コピー2019.10.17GCP上にSpringのアプリを乗せて動かして遊んでいるんですが、突然、コンソールに文字が滝のように流れ出してビックリ!f1-microしか使ってないから課金されないぜっ、と思っていると危ないと思ったので書きました。f1-microとは、GCPの中のGCEで最小構成のVMの名前。1ヶ月当たり500円くらいで利用できるインスタンスです。初回だと約3万円分がGoogleからプレゼントされますので、実質無料で使えます。これだけなら...とりあえず、Nginxのアクセスログを確認です。/var/log/nginx/access.logNginxのアクセスログを確認すると、php名を辞書+総当りで呼び出されているような感じです。phpじゃないのでまったく当たらないですし、実際、HTTPステータスコード502で返しているので実害はないんですが、攻撃されているというのは気持ちの悪いものです。nginxGCPのコンソールでVMのネットワーク通信量を確認したところ、攻撃されたタイミングで一気に通信量が増えてます。これ、たまたまコンソールを見ていたから気がついて止めることができましたが、張り付いてない時にやられたらこの勢いで長時間通信されるわけですからお金がかかってしまうではないですか!...と放置気味のAWSの方が急に心配になってしまい、確認してきましたが大丈夫でした。様子見無いと怖いですね。...というわけで、f1-microしか使っていないから大丈夫だと思っていると危ないかも知れません。3万円チャージが残っていたんですが、今確認したら、3万円切ってました...どこから攻撃されたんでしょうか。このサイトでIPアドレスから調べてみたら、ラテンアメリカおよびカリブ海と出ました。【whois情報検索】IPアドレスやドメインの情報が検索できます。不正アクセスのIP検索などアクセスログの解析などにご利用ください。検索に利用しているIPアドレスとドメインのwhoisサーバ一覧も公開しています。www.cman.jpf1-microのインスタンスでも使わない時はインスタンスを停止していた方がよいです。System:コンテンツ・マネジメント・システム」の略で、一言でいうとWebサイトのコンテンツを簡単に編集して公開する...IT【完全攻略】Drupal8環境構築(GCP/Ubuntu18.04)私のブログはCMSの1つであるWordPressで運営しているのですが、WordPressより拡張性が高そうなDrupalというCMSがあるとのことで、どんなものか見てみたくなってしまった結果、環境作ってみることにしました。以前、社内専用のGitLabサーバを構築しました。クラウド上のGitHubやGitLabサービスを使った場合、公開設定を間違えると世界中に資材が流出する恐れがあるため、うちの会社では社内LAN上...ITSpringbootアプリをGCPで動かしたら日付がズレる久しぶりにSpringbootとThymeleafでWebアプリケーションを作ってみたんですが、GCPに乗せたら日付がずれてうまく動かなかったので、これも備忘録にしておきます。それも一理ありますが、ドメイン名の必要性はそれだけではありません。ドメイン名とは、Webサイトにアクセスする時などに見かけるURLに含まれている名前のことです。今回は現時点で最新のUbuntuバージョン22.04-LTSでWordPress環境を構築します。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。最近はマネジメント業務ばかりやっていますが、エンジニアとしていつまでも現役でありたいので、時々手を動かしていますが、歳を重ねると物忘れがひどくなる一方なので、備忘録としてブログを運営しています。Reserved.ホーム検索トップサイドバータイトルとURLをコピーしました。