あれているBlog

昨日(というか今日)、swapoffにしたけど、その後の様子を見ると負荷の高い状態はたびたび発生していた。
どうも、ｍｕｎｉｎのグラフ更新や定時バックアップでも重たくなってるような...。

マザボ交換前とあまり変わらない環境なのに...ということで考えた結論は
mod-securityが重たい、というかウチの環境ではメモリが足りてない。

サービスがApacheだけならいいけど、Vmware上でWindows動いたりその他にも色々あるので、頻繁に来襲するスパマーを相手にするにはmod-securityを動かすメモリが足らず、スワップしていた...ように今更ながら思う。
DDR-SDRAMはDDR2に比べて倍以上なのでメモリ増設は却下。空きスロットもない。

ということで、Movabletypeのスパム対策として導入したmod-securityは、以前のmt-comments.cgiのリネームで他のスパム対策がほぼ不要になったこともあり、停止(´・ω・｀)

その後は快調のようだ

今朝、またLoadの上昇をWatchdogが検知して自動リブートがかかってた。

今まで散々Movabletypeのコメント/トラックバックスパム対策をしてきたが、サーバのリソース監視用グラフを見てたら、MTのバックエンドになってるMysqlは現在は暇そうなことがわかった。
でもスワップアウトはそれなりの頻度で発生してる...。次にあやしいサービスはairproxyか？自分用にしか使ってないので、認証がかなりザルなのがいけなかっただろうか...しかしairproxyのログも取っていなかったので詳細不明。。。とにかく対策

・認証情報を変更
・airproxyの動いてるポートをデフォルト8080から変更
・ログを取るようにする

とりあえずこれだけ。
問題の根本はスパム等の不正アクセスにやられそうなサービスで対策をしないと解決しないが、現象としては　スワップ発生→Disk I/O増加 → 負荷上昇 →ｱﾎﾞｰﾝ(´・ｪ・｀) なので、スワップを使わないことにしてみる。

・スワップが起きた後

# free total used free shared buffers cached Mem: 2068128 2015676 52452 0 5484 524528 -/+ buffers/cache: 1485664 582464 Swap: 2650684 1425136 1225548 # swapoff -a swapoff: /dev/hda5: メモリを確保できません

(;ﾟДﾟ)(ﾟДﾟ;(ﾟДﾟ;)ﾅ､ﾅﾝﾀﾞｯﾃｰ!!
swapが大きすぎるらしい。サービスを再起動するなりしてswapを減らした後

# free total used free shared buffers cached Mem: 2068128 636600 1431528 0 4860 528492 -/+ buffers/cache: 103248 1964880 Swap: 2650684 57260 2593424 kinopio:/home/bippo# swapoff -a kinopio:/home/bippo# free total used free shared buffers cached Mem: 2068128 868008 1200120 0 5036 531584 -/+ buffers/cache: 331388 1736740 Swap: 0 0 0

たいしたサービスも提供していない自宅サーバだから、メモリ2GBとか余裕過ぎるはず。
これで問題が起きなければ、恒久的にswapナシにするか...というのはクールではない...

先日の対策でほぼ収束。問題なし。やはりCGIのリネームは強力らしい。

で、apacheのエラーログを見ていて、スパマー(bot?)がはいてるrefererが気になった。

[Sat Mar 22 06:26:15 2008] [error] [client 8.12.40.183] script not found or unable to stat: /xxx/cgi-bin/mt/mt-comments.cgi, referer: http://blog.lezele.org/bippo/archives/2007/05/post_448.html

このrefererのページを開くと、前の(MovableType3)テンプレートになってた。で、そのページ中のコメント欄はリネーム前のmt-comments.cgiに向いている...。
おかしいと思って調べていたら、MovableType4.1ではデフォルトで、ファイル名を「hoge-fuga.html」とハイフンで生成し、今までは「hoge_fuga.html」のようにアンダースコアだったらしい。再構築しても以前生成したHTMLは残ったままのようだ。

アンダースコアのファイルは全て削除することにする。でも、どうせリンクされてないサイトだけど404になるのはイヤだったので、アンダースコアのファイルへのアクセスは全て現在のハイフンの方へリダイレクトさせる。で、Apache側でリダイレクトするために以下の1行追加。

RedirectMatch (.*)_(.*).html$ $1-$2.html

ずいぶんと適当だけど、これでよさそう。

MTへのコメントやらトラックバックスパムは大量同時アクセスによるものが多いので、Apache2で同時アクセスを制限するモジュールを導入した。

インストールはこれだけ

# apt-get install libapache2-mod-cband # a2enmod cband # /etc/init.d/apache2 restart

とりあえず設定はこれだけ↓Virtualhostディレクティブに書いた

CBandRemoteSpeed 1024kb/s 3 2

また様子見

２つのことを一緒にやってはいけない
のが定石なんだけど。もうスパムの嵐はヤッテラレン

前にApache2のmod-securityによる対策を行ったが、大量のspamが来ると
swap発生 → I/O待ち → 負荷上昇 → またspam
のループでフリーズしてしまうことがたびたびあった。

で、どうにも我慢できなかったのでこちらを参考に対処をしてみた
MT4を運営開始する前に設定しておくと良い９つの項目

これでしばらく様子見
さらばspam

前のがくだらないというか自分メモだから。

花粉症がヤバイ
寝られん...

と思ったら眠くなってきた

前のエントリでケータイを変えたいと書いた前後からずっと悩む。
悩んでるうちに長文になった。そして駄文。

で、いろいろ調べてたらイー・モバイルのS11HT(イーモバの通称は Emonster)がかなり欲しくなってきた。

・HTC P4550 TyTN II Kaiser(皇帝)が通り名
・2007年7月くらいから出回ってる
・レビューの動画を見た感じ、W-zero3 [es]とモッサリ具合は変わらない？
・Windows Mobile 6 Pro
・GPS内蔵
・HDSPA(3.6Mbps)対応

調べてるうちに、結局自分は携帯電話よりもスマートフォンが欲しいのだと...。
電話のテンキーでメールを打つことはなくなったし、esより小さい＆早いので歓迎

こんなスペックが必要なのか疑問だが、Willcomのesに変えてから
　デカイ
　モッサリ
　通信が遅い
が原因でモバイルから遠ざかった(前よりは使うけど)のは事実。
やっぱりここは変えるべきか。

・イーモバ版Emonsterは、SIMフリーだけど周波数が1.7GHzでイーモバ以外の国内キャリアでは使えない可能性高い
　らしい
この端末ではDocomoローミングも出来ないし、エリアが論外に狭いのでイーモバ購入はあまり考えられない。
実家やら田舎で圏外になるのは悲しいです。

・SIMロックフリーの端末はオークション等で安くて8万～代理店で9万円前後
高いけどPCと考えればいっか...と麻痺してきた

・Softbank または Docomo のSIMカードを挿せば使える
これで電話番号等は変えずに済む

・パケット通信に定額が適用されない
orz
DocomoならmoperaUを使って定額に出来るが、Softbankは従量制になりそう...
が、ブループランのパケット定額Bizなら定額が可能という情報も。

でもSoftbankメインにするのは
・Willcomとの2台持ちをやめる
・ホワイトプラン+ホワイト家族の定額長電話用
が目的。これまでの妄想では電話をあきらめるか、端末を2台持つしかないorz

もうKaiserに目がいってしまって当初買うつもりだったH03HT(S730)は目に入らない・
いい方法が無いものか