だれかさん🕹 @darekasann@mstdn.omisosiru.net

世の中どうなるかわからんものねぇ
俺がふるどんにいたままだったらこの鯖は絶対立たなかっただろうし・・・・・・・・

これから寝る！！！

テトリス職人の夜は遅い

カレー食いてえ

言うて油断は禁物ですが

いや、rpcコール可能IPもソフトウェアで絞れたんでそこで絞るもしてたか・・・・

このように、金が絡むソフトウェアは特に慎重になろう！

Mastodonくらいだったらそこまでにはならんから、まぁ・・・・まだ、ね

言うて一応はそもそも送金時パスワードかけたりなんだり結構慎重にはしていた・・・・

一応ソフトウェア上で絞れるなら絞るしなぁ(そもそも実は仮想通貨フルノードをVPS上で動かしていたりするのでその時は結構気をつけていた・・・・)

まぁ、VPS業者が裏切ったら結構危ないけどな！！

まぁ多分不必要に外部からも繋げるようにはなってないはず(知らんけど)

流石に不必要なポートは開けん(開けん)

言うて流石にスプーフィングあたりはルーターで弾かれそうだがｗ

オンプレは、まぁ実際そうよね・・・ルーターで制御もありだけど、直接全部通しちゃう場合はフィルターせんといかんよね

俺はiptables設定するマンだけど、実際やりやすいのでやりゃいいと思う
利便性以上に防御が必要とかで多重防御したいやつはしっかりどれもやっておきたいが

なるほどねぇ
実際、どこかで防御できるなら、そこまでクリティカルなシステムでもなきゃ大丈夫な気もする

や、でもわしへっぽこ鯖缶だからあまりアテにしないで

あとは、スプーフィング対策なんかもやりやすくて
-i loで、ローカルリンクを許可してやるとスッキリとスプーフィング対策できるし、いろいろ面白いこともできる

向こうからしたら単一の接続先(わしの鯖)だけど、実際には色々なところに接続を変えられるという仕組み

いいんでね？俺は厳格に指定しやすいからiptablesにしてるけど普通はそうする必要はあまりない

実は昔本業で、自身の鯖を介して、その時々で接続先プールを中で変えて繋げるような仕組みを作るときにiptablesに非常にお世話になり、それでiptablesが使えるようになった

老人です👴

まぁセキュリティグループもいいんだけどね
てか実は最初、443ポートが開放されてなくてそれで躓いてたｗｗ