ほんとうに怖い。さくらのレンタルサーバー - Qiita
Help us understand the problem. What is going on with this article? さくらで専用サーバーを１０年ほど利用しています。 単体のハードを利用するもので、外部からの操作はsshでログインすることしかできないものです。 作業時間を必死に捻出して、こつこつと長期間システムを開発して何とか動作するものを作り上げていました。 さくらのレンタルサーバーを利用することは、ほんとうに危険で怖いことだとおもいます。 自分が体験したトラブルをレンタルサーバーの利用を検討している方々に共有させていただきたく初めて記事を書いてみました。 二年ほど前、さくらさんが専有サーバーの場所を移動したいという申し出があり快く許可しました。その時のご説明では、場所を移動するだけでハードの変更は一切行いませんというもので、今まで通りの動作が保証される作業内容というこ
さくらインターネットの評価・評判 [スコア：3.08／5.0] 92件のレビュー
メンテナンスとして急にサーバをシャットダウンする、メンテナンスの停止日について変更の余地がない。ハード故障時の現場対応社の悪さなど、あげればキリのない不満はありますが、結局は安かろう悪かろうのサービスなので、検証用途として割り切って使えばいいのではないかと思います。そういうサービス業者です。
言葉はよく聞くけど「Exadata」ってなぁに？ - DBひとりでできるもん
久々の技術ネタ。 ご無沙汰しています。 今回はとある大企業様のシステム運用を担当している現場リーダーが、正に運用中のホットなExadataの記事を書いてくれました。 Exadataという言葉はこの業界に居たらよく聞きますが、今さら聞けない具体的な部分を今回の記事で知って頂けたらいいなぁと思います☆ Exadataとは？ 現在、私はお客様先でDBAとして日々のデータベース運用とセキュリティー製品の監視設計・構築案件に従事しています。 社会人になってから15年以上20年未満で、DBエンジニアとしては10年程です。 今回は、DBエンジニアとして、Exadataを設計・構築してきた経験から、そのノウハウについて紹介させて頂きます。 いきなり、Exadataといっても分からない方がいらっしゃると思いますので、簡単に説明するとOracle Databaseに最適化された「Engineered Syst
「サーバレスとは何か」そして「サーバレスとPaaSの違い」とは。マーチン・ファウラー氏のブログに投稿された解説
「サーバレスとは何か」そして「サーバレスとPaaSの違い」とは。マーチン・ファウラー氏のブログに投稿された解説 サーバレスアーキテクチャは、クラウドに対応したアプリケーション開発においてホットな話題の1つと言えます。 その発端はAmazonクラウドがAWS Lambdaを発表したことですが、その後Googleが「Google Cloud Functions」を、IBMが「OpenWhisk」を、マイクロソフトが「Azure Functions」を相次いで発表し、主要なクラウドにおけるサーバレス環境が一気に整いつつあります。 しかしサーバレスはAWS Lambdaなどの実装が先行したことなどから、明確な定義があいまいなまま普及が始まろうとしている面があります。 こうした状況を整理し、何がサーバレスなのか、PaaSと何が違うのか、といった解説が、マーチン・ファウラー氏のブログMartinFol
Docker を Production で使い続ける理由 | Wantedly Engineer Blog
Wantedlyインフラチームの @koudaiii です。 まずインフラチームでは、「Code wins Arguments」を支えるインフラ = 変化に強いインフラ作りに取り組んでいます。 Code wins Argumentsについては、こちらのインタビューを参照してください。 チームで1時間ミーティングするならコードをかこうという考え方のもと、エンジニアであれば、仮説を考えてあれこれ考えるよりも、プロトタイプを作って検証することや、営業であれば、エンジニアに頼む前に企画書を書いて5社程度の確約をとってきて、これなら行けると思ったらエンジニアに依頼するDocker を Production で使うのはなぜ？Wantedly では、 2014夏頃よりProduction で Docker を使っています。元々 Heroku からサービスをスタートしているので、コンテナ自体はずっと利用し
大量アクセスによるサーバの負荷テストなどが簡単に実行できるフリーソフト「JBlitz Professional」
以前は有料ソフトであり、ロードテストを実行した結果を数値・グラフ化してまとめて保存でき、サイトへのアクセス順番を固定したりランダムにしたり、アクセスする時間間隔・接続時間・アクセスする人数の設定が可能で、さまざまなテストを自由に設定して実行できるフリーソフトが「JBlitz Professional」です。ダウンロードから機能と操作の説明までは以下から。 Website load test - JBlitz Professional http://www.cartesian.net.nz/jblitz/ ◆ダウンロード 「JBlitz Professional」を使うにはJavaをインストールしておく必要があります。 上記サイトの「Download」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、Windowsを使って操作をするので「run-jblitz.bat」
Dockerでホストを乗っ取られた - Qiita
注意 本件記事ですが、私の不適切な行動（拾ったスクリプトを検証なく走らせる）が原因です。「dockerは（特に何もしなくとも）危険」との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。 拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、「自分が何してるかをきちんと検証できないとセキュリティホールを生み出す」という意味で参考にして頂ければ幸いです。 追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。 本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。 皆様におかれましては「あ
Linux/UNIXサーバは立てたらまず時刻同期の設定 - Qiita
信頼できるタイムスタンプがログに残っていることが障害調査の重要な手がかりとなります。 正確な時刻の確保はサーバ管理の根本ですので、時刻同期の設定はOSをインストール後に最優先で行う作業と位置づけられるものです。 基礎知識として 時刻は ハードウェアクロック とOS上の ソフトウェアクロック がともに刻んでいます。 稼働中はソフトウェアクロックだけが参照されますが、ハードウェアクロックはマシン停止時にも動き続けているので 起動時にはハードウェアクロックがソフトウェアクロックへ読み込まれます。 ネットワークから現在時刻を提供するサービス(NTP)により時刻合わせをします。 このとき、特に時刻を遅らす場合、急に遅らせる操作はしません。時刻が後ろへ飛ぶことによりログの時刻の前後関係がひっくり返る可能性があるからです。 （ログ以外のソフトウェア動作も異常を来すかも知れません） ソフトウェアクロックの
プログラマーが「ネットワーク怪しくない？」と思った時に覚えておくと便利なことまとめ - LIVESENSE ENGINEER BLOG
インフラエンジニアの中西です。 最近プログラマーからこのような話を耳にします。 「ネットワークって難しい/よくわからない」 最近ではAWS,GCPをはじめとするクラウドサービスが充実しているのでWeb界隈のエンジニアはなおさら気にするシーンが少なくなったように思います。 今日は最低限これだけ覚えていたら有事の際にちょっとは役に立ちますよという話が出来たらなと思います。 書式統一のため sudo を省略しています。ご容赦下さい。 コマンド編 ping ping です。疎通確認を行う時のコマンドです。 さすがに分かると聞こえてきそうですね。 例えば、192.168.1.1 というサーバに通信を確認したい場合はこうです。 $ ping 192.168.1.1 繋がる場合はこうなります。 $ ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1): 56 d
sshでログインできないときに疑うべき点 – Satake Studio Dev
今日から急に新しい連載をすることにしました。 いつまで続くかわかりませんが、主として Ubuntu Serverでの気づきについてポイントのみ、書いていきたいと思います。（難易度：高） クライアントで鍵を準備。 ssh-keygenで .ssh/id_rsaと .ssh/id_rsa.pubができるので、scpでサーバへコピーする。 $ ssh-keygen -t rsa $ scp -P 22 .ssh/id_rsa.pub Server-IP-Address:~/ サーバ側の作業。 .ssh/authorized_keysに公開鍵を追加しておく。 $ cat id_rsa.pub >> .ssh/authorized_keys 普通はこれでログインできるはずだが、エラーがでたときに疑うべきところ。 $ ssh -p 22 user@server-name A) ssh: c
nginxのrewriteを使ったリダイレクト | サバカン屋テックブログ
今回は、SCPとSFTPの違いについて紹介したいと思います。 日頃、webサーバなどを運用する際に、FTPクライアントソフトなどを使用して、 ファイルをアップロードする機会が多いかと思います。 しかし、FTPはデータを送信する際に、データが暗号化されないため、 セキュリティ的には、よくありません。 そのため、最近では「WinSCP」などのクライアントソフトを用いて、SCPやSFTPプロトコルで ファイル転送を行うことが多いかと思います。 また、サーバ間でのファイルのやりとりに、SCPコマンドなどを使用されることも多いかと思います。 普段何気に、クライアントソフトを使っていると、あまり深く考えずに、SCPやSFTPを 使用しているかと思いますが、FTPと違うことはなんとなくわかるけれども、そもそも、 「SCPやSFTPって何が違うのか」、一度は疑問を持たれた方もいるのではないでしょうか。 両
第1回 サーバやクラウドサーバってどんなもの？ | gihyo.jp
Webデザイナーになったばかりの皆さん、次のような不安を感じたことはありませんか？ 「デザイナーとしてWeb業界にいるのに、サーバのこと分からないままでいいのかな？」 「サーバにうまく接続できない…こんなことで質問したら、エンジニアに馬鹿にされないかな？」 この連載では、「IT系にいるけれどITには詳しくない」というWebデザイナーに向けて、知っておくことで業務がよりスムースに進み、本業以外のところでつまずかないで済む「サーバ」の基礎知識を分かりやすくお届けします。サーバに対して抱いている疑問や不安感を一つ一つ解きほぐして、プロのWebデザイナーとして必要なスキルを一緒に積み上げていきましょう。 それでは第1回、「サーバやクラウドサーバってどんなもの？」の始まりです。 プロローグ：後輩デザイナーに「サーバってなんですか？」と聞かれたら さて、ここは企業のWebサイト構築を専門としている
第2回 ファイル転送はFTPじゃなくてSFTP？ SSHで安全にサーバへ入ろう | gihyo.jp
Webデザイナーになったばかりの皆さん、サーバに「入った」ことはありますか？ 前回は「サーバとかクラウドサーバってどんなもの？」と題して、サーバそのものの理解を深めました。今回はそのサーバに「入る」方法について学んでいきます。 制作した画像やCSS、HTMLファイルをサーバにアップして納品することは、Webデザイナーの皆さんにとっても馴染みがあると思います。スムーズにサーバへ入って、さっくり仕事を終わらせましょう。 プロローグ：FFFTPでファイルをアップしたいのにサーバに入れない！ ここは企業のWebサイトの構築を専門としているA社の一室。プライドゆえ人には言いづらい悩みごとを抱えたWebデザイナーと、その駆け込み寺となっているインフラエンジニアがいました。 「テストサイトをアップしたいのに、サーバに入れない！」 「なに？顔真っ赤にしてどうしたの!?」 「Webサイトの画像ができあがった
環境構築自動化の手順と評価検証、Puppetの基礎知識
R子 今日から担当に配属されたR子と申します。よろしくお願いします。 K男 こちらこそよろしく。ところで、R子さんは今までサーバー構築の経験はあるのかな？ R子 入社時の研修でちょっとだけ……。 K男 R子さんも明日からばりばり構築してもらうよ。1日最低10台がノルマね。 R子 えぇ!? 不安だなぁ…… ちゃんと家に帰れます？ うぇ～ん。 さて、R子さんは一体どうなるのでしょうか。1日10台がノルマといわれていますが、サーバー構成が同じ場合、一度構築してしまえば似たような単純作業の繰り返しになります。この単純作業を自動化することにより、効率的にサーバーを構築できるようになります。自動化できれば、10台であろうが、100台であろうが怖くありません。 本連載では、こんなときに役立つサーバー構築の自動化技術について紹介していきます。 初心者でもサーバー構築／運用が自動化できるように サーバー構築
コンテナ 対 ハイパーバイザー: 戦いは始まったばかり
原文は 8 月 27 日に掲載されました。原文へのリンクはこちらです。 最初にはっきり言っておきますが、私はコンテナ管理ソフト Docker が大好きです。優れた技術だと思います。ホスト OS の防護にハイパーバイザーの力を借りることなく、軽量のコンテナ デプロイメント メカニズムがうまく適合する状況で、多くのシナリオを可能としてくれます。よくわかります。素晴らしい技術です。 しかし大勢の人たちの中には、「戦いは終わった! コンテナの勝利だ！ハイパーバイザーは時代遅れだ!」と声高に宣言する人たちも少しは存在します。 すみません、それはまったくの間違いです。 これは、タイトル マッチのボクサーが第 1 ラウンドで相手選手を数発殴ったところで、「試合は終わりだ! 俺の勝ちだ! チャンピオンは俺だ!」と叫ぶようなものです。 そうはいかないことを私たちはみな知っています。最終的にチャンピオンになる
VPSとは？そのメリット・デメリットは？ | VPS-FAN
各種VPSサービスの料金やスペック、安定性、速度、サポートなどを比較し、おすすめポイントとしてご紹介します。 VPS＝「仮想専用サーバー」VPSはバーチャル・プライベート・サーバー(Virtual private server) の略で、仮想化されたサーバー環境をレンタルするサービスのことです。 仮想化された環境とは、1台のホストコンピューターの中に、またコンピューターが「仮想的に」構築された環境です。「VMWare」や「Virtual PC」などの仮想化ソフトを使ったことがある方なら、それをイメージしていただければOKです。 仮想化されたサーバーは、それぞれが独立したソフトウェア環境になっています。ユーザーは、この環境を1つまるごと借りることができます。 専用サーバーのような自由度VPSは、専用サーバーと同じく、ユーザーに管理者権限が渡されます。Linuxであれば「root権限」と呼ばれ
AWSとMicrosoft Azureのサーバレスアプリケーションはどう違う？
Keith Townsend （Special to TechRepublic） 翻訳校正： 石橋啓一郎 2016-04-11 06:00 シアトルで開かれた小さな展示会に招かれて講演をした際、思いもかけずサーバレスアプリケーションについて深く知る機会に恵まれた。サーバレスアプリケーションについては、数週間前にあるポッドキャストを聞いて、気になっていたところだった。 IBMの「Bluemix」グループで働いている友人が、マイクロサービスについて情報交換する集まりがあることをツイートした後、筆者を呼んでくれたのだ。開催場所は宿泊先のホテルからわずか数ブロック先だった。そこで筆者は、「AWS Lambda」に関して、より深い、実践的な意見を聞くことができた。 サーバレスアプリケーションにもサーバはある サーバレスアプリケーションという言葉は、技術的な概念というよりは、マーケティング用語だ。La
自宅サーバーを立てるメリットとデメリット
自宅サーバーを立てるということ 世の中には、自宅にサーバーを立てて24時間自分専用に使っている人たちが存在します。自宅サーバーにあこがれがあるITエンジニアの方は多いと思いますが、関心があってもなかなか難しそうでなかなか踏み出せないという方も多いと思います。 そこで本連載では、自宅サーバーにまつわるさまざまなトピックスを述べ、自宅サーバーの楽しさと難しさの両面からご紹介していきたいと思います。 さて、そもそもなぜ自宅サーバーを立てる必要があるのか。それは、もっともらしい理由をつけるとすれば、自宅からでも外からでもファイルが取り出したい、こっそり個人ブログやホームページを立ち上げたい、いろいろなOSを使ってみたいなどがあるでしょう。 しかし私の周りで自宅サーバーを立てている人を見ると、そのほとんどが「自分でサーバー構築の経験やスキルがあり、新技術の習得に貪欲（どんよく）で、かつインストールマ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSL のまとめ - SSLサーバ証明書 | シマンテック
SSL/TLSってなんだろう？- SSL/TLS総合解説サイト
