PHPが盛り上がっている昼間

セキュリティ

ここ最近は問題がありすぎる。
平日の昼間から日記を書いてしまうくらいに問題。
おせんべいも食べてしまった。

U-NEXT見ながら待機（ピーちゃん見てる

１、PHP

重大欠陥

21日から大騒ぎで、当然ながら自分も他人事ではなく。
でもクラウドフレアのWAFで防いでくれるらしいので一安心。
強すぎる。もうクラウドフレア無しには戻れない。

そのため朝にVPSをアップデートしたのだけど、みんなやってるので重い重い。
アップデートサーバーがダウンしまくっていて30分くらいかかってしまった。
早朝出社したリーマン担当者は発狂しただろう。

で、特に問題無く対処できたなと思っていたら、今度はさくらVPSが一部ダウン。
運の悪いことにオリジンサーバーがダウンしてしまい、何にもできなくなった。
さすがにオリジン分散はしてないしなぁ。

ということで昼間からU-NEXTという状態に。

２、可用性

VPS会社の分散が役立った

さくらVPSがダウンしても、別会社のVPSが生きていればサイトは動く。
自分はそうして分散しているので、メインサイトは一切ダウンしなかった。
今までは過剰だ無駄だと思っていたけど、やっぱりこの冗長化は強い。

昨日から一部のサーバーがダウンする状態でしたが、
クラウドフレアのロードバランサのおかげでサイトの表示は問題無く。
サブサイトはGSLBなので少しだけダウンした。DNSはやはり遅い。

今後は会社分散はセキュリティで必須になると思う。
もうさくらだけに頼るのは危険すぎる。
本当、セキュリティ再考の時。

あと、サブサイトはレンサバが楽でいいなぁと実感。
頑張れエックスサーバー。

３、WAF

クラウドフレアは便利

サイト運営でクラウドフレアは必須。
WAFが強すぎる。使ってない人はおかしいと言えるレベル。
無料プランはルール設定が少ないので、できればProプランを。

やったほうがいいルールは、

・海外からのアクセスはマネージドチャレンジ
・存在するディレクトリだけ通す
・使っていない記号等は拒否

これだけでもやっておけば、かなりセキュリティは良くなる。
もちろん優良ボットはスキップする設定。

細かいところだと、レート制限やノーリファラの扱い。
スクレイピング系の対策もできるだけやっておく。
ガチでやるとProプランは必須になります。

－－

と書いていたらオリジンサーバーが復活したので仕事しよう。
結局2時間くらいダウンしてた。1時間程度という話なのに。

ソシャゲのアプデよりマシ

※これを機に閉鎖したサイト多そう

－－

PHPの脆弱性対応できないので閉鎖します、が話題だけど、
これって今がphp7を使っていて、php8にできないということなのでは？と思う。
良い言い訳になってる絶対。

• cat：雑記
• top：パルどうSEOブログ

ツイート