ブレーカーが落ちたため
下記期間サーバが停止いたしました。
ご迷惑をおかけして申し訳ございませんでした。
記
１、停止期間 2008年6月28日 15時20分頃～15時32分
２、停止原因 ブレーカーの安全装置による電源遮断
３、復旧日時 2008年6月28日 15時33分
４、対応
サーバの電源を入れなおしました
ファイルシステムのチェックを行いました
リンクの確認を行いました
バックアップサーバへのリンクの確認を行いました
10分ほどの遮断でしたがご迷惑をおかけして申し訳ございませんでした。
現在
/usr
ファイルシステムが
読み込み専用になり書き込みを行うことが出来ない状態にあります。
/usr/local/bin/perlは問題なく動作しているのですが
リマウントを行っても読み込み専用モードになるので
全ファイルシステムのバックアップを行い
サーバシステムの再起動を行います。
ちゃんと起動するかわかりませんが
とりあえず、どうなるかわからない状態です。
再起動は夜に行います。
カーネルパニックが発生しておりました。
サーバ機を再起動し解決しました。
ご迷惑をおかけして申し訳ございませんでした。
年末の12月31日21:30ごろから1月2日12:00ごろまで
外部より大量のFTPアクセスがあり
ルータがハングアップしたため
当サイトへアクセスできない状態にありました。
攻撃概要は
ドメインhpland.bizに対してFTPアクセスを大量に行っています。
IPアドレスは不特定多数なので拒否は不可能
hpland.bizはカウンターと掲示板のレンタルサービスを提供している
以前、該当ドメインにおいてサーバレンタルを行っていたが
現在はhpland.orgに変更した。
（該当の攻撃と差別化するため）
対策案は
・固定IPアドレスを導入(８IP)
hpland.orgにIPを1つ振りFTPポートを開放する
hpland.bizにIPを1つ振りFTPポートを閉鎖する
(ただし、維持費(固定IP代)が必要になるので高嶺の花)
・FTPポートを完全閉鎖(内部は例外)
ファイル操作は内部に設置したファイルマネージャーを用いて行う。
(ユーザがとても不便になる)
・hpland.bizドメインを捨てる
hpland.bizドメインを現在サポート関係で使用している
hpland.infoドメインと取り替える。
これを行うことにより当サーバへの大量アクセスは防ぐことが出来る。
hpland.bizドメインはレンタルサーバで使用する。
>>続く
現在、LDAPシステムの利用を停止し
すべての認証システムを変更しました。
ユーザ情報を管理しているデータベースにおいて
障害が発生しております。した。
確認しましたがFTPやWEBでのアクセスは通常通り利用できています。
ですが、メールの受信や送信は認証にLDAPを利用しているので
今は利用できません。できます。
また、管理人もSSHや端末へのログインにもLDAPを利用しているため
ログインして直すことが出来ません。
年明け前に直したいので
緊急メンテナンスを実施します。
緊急メンテナンスの内容と日時は次の記事で書きます。
