こっそりと。

テストでドメインを利用することがよくあります。
そして完全に分割することが多いので、サブドメインで区切ることばかりです。

さて、そのような利用ばかりなので、新しいサイトを立ち上げるときも、既存の環境に影響を出さない、サブドメインが簡単でいいのではないかと思うことがほとんどです。

しかし実際には、SEOというとても重要な対策があるため、サブドメインなのかサブディレクトリなのか。とても重要な選択だと思います。

参考
サブドメインとサブディレクトリ、どちらがSEO対策に有利?
サブドメインとサブディレクトリの意味・違いとSEOメリット

結局のところ、関連するサイトならばサブディレクトリを。新規ならばサブドメインを。そのような感じですね。
しかしそれであるならば、新規サイトは新しいドメインを取ってしまうのもアリな感じがしました。

DoSアタックというのは、大変困りますね。僕自身は経験ありませんが。
あまり大規模でないサイトの場合、安定稼働を目指すために、DNSの負荷が大きくならないように、DoS対策を入れるのもアリだと思います。
※ただし大規模サイトの場合には、普段から大量にアクセスが来ている可能性があるため十分に注意が必要です。

以下参考サイト
DNS への DDoS が来ていた
hashlimit を指定するのがいいようです。

大量のアクセスを試みる迷惑な接続元を制限する(iptables hashlimit)

オープンDNSリゾルバのDoS対策メモ

以前以下の記事を書いています。
2011年07月28日：named network unreachable resolving
今回の環境でも同様に出力されていました。
#cat /var/log/messages
named[1272]: error (network unreachable) resolving 'XXXX/AAAA/IN': [ipv6アドレス]#53

で、今回の環境では ipv6 を利用しないので、ipv6を切ってしまいました。


# vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

反映
# sysctl -p

確認
# ifconfig -a

※設定前は以下の1行が出力されていました。
inet6 addr: [ipv6アドレス]/64 Scope:Link

RAIDボードを利用するとき、よく　LSIを利用していました。
2015年02月08日：LSIはアバゴという会社に買収されていました。

海外の会社は買収などが頻繁にあります。せっかくAVAGOのサイトの構成に馴れてきたと思ったのですが、また変わってしまいました。
ただし今までのように、ちゃんと古い製品でもドライバーがダウンロードできるようなので、それは良かったと思います。
あまりこういうことは動かないで欲しいですね。

Broadcom Limited :Wikipedia En

タイトルの通りですが、ML10 Gen9がというサーバーがあります。HPEで発売されている、一番安価なタイプです。
ちなみに個人的には、ディスプレイが、DisplayPortのみなので、ちょっと買いにくいと思って避けていました。

そんななか、会社の人が購入しテストをしたようです。このとき、取り急ぎ手元にある検証用のOSを入れようとしたようです。そのOSはWindows2008R2だったと思います。

このインストールを行ったとき、マウスとキーボードが一切利用できない状態になってしまったということです。
実際 google などで検索してみると同様の事例があるようでした。

hpe ml10 install mouse : google 検索

どうやらどのような方法を行っても、現状では解決できないようでした。iLOも無いために、それによる解決もできません。困った困った。
※なおこの症状は、Windows7もしくはWindows2008R2で発生するようです。それ以外のOSならば大丈夫っぽいですね。

INPUT テーブルに記載すると、訳が分からないほどの行数になります。ということで、チェインを作成。

# vi /etc/sysconfig/iptables
:REJECT-nonJP - [0:0]
-A INPUT -j REJECT-nonJP
※ 入ってきたパケットはすべていったん作成したチェインに飛ばす

※以下はリジェクトする海外のIPを指定してドロップする
-A REJECT-nonJP -s X.X.X.X/24 -j DROP

その他メモ。
・適用順序は上から
・許可するべきパケットを拒否してしまう場合があります。環境によっては詰みとなるので、コンソールでできるとかの環境が必要です。そうでないなら、vi で記載するのではなく、コマンドを入力する方が安全です。その場合には、再起動で保存前に戻ります。

過去の記事も参考に
2013年07月27日：iptables メモ

QNAP を管理していると、ログファイルがいまいちよくわかりません。ということで調べてみたところ、以下の場所にあるようです。

/var/log
/mnt/HDA_ROOT/.logs/

特に、kmsg については、dmesg と同じ内容なので、とても参考になります。

[/var/log] # ll
drwxr-xr-x 5 admin administ 400 Dec 31 12:08 ./
drwxrwxrwx 10 admin administ 580 Dec 31 13:43 ../
drwx------ 4 admin administ 80 Dec 31 11:55 cores/
drwxr-xr-x 2 admin guest 100 Dec 31 11:55 cups/
-rw-r--r-- 1 admin administ 2.1k Dec 31 11:56 hal_app.log
-r-Sr-S--t 1 admin administ 3.2k Dec 31 13:10 hal_daemon.log*
-rw-r--r-- 1 admin administ 1.3k Dec 31 12:08 hal_lib.log
-rw-r--r-- 1 admin administ 10.0k Dec 31 12:08 hal_lib.log.bak
-rw-r--r-- 1 admin administ 1.8k Dec 31 12:00 hal_util_net.log
-rw-r--r-- 1 admin administ 2.4k Dec 31 11:55 log.nmbd
-rw-r--r-- 1 admin administ 139 Dec 31 11:55 log.smbd
-rw-r--r-- 1 admin administ 0 Dec 31 11:56 mcelog
-rw-r--r-- 1 admin administ 0 Dec 31 11:56 messages
-rw-r--r-- 1 admin administ 40 Dec 31 12:05 mytranscodecmd.log
-rw-r--r-- 1 admin administ 0 Dec 31 12:05 mytranscodecmd.log.bak
drwxr-xr-x 2 admin administ 100 Dec 31 11:56 network/
-rw------- 1 admin administ 230 Dec 31 11:55 php-fpm.log
lrwxrwxrwx 1 admin administ 20 Dec 31 2016 samba -> /usr/local/samba/var/
-rw-r--r-- 1 admin administ 311.7k Dec 31 13:52 storage_lib.log
-rw-r--r-- 1 admin administ 789 Dec 31 11:53 storage_util.log


[/mnt/HDA_ROOT/.logs] # ll
drwxr-xr-x 4 admin administ 4.0k Dec 31 12:08 ./
drwxr-xr-x 9 admin administ 4.0k Dec 31 12:00 ../
drwxrwxrwx 2 admin administ 4.0k Aug 13 2015 .qsync_log_queue/
-rw-r--r-- 1 admin administ 24.0k Aug 31 2012 conn.log
-rw-r--r-- 1 admin administ 688.0k Dec 31 12:08 event.log
-rw-r--r-- 1 admin administ 80.9k Dec 31 12:00 kmsg
-rw-r--r-- 1 admin administ 663.3k Dec 31 11:55 kmsg.1
-rw-r--r-- 1 admin administ 1.0M Aug 13 2015 kmsg.2
-rw-r--r-- 1 admin administ 50 Dec 31 11:55 kmsg_time
-rw-r--r-- 1 admin administ 48.0k Dec 31 11:56 notice.log
-rw-r--r-- 1 admin administ 18.0k Aug 31 2012 nvrlog.log
-rw------- 1 admin administ 287 Dec 31 11:55 porter.log
-rw------- 1 admin administ 4.3k Dec 31 11:55 qid.log
drwx------ 2 admin administ 4.0k Dec 31 11:55 qsync/
-rw-r--r-- 1 admin administ 10.0k Aug 13 2015 qsync_device.db
-rw-r--r-- 1 admin administ 30.5k Dec 31 11:52 qsys.log
-rw-r--r-- 1 admin administ 30.3k Dec 31 11:44 qsys.log.1