「ntpdを使った大規模なDDoS攻撃が確認される」記事へのコメント

さくらVPSのデフォルトCentOSは対策済み

[scavenger (21990)]

2週間ほど前にさくらVPSを借りたんですが、
デフォルトのCentOSでは、さくらが言う対策
(default ignoreにしてさくらのだけを許可)
がすでにされていました。
yum updateしてもupdateするものがほとんどなかったし、
こまめにメンテされているようで凄いなと思います。

Re:

[Anonymous Coward]

VPSを使う側としてはこういうことしてほしくない。
手元のPCや他社のVPSとデフォルトが違うってのは面倒なことこの上ない。
出来るだけ素の状態で提供して、こういうのはユーザーが任意に実行できるように
スクリプトを用意するくらいにしていただきたい。

Re:

[Anonymous Coward]

なーんか、身勝手なコメントですね。
そういうニーズの為にカスタムOSインストールを用意してるじゃないですか。
対応遅かったですが今はISOアップロードも出来ますし。
ボタン一つで自分の思い通りの環境に初期化したいならクラウドがありますよ。

# まあ、さくらに関していえばカスタムOSインストールのインストールディスクがカスタムされていると言う罠があるりましたが
# 今は知らないけど数年前デフォルトでインストールされるパッケージが公式と違って嵌りました
# それ以来、/bootに公式のインストールイメージ入れて、Grubからインストーラー起動してました
# 最近はISO上げられるので大分、楽になりました。

Re:さくらVPSのデフォルトCentOSは対策済み

[Anonymous Coward]

数年前の状況を知らないので何ですが、さくらの用意しているイメージで CentOS 6 を入れ直すと普通に入れたときとはいろいろ違いますね。
日本語サポート周りとか色々入るみたいです。
EPELもデフォルトで入ってた気がします。
そもそもインストーラの流れが微妙に違ったり。
あとは、最初からパッケージが新しいですね。インストール直後に yum update しても何も降ってこない。