RRLある日、プロバイダーから「お宅のサーバーからアタックされてるって報告来てます。いついつまでに対処しないと通信止めます!」って来たらどうされます??こんにちは!くまかけです!今回は、そんな警告が来た事への顛末です(^^)事の始め。ある日、知り合いからの一本の電話が。「こんなメール来たんだけど、どうしよう??」この度、ご利用サーバから発信される通信に対する申し立てが、弊社に寄せられましたので、ご連絡いたします。以下提供されました情報からは恐らく本件は「DNSの再帰的な問い合わせを使ったDDoS攻撃」と呼ばれる手法によるものであると推測されます。お客様におかれましては、サーバ管理者として調査いただき、必要に応じた設定の見直し等ご対応をいただきますようお願いいたします。Factory)でDNSサーバーのIPアドレスを入れてみると、見事にステータスが「Open」って表示されました。当然と言えば、当然の結果なんですが。(^^;環境はどうなってんの?まずは、DNSを動かしてるサーバー環境がどうなってるのかの確認からスタートです。攻撃の対策についてに記載されているallow-queryを使って、問い合わせを受ける先を絞ってしまえばいいんでしょうけど、3)の理由でその手は使えず。Limitting(RRL)によって、連続しての問合せ回数を制限する方法で挑む事としました。作業方針とにもかくにもBINDが古い!まずは、RRLが使えるBINDにバージョンアップする必要が有ります。RRLってBIND9.10から標準で実装されています。それと、後の事を考えて、ソース+パッチからで無く、yumまたはrpmで対策をしたい。作業開始まずは、yumで検索してみると、CentOS5の標準リポジトリではBIND9.7までしかない!※まぁ、CentOS6でもBIND9.8までなんですが。GROUP」にCentOS5でも使えそうなsrpmがアップされていました。ダウンロードして、rpmbuildすると・・・いくつかモジュールがないだのなんだのの後、無事rpmができてくれました。〜.rpm」すると、今入ってるBINDさんと、みごとにConflict!!やっぱり、今のをremoveしないとダメみたい。bind-utilsここでハタと気がついた・・・named止まってるorzそりゃそうか。failure...サーバーにアクセスできていない。そりゃ、named止まってるんだからアクセスできるわけか(^^;とりあえず、ftp.riken.jpのIPアドレス調べて、/etc/hostsに書き込んで、再度yumしたんですが、モジュールが無いとの事。これ以上は止めるのもなんなんで、気休めにbind97をインストールして、第一日目の作業終了しました。GeoIP-updateなんですが、CentOS6のリポジトリには有るんですが、CentOS5には無いんです。geoupdateはできるんですけどね。いうことは、BIND9.10にできない。いいながらも、GeoIP-updateを必要としないBIND9.9あたり+パッチでソースからってのも、やりたくないし。そんな事思いながらISCのサイトを見てると、BIND9.9.5にRRLのパッチが入ってるって情報が。BIND9.9.5のrpmを探していると、CentALTってリポジトリにある事を発見。mirror.sysadminguide.net※本家のcentos.alt.ruのリポジトリにはアクセスできない模様。2)CentALT用のrepoファイルを作成。bind,bind-libs,bind-utilsBIND9.9.5がインストールされました。Factory)でチェックするとステータス自体は「Open」になっている。xxx.xxx.xxx.0/24がぎっしりと。この状態をプロバイダーさんに報告したところ、確認と承認を得る事ができました。止めるよ〜!って言われてたリミット2日前(^^;回数制限してるだけなんで、ステータス自体が「Open」になっているのは仕方ない事なのか。ステータスを「Close」にできる方法の調査が必要です。おまけRRLのパラメータの説明が書いてなく、あちこち探したところ見つけたので、機械翻訳させたのを掲載しています。最新の記事くまかけ齢50を過ぎたオッチャンプログラマーです。元々は、COBOLerでしたが、いつからかCをやるようになり、いまはiPhoneアプリの開発を中心として、活動をしています。ワードプレスとの関わりはFacebookと連携しての情報ストック源として考え始めてから。一緒に活動するメンバーから、ワードプレスの使い方等を訪ねられるようになり、支援をしていく中で、月額500円(ワンコイン)で利用できるレンタルサーバーの提供およびワードプレスの設定代行を行っています。レンタルサーバーの初期費用には、既存テーマを利用した、ワードプレスの基本設定も含まれています。「顔の見えるサポート」が必要なレンタルサーバーや、ワードプレスの設定代行が必要な時は、ぜひお声がけ下さい。Limiting(RRL)パラメータ説明こんにちは!くまかけです。今度、RRLを導入する事が有ったんですが、そのパラメータを説明しているところがなかなか見つかりませんでした。例としては、下記の感じばかり。Facebook.この投稿へのコメントコメントはありません。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイトコメントこの投稿へのトラックバックトラックバックはありません。