コメントするWebサーバーの死活監視をするためには、Webサーバー以外に別のサーバーを立てて、そこから相互監視する必要がありますが、2台以上サーバーを持っていない限りはコストが嵩んでしまいます。コメントするSSHでサーバーログインするのが普通かと思っていましたが、とにかく秘密鍵の管理が面倒です。コメントするいつも仕事でお世話になっているRedmineですが、安定志向のようで(ある意味良いことなのですが)、なかなか新機能がリリースされていなかったようです。2件のコメント先日、光回線を上田ケーブルビジョン(UCV)50Mからコミュファ光の1Gに変更しました。コメントする9/20にアップデートされたiOS13からiPhoneでも、他のOSから遅ればせながらダークモードが使えるようになりました。1.1.1dがリリースされていたのでバージョンアップしました。コメントする以前の記事で、TwentyFourteenのカテゴリーアーカイブ表示を一覧表示になるように改善したのですが、今回もう少し微調整をしてみました。上記がTwentyFourteenの初期状態。コメントする本日、おおいに世間を騒がせたAWS東京リージョンの大規模障害。コメントする当BlogサイトはPHPベースのWordPressで動作しているのですが、htmlの静的ページに比べると非常に動作が遅いです。Apache2.4.41がリリースされていたのでインストールしてみました。CPUのT3aインスタンスが来ましたので、早速実験中のスポットインスタンスを乗り換えてみました。Lightsailに引越をし、半年経過しました。動作は決して軽快ではないものの$3.5の最弱インスタンスでも個人Blogレベルであれば十分運用できることがわかりました。コメントするApache2.4系で、IPアドレスレンジを制限する方法の覚書。2.4系のレンジ制限はググっても意外とすぐには出てこなかったので書いておきます。CLIを使って自動バッックアップにトライしてみました。Apache2.4.39がリリースされていたのでインストールしてみました。コメントするWordPress(TwentyFourteen)を使用していますが、PC画面でカテゴリーアーカイブ表示をすると全文表示されてしまい、記事を探すのには不向きです。スマホ画面だと調子いいのですが。CentOS7にRedmineを入れてみたので、覚書。コメントする本日、またWebサーバがダウンしました。WebサーバへのDoS攻撃対策は入れていたのに、落ちてしまっていて原因を探っていましたところ、sshdへのブルートフォース攻撃(総当たり攻撃)っぽいことがわかりました。コメントするWebサーバが貧弱すぎて、単純なDoS攻撃(F5アタック)でもダメージを受けることがわかりましたので、mod_dosdetecterを使った、連続アクセス防止対策を入れてみました。コメントするBlog用WebサーバーをLightsailに引っ越しして2週間くらい動かしましたが、メモリリークを起こして度々止まっていることがあります。コメントする別URLの開発環境で確認を完了してから、本番URLに差し替えたいときに必ずハマるWordPressのサイトURL問題。コメントするWordPressのテーマにTwentyFourteenを使用してみましたが、記事の幅が狭いので、子テーマを作って幅を広げてみます。EncryptのSSL証明書を自動更新できるように設定します。コメントする続いてSSHログインして、ガシガシと入れていきます。標準リポジトリからのyumだと古いものしか入らないので、普通に入れてしまうと以下のようになってしまいます。コメントする先ほどの記事に書きましたように、LightsailにWordpressを入れて、Blogサーバーを移行しましたので、覚書を残したいと思います。Lightsailのインスタンスを作ります。コメントするその1、その2では、SSHトンネルを張るための中継サーバを作成・設定しました。ここではいよいよSSHトンネルを張って、遠隔操作をしてみましょう。MacにてVNCを使用した例です。コメントするその1で作成したEC2上の中継サーバは作っただけですので、これから設定を進めていきましょう。遠隔操作対象PCと遠隔操作をする側のPC両方共に設定が必要です。Standalone版の方が軽くて使いやすいようです。UIもEclipseとほとんど同じです。Worldを出してみます。Railsに挑戦してみようと思います。コメントする前回の記事でサブドメインを作ってみましたが、試しにサブドメインのメールアドレス宛に来たメールを外部の他のメールアドレスに転送する設定をしてみましたので覚書を残してみます。コメントする思い立って、サブドメインを作ってVPSにバーチャルホストの設定(xxxx.ji0vwl.netのxxxxごとに違うページを表示させる)をしてみました。HTTPなら比較的簡単なのですが、勉強のためHTTPSでトライ。コメントする数ヶ月前のcertbotのバージョンアップで、なぜかCRONを用いた自動更新が動かなくなっていました。Encryptの仕様が変わっていました。Encryptの自動更新設定を毎月1日にして、初めての1日が訪れましたが、案の定失敗していました。コメントするその(4)で実行した、webrootモードを一か月おきにcronで自動実行させましょう。初回はちゃんと動くか確認するために数分後にしてみます。コメントするその(2)ではstandaloneモードで証明書を取得しましたが、Webサーバ(httpd)を停止しないといけませんでした。コメントするその(2)の続き。生成された証明書をサーバーに登録しましょう。その(2)が終わったあとログアウトして作業を中断した場合は、root権限に変更します。コメントするその(1)のつづき。httpdの停止、開始以外はroot権限はいりませんが、めんどくさいので全部rootユーザで行きます。コメントするji0vwl.netをやっとパスワード認証から公開鍵認証に変更しました。こんな個人のサーバーを乗っ取っても何も出ませんが一応セキュリティ対策のお勉強として。コメントする最初の記事に書いた、HTTP→HTTPSのリライトのやり方についての覚え書き。URLが変わらない場合はリダイレクトではなく、リライトというそうです。コメントする先月、フラっと衝動借りしてしまった、さくらのVPS。WordPressあなたのOSはダークモードですあなたはIPv4でアクセスしています。