サーバー | ただ屋ぁのブログ

MyDNS, LinuxでIP通知の自動化。シェルを作ってSystemdのサービスに登録。

DDNS（Dinamic DNS）を無料で使えるMyDNSは、定期的にIP通知が必要です。

（たった8日通知がないだけでサイトの接続が遮断される。）

それをLinuxで自動化する設定を行います。かんたんなシェルを作りsystemdのサービスに登録し、同じくsystemdのタイマーを使います。

CentOS7にWebサーバーのNginxを個別インストールします。今ではクラウドやレンタルサーバーに入ってるものを使う機会が多いので、作業することはあまりありなく忘れちゃってました。その備忘録です。

リポジトリを追加してyumコマンドでインストールするだけ。なんでこんなかんたんなこと忘れるんだろう？

KUSANAGIが推奨メモリ以下だと、ちょっとしたアクセス集中で結構な頻度のデータベース落ちが発生します。（メモリ2Gで検証。）

『Systemdの自動リカバリ（Restart）で対応すりゃいいじゃん。』とも思ったのですが、そうはいきませんでした。

KUSANAGIのWebサーバーの初期設定は、NGINX、Apatche(httpd)のどちらもURLにIPアドレスを指定してアクセスできます。

これは怪しいアクセスが狙ってやってくるのでセキュリティ上よろしくありません。拒否する設定をします。

Webサーバーへのサイト攻撃にあいました。そのログを見たところ、いろんな痕跡が残っています。

犯人の目的は、『editBlackAndWhiteList』と『phpMyAdmin』です。phpMyAdminを対策せずにリモートで使ってる人は要注意。

KUSANAGIの使えるサーバーのサービスはたくさんありますが、料金をみると法人向けが多いと感じます。

個人向け、中小企業向けにコストが安いものは意外に少なく、4つにしぼられます。

目的に合ったものを選べるように、参考にしていただければ幸いです。

4 / 5