パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

月額+1000円で固定IP」記事へのコメント

  • 自宅サーバ (スコア:1, すばらしい洞察)

    by Anonymous Coward
    最近のLinuxでサーバしようかブームで、
    自宅にWebサーバを置いてみようかと思う人の気が知れない。
    単にバカの1つ覚えかしら。寿命縮まるぜ。

    Vineでtelnetd開けっぱの人とか死んでくれ。
    (いや現に知り合いがそうだったんだけど。)

    # 趣味でサーバ立てる程、気力なんてないのでAC
    • 踏み台にされてもいい (スコア:2, おもしろおかしい)

      by Anonymous Coward
      > 最近のLinuxでサーバしようかブームで、
      > 自宅にWebサーバを置いてみようかと思う人の気が知れない。
      > 単にバカの1つ覚えかしら。寿命縮まるぜ。
      >
      > Vineでtelnetd開けっぱの人とか死んでくれ。

      私はセキュリティにあんまり気を使っていませんけど、現時点で私にとって不利益なことはほとんどないようなので放っておいています。昔は夢のまた夢だった自宅サーバがこんなに安い値段でできるようになりました。多少
      • by Anonymous Coward
        ここまで開き直られると、言葉も出ないな。
        オマエが被害を受けるのは勝手だ。好きにするがいい。
        サーバの被害だけじゃなく、オマエが死んでも俺はちっとも困らない。
        だが、踏み台にされるということはオマエのサーバがなければ被害がなかったところにまで被害が及ぶということだ。
        それを肝に命じておけ。
        まず死ねや、ボケ。
        • > ここまで開き直られると、言葉も出ないな。
          > オマエのサーバがなければ被害がなかったところにまで被害が及ぶということだ。

          これには同感。
          「死ね」とか「ボケ」とかって表現はどうにかして欲しいですけどね。

          #DDNS使って自宅Webサーバ有りなのでAC
          #ルータとhttpdの設定さえちゃんと出来ればオッケー。ではない?
          • by emuty (9332) on 2002年12月12日 11時09分 (#216232)
            #ルータとhttpdの設定さえちゃんと出来ればオッケー。ではない?

            まじーめに応えると
             ・OSの虚弱性の確認
             ・WEBサーバーソフトの虚弱性の確認
             ・CGIを動かすなら、それの虚弱性も確認
             ・不要なファイルをドキュメントルートに置かない
             ・ファイル一覧を表示しない、特定拡張子以外表示しない
            とか色々だと~

            #ウチはDDO.JP使ってます(^^;;
            親コメント
            • ついでに言えば、まともにセキュリティ云々を言い出すと、単体のサーバマシンで全部まかなおうって発想自体、無理があるんで、金もそれなりにかかると
              --


              (_ _)ZZZZzzzzz...... I'm sleepy
              親コメント
              • 安くあげる方法 (スコア:2, 参考になる)

                by SteppingWind (2654) on 2002年12月12日 14時29分 (#216415)

                最近はjailとかユーザモードLinuxなんてものが有るので, ハード的には1台のサーバでも複数のホストを仮想的に持たせるようなことができますよ.

                例えばネームサーバ, メールサーバ, Webサーバ毎に別の仮想ホストを立てておいてサービスを提供し, 実ホストの方でパケットや異常動作の監視を行うという使い方になります. 言ってみれば通常は別ネットワークで構築する非武装ゾーンを1台のマシンで構築するようなものですね. もちろん負荷が高いネットワークサービスには不向きですが, 最近の高性能化したPCであれば小規模組織には十分な場合が多いと思います.

                また, この構成の場合複数ホストからなる構成と異なり, 仮想ホストの動作を実ホスト側から完全に制御できる(仮想ホスト上のプロセスをネットワークを介することなくkillしたりできる)とか, バックアップ・仮想ホストの再構築を実ホストから行えるなど, 運用上便利な点が多いのも嬉しいところです.(汎用機上のVMと同じですね)

                一つだけ欠点を挙げれば(複数ホストを使う場合でも同じですが)仮想ホストの分だけIPアドレスが必要ということです. 私の自宅サーバの例では現在16アドレス(うち3つはネットワーク, ブロードキャスト, ルータで予約済み)を使っていて問題は無いのですが(これもISP側の担当に仮想ホストのことを説明するのに難儀しましたが), 次にFTTH化する際には費用の面で8アドレスになる予定で, これだとちょっと厳しいところです. 現在のサービス別仮想ホスト構成をやめてデータ接続方向別に仮想ホストをまとめるか, それともnatをフロントエンドに置いてサービス毎に配分するか設計中です.

                親コメント
              • 今日はもう来ない方がいいですよ、G8さん

                あなたが何か書くたびに荒れますから
                どうせならしばらくネットから離れて静養してはいかが?(笑)
              • by ksada (4435) on 2002年12月12日 15時38分 (#216464)
                >>1台のサーバでも複数のホストを仮想的に持たせるようなことができますよ.

                今 FreeBSD/jail でやってます。内向けの nfs サーバ、samba サーバ (これらは jail 外) も含めて一台でやってます。

                # 時には X サーバも走らせてクライアントまで兼用

                >> 仮想ホストの分だけIPアドレスが必要ということです.

                公開 IP は一つです。入ってきたパケットを ipfw の fwd で仮想ホストへ飛ばしてます。うまく転送できないサービスは公開 IP に張り付けた jail で走らせてます。
                親コメント
            • ・OSの虚弱性
              ( ´,_ゝ`)プッ

「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常

処理中...