコンソール上にサーバリストされました。
>こんな感じで応答を返す沢山のサーバ
この表現がおかしい!
「こんな感じ」では返さないだろう。「こんな感じ」に表現したのは、ntpdc -c monlist address だもの。
「応答を返すたくさんのサーバ」でいいんじゃね。
>に対して一斉に送信元IP偽装して送信したら?
サーバは送信元IPに一斉に応答するよね。(←これが、NTPプロトコルやその他の欠陥だと思った。確認しないずぼらなところ。昔は平和だったんだ。)
でも、送信元IPのホストがiptablesでポート123の通信をブロックしていたら?
NTPを利用するだけなら、ステートフルインスペクションで動的にポートを解放するでしょう。
それでも、DDoSになってしまうのかな。パケットがドロップされても、帯域を食いつぶすということで。
>攻撃先のネットワーク帯域を食いつぶすDDoSができる
うちには当てはまらないんじゃないか!?
こんなふうに、疑問がポンポンわいて、理解できなかったんだ。
>>59 >・
>>50にリストされてるサイトはNTPに対して適切な設定がされていないので大きなサイズの応答パケットを生成する。
”
>>50にリストされてるサイト” これって、VPS上でNTPサービスを提供しているところのことですよね。
攻撃に加担する可能性のあるVPSサーバってことですよね。
>
http://openntpproject.org/ >How can I check my server?
>- run the command ntpdc -n -c monlist
>- If you see a response, your server may be used in attacks.
今までの理解を合わせても、この意味がわからない。
ntpdc -n -c monlistで、レスポンスが表示(サーバリストが表示)されれば、
どうして、「あんたのマシンは攻撃に加担する」ことになるの????
偽装送信元を見抜けないで大量のパケットを送りつけるNTPサーバ側が悪かったんじゃないの?
なんで、クライアント側が悪いことになるの?
それとも、この英文は言葉が足りておらず、
NTPサービスを提供しているマシンにおいて、さっきのコマンドを実行して、
結果を得たら、攻撃に加担するよと言っているのか?
言葉が足りないのは罪だ。
68 :
名無しさん@お腹いっぱい。:2014/01/28(火) 09:52:03.41 0
>>64>>66 NTPはUDPを使用したプロトコルだから送信元IPの偽装を見分けるのはほぼ無理
ましてや、要求を出すには1パケットで済み、あとは応答を返すだけなのだから
>>64 >>こんな感じで応答を返す沢山のサーバ
>この表現がおかしい!
>「応答を返すたくさんのサーバ」でいいんじゃね。
表現が悪かった。その通りの解釈でおk
>>66 クライアント側が悪いとどこに書いてあった?
落ちてる
キモイ自分語り聞かされる身にもなれっての
>>67 最近、めちゃいそがしくて、思考力が減っていく感じ。
今日も、プログラミング(WEBアプリ)で、バグとりにうなっていた。
疲れたので、いちだんらくついたら、ちょっと休む。
>>68 レスいただき、すみません。
>クライアント側が悪いとどこに書いてあった?
”How can I check my server”って、「server」って書いてあります。
NTP serverであることが前提にされていたんだ。
NTPサーバなんて立てていない俺には関係がなかった話だったんだ・・ひとまずよかった。
しかし、NTPサーバなんていったい何のために立てる必要があるんだか。
原子時計でも持っている研究所でしか立てる意味がないと思ってしまうが、
なにか、NTPの中継や分散の役割を果たすことを狙いとしているのかも。
でも何のため?ボランティア精神から?よーわからん。
>>69 うん、おれが落ちそう
>>70-71 ごめんなさいよ
>>72 外部のNTPを参照するつもりでデーモン起動すると
同時にサーバとしても動作してしまうんですよ。
>>72 さくらVPSはデフォルトでntpd動いてますが。(ACLは設定されてたと思う)
73の通り、cronとかで定期的にntpdateを実行してるとかなら別だけど
ntpdで同期することが多い。
そもそもNTPの勉強からしたほうが良いぞ。
全てのクライアントが原子時計ソースに同期しに行ったら大変なことになるだろ。
ついでに言うとサイト内では時刻の正確性よりも、サイト内で同期してるほうが重要なことが多い。
>>73 えっ!!まさにそのとおり、原子時計参照するつもりで、ntpサービスを起動してた。
それがサーバとしてもアクセスされてしまうことになってしまうとは!
へんなサービスですね。
すっきり謎が解けました。ありがとうございます。
>>74 >サイト内で同期してるほうが重要なことが多い
サイト内のすべてのマシンのログデータでまったく同じ時刻であることが必要だからですね。
ntpサービスをなめていました。
ちなみに、うちはiso持ち込みOS運用です。ntpサービスはインストーラーの設定で有効化してます。
でも、iptablesで、INPUT udp 123は許可してません。
なので、全体としては参照専用として機能していることになりますね。
偽装されたNTP用udpパケットに、応答を返してしまうこともないのだと思います。
ありがとう
・・・
ntpサービス起動してたといいながら、サービスとしてアクセスされることに驚くって
どういうロジックで動いてるんだよこいつ。
>>77 なんつーか、こう、根本的な所で、色々が足りない奴。
こんなやつに外向け鯖イジらせちゃダメだろって、人種。
と、俺は理解した。
うむ
子供に刃物を持たせたらいけないのと同じレベル
>>83 君が物知らずな上で理解力も足りない馬鹿だってことだよ
(今度は大阪リージョンでも)さくらが割り当ててくれるIPv6アドレスって、
/64でSLAAC対応ですか?それとももっと小さいもので、/128のステートフルな割り当てなんでしょうか。
ローカルエリアネットワークを構成できることを考えれば、/64プリフィックスで割り当てられるんじゃないかと思っている。
さくらが太っ腹で/64プリフィックスを与える場合、SLAACで勝手にアドレスを決めちゃっていいよという場合、CentOSって、正しく扱えますでしょうか。
> さくらが太っ腹で/64プリフィックスを与える場合
残念
>>86 /128を一個だけやるから、静的に設定しておけって形ってこと?
SLAACだのステートフルだのそれっぽいIPv6用語並べておきながら
最後が「CentOSって、正しく扱えますでしょうか」って正気かこいつ
IPv6のNATwww
大ブーイングのチョン技術w
こいつチョンかよwwww
さくらのv6は1IPがeth0にアサインされる。下位64bitにIPv4を10進数表記したもの。
LANだからってなんで/64になるんだ?
IPv4だって別にLAN用のネットワークアドレスがアサインされる訳じゃないぞ。
そもそもLANでv6の必要性がよくわからんが、リンクローカルじゃダメのかね。
さて、2月になったわけだが大阪のIPv6まだ?
以降って言っただろ
大阪は隔離リージョンだからまだまだ引っ張れると思われているんだよ
>>91 >LANだからってなんで/64になるんだ?
>IPv4だって別にLAN用のネットワークアドレスがアサインされる訳じゃないぞ。
eth0の他に、プライベートネットワークにつながったeth1が新しく増設可能になる?
このeth1はプライベートネットワークにつながっていて、自分でプライベートアドレスを割り当てて閉鎖的に使える?
あるいは、eth0のみで、IPv4アドレスの二重設定をすることになるの?(グローバルとプライベートと)
>>95 公式読んでねーだろ。
そんなもん調べねー奴が使うもんじゃねーよ。
>>96 大阪リージョン契約しているもの
まだ、コントロールパネルにその気配がない
それとも、別に既にアクセス可能なマニュアルがあるのかな。
>>97 > 既にアクセス可能なマニュアルがあるのかな
大阪ごみリージョン以外のユーザーが何を見て設定していると思ってるんだ?
だから大阪ユーザーはゆとりだって言われるんだよ
VPSのトップから3クリックで確認できるのに
マニュアルぐらい見ろや
ユーザーがこの程度じゃ大阪にはIPv6は10年早いなって思われてる
くだらない
ローカルエリアネットワークの構成は 異なるリージョン間でも可能なんですか
いいえ
今仮契約した、これからよろしく!
調子良けりゃそろそろ寿命っぽい自宅サーバーから移行予定。
使い慣れたdebianに変更してインストールしてるけど残り一時間とかw
VPSだししかたないか・・・
rootパスワード忘れてやり直し・・・
おかしいなぁ、おかしいなぁ。
ウキウキしすぎで指のうごきおかしくなってたか?
え?
二度目の確認も同じtypoしてるってことだから・・・
頭で考えたパスと指が違う動きしてた。
はっ?
VNCからrootで入れないの?
またtypoか????
お前大丈夫か・・・?
デフォでrootログイン禁止だったけ?
今までログインしてたからさ。
もうシステムターミナルから入ってやってるから気にしないでくれ。
無駄に一回インストしなおしたよw
sshインストするだけでログインパスワードと同じに設定されんのかこれ・・・
apacheももう公開されてるしw
サラから入れるっていってもvps用なのかなんか感じが違うな。
>>111 インスコやり直さなくても、コンソールからブートに割り込んでシングルで上げればよかったのに
嫌ならisoから上げろよ
>>113 debianにしたらコンソール使えなかったから
1時間待てば良いやってそんなに迷わずいれなおしたったw
ってか
PasswordAuthentication no
が利かない・・・
パスだけで入れるのいやなんだけどなぁ。
>>114 嫌とは言って無いし、便利で良いと思うよ。
>>115 Fedora入れたときは、Javaの方のコンソールからgrubに割り込めた記憶が。
用意されてるisoは、ちゃんとシリアル開けてあったと思うんだけどな
>>116 あちがと、覚えとくよ。
↓OSごと再起動したらきいたっぽい
PasswordAuthentication no
でももう終了、続き明日。
リリースしたてのFreeBSD10をインストールしてみた
最初からvirtio対応
参考程度にunixbenchやってみたけどやっぱりDebianに負けてCentOSと同程度かそれ以下くらいかな
まさかsshdを再起動しないで設定が効いていないといっているとか
ここはおめーの日記帳じゃねーよ
おもしろい、とやらが、どこまでやれるか、見てみるとしようぞ
>>119 まさか毎回OS再起動してるやつがいるとは
>>125 へ〜ってw
面倒なことしてるな、お前。
>>118 ぶっちゃけ、VPSのベンチ出されてもあんま参考にならんよ。
やるなら、その上で動くapacheやらのベンチやってよ。
同意。
もしベンチマークやるならサンプル数増やさないとなぁ。
全てのインスタンスが全く同じ環境だと思ったら大間違いだろ。
動いているデーモンの種類とバージョンそろえて・・・
時間帯別とかにもサンプル数増やしてとか・・・面倒臭いw
足の短い競技プログラマー「嫌なら出ていけ」
>>128 インストールしたての環境だったらOSのバージョンとVPSの種類(1Gとか2Gとか)くらいしか条件ないような…
自動アップデートしてるならOSのバージョンで自動的に各種デーモンのバージョンも決まってくるし
まあ所詮VPSでのベンチは参考程度にしかならないんだから
明らかな違い(数字にして数百とか)があれば細かい条件はそんな気にしなくていいと思うけど
同じセグメント内の同居人とかガン無視
エロイ
>>130 例えばストレージ一個とってもデータセンター全てで全部同じ環境になっているとでも思うの?
そもそも今時PCみたいにサーバ一台一台にHDD入れたりなんかしてないんだぜ?
そうなると同じセグメント(Ethernetに限らず)にいる連中次第でトラフィック変わってくるから
同じインスタンスで複数のOSいれて試したとしても性能も一定しなくなるしバラつくから
ある程度のサンプリングをしないとベンチとる意味が無いでしょという話。
完璧にリソースコントロールされていて均一のサービス提供していますという話なら別だが
そんなのありえないでしょ。
>>131-132 それがあるからVPSはすごい手間かけないとより正確な結果は出せない→普通に測っただけじゃ大まかな結果しかわからない→どうせ大まかな結果になるんだから細かな違いは無視していいよね
ってことでしょ
>>130の3段落目は
例えばスコアが1500と1550だったら誤差の範囲とも言えるけど
同じ時間帯に測って1500と1700くらいの差があれば前者<後者なのは明らかだし
それ以前に仮想環境のタイマが信頼できないだろ
俺はベンチは参考になるけどな。
どちらかというと消去法でダメすぎるのは検討対象から除外するために。
DiskIOが300MB/sか400MB/sかはあんまり気にしないけど、10MB/sとかなら論外だし。
>>132 ストレージは案外ローカルDASも結構あると思うなぁ。
さくらvpsでサーバーからメール送ると迷惑メールになる。
dkim設定したけど ダメだ。
みんなどう?
>>137 ありがとうございます。
gmailに送りました。
教えていただいたURLで検索したら全て登録されていませんになります。
>>138 評判悪い!?大阪ですが正常に送れています。
gmailなら拒否した理由がエラーメールに書かれていませんか。
IPv6で逆引き未設定だからということはないですよね。
>>139 gmailで Sakura.ne. jp は迷惑メールからの多数のメールが迷惑メールとして検出されています。
というのをdkim変更して今は yourdomain. com からのメールが迷惑メールとして、、、になっています。
>>139 ipv6ググって試して見ます。ありがとうございます!
gmailはメールを転送する度に自動的にrblに登録される被害を受けてから、メールの転送は止めた
普通に送信するだけなら問題なかったのに、forwardだけが駄目だった
>>143 そりゃあそうだ。SPFとか考えれば当然。
145 :
名無しさん@お腹いっぱい。:2014/02/06(木) 20:51:18.83 0
>>141 大阪リージョン対応は、ゴールデンウィーク明けか?
みなさんOSはデフォルトのCentOS以外では何を使っていますか?
sakuraサーバーにログインして、
@ TXT v=spf1 +v=spf1 ip6:2002:e42:102:1004:153:121:38:178 -all
postfix
inet_protocols = ipv6
にしてみたけど、迷惑フォルダに入ってしまいます。
>>144 じゃあ、プロバイダーのメール転送機能だとgmailは何の文句も言わないのは何故?
>>148 迷惑メールに振り分けられた理由が表示されるはずだけど、確認した?
>>150 ipv6 設定前は yourdomain.com 多数のメールが迷惑メールとして検出されています。
でしたが、
ipv6 設定後は、
Google の迷惑メール フィルタが検出したメッセージに類似しています。
になりました。
gmail のヘッダ
Delivered-To:
[email protected] Received: by 10.43.112.197 with SMTP id et5csp13855icc;
Thu, 6 Feb 2014 04:04:33 -0800 (PST)
X-Received: by 10.68.232.132 with SMTP id to4mr11859758pbc.141.1391688273313;
Thu, 06 Feb 2014 04:04:33 -0800 (PST)
Return-Path: <
[email protected]>
Received: from www458b.sakura.ne.jp (www458b.sakura.ne.jp. [219.94.155.248])
by mx.google.com with ESMTPS id yh9si915054pab.121.2014.02.06.04.04.32
for <
[email protected]>
(version=TLSv1 cipher=RC4-SHA bits=128/128);
Thu, 06 Feb 2014 04:04:33 -0800 (PST)
Received-SPF: fail (google.com: domain of
[email protected] does not designate 219.94.155.248 as permitted sender) client-ip=219.94.155.248;
Authentication-Results: mx.google.com;
spf=hardfail (google.com: domain of
[email protected] does not designate 219.94.155.248 as permitted sender)
[email protected] Received: from www458b.sakura.ne.jp (localhost [127.0.0.1])
by www458b.sakura.ne.jp (8.14.3/8.14.3) with ESMTP id s16C4QCh006003
for <
[email protected]>; Thu, 6 Feb 2014 21:04:31 +0900 (JST)
(envelope-from
[email protected])
Received: (from taroung3@localhost)
by www458b.sakura.ne.jp (8.14.3/8.14.3/Submit) id s16C4QV4006001
for
[email protected]; Thu, 6 Feb 2014 21:04:26 +0900 (JST)
(envelope-from
[email protected])
X-Authentication-Warning: www458b.sakura.ne.jp: taroung3 set sender to
[email protected] using -f
Received: from your.com (your.com [153.121.38.178])
by www458b.sakura.ne.jp (8.14.3/8.14.3) with ESMTP id s16C4Q49005996
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <
[email protected]>; Thu, 6 Feb 2014 21:04:26 +0900 (JST)
(envelope-from
[email protected])
Received: from your.com (localhost [127.0.0.1])
by your.com (8.14.4/8.14.4) with ESMTP id s16C4QLh005051
for <
[email protected]>; Thu, 6 Feb 2014 21:04:26 +0900
Received: (from root@localhost)
by your.com (8.14.4/8.14.4/Submit) id s16C4QcD005050
for
[email protected]; Thu, 6 Feb 2014 21:04:26 +0900
From:
[email protected] Message-Id: <
[email protected]>
Date: Thu, 06 Feb 2014 21:04:26 +0900
To:
[email protected] Subject: =?utf-8?B?44G744GS44KJ44G+44KT44GS?=
User-Agent: Heirloom mailx 12.4 7/29/08
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
>>154 ありがとうございます。
SPF設定をいじってみます!
>>149 今時、まともなプロバイダなら転送時にEnvelope-Fromいじってるだろ。
>>156 なるほど、Envelope from か。
postfixの転送は対応してないのかなあ?
>>146 centOS6.5だけどminimalインストールした
159 :
名無しさん@お腹いっぱい。:2014/02/07(金) 10:32:54.97 0
さくらのVPSじゃなくてレンタルサーバのほうだけど、
レンタルサーバに設置したメーリングリストからだと、ほぼかならず hotmail.com ユーザにメールが送れない。
これなんとかしてほしい。
>>146 ubuntu server 12.10 LTS
hotmailの迷惑メールの判定ルールを調べればわかることだけど
迷惑メールを送る業者が同じドメイン内に存在する限り無理
>>161 IPレンジじゃないんだよね?
であればVPSは逆引きを任意で設定できるから回避可能ってことだな。
迷惑メール判定ロジックが公開されている訳ねーだろ
hotmailは昔は迷惑メール発信源のトップだったと思ったが今は違うのか
昔の事があるから、hotmailユーザにメールが届かなくても、俺なら全く気にしない。
165 :
名無しさん@お腹いっぱい。:2014/02/10(月) 12:45:20.88 0
30分ほどサーバー状態がエラーになってた、再起動も強制停止も受け付けない
でもサイトは動くし、コンソールも繋がる、そして稼動中に戻った。
169 :
名無しさん@お腹いっぱい。:2014/02/10(月) 22:55:19.77 0
大阪リージョンの2Gプランで、2月10日(今日)の18時頃、
一時的にネットワークがつながらなくなっていた(さくらのゲートウェイにも)ようだけど、
なんかあった?
障害情報には上がってなかった。
定期的にpingを打ってその結果をログしていたのでわかった。
駄目だったら再起動するようにcronに設定している。
>>168 ああ共用サーバってレンタルサーバのことって今わかった
レンタルサーバーって用語は何なんだろうな
共用サーバーも専用サーバーもVPSも全部レンタルじゃんって思う
さくらがそう言ってるんだからしかたないだろ。
大阪リージョンの2Gプランだけどメンテ後から繋がらねえ
ホームで確認しても停止状態で、起動ボタン押すとエラーが発生する。
上に似たような症状があったから時間が解決してくれると思ったけど復旧せず
問い合わせメール出したけど同じような人いる?
どのセグメントかも情報出さずに頭悪いのかよ
頭悪いからこんなところに書いてるんだろ。察してやれ。
最近NTP使ったDDoS多すぎ
流行りの攻撃手法だからな
178 :
名無しさん@お腹いっぱい。:2014/02/13(木) 17:24:13.75 0
netfilterで123ポートふさいでりゃ大丈夫なのに、なぜしないの?
まあ不必要なポートは開けないよね
NTPの脆弱性についてとメール来た
disable monitor
をntp.confに記述するだけで良いの?
とりあえず、追加して
service ntpd restart
しといたけどOKかな
>>180 外部からの問い合わせには応答しちゃうけど、サイズが大きくはならないので許容レベルってところ。
NTPに限らず必要なポートだけあけるのが正しいやり方。
そもそもVPSにntpサーバー入れる必要ってあるかな…
ntpクライアントだけでいいような
>>182 「ntpdateなんか使うな、ntpd使え」運動があったんですヨ
ntp.conf に
disable monitor と書いても
それはデフォルトを off(disable) に設定しただけで
restrict が適切に設定されていなければ ntpdc から enable できてしまうので不十分です
(DoS攻撃者がそこまでするかは知らないけど)
あと、不必要なポートは閉じておけ、NTPサーバーを公開しないのなら 123番ポートを閉じろ、
という意見は正しいですが、
だからといって ntpd のバージョンや ntp.conf の設定はどうでもいい(ポートを閉じてるから)
という思想は非常に危険なので真似しないようにしましょう。
185 :
名無しさん@お腹いっぱい。:2014/02/13(木) 22:14:44.77 0
>>184 >という思想は非常に危険なので真似しないように
いや、それは、あり でしょう。
内部のサービスについて熟知していたほうが良いと思うけど、
そこまで手が回らないから、そのブラックボックスを守るために、
パケットフィルタするのでしょう。
パケットフィルターするくらいならntpサービスを削除したら良いのでは?
ntpdateはサーバ落ちてたりすると、HWクロックによっては結構ズレるから
ntpdで3か所くらい指定しとくのがいいなぁ。
てかデフォルトでrestrict設定されてたと思う。
普通はrestrict設定したうえでnetfilterで少なくともWAN側閉じるのでは。
ただ最近はIPv6ガバ開きとかいうオチがあったりもするけど。
元々サーバ初期設定で一番上にdefault ignore(IPv6も)があったので基本的に問題ないはずだけど
>>189 OSによって初期設定は違うと思うし、古い設定を変えずに使ってるサーバも影響を受けるから
問題は大有りだと思うが
そんなのお前の想像じゃん
ってか時間あわせたこと無いし
ntp入ってないけどいまみたらずれていなかった
もそも各サーバーどこの時計見てるんだ?
今まで考えたこと無かったw
hosts.denyでALL:ALLしても
sakuraサイトのコンソールからはいけるか?
それとも最低でもallowに
ALL:127.0.0.1いるか?
インスタンスがネット使ってなくても(grubのメニューとか)
コンソールは大丈夫
>>193 コンソールは/dev/tty経由だから
ゲストのネットワーク関係なく使える。
hyperVMの作者KT Ligeshがセキュリティホール出して自殺したのは有名。
だいじょうぶなんだね、あんしんした。
nodejsで試しにhttpのサーバを立てているのですが、
一般ユーザーでは1024番以下のポートで公開状態にすることができないということを知りました。
sudoだと一般ユーザの~/.nodejsにパスが通っていませんが、
どうやって~/.nodejsにあるバイナリを呼ぶのが普通なのでしょうか。
今はnodejsまでのフルパスを書いたシェルスクリプトを通して実行しています。
sudo -Eで環境変数が維持できたはず
ルーターも扱っている人間と、
ホストオンリーな人間と、
フィルタリングの考え方が違うと思った。
>>186
201 :
名無しさん@お腹いっぱい。:2014/02/17(月) 14:11:08.87 0
>※ ローカルネットワークは、石狩/東京リージョンでの提供となります。大阪リージョン(2012年3月29日以降申込)は、2014年2月以降の対応を予定しております。
もう待ちくたびれたよ・・
今週中のアナウンス期待しているよ!
以降って言ったんだから永遠に待てよ
ヤダモン
今週末くるーーーー
きっと来る〜
やっと2ちゃん鯖復活したか
hdparm -tT /dev/vda3
/dev/vda3:
Timing cached reads: 494 MB in 2.02 seconds = 244.40 MB/sec
Timing buffered disk reads: 142 MB in 3.02 seconds = 47.04 MB/sec
これは…大阪 第3ゾーン
遅いGuest引いたってことでしょ
遅いと40MB/sくらい
早いと400MB/sくらい
大阪まだ?
>>211 今週末期待!!
なぜなら、3月以降ではなく、「2月」以降とわざわざ言っている。
「2月」は来週の金曜日で終わり。
予備日を来週とすると、今週が期待できる。
飼いならされた豚の御しやすいこと
2月中に何の音沙汰がなくても2月以降って言葉だけで
4月になっても5月になってもただ待つのが大阪リージョンのユーザーだし
この時間って、皆バックアップ作業中が多いのかな?
えらくディスクアクセスが遅いぞ・・・15mb/secって
>>213 >4月になっても5月になってもただ待つのが大阪リージョンのユーザーだし
野生のブタなんですね
>>214 バックアップはまあ多いだろうけど
他に深夜は負荷かかることやられてたりするよね
アクセス少ない深夜だからこそなのだろうけど、何でやたら遅くなるか?
俺も疑問だわ
バックアップといえば
お名前やカゴヤはスナップショット自動バックアップ導入されたんだよな
さくらはやる気ないのかな
>>217 スナップショットって?
スクリーンショットととは違うん?
スナップショットってHDDのコバックアップとか言う意味だと思ってたけど違うのかな
AWSだとそんな意味で使ってた
LVMやVirtualBoxのスナップショットをイメージしたよ。
#あっているかは知らん
俺は錦織圭のスマッシュショットをイメージしたよ。
#あっているかは知らん
222 :
217:2014/02/21(金) 07:52:27.44 0
言いだしっぺだけど、わかってなかった
調べたら
お名前・Konoha・カゴヤのスナップショットは、
手動で一旦止めてバックアップ操作するらしい
あまり便利じゃないな
LinodeやDigitalOceanがオプションでやってるスナップショットは、
止めずに自動でやってくれるのに
>>222 ようは手動でバックアップとれるって事?
2月以降で2月27日か
とってつけて文句つけられないようにしましたって雰囲気丸見えだな
>>225 どこに出てる?
IPv6も同じタイミング?
225ではないけどさくらから大阪リージョンの一部で管理用ソフトウェアの
メンテするよメールが来てた
IPV6やローカルネットワークのことは特に書かれてない
2月以降を、2月中と曲解してクレーム入れる馬鹿がいるからじゃないか
???????????????????????????????????????????????????????????? < 記 >
???? 作業日程 : 2014年02月27日 15時00分 〜 19時00分
???? 影響範囲 : さくらのVPS 大阪リージョンの一部
???? 作業内容 : 管理用ソフトウェアのメンテナンス
???? 影響内容 : ご利用のVPSサーバの動作に影響はございませんが、メンテナンス中の
?????????????????????????? サーバの動作についてリソース情報のグラフに表示されなくなります。
どうなるかな
大阪リージョン2GB
# hdparm -tT /dev/vda1
/dev/vda1:
Timing cached reads: 9394 MB in 2.00 seconds = 4701.74 MB/sec
Timing buffered disk reads: 66 MB in 3.30 seconds = 20.02 MB/sec
うーんおそい。
データベースはきついか?
そんな遅いことないわー。6時とかにやたら遅くなるけど120MB/sは出てるし。別のGuestに移るべき。
大阪リージョンの飼いならされた豚にはお似合い
>>232 契約し直してゲストマシンを移動したらマシになるかな。
ヘビーユーザーと同じ物理マシンにいあたっちゃたかな。
今の、大阪リージョンのそのゲスト状態
前はもっと早かったのに。
# hdparm -tT /dev/vd
/dev/vda1:
Timing cached reads: 8164 MB in 2.00 seconds = 4086.56 MB/sec
Timing buffered disk reads: 22 MB in 3.38 seconds = 6.50 MB/sec
土曜日だというのに泣きたくなる。
>>232 当然、新しいゲストで、osインストールからやらないとだめでしょ?
ゲストイメージだけ移動する方法なんて提供されてないよね
(live cdで起動してディスクイメージをsshで転送)
別の物理サーバに移ったところでヘビーユーザ来たら終わりだろうし、
安心したいなら専用やクラウドに移るしかないだろうね。
クラウドのハイブリッド接続をVPS対応してくれればDBだけクラウドで
フロントエンドはVPSとか出来るのになぁ。
まぁ、何箇所かかりて試用期間にDisk I/Oチェック (定期的にI/O チェックする) して一番安定してるとこに出るとこにSSHでイメージ流せばおk。
ヘビーがきたら移る気でいなきゃVPSなんてやってられない。(3年ほど使ってて1度あったくらい)
最初に借りる時が重要です。妥協せず何台も試して300-400出るとこ探せと。
足の短い競技プログラマー「共用なんてそんなもの嫌なら出て行け」
まだVPSでホストのリソース全部乗っ取れるとかアホ言うてるのか
> 全部
はい、日本語読めない馬鹿きましたよ
>>236 ディスクイメージをコピーする方法があったんだ!
これって、windowsのインストールのときに使う裏技と同じヤツかな。
新しいvpsの/dev/vdaに、古いvpsの/dev/vda丸ごとのイメージ(中はvda1,vda2,vda3に分かれている)を流し込んだら、
新しいvpsでも、パーティション当然わかれますか。
>>237 rsyncを使ったファイル単位でコピーする方法もあるんですね。
zfsファイルシステムを利用しているので、イメージ丸ごと転送を試したいと思っています。
2段階で、rsynscを用いるのは面白いですね。
>>239 >ヘビーがきたら移る気でいなきゃVPSなんてやってられない
>>240 >最初に借りる時が重要です。妥協せず何台も試して
熾烈ですね。。。ああ、正直、面倒くさい・・・です。
でも、がんばって試すとしても、次に試用するタイミングは、別物理サーバに切り替わるときでしょ。
それも、定員一杯になるときがベスト。
245 :
244:2014/02/23(日) 06:49:05.74 0
今、二回計りました。駄目でした。
大阪2G VPS
# hdparm -tT /dev/vda3
/dev/vda3:
Timing cached reads: 9550 MB in 2.00 seconds = 4780.39 MB/sec
Timing buffered disk reads: 38 MB in 3.17 seconds = 12.00 MB/sec
もう、引越しですね。あと契約満期を待って行ないます。
これを考慮すると、長期契約は危険ですね。
ところで、皆がSSHで引越しばかりするから、悪循環に陥っていたりして。冗談です。
物理変わった時でなくともサーばかりなおすなら更新切れる時とか、契約解除しても重複してサーバ借りるような期間がないタイミングで切り替えればいい。
そもそも面倒とかそういうこと言ってたらサーバ管理できんよ。手間より上で動いてるリソース優先じゃないかな?
長期契約でも途中できればいいと思うよ。企業契約だと無理かもしれないけど、個人ならお金返金されるでしょ。
解約画面みるといい
249 :
244:2014/02/23(日) 07:00:17.14 0
# hdparm -tT /dev/vda1
/dev/vda1:
Timing cached reads: 8830 MB in 2.00 seconds = 4419.31 MB/sec
Timing buffered disk reads: 36 MB in 3.12 seconds = 11.55 MB/sec
ああ、駄目だ。
>>246-247 ありがとうございます。
自分のペースで間をあけて試用とIOテストしてみます。
返金制度のことまで考えてませんでした。ありがとうございます。調べてみます。
ところで、次の記事を見つけました。
http://pc.casey.jp/archives/153904156 これって、どういうことなんでしょうね。
250 :
244:2014/02/23(日) 07:08:47.38 0
# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 9562 MB in 2.00 seconds = 4786.26 MB/sec
Timing buffered disk reads: 50 MB in 3.13 seconds = 16.00 MB/sec
あっ、続きがありました。
http://pc.casey.jp/archives/153904185
>>242 IOも含めて完全に均等割りできる物なんて見たこと無いんだが
252 :
244:2014/02/23(日) 09:10:28.80 0
今測定したら、良くなっている!
# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 9710 MB in 2.00 seconds = 4860.22 MB/sec
Timing buffered disk reads: 354 MB in 3.12 seconds = 113.38 MB/sec
長期遅い原因が同居人にあるんでしょう。
一時改善しててもこれまで報告してた期間遅かった事実をお忘れなく。
254 :
244:2014/02/23(日) 09:24:57.09 0
>>253 そうですね
ところで、
私が抜けると、やはりそこに別の人が割り当てられるのかな
新規申し込みしても、遅いがゆえに抜けた人の枠が再割り当てされるのはやだな
枠=遅いところ
枠=新規物理マシン割り当て
ならば、試用は重要ですね
255 :
244:2014/02/23(日) 09:28:24.32 0
いい数字がでてきました。
さくら自体の性能は悪くないんですね。
大阪 2G
# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 8534 MB in 2.00 seconds = 4271.69 MB/sec
Timing buffered disk reads: 482 MB in 3.00 seconds = 160.53 MB/sec
256 :
244:2014/02/23(日) 09:34:51.04 0
このくらいにしておきます。だんだん早くなってきた。
# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 9986 MB in 2.00 seconds = 4997.82 MB/sec
Timing buffered disk reads: 686 MB in 3.00 seconds = 228.49 MB/sec
# hdparm -tT /dev/vda
/dev/vda:
Timing cached reads: 8994 MB in 2.00 seconds = 4501.77 MB/sec
Timing buffered disk reads: 760 MB in 3.00 seconds = 253.15 MB/sec
自前のESXi仮想マシン(SATA-HDD)での測定結果が、200MB/sほどでした。
ちょっと平日も時間帯ごとに様子を見てみたいと思います。
ずっと測り続けてるバカがいるから、余計に遅くなるだろ!
ベンチマーク繰り返し実行する奴と同じホストな人が一番の被害者だな
馬鹿に馬鹿って言うと救いがないからやめてあげてよって
幼稚園の先生が言ってた
DELETE FROM THIS WHERE BETWEEEN 257 AND 259
列名指定されてないしEが1つ多いしw
DROP *
>>254 抜けたところに割り当てられる。
タイミングによっては前の人のリソースグラフが残ってたりするw
今はランダムに選ばれるから連続で取っても他の物理サーバに割り当てられることが多いらしい。
IPの第3オクテットが違えばほぼ違うサーバだと思う。
違うサーバにしたい人は試用しまくって頑張れ、というのが公式見解だったはずだから
試用しまくって条件の良いとこ見つければ良いんじゃないの。
試用中にベンチ取るのはしかたない。
取らずに使うほど馬鹿なこたない。
パフォーマンス劣化の原因がわかった後に連打するのは如何なものかと思うがね。
遅いと感じたら移れってのも公式見解だった気がする。
公式w
お前らのせいか?
サーバー落ちてる!!!
大阪だけど落ちてないよ
大阪第三なんだけど、コンパネからの電源切も、再起動も反応なし。
ステータスは稼働中のままリモートコンソールも使えない。
リソースグラフは朝の7時ごろから切れたまま。
何しろステータスがずっと稼働中になってるからどういう状況かもわからん。
電話もでらん。
これまでで最悪の状況。
新しいコンパネからもやって見たけど、強制停止も要求は完了するけど稼働中のまま。
再起動指示するとステータス500のエラー。
再起動に失敗しましたって。
ちなみに隣のipにはping通る。
もう一台の大阪第三はオッケー。
マジ困る
第3とかどこを見ればわかるの?
さくらのVPS(v3)のことが第3?
111.222.333.444
11時ごろ復帰。
コンパネ異常も、サーバー異常もうちの一台だけ。
VPSなのにこんなことあるのか?
まだ原因とかの情報何も来ないが、うちの一台だけが障害だった場合障害情報に乗らないのか?
ダメだろ!
おまえさんのPCのブラウザの問題だの回線の問題だの
そんなことジャネーノ?
>うちの一台だけが障害だった場合
そうだったの?
レスも少なかったしな。うちは、大阪だけど平気だったよ
277 :
名無しさん@お腹いっぱい。:2014/02/24(月) 12:36:11.71 0
>>274 ちゃんと原因を明らかにして、スレを安心させてくれ
そして、さくらなら大丈夫だと宣言してくれ!
279 :
名無しさん@お腹いっぱい。:2014/02/24(月) 12:39:13.15 0
ちなみにまだ完全復旧じゃないと思う。
10時55分に接続できるようになったが、リソース情報グラフ更新されず、まだグラフは止まったまま(横軸は増えてるが、グラフの描画は止まってる。)
コンパネからの再起動は怖いからまだやってない。
さくらからの正式レポもまだ。
それ漫喫で試したら何の問題も無かったりするんじゃないかな
281 :
名無しさん@お腹いっぱい。:2014/02/24(月) 12:43:43.66 0
>>280 違う。
2台借りて、1台だけこの症状になるのが満喫で試して何の問題もなくなるのならそうかも知れんが。
どう考えても違うだろ?
私の契約してる1G、2G両方の「大阪 第3ゾーン」
第一オクテット49.xx.xx.xxは何ともない。
問題あるというIPアドレスのセグメントは何だろう。
283 :
名無しさん@お腹いっぱい。:2014/02/24(月) 12:49:11.81 0
>>282 セグメントは関係ないみたい。障害時に、隣のIP(第4オクテットが1違うだけでpingは通った)。
おそらくコンパネとの連携部分(昔のコンパネと新コンパネ・近々メンテされるローカルLAN接続の設定等も設定できるやつね)の、
なんかのコンポがおかしいのかもしれん。
今度メンテがあるから、ちょんぼして先になんかやらかしたのかなと思ってる。(ちがうかな)
いずれにせよ、障害情報にもきちんとのせてくれと依頼はしたが載せてくれるか不明。
284 :
名無しさん@お腹いっぱい。:2014/02/24(月) 12:50:58.20 0
さくらには隠蔽体質ではないところをきちんと見せてほしいけど、どうだろ。
ここにはレポきたら書き込みますです。
これ自分の望む答えじゃなきゃ黒判定するだけにしか見えないから意味ない
286 :
名無しさん@お腹いっぱい。:2014/02/24(月) 17:40:34.17 0
>>285 で、何が言いたいの?
さくらから返事来た。
>お客様の仮想サーバについて確認いたしましたところ、ホストサーバ
>上の仮想サーバのプロセスが正常に動作していない状態が発生して
>おりました。
って事でした。
KVMでもこういう事あるんだね。
こういう仮想サーバーのプロセスが正常に動作してない状態って言われる症状って
そんなにあるもんなのかな?
qemu-kvmかな?
あってもおかしくはないだろうけど珍しいのでは?
物理メモリのBITエラーとか
スタンダードプランで運用しているメーリングリストが
あるのですが、突然一部のメンバへの送信がエラーになりました。
送信先のサーバで554エラーでYou are not allowed to connect.
と言われているよとメッセージが戻ってきています。
これはML送信畤に何か設定や認証が必要なのでしょうか?
あるいは、相手側のメールサーバの問題なのでしょうか?
教えて下さい。
>>289 テンプレ読んで書き込むべきスレと違うことが理解できないおまえさんの頭がまずいな
>>289 そのエラーコードは受信側のエラーなので、相手側で対応してもらうしかないよ
Windows8をインストールしたいんですけど、
さくらのVPSのコア数って、1CPU内にそれだけのコアがある形なのか、
それとも、コア数の分だけ、CPUが存在する形なんでしょうか。
WindowsはCPUの数に制限があるので、1CPU内に複数コアがある形にできればよいのですが、
Esxiのように切り替えることはできるんでしょうか。
Windows8を入れるの?
サポート対象外だし、今回のようにCPUの心配より入れたあとの135-137ポートの信号は出さないようにしてね^ ^
同じフレームに入ってるVPSサーバーに大量にパケット送信する事になって過去スレにあるように
このスレが阿鼻叫喚の嵐になってサーバー引っ越す奴も出てくるからね
パケット止めることも自力で出来ないなら、さくらには近寄らないで下さい(;^_^A
ゆとりの悪い癖だよね
調べることと聞くことは同じだと勘違いしてる
人に聞く前に調べなさい
>>294 >135-137ポートの信号
それは、ローカルネットワークインターフェイスだけに送信されるんじゃないの?
VPSがどういう仕組みで実現されてるのかしらないけど
隣のVPSをスイッチ使わずローカルとして認識できるの?
グローバル経由じゃないと「こんにちは」と声も掛けられないと思ってた。
足の長さの足りない競技プログラマーに
「そんなことが嫌なら出て行け」
って言われちゃうよ
135-137もファイアウォールで蹴っとけば良いだけ
>>297 >スイッチ使わずローカルとして認識できるの?
KVMでも仮想スイッチというのがあるのでは?
25とかに来る客の方がよっぽど多いしな
>>301 やっと放置リージョンにもサービスを開始したのに
豚どもはサービスが始まるまでは文句は言うくせに
始まっても宣伝もしやがりませんから
宣伝は必要ですね
>>296 お前は賢い!
簡単にいえば、Windowsのネットワークを設定した時に
公共のネットワークかホームネットワークか設定できますが、
その時にホームとすると、、、です。
>>295 お前ほどではないw
>>303 やっぱりバカだw
お前が突っ込まれてるのはここなんだよ
>同じフレームに入ってるVPSサーバーに大量にパケット送信する事になって
共用なんてそんなもんだ
VPSだよ
ネットワークは共用
アホすぎワロタw
もう手遅れだね
どいつもこいつも足の長さが足りなすぎる
このやりとりは、何の役にも立たんな。
>>301 ローカルネットワーク組むと具体的にどんなメリットがあるの?
複数台構成のときインターネット側の帯域つかわずに
DBつないだりデータ転送できる らしい
へえ、そうなんだ。
同一リージョンて同一マシンって意味じゃないよね。
どんな仕組みになってんだろう。
>>313 仮想スイッチがKVMで提供されているんでしょ?
仮想マシンの世界なら当たり前にある機能だと思っていた。
Esxiにもあるよ。
そういう意味じゃないと思うんだか…
SSDプランって、ゲストOSレベルでは、SSDとして認識される?
それから、SSDって寿命がありますけど、これってどのタイミングで交換されるの?
>>318 解決しました。
さくら>当社では、全てのプランにおいて書込み寿命の監視を行い、事前にストレージ交換を行っています。ストレージ交換時にはサービスを停止することなくご利用いただけますので、ご安心ください。
マルチすんな。
ぼくもwindows8インストールしちゃおかな
好きにすればいい
まあMSに許諾を得ていないVPS上にWindowsOSのインストールはライセンス違反なんで
お金の準備をしてからやることをお勧めします
お試し2週間を申し込むとき、初期費用が同時に必要なんでしょうか。
それとも、本契約になったときにはじめて初期費用が掛かってくるんでしょうか。(お試し期間中は完全無料?)
クレジットか、Visaデビットで支払えばその通りだろうが、VPS関係なく日本語の話だろうと。
>>325 たしかに日本語の問題ですよね
「初期費用」無料は、約款にそれとなく匂わせている程度だったので心配で。
気に入るのを引くまでずっと試し続ければいいとおもうよ。
Visaデビットの場合は後で帰ってくるが、即日請求されて引き落とし処理されるから気をつけるべきだが。
>Visaデビットの場合
>、即日請求されて引き落とし処理される
なんか怖い
クレジットだと2週間過ぎるまで大丈夫なんですよね?
は?
無料期間中に引き落とされるわけないでしょ
333 :
332:2014/03/03(月) 09:43:50.81 0
申し込み時の約款を、”初期費用”でctrl+fすると、次のように書かれていました。
>ただし、初回については、利用契約締結日から2週間以内に、2ヶ月分の料金(初期費用が発生する場合、初期費用を含みます)を、支払うものとします。
この2週間とはお試し期間のことだろうから、それを超えたときに初期費用を払うことになるのだと理解してもいいと思いました。
あと、関係ないけど、
設定に必要なネットワーク情報を、isoインストールの直後だけでなく、ずっと参照できるようにしてほしい。
>>333 ネットワーク情報はほんと後から参照できるようにして欲しい
クリップしてたはずがされてなくて再インストールしたことあるし…
公開鍵と秘密鍵作って、
ssh/authorized_keysに公開鍵おいた。
teratermから秘密鍵使って接続出来たんだけど、秘密鍵なしのユーザ名とパスワード打つだけのログインでもログインできてしまう
どうやったら鍵認証のみのログインだけにすることができるのでしょうか?
>>335 つ SSHの設定ファイル
というか、LINUX板に池
PasswordAuthentication no
踏み台にされそうな予感が
すいません解決しました
VPS2Gプランでネームサーバ登録画面見てみたんだけど、
ゾーンは5つまでしか設定できないって書いてある
これって実質サイト5つしか作れないってこと?
いいえ
えーマジわからん
また明日質問しますー
説明は分かりにくいだろうな。
サクラの提供するサービスと、何処か他の所でのサービス、自分で作れるサービス。
>>340 サーバー管理するなら言葉は正しく使い分けようぜ。
サイトってのはホスト別でも良い訳で聞きたいのはドメインの方だろ?
確かにサクラで無料で使えるのは5ドメインまで。
それ以上を無料でつかいたれば他のddnsとかで代用しな。
VirtualHostの設定とは別問題だから
サーバーには幾つでもドメインを設定できる。
へー、無料で使えるドメインなんてあるんだ
>>341 5つ以上の独自ドメインを使ってサイト作れるってことですよね?
5つ以上作るやり方がわかりませn。
あと、DNS逆引きレコードについてなんですが、
これってIPアドレスからドメイン名を導けるようにする設定ですよね?
でもバーチャルホストで複数サイトがある場合だと、その分だけIPアドレスが必要になると思うんですが、
IPって増やさない限りひとつしかありませんよね?
どうやって複数サイトの逆引きレコード登録するんでしょうか?
>>343/344
あ、すいませんリロードしてませんでした。
ゾーンのことはなんとなくわかりました。がんばってみます。
ありがとうございました。
逆引きレコードの方もよければ回答願います
>>348 サイト公開に逆引きは関係ないし、サーバとしてそれほど問題はない。
逆引きはipを誰が管理してるか参考にするだけであって気にしないならsakuraのままで問題ない。
思いつく問題としてはケータイメール相手で成りすまし拒否(ドメイン不一致)される可能性があるかな。
でも今時拒否ありきで許可に足していく方が一般的なので俺はさして問題はないと判断している。
かっこつけたくてお金があるなら1ip、1ドメインを貫いても良いと思うよw
ちょっと、変だと思わんか
>>349 いいね。
わかりやすい。
逆に全てのバーチャルホストになりすましも、対応されるのであれば、1ドメインにつき1vpsが必要ということ?
どうしたの?
>>349 じゃあ特に設定しなくてもいいかな・・
ありがとうございました!
このレベルでVPSとか踏み台志願としか
自演臭い
ネットワークを切断してから、VPSを起動する方法ってサポートされますか
何言ってんの?
# ifconfig eth0 down
# reboot
vnc使えねぇ
ゴミじゃん
どうつかえない?
>359の頭が悪くて使えない
>>358 その通り過ぎてなるほどと思った。
いや、コントロールパネルで、ネットワークケーブルの仮想「引っこ抜き」を行いたい。
esxiならできた。
kvmではどうなのかと。
手元のqemu-kvmでこんなの使えるけど
(qemu) set_link e1000.0 off
さくらがインタフェース提供してくれないものについては如何とも
目的をちゃんと説明出来れば、誰かが助けてくれるかもね
たとえば、ローカルエリア機能のみを使うために、
eth0を切断するけども、osの設定は一切いじらないようにしたいとか。
ローカルエリアと同じでスイッチ噛ませることができれば、Nic引っこ抜きと同じことができるのにね。
スイッチの関連付切るとか。
ローカルエリアじゃなくてループパックだろ
>>367 いやいや、さくら石狩東京のローカルエリア機能ですよ
>>366 さくらのローカルエリア機能って、仮想ハブとかないの?
>>368の
>>366 ごめん、勘違い。
グローバル側にも、ローカル接続機能のような仮想ハブがあればいいよね
そういうソフトウエアなら
iso持込のCentOS 6の起動メニューに、memtestが入っているけど、
これが動作しないのはどうして?
一瞬だけmemtestのブルーの画面が表示されてただちに、メニューに復帰してしまう。
>>371 system rescue cdのmemtestは起動後 F1押して
FAIL SAFEモードとかいうので実行できたよ
CLK: 2400 MHz (X64 Mode)
L1 Cahe: 32K 80001 MB/s
L2 Cache: 4096K 27586 MB/s
L3 Cache: None
Memory : 1024M 6169 MB/s
近所迷惑なのですぐ落としたけどね
OSの設定でネットワークを簡単に無効にできるけど、
あえてOSの機能を使いたくない理由がわからない。
やっぱり、目的が不明だなあ
>>373 >FAIL SAFEモード
ありがとう。
ここの1GBプランでphpとruby動かしてる人はどんな構成でやってますか?
php-fpm使うかとか、apacheかnginxかlighttpdどれとか
>>376 nginxとphp-fpmです
nginxは直感的に設定しやすくて楽
nodejsのプロキシにも都合がいいし(websocket通せるし)
ログにうっぜ〜のがどんどんたまってく・・・
[email protected]あての転送試みるやつが昨日から10分に一回くらい来る。
ipコロコロ変わってるしiptableで遮断とかできないしなぁ。
みんなの所は来てる?
前のサーバーでは来てなかったから多分サクラのip範囲を
しらみつぶしに来ているのだろうと思ううからさ。
馬鹿だ…馬鹿が馬鹿晒しに来た
さくらのVPS1年使用権当たれ! と思って応募したら
HDD1GBプランなるものだったでござる、、
攻撃的なアクセスは多い時は数万来る。しょうがないよ
iptablesの細やかな設定が面倒ならdenyhostsとかは駄目?
自分所有のサーバーの時はハードディスクの寿命を少しでも延ばしたくてログは最小限になるように頑張ってたけどね。
寿命考えなくて良いし、普段はgrep掛けてるからもう適当でいいや。
さすがにtherichsheickc宛だけで数万も来たら考えるけどw
ってかググッたらtherichsheickcへの攻撃とか出てきた。
同じ相手ばかりに転送試みるヤツは中継botサーバー探す為に自分に送ってるんだと思い込んでたよ。
いっくらなんでも粘着すぎでしょw
ディスクにかけるコストけちるためにログ絞るって本末転倒な気がするなw
電気代節約のためTVの音量を絞ります。
水道代節約のため湯船にペットボトルを沈めます。
ログ最小にすると寿命が伸びるって発想は凄いな。
こういう管理者に任せると安心だな^_^
気持ちか大事なんです!!
子供たちの善意を無にしないでください!!
韓国に対する愛情はないのか!!
昔 snort を入れた翌日にHDDが死亡したことがあったな
必要なログまで削るのはNGだが
DoS系のログをまじめに取っているとディスク傷めるのは確か
予想できそうな不正アクセスなら
ログがどうこう言う前にフィルタリングするだろ
何を言っている、それの後のこと言ってるんだw
オリジナル性のあるログは残し、どうでも良いサーバーからの
アクセスは来たことさえ残さず葬るって事。
なんでそんな無駄なことするの?
パケットフィルタリングの段階でログを取ることもできるんだよ
>>389 後=直後=その場=389の言っている事
全然話がかみあってねぇw
id出れば食い違いの連鎖はあまり起きないのにな。
不正アクセスと正当だがサーバー管理者にとって
重要でないアクセスとの違いってことじゃないの。
違う。明らかに不正アクセスのことだ。
>>DoS系のログをまじめに取っていると
RAMディスクにログって後でHDDに移せばあまりディスクいためなさそう
サーバーセキュリティ=iptablesしか知らない低脳が
脊髄反射でレスしてるからだろう
iptablesの設定さえできない奴がサーバーセキュリティなんて言うなよww
DoS対策ならログ削減やバッファリングは必須
ログ削減の目的がHDDの寿命対策だろ?
ン〜〜、やっぱ意味わかんね。
じゃぁサーバーのパフォーマンスアップといえばわかるか?
どうでも良いログなんて書いてるより少しでもサーバーが快適に長く動いた方が良い。
仮に毎秒のようにdosやbot探しアクセスが書き込まれてたらたまったもんじゃない。
運用に必要ないログは極力書かないでおこうというのは正にはなっても悪にはならない。
意味のないログ書くようなアクセス自体無くせば?
どんだけDoS受けているか分からなくなっちゃうけど
それは運用に必要ない情報なんですかね・・・
つか毎秒とかその程度で寿命なんて気にするようなレベルじゃないだろ
仮に毎秒1万行のログだとか言うなら別だけど
逆にVPSでDos食らってるのを知って弾く以上の何をするんだ
最初から弾いてれば知るだけリソースの無駄
>>400が何を言っているのかわから無いw
>>401 dos判断する前のログは出るから、気になるなら別途限定して全部取ればいい。
回数知りたければ、指定期間で○回ドコドコからアクセスがありましたよってログにすれば良いじゃない。
1時間に設定すれば一日何万回こようがログには24回だけで済む。
元の話だって「アクセス元コロコロ変わるのは困るよね〜」って話しだしファーストコンタクトは残してるだろ?
コピペみたいなログが延々続くのは殆どの環境で要らない情報だと思うぞ。
むしろいつ使うのか想像できない。
iptablesの設定方法知らないだけじゃん。
ハニーポットの運営でもしてるのかね。
近所迷惑だから専用サーバー借りてやってくれ。
>>401 1秒に1万回のログが続いたら考えるとかいってるけど来てからじゃ遅いよ。
(回線が先に・・・とか抜きな)
それとも1秒に1万回以上はログとらないとか超寛大な設定でもしているのか?
どうせ制限するなら必要最小限を残せば良い。
多い少ないは結果論。
不要なログがでたら次回から出ないように対策を講じるだけでしょ
知らないうちに大阪リージョンでローカルネットワークが
使えるようになってた。
アナウンスメールぐらい送ってよ
DOS攻撃され続けてるサイトを運営してるなんてうらやましい
攻撃されるほど価値のあるサービスを提供してるなら、ちゃんと金かけて監視したほうがいいと思うが
結局、大阪のIPv6対応は当初の予定どおり5月以降なのか?
時すでにお寿司
結局6rdは使わなかったなぁ
FreeBSDが標準で対応してれば…
一度freebsd-updateに慣れるともうbuildkernelの時代には戻れん
大阪リージョンでもローカルネットワークが使えるようになって、
仮想マシンをパワーオフした後、再び起動すると、ifconfig -aで、eth1 eth2も見えるようになった。
でも、/etc/sysconfig/network-script/に、eth1や、eth2がない。
これって、既存のeth0の設定ファイルを、eth1やeth2に名前を変えてコピーして、service network restartするだけで
つかえるようになるのかな?
VPSでWEBサーバを運用し、
メールはさくらメールボックスを利用しようとしています。
メールの方も独自ドメインのアドレスで受け取れるようにしたいんですが、
その際のゾーン設定がよくわかりません。
http://d.hatena.ne.jp/namtcerid/20120724/1343137400 このページと同じように設定してるんですが、WEBは表示できてもメールが届きません。
このドメインからのメール送信は出来ます。
nslookupでmxレコードを確認すると、
ドメイン名 MX Preference = 10, mail exchanger = ○○○.sakura.ne.jp
.ドメイン名
↑こんな感じで返って来ます。
この2行目のドットから始まってドメイン名がくっついてるのが気になりますが心当たりがありません。
何か解決策教えて下さい。
あ、ウィンドウ広げたら2行目の「.ドメイン名」は1行目にくっついてました。
なんでこのドメイン名がくっついてるのかわかりません
すいません原因わかりました。。。
mxレコードにFQDNで書く場合は最後にドットつけないとドメイン名がくっついてくる仕様っぽいです。
ドットつけて解決しました
数時間無駄にした・・・
お騒がせしました
基礎からちゃんと勉強したほうがいいと思うよ
> mxレコードにFQDNで書く場合は最後にドットつけないと
こんなレベルでVPSとか迷惑を振りまいてそうとしか思えない
うるせーなボケ
最初はだれでも初心者なんだよ
黙って回答してればいいだよタコ
誰でも初心者には異論はない
基礎知識のないまま刀を振り回すバカには用はない
さっきから一人芝居乙
422 :
416:2014/03/19(水) 22:00:46.52 0
すみませんでした
423 :
名無しさん@お腹いっぱい。:2014/03/20(木) 01:01:51.28 0
新たにVPS立ち上げると数秒で中国からnmap砲がきて笑える
どんだけの初心者が餌食になってんだろうなw
>>423 VPSに限った話じゃないし、いまさら何を
コントロール可能なノードが減少してるから必死なんでしょ
>>424 初心者が千円で借りれる鯖のほうか狙われやすいじゃん
実際自宅サーバーよりVPSの方がよく外国ホストにつつかれる
アドレス近いからスクリプトで回してんだろw
アホな書き込みをして魚を待つ。
釣れないと自演して釣れているように見せかける。
ごくろうさまです。
明日から三連休ですね。
833 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2013/12/11(水) 02:03:33.87 0
kernel 3.10.x 入れたら eth0 が落ちるようになった
ホストOSのせいかゲストOSのせいか切り分けつかん
834 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2013/12/11(水) 12:35:53.84 0
3.12.4入れたけど気をつけよう。dmesgの表示は↓
e1000: Intel(R) PRO/1000 Network Driver - version 7.3.21-k8-NAPI
↑…あれから三ヶ月たったが大丈夫だろうか。心配だ
あーそれ dmesg 取り忘れたんで再現待ちだったんだけど 3.10.23 で起こったのを最後に
再現しなくなったんだわ
現象としては eth0 の TXキューがタイムアウトして自動的に Link down → Reset → Link up
して知らない間に復旧してたのが一度だけ Link Down したまま戻ってこなくて気付いたんだけど
今はもうタイムアウト自体が起こらなくなった
ちなみに今は 3.10.32 で特に問題起きてない
お騒がせしました
今の鯖そろそろ更新だからそれを期にさくらVPSに乗り換えようと思うんだけど
4月になったら消費税アップやら新生活なんやらでなんかキャンペーン来るかな?
>>431 31日で、2Gプランの初期費用0円が終わる
何か違うの始まるんじゃね?
Saasesから引っ越してきました
よろしくお願いします
>>432 2014年9月30日(火)12:00(正午)までやん
>>436 大暴れさせてもらいます。あなたと同一物理サーバーでありますように。
4月1日から消費税増税記念でSSDプランのキャンペーンお願いします
ガバ得だろ?
さくらVPSも共用サーバーも全て迷惑メール行きだったがGMOにしたらちゃんと届いた。
もうさくらのIPアドレスダメなんかもしれんね。
どんなリスト使ってんの?
値上げ分は財務省にとられるだけなんだから無茶言うな
いまは、5%用の税抜き価格に8%付いてるから、次の料金改定でどうなるかだな。
税込で前と同じになるんじゃね?
>>447 なんで税金のために利益を減らさなきゃいけないんだ?
乞食相手の商売なら、そういう施策も有効かもな。
仮想マシンをpoweroffしてから、再び、起動させると!
ローカルネットワーク用のネットワークアダプタが追加されたよ
>>450 何をいまさら・・・それよりもIPv6まだ?
>>451 >poweroffしてから
これがみそ
Power offしてコンパネから起動出来なくなる場合があるから注意したがいいよ。
>>453 >場合がある
今までに数回しかやったことがないからなんともいえないけど、
そんなことあったんですか?
それって、ひょっとして、poweroffコマンドで、ただしく電源が落ちた状態にならなかったってことかな?
だとすると、コンパネで電源ダウンの一歩手前で止っているシステムを「強制終了」して、電源onで良いのと違う?
>>454 >ご利用中のサーバをシャットダウンコマンドなどでシャットダウンしたのち起動する
>ことで、ネットワークインターフェースが3つに増設され、「ローカルネットワーク」
>機能がご利用可能となります。
>>455 コンパネが一切効かなくなる。
金曜夜に失敗したら、月曜朝10時迄はどんな事しても手が出せないから注意。
10時って言っても、運良く電話繋がって、その後数時間かかるが(≧∇≦)
>>457 怖いこというなあ・・
どんなディス鶏を使ってます?
それって、さくらの仮想環境のバグなのかな?
>月曜朝10時迄はどんな事しても手が出せない
さくらって有人24時間対応じゃなかったっけ?
気になるなあ。
大阪リージョン(第三)2Gです。
さっき、OS(CentOS6.5 minimal iso持込)のインストールをやったんだけど、
ディスクがGPTディスクになっていた。
パーティション設定中に、基本とか拡張とか設定項目がなかったし、
パーティションの書き込み時に、「BIOSでGPTディスクは起動できないでしょう」という警告メッセージも出た。
で、インストールが終わってそのGPTディスクから起動することができた。
ってことは、さくらの仮想マシンがBIOSからU-EFIに変わったって理解で合ってる?
Chain INPUT (policy DROP 179K packets, 25M bytes)
ドロップされる入力パケットが多い。
なんだろう。攻撃か?
みなさん、一日にどれくらいの不正なパケットがドロップされてる?
コンパネ使える事を確認してから止めれば問題ないでしょ
それに、コンパネが一切使えないなんて経験ないが、
その時のサポートからの回答や対応はどうだったのか知りたいな
>>460 ルールどのように書いているのか知らないけど、
Dropboxなどのブロードキャストパケットもカウントしてない?
>>459 さくらの VPS がいつから UEFI に対応したのかは知らんけど
パーティションテーブルを MBR にするか GPT にするかはさくらが決めることじゃなくて
ディストリのインストーラが決めること。
たしかCentOS6(≒RHEL6)は 32bit版が MBR で 64bit版はデフォGPTだったような気がする。
使ったこと無いから情報古いかも。
GPT使用=UEFI対応だと思い込んでるだけじゃ
>>462 Chain INPUT (policy DROP 9950K packets, 1686M bytes)
pkts bytes target prot opt in out source destination
2704 972K ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED
こんなカンタンなルールで試してます。
でも、一日も経ってないのに、1GBものパケットがドロップされている。
これは攻撃ですよね。
足の極端に短い競技プログラマーに聞いて来れば良い
467 :
465:2014/04/05(土) 01:33:53.59 0
topコマンドの結果では、cpuは0%なんだけど、
INPUTのカウントが上がっていくのが気に入らない。
何のパケットを送られて来ているのか気にはなるが、調べる設定を書くのも面倒。
こういう場合って、何を目的にパケット送りつけられているんでしょうか?
ssh狙いなのかな?うちはsshへのアクセスができないように対策しているので、sshのログにも残らない。
DIY
>>467 iptables開放してtcpdumpかけるとよろし
17500
PolicyがDROPではtcpdumpで見えないの?
面白そうだからやってみようかな。
デーモン起動してなかったら大丈夫じゃないの。
>>445 中の人だけど、メモリ増やすのは難しい
vCPU一つあたり0.15物理CPUくらいにCPUリソースはオーバーコミットしてるけど、メモリは性質上そうはいかない(ハードフォルトが発生する)からどうしてもネックになる
クラウドのメモリの増強とCPUの増強を比べるとメモリが割高なのは、それゆえ
便所の壁に中の人が書き込むとかクビ的にまずいし
騙りとなればニートには厳しい賠償請求が
0.15 まじか
どうりでカーネルビルド時間がかかりすぎると思った
steal値詐称してるの?
>>476 メモリ増やすっていっても張りぼてではなあ。
本物を増やしてほしい。メモリ買ってよ。ユーザーから寄付を募る(raise up money)とか。
自分の分のメモリ代ならいつでも払うよ。
>>480 上位プランは毎月の費用が高いから嫌
使用メモリ購入プランとか作ってほしい。(解約時にメモリ代返せとか言わないから。)
仮想マシンのメンテナンスだけを期待している。
VPS解約してクラウドにしろ
>>481は、金は出すからと言いつつ毎月高くなるのは嫌と(≧∇≦)
1Gと2Gの差額500円。1G500円。年間でも6000円。
サーバー用のメモリ買ってやるからって言うけど、普通にこれより高くなるぞ。良いのか本当に???
ちゃんと考えて言ってるか?
>>476 openvzならメモリオーバーコミットできるけど
それゆえにユーザから蛇蝎のごとく嫌われてるもんな。
騙し業者が幅を利かせられないという意味で、
メモリがオーバーコミットできず割高になるのはむしろよい傾向。
>>483 いまの8Gプランは高すぎて契約できない。
8Gバイト分のサーバー用メモリ(ECC対応のREGISTERD PC3メモリ)初期費用として買うから、
純粋に仮想マシンの保守管理料金支払いプランを設けてほしい。
その買ったメモリを刺すためにカスタマイズする費用、刺す費用、
カスタマイズされた専用マシンを運用管理破棄再利用する費用、
……8Gプランのが安くないかね?
そういう希望はVirtualじゃない専用サーバに行くといいと思う。
>>486 >……8Gプランのが安くないかね?
kddiクラウドコアの6GBプランの安さと比べると、高いといわざるを得ない……
煽りでもなんでもなく、KDDIクラウドコアじゃいかんのか?
(自分はその価格帯のサービス検討したこともないからよく知らないが)
このスレ的には「メモリ多いプラン契約する」以外に手がないと思うぞ。
既存VPSを客に合わせてカスタマイズなんて現実的じゃないしな(このスレじゃない別サービスになる)
>>487 よそが安いと思うならよそ使えばいいだけだろ。何でお前のために良いのか仕様変更したりせなんのか意味不明。
そもそもサーバーにお前の追加メモリー増設出来るスロット空いてないんじゃねか?
そうなると、本体毎用意してもらわなんな。
ま、普通にハウジングだな。
なにムキになってんだよw
マジレスするとさくらサーバーは、やめた方がいいかもしれん。
メールも迷惑メール行くわ、IP設定めちゃめちゃでGooglebot弾くわ。
話に出てるのは専用サーバなんだけど
VPSってIP独り占めなんだよね?
業者によってメールの到達率低いとか本当にあるの??
設定できない幼児には無理
>>492 うちのIPは、dnsbl.info でチェックしても全部greenだが
一体どこのblacklistに登録されてるのさ?
Googleなど
マジレスするとSPFレコード、DKIMの両方をセットしてもgmailに弾かれる。
他のvps例えばgmoならSPFレコードだけでいける。
このスレはGoogleの威光を笠にさくらを押し潰そうとする住人の皆さんで成り立っています
>>498 主要なブラックリストの結果が一覧で確認出来るの知らないの?
>>499 弾かれるって、smtpなのか。
じゃあ、エラーコードとエラーメッセージは?
さくらvpsからgmailは、今試したら普通に届いたし、迷惑メールにも振り分けされないが。
ネガキャン酷すぎるな
>>503 迷惑メール入らない?
最初は迷惑メールに入る。
で、迷惑メールでない。を選択してるからあなたのは入らないのだと思うわ。
ちなみに他の会社のvpsだと入らない。
ネガキャンでも何でもない。事実だ。
>>502 言い方悪かった。
迷惑メールに入るだな。
マジかよ
メール送信のためだけに違うVPS用意するしか無いのか
VPSのSSDで安いのってさくらしか無いよな
507 :
名無しさん@お腹いっぱい。:2014/04/07(月) 01:03:47.83 0
すんげぇ初歩的な質問で申し訳ないんだけど、答えてくれ優しい人。
2chscってさくらのVPSのようだけど、これを海外サーバのBlueHostとかDreamHostにしたらどうなるの?
容量&転送量無制限だし月$10あれば余裕。
なんでさくらのVPSなのかな?
>>504 spfの設定ミスっててspf failしてるに一票
メールヘッダに書いてあるから見てみ
>>504 それ、ipのせいじゃなくて、設定か、ドメイン名自体が悪いだけじゃ無い?
原因がIP特定してるのはどんな理由?
馬鹿の相手をいつまでしてるんだ?
基地外の相手してやっても益はないぞ
お試し中だが石狩遅すぎてワロタ
大阪快適すぎ
同居人にもよるんだろうなぁ
自分で問題解決する能力もなく、努力もせず、他人が悪いと騒いでるだけか。
同居人次第。
Ping は確かに変わるが、その他はそう変わらないと思うよ。
CPU違うとかそんな違いはあるが
大阪 (Xeon E5645 2.4Ghz) 2012 契約
東京 (Xeon E3 12xx 2.5Ghz) 2014 契約
>>505 gmailなら、PCから見れば迷惑メールに振り分けられた理由が表示されるが
何が表示されてる?
>>511 お試し中は速度制限されてるだけだろ(≧∇≦)
>>514 huge.sakura.ne.jpからのメールの多数が迷惑メールとして報告されています。
と出ます。
ちなみにSPFレコードはfailになってない。
俺が設定して無理だったから外注頼んだけど外注先もお手上げだったわ。
514だけどspfレコードはpassになる。
>>516 なんでドメインがsakuraなの?
ちゃんと、自分のドメインに変えなきゃ駄目だろ
2Mも出ないなんて聞いたことない。
お試しでガタガタいうなら他所に行った方がいい
比較検討するためのお試しだろ
それにガタガタてw
>>518 コントロールパネルから変えるやつでしょ。あれやっても結局メールヘッドにsakuraとかいうのが付くからそれで判断されているような気がする。
それ設定できてないだけだろ
ちゃんと設定できていれば自分のIPからsakura付のドメインなんて引けないはず
IPv6アドレス、、 なんでもない
>>523 うちは、dnsの逆引きでちゃんと自分のドメインのホストが引けるし
gmailに届いたメールのヘッダにもsakuraなんて文字は無いぞ
IPv6逆引きまだ?
IPv6の逆引き未だだったのか、、、。
ipv6やってないです。
なんか、ここ最近の会話、超低レベル(≧∇≦)
新年度のせいか?
しばらく休もうかな。(^^)
531 :
名無しさん@お腹いっぱい。:2014/04/07(月) 21:22:09.56 0
大きなトラブルが無いって事だから
良い事じゃないか
>>523 サーバのIPをnslookupで逆引きして
ちゃんと自分のドメインになってるか確認。
>>507 無制限でも多人数共用サーバーとして常識的な範囲まで
VPSも仮想で専用サーバーにみせかけているだけだし、そこまで耐えられない
最近騒がれてるopensslのheartbleedって脆弱性どうしてる?
CentOSでyum update; yum upgradeしてもOpenSSL 1.0.1e-fips 11 Feb 2013が最新らしいんだけど
1.0.1gより前のは脆弱性あるらしいし
最近って昨日アップデートが出たんだからyumじゃ無理だろ
最新をビルドして入れればいいんじゃね
あほか
それやったらyumで管理できないだろ
俺のは1.0.1e-2+deb7u5
今日sslのアップデートあったからなんかしたん?
これ突かれたら痕跡残らんらしいがみんな対策どうする?
認証鍵停止して1週間ごとにpw変更とかになるのかな?
アクセス元限定しとけば?
>>544 sslに触れられなければ無理でしょに。
>>479 下位プランだと1つの物理鯖に120VMとか収用してるしなぁ、SSD16Gでも24VM、メモリも1枚で32GBとかだからムリムリ
opensslの問題ここで今知ったw
さくっとupdateしたで
みんな update して終わりだと勘違いしてるね
秘密鍵盗まれているかもしれないから、秘密鍵から証明書から全部作り直しだぞ
まじか!
にわかは「○○すれば大丈夫だろ」とか「アップデートだけじゃなく××とかもしないとだめ」とか極端なんだよ
ポートスキャンってどのくらいの期間で止む?
もう3GBほどがドロップされているんだけど。
しつこい・・・
相手がスクリプトきり忘れているんだろうか?
いや、6GBだったわ・・・
もう止めて!
サービスに影響が出ないのであれば攻撃なんて無視しとけ
うわ大変ですなw
オートスキャンそんなにかからないから故意かと、、
>>554 なぜに狙われる?!
せっかくテストでCentOS6をインストールしたのに、今週中に収束しないなら、
解約するわ。一ヶ月契約で良かった・・・
>>553 voipを使いたいんで、パケットの取りこぼしがちょっと気になるんだ
送信元が一定だったらサポートに連絡して上位で止めてもらえないものかな…?
相変わらずログを取って調べるのも嫌だとゴネて
ギャーギャーわめいてる奴か
>>557 そんなこと?
Ethernetのhubでつながっているだけなら、無理だね。
フィルタルールを作成して後々まで管理なんてしてくれそうに思わない。
まちがって.bash_profile消しちった
自分が追加した分は戻せばいいけど最初から何か書いてあったっけ
ls -la /etc/skel
useraddすればわかることだろうに
ポートスキャンされてるのはどうやって確認したのか?
サービスに影響するかは試せばわかる事。
影響があると分かれば行動すればいい。
いずれにせよ、攻撃ではなく自分で設定した何かの可能性大
アホww
teratarmでrebootしたら繋がらなくなって
コンソール見たらインストール画面になってる・・・
どうしたら良いんだ・・・
頼む教えてくれ・・・
debianです
vpsホームから停止起動したらbootした
あせった〜〜〜!!
心臓に悪い・・・
何かこのスレ、スキルの幅が広くて面白いww
rebootしてインストール画面てインストールイメージを
マウントしたまんまか何かの拍子に再マウントしたかしか無いかと
今、確認しとけば次回のreboot時に冷や汗かかないで済むかと
kernelPanicの俺はどうしたらいい?
>>548 いまSSL証明書販売屋で再発行の案内してるとこは誠実だと思う
今なんの案内もしてない無責任な業者はどこかな?けっこうあってびっくり
この板では色々評判悪い()GMOグループのグローバルサインはちゃんと注意喚起と
再発行(無料)のアナウンスしてるね
クロストラストも注意喚起と既存顧客に連絡してOpenSSLのバージョンの確認と
必要があれば再発行(無料)するとアナウンスしてるね
シマンテック(旧ベリサイン)は今のところ何も動きが無いね
セコムは・・・まぁ防犯カメラ売ってるのがお似合いだよね
RapidSSLやCOMODOの日本サイトも案内ないね
スターフィールド(GoDaddy)は無償再発行の案内ある
ライブドアSSLとか格安の代理店系だと注意喚起があるとこ少ない
何日かすれば対応が進むのかもしれないけど、
一般の買い物客も安心できない状況なのに、危機感ないなぁ
openssl-1.0.0だったわ
576 :
568:2014/04/09(水) 15:09:02.03 0
grubやマウントされてる先見てるけどさっぱりわからん。
コンソールからの再起動はなんで良いんだろ・・・
>>572 ssl証明書の発行者の瑕疵では無いよ
案内してる所はサービスが良いと言えるが、そうじゃなくても悪いわけじゃない。
今回の問題は、どちらかと言うとユーザ企業側が自ら責任を負う内容だと思う。
お前さんが思うことがなんになるんだ?
無責任な業者という指摘は、ただの誹謗中傷だからやめろって事だよ
ここまで影響範囲が大きい問題でreissueの案内もしないんじゃ無責任な業者と言われてもしかたない。
発行者の瑕疵でないのに異論はないけど、売ったものに問題が生じた以上アナウンスする責任はあるだろ
今回のopenssl脆弱性で一番問題となるssl証明書で儲けてるのに、HPに記載が無いとかありえないよ
ユーザー企業といっても中小ネットショップも多く、周知がされないと一般消費者を危険にさらす状況が放置される
おれも そー おもう
売ったものに問題が生じた可能性があるのは、openssl1.0.1を使ってたユーザだけだよ
どういう環境でユーザが使ってるかは発行者は知りようが無い。
そろそろスレ違いかな
デフォ設定がそうなんだから知らぬ存ぜぬは無責任なんじゃ?
2012年中頃からは最新版のOpenSSL1.0.1を基本としてたかと
まあそろそろ適当な該当スレに書くわ
openssl使ったOSやシステムを売ってるベンダーの責任だから、
該当する管理者は既に警告を受け取ってる。
もし知らないとすればサーバ管理者の怠慢で、訴えられても仕方ないレベルだわ。
>>581 起動したりしなかったりが気のせいなことあるかw
rebootが怖い。
8G借りて1年ぐらいたって何のトラブル無く今まで連続で運用していたけど
今更rebootなんか怖くてできない
原因不明のものすごいトラブルとか起きそうw
WindowsSeverの人みたいだな。
Windows Serverのパチもんじゃ仕方ない
>>589 それとても気持ち分かる。
だから毎日REBOOTしておこうかなと思った。
毎日やっているとそんな不安にはならないよね。
それはダサすぎる
起動しっぱなしのサーバをリブートしたら自動的にfsckが掛かって
なかなか起動しなかった時には焦った事があったな
そんなシステムその時初めて知ったよ
エッ?
>>595 >fsck
何時間か連続稼動していた場合、自動的にファイルシステムがチェックされるんだよね。
もし、毎日再起動しているのなら、永遠にfsckされないのかな?
それってむしろ大丈夫なの?
>>594 ダサいとかじゃなくて、Rebootすれば、暴走したゾンビも死ねるし、良いと思うけどな。
VPS側に負荷がかかる?
次の再起動までの期間
もしくは再起動の回数でfsckされる
だから毎日再起動させればずっとfsckされないということはない
っていうかここ最近1,2人ぐらいlinux触りたてのやつが来てるな
fsckはOSが異常終了しない限り、それほど意味はないよ。
最近はjournalが採用されてるから、たとえ異常終了しても、昔の様にエラー出る所を見たこと無いなあ。
>>592 一連のレス読んでからにしろ早漏。
小出しどころか全部出たあとに何言ってんだ。
本人乙
自演でも擁護でもないのに本人乙ってw
逆に本人以外のだれだよ。
木人乙
土人乙
安価もないレスに噛みつく男の人って
自意識過剰っぽ(微笑)
ЖΛZ
reboot
reboot
re:cyborg
>>589 本来、毎回毎日パソコンを立ち上げるのが当たり前の使い方だった。
サーバーマシンでもパソコンはパソコンじゃないのかな。
必要もないのに常時稼動させるなんてズボラだな。
そうだ、そのとおりだ。
俺が管理している130台のサーバーは、cronで3時間ごとに再起動させてるわ。
EC2とか起動時間ベースでの課金なら、料金抑えるために「必要なときだけ立ち上げる」のが重要になってくるけどね
>>615 そういえばそうだね
>>614 1REBOOT/3HOURって、何のため
ソフトにバグありすぎて、4時間持たないからとかw
当たり前だったんだよ
REBOOTしよう
さくらインターネットのスレですよね?パソコン?
ロリコンですよ
>>622 2chビューワ
たらこちゃんねる
へぼいいわけ
などのクローラ類がさくらつかってるということでは?
scに全コピーかけるプログラム作ったらしいな、プログラム作者も住所氏名所属含めて特定されてる
でそのコピーの負荷で2ch全体が今不安定
コピーのためにアクセスしまくるから、プログラムが動いてるさくらのサーバーが大量にbbonに引っかかってる
つまり、さくらは攻撃の土台として選ばれたわけだ
こういう場合はとりあえず無関係な人巻き込みも仕方なしで、さくらをまとめて遮断コースになるのが定番かね?
踏み台サーバ大量投入で実質DDoS攻撃になってるから1台ピンポイント遮断もできないし、
今回悪さしてるユーザーかどうかなんて本人とさくらの中の人以外は判断できないし
焼くならIPじゃなくsakura.ne.jpのホスト名で焼いてください
独自ドメインは見逃してちょ
>プログラム作者も住所氏名所属含めて特定されてる
2chのアホは何十年たってもそういうやり方で脅しかけることしか知らないんだなw
>>625 逆引きいくらでも設定できるのに無駄でしょ
有効なうちは続けるでしょう。
ls打って10分返ってこないってどうよ
共同で攻撃を行って今後どうするつもりなの
631 :
名無しさん@お腹いっぱい。:2014/04/13(日) 09:23:16.89 0
念のため踏み台に使われてないかチェックしたほうがいいな
解約するか…
めんどくさいけどしゃーない
p2鯖sakura全域denyにより死亡確認
自宅にラズパイかなんかでプロキシサーバ立てるか
自宅サーバーめんどくさくなったからせっかくVPSに全部移したのに
テスト
さすがにやばいな
2chをscにロンダしていた砂川真範君はさくらインターネットの社員でした @i9erys_s
さくら広報に文句言うしかないな。
ホットリンク 西村博之 株価操作 風説の流布 インサイダー 総会屋 株主総会 脅迫 恫喝 恐喝
指定暴力団山口組 関東連合 avex サイバーエージェント LINE ライブドア 平松 癒着 脱税
覚醒剤 援助交際 振り込め詐欺 ウィルス スキミング さくらインターネット 砂川 女装 学園前 大阪電気通信大学
新世界国際地下ホモゲイ女装ハッテン集団痴漢 西成 あいりん リリアン 立ちんぼ 昏睡強盗
まじかよさくら使って攻撃してんの(´・ω・`)
641 :
名無しさん@お腹いっぱい。:2014/04/13(日) 15:00:52.11 0
ええっ!? さくらインターネット株式会社が組織的な犯罪行為を行っていたんですか!(棒)
642 :
名無しさん@お腹いっぱい。:2014/04/13(日) 15:03:40.16 0
ケンモメンは帰れよ
まずくね?
元々2ちゃんねるは最初は sakura のレンタルサーバー使ってたし
まろゆきとさくらの社長は(黒くない)つきあいあったはず
2ちゃんねるに遮断されて困ってる人は conoha の最安プランでも借りたら?
645 :
名無しさん@お腹いっぱい。:2014/04/13(日) 22:54:31.23 0
リロード mastiff鯖 63200% www9132ug.sakura.ne.jp 49.212.219.146 2014-04-13 22:40:00 0時間19分
VPSとはいえこれは、、、、
これってセキュリティの甘い鯖が踏み台にされてるとかなのかな
Denyされててもこんなに負荷かけられんのか
危なっかしくて勘弁
引っ越しに備えて置いてたもの全部バックアップ中
649 :
名無しさん@お腹いっぱい。:2014/04/13(日) 23:10:57.59 0
sakuraと関係なくてよかったー
650 :
649:2014/04/13(日) 23:11:37.71 0
おれ、sakuraと関係なくてよかったー
57 名前:動け動けウゴウゴ2ちゃんねる[] 投稿日:2014/04/13(日) 22:55:04.30 ID:zE9NlgH90
Jim-san
PLS deny from SAKURA
.htaccess
deny from 49.212.0.0/16
deny from 59.106.0.0/16
deny from 133.242.0.0/16
deny from 182.48.0.0/18
65 名前:Grape Ape ★[] 投稿日:2014/04/13(日) 22:57:42.17 ID:???0 ?2BP(666)
>>57 頑張ります
しかもさくらの社員が原因なんだろ
焼かれたのは東京、石狩のIPかな?
クローラー動かしてるのは社員
それを認める社長も共犯なのか……
さくらの社長は西村と仲がいいから有り得る話だ
というか微弱性見つかったってマジかよ?
657 :
名無しさん@お腹いっぱい。:2014/04/14(月) 00:11:25.61 0
これから引っ越そうかな。マジでww
わいの2chクローラも巻き添えじゃん
びじゃくせいが見つかったってマジかよ?
微かに弱いのか?
660 :
名無しさん@お腹いっぱい。:2014/04/14(月) 00:42:56.79 0
きじゃくせいも読めないのかよwww
貧乳性がみつかったときいて
というかきじゃくせい(←なぜか変換できない)が見つかったってマジかよ?
と思ったら、Google日本語入力では変換できるじゃねーかw
嫌儲のスレ見た
今ここやばいんか?
データサイズで攻められるということはミドルウェアの孔雀性かな?
どうであれユーザー入力データの正規化すらしてなかった時点で論外だが
VPN巻き込まれた
まだエラーからどのSQL使ってるか探れただけだから騒ぐほどのもんじゃない
ハッキングとしてはここからが腕の見せ所だがどうかねえ
668 :
名無しさん@お腹いっぱい。:2014/04/14(月) 03:44:40.62 0
クロール作ったのってさくらの関係者だったんだろ?普通にアウトでしょ
さくらの社長ははやく説明して
いつからクローラーが犯罪になったの?
googlebot や msn や yahoo は犯罪企業なの?
scのレス取得の件でか知らんが
本体はsakuraからの書き込みはおろか表示もさせないようになったな
サイバー戦争として見ると面白いな
>>669 そのクロールでサーバがいくつも落ちてるのが問題
図書館事件という前例もあるし
まあ落ちた時の負荷を考えたらその時のはクロールじゃなくてDDoSだったんだろうけど
大阪のうちはまだ無事っぽいけど
蹴られたらrep2どうしよっかな…
お前が悪い
SQLインジェクション情報のソースが分からんと、真偽の判断が出来無いね
>ソースが分からんと、真偽の判断が出来無いね
2ch攻撃に関してさくらを貶めるために、誰かがウソの情報を流しているってこと?
理由は知らないが、ネット上の情報とは全てそういうものだろ
通常こういう時ってほんとうにSQLインジェクションがあるんであればすぐ
ID,password,メール等のリスト流れるのが先なのに
このurlのこのフォームがSQLインジェクション起こしてるからやってみろー
って煽ってるだけなんだよないまのところ
最近では、コントロールパネル効かないとか、reboot失敗するとか
問題を報告した投稿者がまともに質問に答えられず、相次いで嘘がバレてるしな
攻撃を誘導してるってこと?
ここの人は、穏健派というか、冷静な方多いね。
なかのひと?じゃないよね
あれだけ騒ぎになっているのに、真実が知りたい。
さくらからはきっと何らかのお知らせがあるんだよね。
何に対して?
2chにDDoSしている件?
2chと同じレベルの便所の書き込みのSQLインジェクションの件?
引用元を明かさないし、スレ1のコピペの時間が前後してるから
悪意ある捏造の可能性が高いが、嘘でないとも言い切れない
早く公式にアナウンスしないと、サクラのサポートがパンクするだろうね
結論だけ言えば
DDoS→本当(やったのはscだけどsakuraは止めさせたりはしなかった)
SQLインジェクション→嘘(ソースがtwitterの釣り垢)
>>681 >reboot失敗
嘘じゃないって・・・
>>686 >SQLインジェクション→嘘(ソースがtwitterの釣り垢)
そうであってもらいたい。サーバ移動するの面倒くさいもん
twitterの英文も、おかしい言葉遣いだったもの。読みにくかった。
しかし、sakuraが単に貸しているだけでなくて攻撃に関係していたのなら、
評判が落ちて、解約する人が出てくるだろうから、資金がまわらなくなったりして、
会社が持たなくなってしまわないか心配。
今のサービス品質をキープできなくなってしまう可能性が出てくる。
これって、ニュースステーションレベルのニュース?
それともお昼のワイドショーレベル?
>>688 SQLインジェクションは嘘だけど攻撃は本当だから評判は落ちるだろうね
DDoS打った後にscを止めてれば影響無かっただろうに
VPSでSQLインジェクションの穴を放置なんて各ユーザーの問題じゃないか
.scの責任者であるひろゆきとsakuraの社長は仲良しだから疑われても仕方ないよね
はやく西村をきれよ(´・ω・`)
どこに逃げよう。
GMOはあんまり好きなイメージじゃないんだよな。
SaaSesはバックアップ用に契約したけどコンシューマやめるって追い出されたし。
scのさくらだけど、vps使ってんの?
>>696 ひろゆきの子飼い(インターネット及びサーバ関係の会社のS社に内定)が言ってた
twitterで
砂川くん問題のいい火消しだな
ウソでもこんなとこもう使えんわ
万が一本当に何かあったとき間違いなくおもちゃにされる
だな、企業として信頼できんわ
Amazonに移る
DDoS仕掛けるってわかっていてひろゆきに貸しているんだから、
そんな会社信じられないわ。
お名前の迷惑メール用に大量のドメインを売っているのですら気に食わんのに。
アマゾンってAWS?
S3でいいのかな。値段固定じゃないからどんだけ金かかるんだかわからん。
p2くらいなら無料で収まるのかな。
amazonに移行出来る奴がここに居ることが間違い
俺もおもった。
初期の段階で自分が選択ミスしてる。
AWSの利用すら渋るような会社は全部オンプレにするかつぶれるべき
>>690 サーバー管理画面のログインページがもつ脆弱性だから
AWS見かけのスペック同じでも実測性能かなり悪いからな
コスパにいたっては目も当てられない
クラウドの拡張性が必要ない範囲の使用でAWSが有利なのは
S3の小規模な静的サイトか従量課金でコスト下げる使い方くらいしか見つからなかった
個人はおろか中小企業でも手に余るんじゃない
712 :
名無しさん@お腹いっぱい。:2014/04/14(月) 11:50:12.21 0
>>705 お前、いちいち客を信用調査して貸すのか
さくらはB2B専門じゃないぞw
つかさくら本体のOpenSSLの問題は何もないのけ?
>>712 ひろゆきが客として目的も告げずに大量に借りた、ってわけじゃないから。
クローラーと称してDDoSツールを提供したのがさくらインターネットの社員
だってことがすでに判明している。
716 :
名無しさん@お腹いっぱい。:2014/04/14(月) 12:04:29.86 0
証拠
まさか、2ちゃんねるの書き込みがソースとか言わないよね?
小学生じゃないんだし。
早く証拠を出してよ。
721 :
716:2014/04/14(月) 12:16:13.92 0
具体的な証拠を出してほしい
あんたのやってること、風説の流布って分かってる?
ケンモメンはだから嫌われる。面白がって煽ってるだけ。
723 :
名無しさん@お腹いっぱい。:2014/04/14(月) 12:20:19.00 0
>>714 説明するならちょっとちゃんと説明しろよ
あまりにおおざっぱ過ぎるし
蓋然性は高いがあくまで推定の話すら事実のように話してるじゃん
ネットはバカでも力持てるから、バカを煽らないように
725 :
716:2014/04/14(月) 12:31:22.73 0
726 :
716:2014/04/14(月) 12:35:20.08 0
誤 12M.5バイト
正 12.5Mバイト
ビジネスプランは何人詰め込んでるか知らんけど、100サイトぐらいだろうか
一人当たりだと、1秒間に1Mバイト(この数字も机上値)ぐらいしか割り当てられないから
画像が表示されるまでに、最低20秒はかかる
火消しするより西村きれよ(´・ω・`)
728 :
716:2014/04/14(月) 12:46:35.46 0
こいつ heyhey悪者@heyhey67646935
風説の流布で捕まれば面白いんだがw
729 :
名無しさん@お腹いっぱい。:2014/04/14(月) 12:51:17.39 0
砂川くんも知らない情弱だらけだったここは
ホンモノ危険
732 :
716:2014/04/14(月) 13:00:47.87 0
>>728 西村の指示で攻撃仕掛けてる砂川本人が、さくらインターネット社員であることを自白してる
734 :
716:2014/04/14(月) 13:03:42.07 0
1.さくらの社員である
2.砂川くんが
3.会社の指示で
4..sc用クローラ(または田代砲)を
5.会社のレン鯖およびVPSに設置して
それを作動させて負荷をかけた
1から5までの証明がないとただの風説の流布だな「迷惑サービス防止会」さん
「知らない奴は情弱」とか騒いだだけで乗ってくるのは嫌儲民くらいだよ
火消しに必死w
と思ってたら自分でソースを持ってきたでござるw
737 :
716:2014/04/14(月) 13:15:32.86 0
ワードプレスは、画像サイズを自動でトリミングしたりしないんだよな、自鯖だから。
fc2ブログとかアメブロから移ると、それを知らずに糞重いサイトになる。
738 :
名無しさん@お腹いっぱい。:2014/04/14(月) 13:35:39.32 0
答えられないと火消し連呼って
もう呆れるわ
>>735 1.さくらの社員である
2.砂川くんが
3.会社の指示で
4..sc用クローラ(または田代砲)を
5.会社のレン鯖およびVPSに設置して
それを作動させて負荷をかけた
マジか? 酷いな
>>735 さくらの社員である 砂川くんが 会社の指示で sc用クローラ(または田代砲)を 会社のレン鯖およびVPSに設置して それを作動させて負荷をかけた
これはいけない
嫌儲は内輪で大騒ぎするだけで
他板を巻き込むのホント下手だね
そのくせ周りの共感が得られないと攻撃始めるから
余計孤立するという
743 :
716:2014/04/14(月) 13:45:45.18 0
基本アホだからな
744 :
716:2014/04/14(月) 13:46:27.20 0
何一つ具体的なことを返せない
嫌儲のやり方は有田芳生とかと同じだからなぁ。
747 :
名無しさん@お腹いっぱい。:2014/04/14(月) 14:02:45.98 0
ネトウヨとなんら変わらんな
748 :
名無しさん@お腹いっぱい。:2014/04/14(月) 14:08:55.53 0
それが本当なら大変なことなのでみな大騒ぎする。
けどケンモメンがいつものとおりソースなしで煽ってるのがまるわかりなので通常の住人はまたウソかよ、と思ってる。
わかる?ケンモの人たち?
さくら社員がひろゆきの指示でやって企業も黙認ってマジ?
560 名前:番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日:2014/04/14(月) 14:23:53.71 ID:s5Vp3XsS0
>>1 さくらサーバーって、有料レンタルしてwinscpとかでアクセスすると、同じサーバー内の他のユーザーの名前が全部丸見えだよね。
751 :
名無しさん@お腹いっぱい。:2014/04/14(月) 14:27:20.51 0
普通だろ
いいえ、不通です(2ちゃんねる.netに)
全部丸見えだよね〜 = こういうのって誰かハッキングとかできないのかな><
まあ現状では2ch関連のサービス提供に使ってたら
移転したほうがいいってことは間違いないが
>>754 その手のバッチをブンブンまわしてるサイトが一掃されればありがたい限りだわ
これからのVPS利用者は同一ホストの同居人どころか同じサービスを使う全てのユーザに迷惑をかけない
つつましやかな運用が求められるのですね、わかります
共用回線ではやめていただきたいですねぇ
すうなのこと問い合わせたやついないの?
関わりはあるんだろうけど鯖のことちゃんと聞き出したいな
専用回線使ってやれよ西村
あっちこっちに悪評スレ立ててる奴、大丈夫なのかねぇ...?
株関係の板にも立ててるけど、他の板ならともかく、あそこで迂闊な事書くのは、結構リスク高いと思うんだが...
スレタイも誤解を招くような感じになってたりして結構悪質っぽく感じるんだけど...
一体何が目的なんだろう?
仕事も家族も失うものが何もないヒマなニートだろう
おっ、新たなパカ弁現れるかもしれないの?
もっとしなきゃ
さくら巻き込むなよ火消もしねよ
社長さんは黙認か
引越しするか
GMO社員調子に乗りすぎ
露骨過ぎて逆効果だぞ
キチガイが見えない敵と戦いだした
うちのスレタイ検索用のクロールもひっかかるかなあ、
まあまだテスト稼働でそんなに回してないから大丈夫か、いまのところ
早めに逆引き登録してもらうか
アドレス空間まるごと焼かれてるから、逆引きを変えてもだめだよ。
本当に何かが起こって困ってるならサポートに言って、サポートの対応がどうだったか報告がある。
つまり、ここで叩いてるのはサポートに問い合わせる権利の無い非さくらユーザだよ。
叩いてるやつなんてどこにいるんだよ
壁に向かって願望をブツブツつぶやいてるやつならチラホラいるけど
さくらに止めさせたかちjimにさくらの迷惑窓口教えてやれよ
サポセンなら英語のやりとりぐらい出来んだろ
>>767 どうしてこれを見てレン鯖屋が会社ぐるみでやってると思うのかがまずわからない。
>>774 砂川がさくら社員
さくら社長は西村と仲がいい
証拠が揃いすぎ
こういう炎上ものでVipperが騒ぐと基地外っぽいけど嫌儲の騒いでる奴らって馬鹿にしか見えないよね
>>776 Vipper「でんわで聞いたら、被害者本人が申し出ないと無理っぽいな。どうするよ」
嫌儲「不誠実!社員!会社ぐるみ!株主通報!」
このレベルの知識で騒がれてウザいわさくらのVPS使ってるがさっさと収束してほしいわ
778 :
名無しさん@お腹いっぱい。:2014/04/14(月) 20:41:09.51 0
新しい燃料出てこないからもう飽きられてるよ
779 :
名無しさん@お腹いっぱい。:2014/04/14(月) 20:41:48.86 0
>>775 揃いすぎ(2つ)
証拠にすらなってない
妄想もほどほどにしておけよ
なにこのやる気のない火消しw
そんなんで社員認定もらえると思うなよ。
火消しがしょぼいんだよなあ
なんか火消しは気持ち悪いくらい嫌儲を恨んでるみたいだけどなんかつらい思い出でもあったのかい?
810 名無しさん@お腹いっぱい。 sage 2014/04/13(日) 16:48:16.73 0
ほっときゃすぐ飽きるだろ
どうせ朝鮮人しかいない嫌儲の話だし
こういうレス見ると火消しって馬鹿しかいないんじゃないのって疑っちゃうよね
784 :
名無しさん@お腹いっぱい。:2014/04/14(月) 21:34:03.35 0
なんで嫌カスは追いつめられると火消し連呼しちゃうの?
証拠出せないんだから馬鹿にされても仕方ないだろ…
さくらが悪いと2ちゃんに書いて有るのを見たからさくらが悪いみたいな連中なのがな。
こんなのが普段中世中世連呼してたのか。
「私は差別とオタクが嫌いだ」で有名な野田氏が嫌儲民だってよくわかるわあ
20名無しさん@お腹いっぱい。2014/04/14(月) 17:40:47.13 0
こんなとこで騒いでもなおさらなにも起きないでしょ。
けんもうが騒いで何か起きたことがあったか?
21名無しさん@お腹いっぱい。sage2014/04/14(月) 17:42:51.39 0
very problem()なる名言を残して消えていった自称外国人ハッカーの伝説が誕生したくらい
22名無しさん@お腹いっぱい。sage2014/04/14(月) 17:50:38.87 0
あとはツイッターで基地外っぽいやつが社長に絡んで軽くあしらわれたくらい
本当にこれが全てだから笑えるw
重い
社員には都合の悪い情報は一切見えないのです。
明らかになるひろゆきと田中の関係、ひろゆきのサーバの貸主、
そして犯罪級のDDoS。
open2chもさくらだし、さくらは2ch.netに喧嘩を売ってるよな
ライブドアでさえアフィカスの駆除に乗り出したのに・・・
移行先は?
cloudcoreがいいな
KDDIだし悪評は全く聞いたことがない
>>792 今は一旦動きか沈静化してるけどこれから解約者増えていきそうだな
未だに問い合わせの返信きてない人複数いるみたいだし
安価で一般公開サイトの本番サーバーとして不安のない品質と安定さのあるVPSってさくらしかないから離れられない…
今までさくら一個で済んでたのに個人用として他のVPSを追加で契約しなきゃいけないって痛いな…
とにかくネットワークに心配があってグモだけど最有力のコノハにするか
>>794 よさそうだけどシリアルコンソールないとiptablesミスれないのが重い
>>796 無料でローカルネットサービスを提供しているところがいいんだけど。
すべての条件が揃っていたのにな、さくら。
明日こそ、このごたごたの説明あると信じて。
>>797 kddiのクラウドコアを使っているけど、さくらみたいに、VNCコンソールあるよ。
iptables設定ミスっても、修正は大丈夫。
相当の通報があったにもかかわらず土日放置で月曜に社長がそんなもん知らんからフォームから通報しとけとツイート
ありえないくらい企業意識の低さを晒したってわかってんのかなー
炎上したら一番対応気にすんのは客だっつーの・・・
>>798 もう説明してるじゃん
www.yukawanet.com/archives/4659148.html
文句があるなら通報してくれってよ
802 :
名無しさん@お腹いっぱい。:2014/04/15(火) 00:54:56.49 0
libssl1.0.0でも脆弱性あるバージョンと対策されたバージョンがあるんだが…
お前Ubuntu使ってないだろ?
同じく。
聞いたこと無いのは聞こうとしてないだけだと思う。
サポートもダメだし対応もダメ。マジで喧嘩した。
火消しはデマをつついて火消しをするけど肝心なところはだんまりw
火消し火消しうるせーよ
巣に帰れケンモメン
>>803 RedHat系だけどさ
さくらのおしらせだと1.0.1gにしろって書いてるが
他のwebページに1.0.1eでもRelease:16.el6_5.7ならセーフって書いてる
どっち信じればいいだよ
changelogくらいみろ
>>809 お前その程度の知識でLinux触ってるのか
1.0.1gからバックポートしたってことだからそれで大丈夫なんだよ
(バックポートって単語知らないならもう何も言わん)
>>794 Kdの人だけど、うち使うくらいならAWS、GAE、GCEでも使いな
色んな他社の中も知ってるがうちは正直ママゴトレベルだ
つかkはファイバ系もほぼフレッツとかの再販で実は赤字だし、売上げ構成が携帯8割みたいな感じで国際ファイバと局社くらいしか自社ないしハリボテの茶番会社や
問い合わせしてもメッチャ遅いor数日経っても返ってこないんだが
中ヤバいことになってね?
>>794の「悪評を全く聞いたことがない」ってのは、誰も使ってないってことの裏返しだったり
>>811 生まれてすぐにLinuxのプロなんていないんだから勘弁しちくり
大丈夫なのわかったよあんがとね
>>817 まだ対策してないのに、All goodになったw
>>818 debianとかaptitude upgrade(update)だけで対策できるディストリビューションがあるぞ。
おい、さくらインターネットから2chにアクセスできなくなったぞ
jimがブロックしてる
逆に全然アップデートしてこなかったという可能性も
てか対策すんの遅すぎでしょ
ふむ。
# rpm -q openssl
openssl-1.0.0-27.el6_4.2.x86_64
おまえら掛け持ち民は何民になるんだぜ?
和民かそのパクリの魚民
>>792 俺も解約する予定
他のとこ探さないとな
西村と手を組んでんの?
迷える学生であるS君を利用した気分ってどんな気分なんだろうな
確かにかれはクズだったのかもしれないけれども
それにしたってどうしてあんなことさせたんだろう
>>828 さくらインターネット「2ch.netへのDDOS攻撃などの事実はない」「対応はしねえから」
http://maguro.2ch.net/test/read.cgi/poverty/1397552517/ によると、さくら的にはエスシーはDDoSをしていないことにしたらしい。
441 名前:ひろゆき@どうやら管理人 ★[] 投稿日:2014/04/15(火) 17:56:51.96 ID:???
さくらインターネットからメールきたー。
さくらの中の人も大変ですな。。
**************
さくらインターネットabuse対策チームでございます。
ご連絡をいただきましておそれいります。
該当サーバからのDDOS攻撃などの事実はないとのことで
承知いたしました。
また、弊社で該当サーバのトラフィック等を確認する限り
同攻撃と判断できるような挙動は確認できませんでした。
本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
きたす状況となっておりました為、明確な事実確認ができ
ないままでのご連絡となりましたこと深くお詫び申し上げ
ます。
なお、本件について該当サーバの一時停止を行うことは
ございませんのでご安心下さい。
以上、よろしくお願いいたします。
さ〜て名誉毀損で捜査対象にされるのはいったい何人かな?
今回は自分で確認もせずネット情報そのまま言いふらしてるやつが随分多いだろうね。
株価に影響してきたら風説の流布でもやられるよ〜。
赤信号、みんなで渡ればみんな捕まるw
傍観するが勝ち、大事にするほど自分達の首絞める。
少なくても「ネット情報以外」の証拠だして裁判戦えるやつ以外は調子に乗らない方が良いぞw
あんまり社会なめない方が良いよ。
学生一人を悪行にはしらせたかどうかは謎だけどね
本当卑怯だね
社会以前に人間辞めた方がいいんじゃねーかな
俺はこんな人間にしんでもなりたく無いね
こんな良心のかけらも無いゴミが社会人名乗ってることに驚きだよ
人間以下に成り下がるってどんな気分なんだろな
>>831 それじゃあツイッターで嘘八百言ってる奴等も逮捕しないとだめだよな?w
共用サーバのスレでSくんなんて在籍してねーしってレスあるし
これが本当なら煽ってたやつらの根拠総崩れだろ
924 :風吹けば名無し:2014/02/13(木) 19:03:10.64 ID:XPI4Fssa
火消しはゲームでゆうヒットマークや
これが出ればダメージ入ってるゆう証拠
ダメージ表示が無いのに硬い敵と戦っとると
攻略方法間違っとんのやろかと挫けそうになる
それを防いでくれるありがたい存在なわけや
腹を立てたらあかん、むしろ拝まなあかんで
元凶はタラコだしさっさとあいつが捕まればあとはどうなってもいい
で、結局、土曜日から何があったの?
・・・なんにもなかった。
何のスレだここはw
>>830 メールの一部だけ見てもな その件のやりとり全部わからんと判断つかないな(´・ω・`)
そもそも西村は法螺吹きだし
西村のことは死のうがどうでもいいからVPSの話しようよ(´・ω・`)
843 :
名無しさん@お腹いっぱい。:2014/04/15(火) 23:05:28.97 0
火消し湧いてんなー
ユーザーでもないのにスレ荒らしに来て火消しって
さくらはともかく西村だけは信用できない
ネットワークがすごく重くなった
SSHの操作は問題ないがWinSCPがよく切れるしyumのダウンロードが10kB/sしかでずウェブサーバのDOMLOADが1秒以上増えた
クローラーぶん回す同居人が入ったらこうなるんかね
というか普通ユーザだったら切れるはずなんだけどな、共用鯖でリソース無駄遣いしてる奴がいるんだから
全然繋がるけど
>>847 どの程度のリソース無駄遣いしてるのか、具体的な数字でどうぞ。
ソース付きで。
断言する位だから当然示せるよねぇ。
Downloading Packages:
(1/3): nss-softokn-3.14.3-10.el6_5.x86_64.rpm | 265 kB 00:21
(2/3): nss-softokn-freebl-3.14.3-10.el6_5.i686.rpm | 147 kB 00:14
(3/3): nss-softokn-freebl-3.14.3-10.el6_5.x86_64.rpm | 157 kB 00:16
--------------------------------------------------------------------------------
Total 11 kB/s | 570 kB 00:53
ダイヤルアップかっ
441 名前:ひろゆき@どうやら管理人 ★[] 投稿日:2014/04/15(火) 17:56:51.96 ID:???
さくらインターネットからメールきたー。
さくらの中の人も大変ですな。。
**************
さくらインターネットabuse対策チームでございます。
ご連絡をいただきましておそれいります。
該当サーバからのDDOS攻撃などの事実はないとのことで
承知いたしました。
また、弊社で該当サーバのトラフィック等を確認する限り
同攻撃と判断できるような挙動は確認できませんでした。
本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
きたす状況となっておりました為、明確な事実確認ができ
ないままでのご連絡となりましたこと深くお詫び申し上げ
ます。
なお、本件について該当サーバの一時停止を行うことは
ございませんのでご安心下さい。
以上、よろしくお願いいたします。
何も問題ないようだ。
嫌儲のみなさん、帰った帰った。
>>854 デタラメですか?
そのデータも正しいって示せないと意味無いですよね。
証明できる?
ユーザーのふりしても文章の頭の悪さでまるわかりって憐れだね
雑魚は黙って出て行ってくんないかなぁ
>該当サーバからのDDOS攻撃などの事実はないとのことで
承知いたしました。
>該当サーバからのDDOS攻撃などの事実はないとのことで
承知いたしました。
>該当サーバからのDDOS攻撃などの事実はないとのことで
承知いたしました。
>本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
きたす状況となっておりました為
>本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
きたす状況となっておりました為
>本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
きたす状況となっておりました為
やっぱり嫌儲のせいじゃん
むしろケンモウがこのスレとさくらにDDOSしてる
DDoSの意味すらわかってない奴がどうしてこんな所にいるんですかね
どうせさくらインターネットも使ってないSC信者でしょ
> 本件は、多数の苦情が弊社に寄せられ弊社の業務に支障が
> きたす状況となっておりました為
DDoSそのものじゃねーか
流石に頭悪すぎだろコイツラ
社員湧いてるのか?
流石にバイトの火消しだろ
こいつらこそが悪いって論調で行けとでも言われてるんじゃない
サーバーに異常がないのに風説で問い合わせて業務障害発生させる状況が正しいのか
サーセン
DDoSとは業務妨害の事だった…?
なにそのアスペこわい
さくらのユーザの時点でそこまで頭はよろしくない
874 :
名無しさん@お腹いっぱい。:2014/04/16(水) 05:50:37.30 0
成功するネットサービスの十分条件の一つ : ひろゆき@オープンSNS
成功するネットサービスの十分条件の一つ
mixi、gree、はてな、2ch、ニコニコ動画と、
わりと有名どころのサービスの中の人から話しを聞いてて、だいたい共通してるけど、
あんまり言及されていない事実。
スタート時もしくは現在にもわたって
さくらインターネットの専用サーバを使っている。
(以下略
ってなわけで、これだけ褒めたので、
また寿司おごってください。
>田中さん
http://hiro.asks.jp/61010.html
>>855 そりゃ物的証拠も警察からの令状も無しに状況証拠だけでは止められないだろう
名前も知らない第三者から
「あんたの息子が犯罪予告していたから、早く警察に突き出せよ」
って言われるようなもの
>>875 状況証拠さえ示さない、ただの言いがかりだろ
嘘言い放題のネットでたまたまみつけた情報を
本当と思い込んで盛り上がるヤツラってそうとう頭イってるねw
自分で確認できないことをなんで信じるんだろうな・・・
さくらが関係しているか知らんけど、scへコピーしてることは事実なんだよな
scなんて消えてしまえ
>>878 だからどうなの、そこまでいくと完璧にスレチだしw
まーたクソケンモがなんかやってんのか
686 番組の途中ですがアフィサイトへの転載は禁止です 2014/04/15(火) 19:42:43.82 ID:3a5OdRDt0
>>672 はっきり言ってかつてのニュー速や今の嫌儲は世論を左右する影響力を持っているんだよなぁ
>世論を左右する影響力
迷惑かけて馬鹿にされてるだけ・・・
とりあえず、さくらのVPSから2ちゃんねるにつながらなくなっているのは事実。
誰かがDDoSをしたからとかそういう過程は正直どうでもよくて、さくらのVPSから
2ちゃんねるにつながらない事象が問題。俺にとってはね。
正直どうでもいい話だが、pixivへもさくらのVPSからつながらない
それもDDoSとか関係なくここ数年間その状態
いちおう、契約者番号記載して正式に問合せ中。
2ちゃんねるにつながらないんだけど、どうすればいいの?(超要約)って。
2ちゃんねるに聞いてくださいって感じの答えが返ってきたら解約。
>>883 つまりさくらから2chへの攻撃があったということ
明確な事実
>>885 解約すること前提じゃねーか
「どうすればいいの?」てあんたにできることないだろう、2ch.net側が制限解除しない限り
自分でどうにかするくらいなら引っ越したほうが楽そうだからさ。
さくらインターネットとして再発防止したから2ちゃんねるに制限の解除を
お願いしてます、くらいのことはしてくれないかなって夢をみているのさ。
>>855 西村がどのような内容の連絡をしたのか分からない
該当のサーバはどのサーバ分からん それにこいつ嘘つきだし
油に火をつけるだけだから痴呆は黙ってろ飽きるのをまっているのに
855の痴呆が火をつけるおまえ嫌儲だろ 巣に帰れ
>>886 そこで「つまり事実」って解釈出来てしまう脳が信じられないw
>>888 するわけねーじゃんさくらにメリットないし
>>885 さくらのIPで弾かれるみたいだから直接のアクセスは無理だろう
手だてとしては別の中継サーバー立ててそれ経由でアクセスくらいかなあ
2ちゃんねるで書き込み規制に巻き込まれたときに、プロバイダーに解除
お願いしてよ、ってお願いするのと同じような感じだよ。
さくらにメリットないかどうかはこっちは知らんし。
いまは別のVPSのproxy経由してるけど、このVPSは事業停止するらしくてね。
>>885 フリーメールお断りな会員サイトに登録できないからyahooメールは糞
みたいな話だから他社使えぐらいしか言えんだろ
dtiの安vpsにsshポートフォワードで擬似串すりゃいいだけじゃねーの?
目撃者多数wwww
殺人事件でもあったのか?
2ch規制が嫌ならプロバイダ変えろと同じだよ
信者様怖いな
規制解除をサポートにお願いすることすら
さくら様は絶対正しい!いやなら出ていけ!
だもんな
信者つーか社員だよ
レン鯖板はどこのスレも常にマンセーしながら他社を煽ってるから
スゲー
反論されるとすぐ社員認定
社員もここまでアホじゃないだろ
>>888 さくらには負荷かけたってログがないんだから意味ない
企業関連のスレって工作員すごい多いからな
かならず批判するやつをアホみたいに言論弾圧するからわかりやすい
レッドバロンのスレとかひたすらアスペ認定して人格批判するし
dynのスレなんかはひたすら埋め立て荒らし
>>903 これマジ?
ISO27001取得企業が顧客の負荷を管理できていないの?
>>906 嫌儲のやつはみんなそれを信じているけど、
さくらインターネットが調査した結果DDoSはなかったといっている以上、
その負荷とホストの情報そのものが捏造の可能性も否定できないよね。
当たり前の話をするけどこれは「さくらのサーバー群からのアクセスで負荷がかかっている」
ことを示すだけで、レン鯖屋であるさくらがこれをやってるんではなくて、それぞれのサーバーの
借り主が負荷をかけるプログラムを動かしていることを示すだけ。
それぞれのサーバーがさくらが直接管理していた、って証拠をまったく示さないでさくらが悪い
ことしてるぞー、って信じろと言われても無理だよ、このスレで。
で、その証拠は砂川なんちゃらがツイートしたりしてた、とか言うだけなんだから馬鹿にされて当然。
>>907 バーボンハウスのこれらのデータは全て捏造って証明できる?ソース付きで。
並行して鯖が重くなりダウンが頻発してたんだけど、じゃあそれは一体どこから負荷がかかったのかな?
910 :
名無しさん@お腹いっぱい。:2014/04/16(水) 13:16:46.43 0
ISO27001の取得でものすごく苦労したはずの社員さんですらその程度の認識
ってことが、さくらインターネットのやばさを匂わせているんですよね。
わかります?
>>909 本物だって証明してください。よろしくお願いしますね。
wwwなんとか.sakura.ne.jpがさくらインターネットの持っているIPアドレス
なのかすら、好きに逆引きを設定できる以上、私には証明できませんので。
はいすり替え頂きました。
元凶のバカと被りますねぇ。
ひろゆき論法
・自分に不利な質問には答えない
・むしろJimこそがその質問に答えなければならないと話をすりかえる
・自分の権利は主張するけどその証明はしない
・むしろJimこそが自分に権利がないことを証明しなければならないと話をすりかえる
・自分には責任がないと主張するけどその証明はしない
・むしろJimやFoxこそが責任があり彼らがその証明をしていないことがその証拠だと話をすりかえる
・自分に都合が悪いことは法廷の場で明らかになると逃げる
・むしろJimが裁判を起こさないのは彼らが都合が悪いからだと話をすりかえる
・にも拘らず自分から裁判を起こそうとはしない
捏造の可能性も否定できない→証明しろソース付きで
真正の基地外。
>>912 で、バーボンハウスの情報はいかなる捏造も完全に排除された
正真正銘の正しい情報なのですか?
バカにも答えられるように三択にしてあげました。
1.はい
2.いいえ
3.関係者じゃないので本当は何も知らないんです
やっぱり捏造じゃない本物だと証明出来ないみたいですね。
これで
>>906のデータが嫌儲の捏造の可能性が高くなりました。
捏造呼ばわりならまだしも嫌儲の捏造扱いでワロタ
>>914 3です。
私は関係者じゃないのでバーボンハウスのデータが正しい情報だと証明出来ません。
この度はご迷惑をお掛けして申し訳ありませんでした。
推測と事実がごちゃまぜでついていけない
規制解除をサクラのサポートにお願いしたり、
sakuraで検索掛けた一覧見てサクラばかりとか
言ってる人って本気のアホ?冗談だよね?
ID非表示はこんなもん
ここに書き込んでるのは俺とお前だけだぞ
敗北宣言したんだから濡れ衣着せてないで嫌儲の痴呆は巣に帰ろうか
だから社員はこんな肥溜めにレスしに来るほど暇じゃないよ
久々に来てみたけど本当にさくらユーザの最下層がいるだけだな
パソコンの大先生だから何もわからない人たちになにか言っても無駄だよ
>さくらユーザの最下層
vpsのことなんて何も知らないイヤモの自演だよw
あほすぎて本当のユーザーはみなあきれモード。
さくらユーザの最下層でワロタ
なんで嫌儲の自演だってわからないんだろう
最下層ってなんだ
知らんうちにカースト制度でもできたんか
いいからもっと嫌儲叩くんだよ。あくしろよ
>>907 まあどっちにしろ通信の内容を調べるのは盗聴だから
被害をうけたサーバーの管理者が警察に申告しないと何も分からない
さくらユーザの最下層でそこまで傷付いたのかすまんな
いやお前らってパソコンの大先生だから煽ってたら面白いんだわ
ぬるぬるの鯖に悪戯してもいいけどそしたら不正アクセスって騒ぎ出しそうだしな
さくら「国外IPフィルタ導入するよー」
嫌儲民「祖国からのアクセスができないニダ、差別ニダ」
嫌儲民「まとめブログの嫌韓ブームのせいで肩身が狭いニダ」
嫌儲民「2ch乗っ取って転載禁止にしてやったニダ」
さくら「パブリックドメインのオープン2ch(さくら鯖)へどーぞ」
嫌儲民「せっかく2ch乗っ取ったのに、差別ニダ」
さくら「転載禁止を消したsc始めるよー」
嫌儲民「我々の2chにたいする攻撃ニダ、差別ニダ」
まだ強がってるいやもうがあわれすぎる。
話がかみ合わないくらい低レベルな証拠(でもないもの)で勝手にさわいで
相手にされないから知識もないのに自演して・・・
ってか最初っから俺らユーザーにはどうでもいことなんだよ、
いやもうもねとうよも出てってよw
そんなに追い出したいなら、さくらvpsの利用規約に違反してる客観的な証拠を集めて、
さくらのサポートに証拠と一緒にクレーム入れれば良いと思うぞ。
サーバに過大な負荷を与えた?大量のアクセスログなんか良いんじゃね?
頑張ってね
口数がおおいだけ
人格攻撃だけ
情けない会社
ほんとになさけない会社だな
傲慢、思い上がり
>>936 「重い」しか書いてないのを目撃扱いとか、頭悪いな
何してんだお前ら
あほどうしであおりあっててわろた
ひまなんだな
どうみてもさくらは被害者
だな。
悪意を持った利用者にちょっと利用されたってだけで。
それにDDoSの事実は無いってさくらが言ったんだから今回の件は単なる騒ぎ過ぎだよ。
そもそも嫌儲のやつらはDDoSを知らないからなぁ
特定ホストから攻撃するのはDDoSとはいわない
DDoSは、ボットネット等を使って数十万台とかのPCから攻撃する
>>944 所詮イヤモは日本語不自由なバカチョンで、上辺の知識だけwikiで取り繕ったような奴しかいないからねぇ。
奴等としては日本企を業叩けたら何でもいいのさ。
煽り文で誤字るのは格好悪いぞ
煽る時はちゃんと推敲しよう
そのとおり!ケンモウのバカチョンは巣に帰れ!
さくらインターネットは俺たちネットウヨクと自民ネットサポーターズ以外はでしゃばるな!
ほらね、イヤモウは理がないし付け焼き刃の知識しか無いから揚げ足とりしか出来ない。
バーボンハウス出してる奴等って過去のデータが確認出来るのに確認しないのななぜなんだぜ?
昔からsakura.ne.jpなんて焼かれまくってるっつーの
VPSも、国外からのアクセスをブロックしてほしいよ・・・
国外からのアクセスなんて誰得?
隣国からのサイバー攻撃に巻き込まれたくないわ
自分でやれ
それがVPS
953 :
名無しさん@お腹いっぱい。:2014/04/17(木) 02:59:50.12 0
950じゃないがipv6はどこの割り当て見ればいいのかわからん
管理用ポートはv4だけ開けて縛りまくってv6は公開サービスのポート以外全部閉じるような使い方じゃないと管理しきれん
それでいいんじゃないの
>>950 海外を弾くルールをiptablesで作れよ
中韓拒否ipマップとか出回ってるから楽よ
>公開サービスのポート以外全部閉じる
ちょ、ちょっと待って
それ基本でしょ、そんなに難しい?
>>957 逆、面倒だから公開サービスのポート以外全部閉じるって話でしょに・・・
v4はプロトコル見てなんかやってるけどv6はめどいから全閉じって言いたいんでしょ?
全閉じしてから公開サービスだけ開ける基本の動作の話とまざってわかりにくいわ
自分と関係者しか使わないポート含めて完全にipv6と互換または移行するのは無理じゃねという話だな
>>959 >v4はプロトコル見てなんかやってるけどv6はめどい
v4もv6も閉じ方は同じでしょ
その区別って?
IPv6に、リンクローカルアドレスがNICに自動的に割り当てられているよね
これって、同じネットワークに存在するさくらの仮想マシン同士なら、アクセスしあえちゃうってこと?
IPv6つかっていないからってフィルタ設定で手を抜くことには要注意だな。
その状態を「IPv6つかってない」と認識していることが間違い
>>961 国別で制限するときv4は見るべき割り当てがレジストリごとに1つのファイルにまとまってるけど
v6はレジストリによってv6のファイルがあったりなかったりv4と混ざってたりでこれで網羅できてるのかいまいち心もとない
>>962 netstat -an -A inet6
v6は無効にしてるわあかんのか?
ipv6不憫な子...
主役になれる日はくるのだろうか...?
ipv6だと、ひろゆきが踊っているのを見れるという価値があんだぜ。
969 :
名無しさん@お腹いっぱい。:2014/04/17(木) 22:20:46.35 0
>>962 このスレッドでMacアドレスを晒すのは非常に危険!!
>>968 がしかし、ipv6鯖は今回の騒動の犠牲になりアクセスできなくなっている模様
971 :
名無しさん@お腹いっぱい。:2014/04/18(金) 00:34:17.34 0
vpsって、電源壊れたりしないよね
自宅に雷が落ちてきてVPSの電源が壊れた
掃除のおばちゃんが物理サーバのコンセントに足引っ掛けてVPSの電源が壊れた
974 :
名無しさん@お腹いっぱい。:2014/04/18(金) 01:26:49.98 0
家のコンセント全てにスイッチングされる
学習はしない模様
北海道サーバはなんか実験してたから不意に落ちるかもなw
無停電装置と自家発電装置を超えて落ちるなんてそう起きるとは思えんが
絶対に落としたくないなら大阪か東京サーバにしとけ
あっ、そうか、今は選べるんだっけ
DC置くなら大都市のど真ん中だよな
北海道とか沖縄とか気が狂ってるよ
長野とか岐阜とかで良いわ
石狩はねーわ
ほんとにな
実を言うとなんでダメなのかはわかんねーけど
それでも北海道はねーよなww
982 :
名無しさん@お腹いっぱい。:2014/04/18(金) 16:46:27.42 0
グロ画像やめろ・゚・(つД`)・゚・