カテゴリー: VPS

bookmark_border自サイトの脆弱性を確認された話

投稿者： enlico

どんなWebサイトにもサイバー攻撃は行われている。

・・・という話は聞いたことがありましたが、いざ自分のサイトにも行われているのを目の当たりにして改めてセキュリティの大切さを実感しました。

　

というのもSiteGuardを導入してたった3分程度したところで、知らないIPアドレスからのトラステッド・シグネチャが検出されました。

　

実際何をされたのかというと、サイトの脆弱性を確認されたらしい。。。

どうやって確認するのかというと、WebからShellコマンドを動かせるWebshellが使えるのかどうか確認しているみたい。

具体的にはURLの「？」以降にある「a=fetch&content・・・」がWebshellで実行しようとしたコマンドのよう。
調べても詳しく何を要求するコマンドなのか出てこなかったので、これは推測だけど恐らく「”HelloThinkCMF”のmd5ハッシュ値を返信してexitしてね」という内容だと思う。

ちなみに、たった2日で同じIPアドレスから4回も同じアクセスがありました。

　

いや怖すぎだろ！！

調べるとロシアのIPアドレスらしく、他にも被害に遭われている方の報告が3000件近くありました。
（こういうのもわかるなんて迷惑電話みたい）

　

今日はこの件を調べて一日が終わってしまった・・・OTL
だけどセキュリティに関して調べるのは有益な一日、とも言えるかな。。。

明日こそはコーディングしよう。

bookmark_borderSiteGuard Liteの導入

投稿者： enlico

WAFを入れていなかったので、さくらVPSの利用者は無料で利用できるSiteGuard Liteを導入した。

いつもどおり、さくらのVPS講座を参考にして導入。

https://knowledge.sakura.ad.jp/12348/

WAFってなんぞや？
という方いましたら、こちらも上のサイトに説明が書いてあるので覗いてください。

　

要するに、様々なサイバー攻撃を防いでくれるファイアウォールの一種らしいです。

ファイアウォールなら既に「firewalld」を適用済みですが、WAFを入れることによって「firewalld」では防ぎきれないサイバー攻撃にも対応してくれるとのこと。

　

SiteGuard Liteの導入は手間がかかりそう・・・と思って後回しにしてしまっていましたが、上のリンク先を参考にするとサクッと導入できました。
（なぜ後回しにしたんだ、私）

　

　

基本的に手順通りに進んだんですが、一箇所だけちょっと躓いたところが。

どこかというと、

./setup.sh

を実行した後、ポート9443のSiteGuard管理画面を開けるはずが開けない！

　

さくらVPSのコントロールパネルからパケットフィルタ設定でポート9443を開放してみたけど、それでも管理画面が開けず。

他にもブラウザのキャッシュを消してみたりなどしてもうまくいかず・・・。

　

結局、2回ほど

./setup.sh

のコマンドを実行し直したところで、アクセスできるようになりました。

原因はわからないけれど、パケットフィルタ設定を変更してから反映されるまで時間がかかったとかなのかな？
・・・と予想。（予想なので確信ではない）

　

　

手順にあるXSS攻撃をブロックしているかの確認を行った後も、リンク先内にある「さくらのナレッジ」全3回を参考にしてSiteGuardの設定を行いました。

更にセキュリティを高めようとしたらまだまだすることはあるんだろうけど、とりあえずはサイトに書いてあった設定だけ。

　

　

SiteGuardを導入してからすぐに、知らないIPアドレスから攻撃されたようで検出ログに記録が・・・。

この辺はまた別記事としてまとめていきたいと思います。

bookmark_borderFileZillaを使って公開鍵認証で接続

投稿者： enlico

サーバーに公開鍵認証でのみログインできるように変更したので、普段使っているFileZillaでの公開鍵認証によるログイン方法を調べることに。

　

検索したら一番最初にこちらのサイトが出てきた。

https://qiita.com/JeJeNeNo/items/291ef478a6e9adbc4c6d

私はWindowsを使っているので、こちらのサイトを参考に手探りで接続してみた。

　

  1. メニューバーから「編集」→「設定」→「SFTP」
  2. 「鍵ファイルの追加」を押し、鍵ファイルを選択。パスフレーズが設定されている場合は入力を求められるので入力。
    （※）FileZillaでは.ppk形式のみしか使えないので、鍵ファイルが.ppk形式でない場合は「FileZillaがサポートしている形式に変更しますか？」で「はい」を選択し、名前を付けて保存する。
  3. 「OK」を押して設定のダイアログを閉じる。
  4. 「ホスト」、「ユーザー名」、「ポート」を入力し、「クイック認証」を選択。
  5. パスフレーズが設定されている場合は、入力欄にパスフレーズを入力する。「OK」を押すと接続完了。

　

この手順で接続は無事完了。

　

ちなみに鍵を複数登録している場合はどうなるんだろう？と思って、同じ鍵を別名で登録してみると、接続時に新しく登録した鍵が選択されていた。

自分で鍵を選択する方法はあるのかな？

それは必要になったときに調べよう。

　

無事に接続できてよかった。

bookmark_borderレンタルサーバーとVPSの違い

投稿者： enlico

そもそもどういう違いがあるのかあまり理解していなかったので調べてみると、こちらのサイトに分かりやすく載っていました。

ネコでもわかる！さくらのVPS講座 〜第一回：VPSてなんだろう？〜

これを読んで自分なりの解釈を纏めます。

　

レンタルサーバーについて

レンタルサーバーは、１つのサーバーの資源をみんなで共有しながら借りている状態。

いわゆるルームシェアみたいなイメージ。

同じ部屋に住んでいて１つの扉で出入りし、キッチンも共同。部屋内に自分専用のスペースはあるけど、他者からの影響はかなり受けやすい。

アプリケーションという名の家具も部屋に入れられないなど、自由度がかなり低い。

ただレンタル料は格安だし、生活必需品がすでに部屋にあるから借りたらすぐに住める状態。

　

VPSについて

VPSは、１つのサーバー（実際には仮想サーバーだけど）を丸々借りている状態。

レンタルサーバーがルームシェアなら、VPSは賃貸みたいなもの。

部屋には自分しかいないからレンタルサーバーより自由度は高いし、他者の影響は受けにくい。（受けないとは言ってない）

ただVPSは借りただけだと生活必需品がなくて、これから何もかも自分で揃えないといけない。それにセキュリティ対策なんかも必要になってくるから、住むためには知識が必要になってくる。しかもレンタル料はレンタルサーバーよりもお高め。

　

どっちを選ぶか

どちらにもメリットデメリットはあるので、サーバーを借りて何をしたいかを明確にしてから選んだほうがよさそう。

ただHPを公開したいとか、ファイルを置いときたいだけならレンタルサーバー。

SSH接続してコマンド操作したり、アプリケーションをインストールしたりが必要ならVPS・・・といった感じに。

　

レンタルサーバーは無料でも借りれたり無料試用期間があるところが多そうなので、それで試しに触ってみるのがいいかもしれないね。

bookmark_borderVPSの契約から公開まで

投稿者： enlico

自分が作成したWebサービスを公開するにあたり、VPSを契約しました。

レンタルサーバーだと、契約してすぐに自分のURLをもらえてファイルをアップロードして公開・・・と簡単にできるんだけど、VPSだとそうはいかない。契約すると自分専用のIPアドレスはもらえるんだけど、http接続については自分で設定しなければいけない。

その辺のやり方とか全くわからない状態ではあったけれど、 さくらVPSで2週間のお試し期間があったので、最悪無理そうなら試用期間中に辞めればいいや～とVPSを契約しました。

　

VPS契約したらまずすること

VPS初心者さんが見ていたらぜひ知ってほしいんだけど、VPS契約してまずすることは「ファイルをアップしてhttp接続で見れるようにして・・・」ではないということ！

簡単にログインできてしまう状態だと、サーバを乗っ取られる可能性が高いということ。

その辺の初期設定については ネコでもわかる！さくらのVPS講座 ～第二回「サーバーをさわってみよう！」 を参考にして私は進めました。

すごくわかりやすいサイトでした。・・・が、それにも関わらず躓いてしまうことがちょこちょこあったので、今後その躓いた内容もブログに残していこうと思います。