最近、うちのサーバ群(「群」と呼んでもいいくらい、今は数があります。大幅に整理中なので、というのも理由の一つですが)に国内からのアタックが非常に多い。
1年前と比較すると多分・・・倍とは言わないんじゃないの？というくらい。3倍くらいは来てるような気がする。
そして、その多くが実は「さくらインターネット」のデータセンターから、という事実。
そして、Twitterを眺めていると、最近「さくらのVPSを借りた」「初めてサーバを借りた。さくらのVPS」のような記述が多く、その書き込みを追っていくと、どう見ても初心者だろ！という人が多い。
簡単に始められるメリットと同時にセキュリティ面にも配慮したものにして欲しいんだけどな、さくらさん。
デフォルト設定でiptablesが空ってどういうことよ！？と最初驚愕したんだけど。まあ、私にとってはその方が設定ゼロから入れられるのでメリット大きいけれども、始めたばっかりの人にとってはそれはデメリットでしかないんだけど。
これからサーバ始める人は、まず「最低限、他人に迷惑かけないレベルのセキュリティ設定」くらいは出来る「基礎知識」は勉強しましょうね。それをやりたくないならロリポップとか通常のレンタルサーバで我慢しておくのが吉。
一番困るのは、セキュリティ甘い状態で放置しておいて、クラックされて乗っ取られてそこから侵入されるケース。そして、これがとにかく多い。
VPSとかクラウドサーバ、セキュリティは自分の責任です。サーバ会社の責任ではありません。
自由にいろいろ出来る、ということは責任が伴う、ということは、サーバでも日常生活でも同じ事。
なので、これからサーバを借りようと思っている方、もう少し勉強して下さい。
