サーバリブート(3)

昨日14時前から21時10分頃まで、本日午前4時頃から9時頃にもF&Fサーバへのアクセスが不可能になった。
ここの所繰り返し行われているさくらVPSサーバへの攻撃が、通常は数分程度で収束するものが継続したためだ。

他のサーバへの攻撃は収束がみられたようなのだが、F&Fサーバは恨まれているのかこれが継続した。
そのためルータでトラフィックの遮断が行われ、結果としてHTTPをはじめとするアクセスが不可能になったわけだ。
今後も同様なアタックが行われる可能性は十分にある。
困ったものだ。

日本以外からのアクセスを禁止する手もあるのだが、さてどうしようか。
しかしIPアドレスは偽装されているだろうし、ipfwの負荷の方が重いかも知れない。

現状ではICMPパケットの遮断は行った。
しかしUDPは遮断するわけにはいかないので狙われる可能性はある。

対策として、ミラーサーバを作ってDNSを切り替える事も考えている。
さくらVPSにもう一台ミラーを作ればサービスはそっくりそのまま継続出来る。
自宅サーバを活かす場合は固定IPではないのでメール送信が出来なくなる。
しかしこれは手っ取り早い。
いずれにしてもサーバが止まってから手動で切り替えるので情報の統一性は薄れてしまう。
困ったものだ。