管理者用初期化URLを踏んでWebサービスのデータをふっとばした話 - Qiita

自己紹介 本職のエンジニアではありませんが、ちょっとICT系に詳しそうなやつって感じで、部署のサーバ管理を任されたりもしています。 背景 私の（当時所属していた）部署では、毎年、数週間かけて前年の各人の業務実績をとりまとめて一つの冊子（PDF）にするという仕事があり、この作業を少しでも自動化するため、Webサービスが内製されました。当初は単純に各ユーザが自分の業務実績一覧をテキストで用意してアップロードするというものでしたが、秘伝のタレのように毎年少しずつ改良されたり、大幅に作り直されて別システムから業務データを取り込んでからブラウザ上で編集できるようになったりしつつ、なんやかんやあって私が引き継ぎます。他にやりたい人もなく、ひとり鯖管です。OSはCentOS6でした。 このシステムでは、毎年新しいデータを編集するため、その作業開始時にデータを初期化する必要があります。この作業も自動化し、

[cl-gaku]

やらかしの方はさておき復旧は歴戦の鯖管のそれ

[ngmy]

昔は「削除ページがGETになっていてクローラがコンテンツをどんどん消していく」みたいな落語があったけど、今はもう語り継がれていないのか？

[rAdio]

システムの雑さに比べて運用担当者の手慣れた経験知の高さ、というあまりによくある事例。というより、雑なシステムに運用担当者が鍛えられる、ということなんだろうと思った。

[teramako]

全集中、鯖の呼吸。一の型、死んだ魚の目…にはならなかったようで良かった。//というか復旧方法が普通に勉強になった。

[sny22015]

慌てずにこの対応ができるってすごいな

[kenzy_n]

自爆スイッチにはカバーが必要

[unfallen_castle]

「初期化URL」という概念に初めて触れて割と衝撃を受けている

[hirolog634]

GETはダメ、POSTなら良いという流れだけど、そういう問題ではない。AWSでもGCPでも重大な削除は文字入力させられる。文字列は簡単な物。都度発行のユニークならGETでも良い。大事なのは一手間入れさせることでは？

[route246]

この復旧対応できて本職のエンジニアじゃないのか…

[taku-o]

いったん初期化機能を落としちゃってもいいと思う。そんなに使わないでしょう？

[inoueyuworks]

初期化されてしまった web サービスのデータをサルベージする話。

[rochefort]

へーすごい。rmって復旧できるんだ。

[asakura-t]

（記事とは直接関係ない）↓「副作用がある」というコメントが散見されるけど、作用そのものだよな？

[ysync]

「数日前のバックアップはあるにはありましたが」あるある。

[masayoshinym]

“全集中、鯖の呼吸”

[cubed-l]

復旧の技が凄い/GETで行って良いのは参照だけ

[perl-o-pal]

動揺した状態でやるとさらなる二次被害を起こしそうな作業だが、無事で良かった。//xfs_freezeを叩いておいた良いとか、そのへんの知見も欲しいところ。

[bfms350]

Webサービスの内部状態を変化させる処理は、GETメソッドで起動してはいけません。

[taruhachi]

そもそも初期化機能はWebとしては実装しない派。

[kamei_rio]

"httpdを含む不要そうなサービスをすばやく止め、ディスクアクセスを最小限にします。" さすが鯖の呼吸れすね〜

[Soraneko]

おー、冷静な復旧作業すごい。

[onesplat]

id:hirolog634 それでもGETはダメなんだよ。GETは副作用を与えないという前提であらゆるものが設計されてるので、GETやHEADで気軽にアクセスしてくるツール類は意外とある。事情があって使うならリスクを常に意識すべき

[macplus2]

コワイコワイ

[matorico]

こんなに冷静にリカバリーできるようになりたいものです

[chimerast]

原因は全然別だけど、同じような復旧したことあるわ。その時はファイルシステム別だったので、連絡が来た時に、即umount、一呼吸置いてreadonlyでmountしてみたいな復旧だった。rm -rfは、ギリギリでなんとかなることある。

[areyoukicking]

なんやこれ、、天才的復旧作業

[aceraceae]

派遣エンジニアの増田の話を読んでからこれを読むといろいろと興味深い。

[alt-native]

本職ではないけど 鯖の呼吸 は使えるんか

[NOV1975]

GETでとかそういう問題ではないな…

[tk78]

“羃等”

[netcraft3]

この増田を思い出した https://anond.hatelabo.jp/20201208175254

[poliphilus]

URLだけで初期化するシステムを組む神経が解らん。

[harumomo2006]

webの先読みツールがログアウトURLを踏みまくる現象なら

[misarine3]

“全集中、鯖の呼吸”エラ（警告）がなかったのに！

[bosatsumiroku]

GETをPOSTにすりゃいいとかそういう話じゃない

[inaba629]

激ヤバの仕様や運用を、パワーで保たせてる感が凄い

[sawarabi0130]

"前年の編集データはほんとうにまったく不要なので、単純に初期化する実装になっています。" バックアップなり不具合があった場合の調査なり、全く不要とかありえない。そこは設計ミスだろ…

[pixmap]

POSTにしたところでXSRF脆弱性が...

[justsize]

これは震える

[side_tana]

HDDのサーバでよかったねぇ