管理外のポートを開けてしまう問題http://ngzm.hateblo.jp/entry/2017/08/19/233934ある日、MongoExpressにアクセスしてみると奇妙な状況になっていました。DBのデータは消えており、何やら怪しいデータが作成されています。データに残された英文を見ると、「お前たちのデータは頂いた。BTCを」と書かれています。+--------------+AWSとかGCPとかの主要なクラウドとかはlinuxとかのufw/firewalld/iptablesとは別にセキュリティグループとかの設定できると思います。主要なクラウドにはあるけど無いところもあるし、VPSとかには無い。ハードウェアレベルでファイアウォールを制御できない場合はiptablesとかのソフトウェアで設定する必要あるけど、上ブログ記事のようなdockerが下手なことやってるとsshがrootパス無しで繋がる最悪な状態になったりする。今回の問題とは別だけどvultr.comとかはインスタンス作成時にrootパスワードが生成される。問題なのはssh-rsa-public-keyを登録していてもrootパスワードでのログインが出来てしまう。そもそもセキュリティ意識の高い人()はsshへアクセスできるIP絞ってると思うけど、保険としてハードウェアレベルでのファイアウォールはやはり必要ですね。利用しているネットワークが自己管理権限のない外部ネットワークに対してのポートスキャンが許可されているかどうか必ず確認を取ってください。robertdavidgraham/m...Twitterとフォローとフォロワーと定期的にバックアップするウェブサービスツイッターの凍結騒動が収まりつつありますが、その際に作成していたツイッターのフォローとフォロワーを定期的にバックアップするサービスを紹介しておきます。