引っ越し

このブログを動かしてるサーバですが、さくらインターネットの共用サーバーから
VPSサーバーに引っ越しました。
サーバー管理の工数を無くしたいって理由で共用サーバーを使ってましたが、
自由度が低いのが馴染めず、結局自分で管理できるサーバーに戻すことにしました。
ハードウェアの管理とか電源の信頼性を考えると自鯖はイマイチなので、安価で
自由度の高いVPSサービスを契約してみました。

所詮はVPSなので共用サーバーに比べて劇的に高速って訳ではないのですが、
遅いところに手を入れられると言うのは非常に便利です。
遅かったPHPにAPCを入れてキャッシュ対策をしたりするのは共用サーバーじゃ
出来ませんからね。

逆に今まで気にしなくて良かった不正アクセス対策が面倒だったり・・・
特にSSHへの辞書攻撃が多すぎ。
証明書認証しか受け付けない設定だからパスワード認証狙いの辞書攻撃は
たいして問題ないのですが、秒間10件くらいやられるとログが酷いことになるんですよね。
この辺はログ監視して、自動的にファイアウォールに登録する形で対策しました。
色々対策するのは面倒でも有り楽しかったりもするので難しいところです。

続きを読む →