WebArena Indigo

[0001 名無しさん＠お腹いっぱい。 2020/05/13(水) 23:38:09.06 0]

月額349円（税込）からのVPS

初期料金無料・最低利用期間なし

https://web.arena.ne.jp/indigo/

[0002 名無しさん＠お腹いっぱい。 2020/05/14(木) 00:25:17.04 0]

VPS作っても起動できずにお金だけ取られるゴミサービスじゃん

[0003 名無しさん＠お腹いっぱい。 2020/05/14(木) 00:55:08.28 0]

>>2
kwsk

[0004 名無しさん＠お腹いっぱい。 2020/05/15(金) 03:05:07.76 0]

>>2
お前のやり方が間違ってるだけじゃねえの？

[0005 名無しさん＠お腹いっぱい。 2020/05/15(金) 10:23:04.65 0]

普通に起動できないのは使えばわかるはずだけどな
乞食が群がってvcpu不足なんだろうけどそれならvm作成自体エラーにすべきだよね

[0006 名無しさん＠お腹いっぱい。 2020/05/16(土) 05:11:41.02 0]

>>5
え・・・マジかよ。

[0007 名無しさん＠お腹いっぱい。 2020/05/18(月) 04:26:10.14 0]

ここと、AWS Lightsail、使えるVPSで悩んでいる。
ただ、AWS Lightsaiは値段の割にスペックが低いのが気に入らないんだよな。。。

[0008 名無しさん＠お腹いっぱい。 2020/05/21(木) 15:52:36.77 0]

使えるだけは絶対あり得ない
使えない

[0009 名無しさん＠お腹いっぱい。 2020/06/02(火) 12:15:01.95 0]

Lightsailは転送量課金があるから却下
さくら、木の葉は100Mbpsだから却下
消去法でここが残ったんだけど評判良くないな…倍近く払ってVPSクラウドにいくしかないのか？

[0010 名無しさん＠お腹いっぱい。 2020/06/06(土) 12:44:35.97 0]

使ってるし動いてるよ。
利用率著しく低い用途なので特に問題なし。

[0011 名無しさん＠お腹いっぱい。 2020/06/14(日) 14:09:31.07 0]

ここってログインの際に二段階認証かけられる？

[0012 名無しさん＠お腹いっぱい。 2020/06/14(日) 21:23:54.40 0]

>>11
かけられねーだよ

[0013 名無しさん＠お腹いっぱい。 2020/06/15(月) 23:21:27.07 0]

>>12
ありがとうございます。

[0014 名無しさん＠お腹いっぱい。 2020/06/19(金) 02:10:18.78 0]

どういたしまして

[0015 名無しさん＠お腹いっぱい。 2020/06/20(土) 08:51:10.67 0]

おめーじゃねーよ

[0016 名無しさん＠お腹いっぱい。 2020/07/04(土) 21:47:23.42 0]

顔にかけて

[0017 名無しさん＠お腹いっぱい。 2020/08/27(木) 06:34:13.96 0]

ホストノードが操作できない状態です。offline

アクセスもできんし操作もできんくなった・・・。

[0018 名無しさん＠お腹いっぱい。 2020/09/11(金) 13:00:34.78 0]

やっと逆引きされるようになった

[0019 17 2020/09/22(火) 13:37:04.10 0]

サポートに問い合わせて解決
サーバの実態と管理コンソールの状態が不一致だったので直したとのこと
助かった・・・

[0020 名無しさん＠お腹いっぱい。 2020/09/27(日) 11:03:02.13 0]

一番安いプランにSoftEther VPN Serverをインストールして自分専用のVPNにしようと思ったのですが
pingが500msを超えてたり不審な接続扱いで切断されたりで散々なのですがおとなしく別のVPSを使うしかないですかね

[0021 名無しさん＠お腹いっぱい。 2020/09/27(日) 14:02:58.67 0]

SSHポートフォワードやSSRやらWireGuardとかも遊んでみたら?
web閲覧だったらsquidとか設定でキャッシュ効かせるとか。せっかくなので遊んでみましょう。

[0022 名無しさん＠お腹いっぱい。 2020/09/28(月) 11:18:58.53 0]

>>21
ありがとうございます
Web閲覧(海外から日本国内のサービスにアクセス)のみが目的なのでおとなしくsquidにしておきたいと思います

[0023 名無しさん＠お腹いっぱい。 2020/10/07(水) 08:23:50.82 0]

>>20
500msってどこからよ？ちなみに素でってことだよね?
Softetherかますとパフォーマンス極度に落ちるんだったらループとかしてるんじゃね？
あるいはブリッジの組み方がたこにしてるとか。

WebArena Indigo素だとこんなもんだ。
foo@bar# speedtest

Speedtest by Ookla

Server: IPA CyberLab - Bunkyo (id = 14623)
ISP: WebARENA
Latency: 1.41 ms (0.08 ms jitter)
Download: 78.73 Mbps (data used: 102.6 MB)
Upload: 99.80 Mbps (data used: 164.1 MB)
Packet Loss: 0.0%

[0024 名無しさん＠お腹いっぱい。 2020/10/07(水) 08:40:04.82 0]

500msがどこからかはしらないが、例えばブラジルに向けて適当に測定すると以下の感じね。
Latencyは遅いけど、ちゃんとデータ流れてるってことですのでつまり応答を待つプロトコルだと遅いわね。
最大レスポンス求めるなら、国内->Indigoにコンテンツ全部落としといて、Indigo->自分のところのDISKに深夜にでも同期しておいて次の日以降自分とこのDISK内のこんてんつみたらよかろうとおもう。

foo@bar# speedtest -s 14632

Speedtest by Ookla

Server: Camon Internet - Santo Antonio do Descoberto (id = 14632)
ISP: WebARENA
Latency: 288.75 ms (0.39 ms jitter)
Download: 100.72 Mbps (data used: 152.5 MB)
Upload: 105.21 Mbps (data used: 117.4 MB)
Packet Loss: 0.0%

[0025 名無しさん＠お腹いっぱい。 2020/10/07(水) 08:56:57.84 0]

例えば対ロシアだったらいろいろみたいだね。
オフラインバッチじゃなかったらそっち側の契約してるところ変えてみるとかかな？

foo@bar# speedtest -s 3706
Speedtest by Ookla
Server: Khabarovsk [RU] - OJSC MegaFon (Far East) - Khabarovsk (id = 3706)
ISP: WebARENA
Latency: 575.29 ms (70.18 ms jitter)
Download: 3.77 Mbps (data used: 5.3 MB)
Upload: 43.12 Mbps (data used: 67.1 MB)
Packet Loss: 0.0%

foo@bar# speedtest -s 22199
Speedtest by Ookla
Server: Pautina-LTD - Khabarovsk (id = 22199)
ISP: WebARENA
Latency: 408.34 ms (0.09 ms jitter)
Download: 93.40 Mbps (data used: 137.8 MB)
Upload: 97.47 Mbps (data used: 117.8 MB)
Packet Loss: 0.0%

foo@bar# speedtest -s 3972
Speedtest by Ookla
Server: Mobile TeleSystems OJSC - Blagoveshchensk (id = 3972)
ISP: WebARENA
Latency: 578.47 ms (143.92 ms jitter)
Download: 13.14 Mbps (data used: 17.9 MB)
Upload: 83.20 Mbps (data used: 137.7 MB)
Packet Loss: 0.0%

[0026 名無しさん＠お腹いっぱい。 2020/10/07(水) 10:57:16.86 0]

>>23
ありがとうございます

500msの数値が出たのは自宅(関西圏)からIndigo上に構築したVPNに接続し、その状態で ping www.youtube.com を実行したときの結果でした
https://centossrv.com/softethervpnserver.shtml を参考にして実際に接続するところまではできるのですが、
それでWeb閲覧しようとするとすぐに「Block because of DoS attack」となってしまい(自分のスキルでは)お手上げ…といった感じでした
https://help.arena.ne.jp/hc/ja/articles/360041051993

Softetherの導入あるいはクライアント側での設定なりで何かしらやらかしてしまっているのだと思うのですが
最終的な目的がイスラエル在住の友人が日本限定のコンテンツ・生配信を視聴することだったので
VPNに拘らずともSquidをインストールしてアクセス元を制限すれば目的を果たすには十分でした

余談になってしまいますがIndigo上でspeedtestを実行するとこんな感じでした
https://www.speedtest.net/result/c/e035096f-697c-4407-8644-743bf03a2d0d.png

[0027 名無しさん＠お腹いっぱい。 2020/10/07(水) 21:48:52.32 0]

>>26
https://centossrv.com/softethervpnserver.shtml
「ローカルブリッジ設定」これをやめて「仮想HUBの管理」で「仮想NATおよび仮想DNSサーバ機能」にして、
もしもクライアントがWindowsならOS標準のVPNでvpnazure.netにつないでご覧。

へぼ回線でない自宅からVPNにつないでクライアントからping でそんなひどい数値はでないから。

「ローカルブリッジ設定」設定すると何してるかわかってるよね？そんなところにL2パケット流しちゃだめだよ。
まあ、内部からDoSアタックされたと判断されたんだろうね。

自分のVMに割り振られてる足(NIC)にsoftether内に存在する仮想NATおよび仮想DNSサーバ機能がVPNでつないできたクライアントに振り出しとかいろいろしてくれるよ。

「ローカルブリッジ設定」を実の足(NIC)にすればゴミパケットを周りに投げまくって非常に邪魔な奴になってるよね?

[0028 名無しさん＠お腹いっぱい。 2020/10/07(水) 21:59:36.45 0]

>>26
squidのアクセス元制御だけだと心もとないから
squidのポートをかえたうえで127.0.0.1だけ許可して
sshdのポートを適宜変えたうえで
クライアントで作ったpub鍵でsshログインできるようにしておいてsshクライアントで転送設定して
ブラウザはクライアントのsshクライアントの転送ポートをproxy先にするのが良いよ。
クライアントのip address変わってもつながるようになるからね。

あと、やっているとはおもうけど、fail2ban設定しておいてipsetで例えばつぎのようなブラックリストを定期的に適用しときましょう。
https://github.com/trick77/ipset-blacklist

[0029 名無しさん＠お腹いっぱい。 2020/10/07(水) 22:04:28.14 0]

>>26
ほうじょはコンテンツによるけどもう日本では日本在住の日本人は有罪じゃない？

[0030 名無しさん＠お腹いっぱい。 2020/10/16(金) 02:14:26.75 0]

なにげにwindows server 2019 datacenter editionが月額上限825円~提供済だね。

[0031 名無しさん＠お腹いっぱい。 2020/10/16(金) 22:32:28.53 0]

CALがついてるわけじゃないから、管理以外でRDPを使っていいのかどうか知らないけど・・・・
現実としてはデスクトップとして使われるんだろうか

[0032 名無しさん＠お腹いっぱい。 2020/10/21(水) 22:00:11.48 0]

ここってどれぐらい負荷許容してくれるん？
マイニングしたいんやがCPU利用率どれぐらいに押さえとけばいい？

[0033 名無しさん＠お腹いっぱい。 2020/10/22(木) 15:35:33.20 0]

>>32
利用規約24条(15)でアウト

[0034 名無しさん＠お腹いっぱい。 2020/10/29(木) 02:41:00.17 0]

ここIPv6接続に対応してるのかな？

OSの選択幅は少ない以外は、VPSみたいにつかえる？

仮想マシン構成して、パッケージ導入、設定、
自前のアプリ導入して、365日運用を続けるみたいなことできる？

[0035 名無しさん＠お腹いっぱい。 2020/10/29(木) 02:42:08.62 0]

>>31
Linux +VNCで、Linuxデスクトップにしといたらライセンスいっさい気にしないよ

[0036 名無しさん＠お腹いっぱい。 2020/11/27(金) 17:22:58.33 0]

ずっとインスタンスの作成出来ないのいい加減にして欲しい
今月10円くらいしか使ってないのにこれで55円請求されるの気に食わない

[0037 名無しさん＠お腹いっぱい。 2020/11/27(金) 22:52:33.67 0]

>>36
どいうこと?
作れなくても作ろうとしたら課金?

[0038 名無しさん＠お腹いっぱい。 2020/11/28(土) 02:51:31.61 0]

>>37
Windowsは今もインスタンス作成出来るけどCentOSとかUbuntuはリソースが足りないとか表示されて作れない
間もなく改善するってアナウンスしてるけど今の時点では改善されてない
で、Indigoは一ヵ月の最低利用料金が55円に設定されてるから55円未満の利用でも55円が請求される（0円の場合は課金なし）

[0039 名無しさん＠お腹いっぱい。 2020/11/30(月) 23:23:15.52 0]

インスタンス作成できても、起動できなかった時でもきっちり課金されるから、何度もためさんほうがええで。

[0040 名無しさん＠お腹いっぱい。 2020/12/04(金) 23:07:28.01 0]

Indigoを使用するためにアカウントを作ったのですが、クレジットカード情報を入力すると、
1000円が引き落とされました。

LINE Pay VISAカードというプリペイドのように即時で通知が来るクレカなのですが、
与信であればすぐに戻ってくるはずですよね？
3時間経っても戻ってこないのですが、詳しい方いらっしゃいましたら教えてください。

[0041 名無しさん＠お腹いっぱい。 2020/12/04(金) 23:47:52.37 0]

>>40
デビットやプリペイドはオーソリで確保して売上が来なかったらリリースってモデル
つまりその減った分はLINE Payが握っている
最大2ヶ月待つかLINE Payに連絡しなさい

[0042 名無しさん＠お腹いっぱい。 2020/12/05(土) 00:08:33.37 0]

>>41
とても詳しく解説いただきありがとうございました。

今Indigoの在庫がないため契約できていないのですが、契約できたら1000円は
プール分として使用されるのですね。安心しました。

[0043 名無しさん＠お腹いっぱい。 2020/12/05(土) 00:45:03.38 0]

>>42
> 契約できたら1000円は
> プール分として使用される
ちがう

NTTPC「このカード1000円使えます？」
LINE「使えるよー」（与信来たから確保っと）
41「1000円引き落とされた」

ふつうはこう
NTTPC「じゃ1000円売上でーす」
LINE「はいな」（確保してた1000円をNTTPCに）

しかし今回はこう
NTTPC（確認だけなんで売上送りませーん）
LINE（与信期限切れまで確保したまま）←業者による・MAX90日
41「お金が戻ってこない」

41が契約してIndigo利用料が発生した場合
NTTPC「利用料売上でーす」
LINE「はいな」（確保してた1000円とは別にNTTPCに）
41「二重払い！」

MAX90日後
LINE「与信期限切れなので返しまーす」（1000円戻る）

早く金が戻って欲しいならLINEに言えって話
まあ戻すかどうかは業者によるんでなんとも言えないね

[0044 名無しさん＠お腹いっぱい。 2020/12/05(土) 05:55:59.21 0]

優しいなお前
41で理解出来ないっていうか社会常識無いやつに懇切丁寧で感心するわ。

[0045 名無しさん＠お腹いっぱい。 2020/12/05(土) 05:59:05.58 0]

あ、因みに40だよその長い説明の誤字

[0046 名無しさん＠お腹いっぱい。 2020/12/05(土) 06:57:13.58 0]

>>45
41のカードに戻ったらうけるな

[0047 名無しさん＠お腹いっぱい。 2020/12/05(土) 12:29:43.99 0]

>>46
ラインならやりかねないなかもね

[0048 名無しさん＠お腹いっぱい。 2020/12/07(月) 08:59:33.55 0]

https://web.arena.ne.jp/indigo/
Windows Server® リモートデスクトップ（RDS）SALライセンスを組み合わせることで、国内最安値の月額1,430（税込）円からリモートワーク環境を手軽に導入可能。

[0049 名無しさん＠お腹いっぱい。 2021/01/30(土) 22:35:34.01 0]

Loading application...

[0050 名無しさん＠お腹いっぱい。 2021/02/16(火) 06:56:21.97 0]

>>48
メモリ1Gで仕事しろとか鬼やな

[0051 名無しさん＠お腹いっぱい。 2021/02/17(水) 02:51:06.24 0]

Windowsはリモート接続するためにライセンス料金がいる。
Linuxしか使いたくないわ。
MSは他人のIT活用を金でコントロールしようとするなよ。
他人のサーバー、ネットワークを自由に使わせろ。

[0052 名無しさん＠お腹いっぱい。 2021/02/17(水) 03:20:26.06 0]

何言ってだ…？

[0053 名無しさん＠お腹いっぱい。 2021/02/17(水) 07:30:28.79 0]

乞食に論理的な思考など無い

[0054 名無しさん＠お腹いっぱい。 2021/02/17(水) 21:39:26.56 0]

indigoと、普通のWEB ARENA VPSとどう違うの？
従量制以外や性能の違い以外になにかある？

indigoの場合、センター側機材の老朽化メンテナンスとかあるのかな。
クラウドは物理ホストに依存しないイメージなんだけど。

[0055 名無しさん＠お腹いっぱい。 2021/02/17(水) 22:17:41.25 0]

え？！無料でWindowsライセンスを？！

[0056 名無しさん＠お腹いっぱい。 2021/02/17(水) 23:07:11.76 0]

>>54
カタログスペックは同じでもindigoの方が実際の計測値は低かったはず

[0057 名無しさん＠お腹いっぱい。 2021/02/17(水) 23:59:14.55 0]

>>55
できらぁ！

[0058 名無しさん＠お腹いっぱい。 2021/07/08(木) 00:03:26.46 0]

アマゾンギフト券くれるアンケート来たね

[0059 名無しさん＠お腹いっぱい。 2021/07/10(土) 01:45:50.74 0]

売り切れる程契約する奴らは何でそんな大量にindigoを契約してるの?
proxyの転売とか?

[0060 名無しさん＠お腹いっぱい。 2021/07/12(月) 20:54:49.45 0]

クソ味噌の回答してやった。アンケート。
これでアマゾンギフトくれるんかな。

[0061 名無しさん＠お腹いっぱい。 2021/07/12(月) 21:57:47.82 0]

これまでの総支払額55円なんだが
とりあえず真面目に答え…ようにも今月は生きてるインスタンス無い

[0062 名無しさん＠お腹いっぱい。 2021/07/27(火) 15:45:16.70 0]

1Gプラン復活久しぶりに見た

[0063 名無しさん＠お腹いっぱい。 2021/07/28(水) 20:24:30.92 0]

相変わらず逆引き設定できんの？

[0064 名無しさん＠お腹いっぱい。 2021/07/29(木) 17:09:17.66 0]

メンテで3時間止まる、とか言ってきた
先月始めたばっかりだがメンテよくあるの？
半年に1回とかなら、かなり迷惑なんだが

[0065 名無しさん＠お腹いっぱい。 2021/07/29(木) 18:01:55.91 0]

去年の秋頃に契約したけどGmailのログ見た限りだとこんな感じだな
https://i.imgur.com/UQK1vjb.png

[0066 名無しさん＠お腹いっぱい。 2021/07/29(木) 18:27:44.72 0]

影響あるかもしれんからとりあえず送られてくるだけのメールは多いけど
当たりだけに絞ればそう滅多にない気がするよ

[0067 名無しさん＠お腹いっぱい。 2021/07/29(木) 18:38:07.30 0]

>>65>>66
ありがとうです。2年に1回？くらいなのかな？
今回は運が悪かっただけど思おう。停止する夜中の1時と再開の4時に起きてないとまずいので

[0068 名無しさん＠お腹いっぱい。 2021/07/31(土) 00:10:31.67 0]

indigo 16GB契約したんだけど、
メモリに常駐しているプロセスに対して時間を置いてからアクセスすると、
なぜか応答までに非常に時間がかかる。

たとえば、あるサービスのCLIを起動すると使用できるまでに数秒かかる。
いったいん応答すれば問題なく使えるようになる。

これって、ホスト側でメモリ圧縮かなにか行っているということだろうか？

[0069 名無しさん＠お腹いっぱい。 2021/07/31(土) 00:34:57.54 0]

典型的なoverprovisioned感
圧縮どころか実メモリからディスク上の仮想記憶にスワップアウトされてる臭い

[0070 名無しさん＠お腹いっぱい。 2021/07/31(土) 00:58:16.86 0]

>>69
なるほど。レスありがとうございます。

16GBにしては安いと思ったんですが、
そういうトリックを使われるとはなあ。
残念感がある。
毎度、サービスを終了させておいて必要に応じて起動するようにすれば、
スワップアウトを避けられて、待たされなくなるだろうか。

クラウドの物理ホストの仕組みはよく知らないんですが、
スワップアウトしなければ足りないという運用なら、
16GBギリギリまで使う人が増えたとき、物理ホストの物理メモリは溢れないのかな。

[0071 名無しさん＠お腹いっぱい。 2021/07/31(土) 02:50:38.81 0]

ホストの搭載メモリ+swap > ゲストの割り当てメモリ合計
ならあふれないでしょ

[0072 名無しさん＠お腹いっぱい。 2021/07/31(土) 10:40:37.56 0]

元のOSを消して自分で任意のOSを入れ直したら怒られるだろうか
実際にはやらないけどちょっと気になった

[0073 名無しさん＠お腹いっぱい。 2021/07/31(土) 17:09:21.34 0]

>>72
ddでシステムを上書きするってこと？


デフォルトのOSって癖があるね。

dnsmasqがデフォルトで動いていたけど、その設定がどうもできなかったので、あとから独自にdnsmasqをaptで導入した。
そして、システム起動順序の一番最後に「独自インストールのdnsmasq」が起動するようにsystemctlで設定(/lib/systemd/system/dnsmasq.service)していた。
これで、127.0.0.1には独自dnsmasqが動作しているので、ユーザー設定の照合テーブルで名前解決もできるようになった。

しかし、どのタイミングだったのか、
systemctlの設定の内容、/lib/systemd/system/dnsmasq.service が勝手に書き換えられたため、
「独自インストールのdnsmasq」が一番最後に起動しなくなってしまった。
そのため、デフォルト動作のdnsmasqが後から起動したようで、ユーザー設定の照合テーブルで名前解決できなくなってしまった。

困ったものだ。

[0074 名無しさん＠お腹いっぱい。 2021/07/31(土) 17:15:07.84 0]

>>71
その考えだと、仮に同時にフル領域を使う複数のゲストのメモリ領域のどれかが
swapアウトされてしまうことになるよね。
swapアウトされたままでは使い物にならないのではないか。

indigoのクラウドって、固定化された物理ホストに固定化されたゲストが収まっているのかな？
それとももっと柔軟に、リソース不足がないように複数の物理ホストをまたいでゲストが存在できるようになっているのかな。
クラウドの仕組みって様々だと思うので、indigoはどうやっているのだろう。

[0075 名無しさん＠お腹いっぱい。 2021/07/31(土) 18:21:22.51 0]

>>74
使う時だけメモリに戻すから>>68みたいなことが起きてるわけで

[0076 名無しさん＠お腹いっぱい。 2021/07/31(土) 18:34:35.48 0]

そういうの気にする人は
もっとお高いところいかなかんのは
数十年前から同じじゃね

[0077 名無しさん＠お腹いっぱい。 2021/07/31(土) 19:48:56.81 0]

メモリ500MBかと思ったけど1GBで349円なら最安？

[0078 名無しさん＠お腹いっぱい。 2021/07/31(土) 20:32:46.85 0]

>>73
そんなイメージ
別にddでもいいしブートローダー書き換えてもいいしネットワークブートであれこれてもいいけどね

[0079 名無しさん＠お腹いっぱい。 2021/07/31(土) 20:38:00.13 0]

systemd-resolvedって真っ先にdisableするよね

[0080 名無しさん＠お腹いっぱい。 2021/07/31(土) 20:56:20.19 0]

>>77
Oracle CloudのFree Tierを除けば多分国内最安
海外VPSの日本リージョン + 年間契約とか条件付きならそれ以下もあるけどね
https://greencloudvps.com/billing/cart.php?a=add&;pid=573

[0081 名無しさん＠お腹いっぱい。 2021/08/01(日) 01:14:49.54 0]

日本の安いのは裏ありすぎて辛い

[0082 名無しさん＠お腹いっぱい。 2021/08/01(日) 12:31:24.86 0]

大手のクラウド屋より安く提供できる時点で、ある程度察しないとあかん

[0083 名無しさん＠お腹いっぱい。 2021/08/01(日) 13:16:55.68 0]

安かろう悪かろうというか月額ワンコイン以下って考えると値段相応だな
https://i.imgur.com/LBY5oCW.png

[0084 名無しさん＠お腹いっぱい。 2021/08/01(日) 13:27:54.49 0]

俺にとってはDTIの約500円コース(前契約)の2.5倍くらい速い349円

[0085 名無しさん＠お腹いっぱい。 2021/08/02(月) 05:13:53.19 0]

>>79
kwsk

[0086 名無しさん＠お腹いっぱい。 2021/08/14(土) 02:50:52.22 0]

ログイン時に次のメッセージが出る

52 packages can be updated.
1 of these updates is a security update.
To see these additional updates run: apt list --upgradable

New release '20.04.2 LTS' available.
Run 'do-release-upgrade' to upgrade to it.

前は、再起動せよとあった。
これって、自動でアップデートされているの？

[0087 名無しさん＠お腹いっぱい。 2021/08/14(土) 02:52:43.89 0]

52個のパッケージを更新できます。
これらの更新の1つは、セキュリティ更新です。
これらの追加の更新を確認するには、次のコマンドを実行します。aptlist --upgradable

新しいリリース「20.04.2LTS」が利用可能です。
'do-release-upgrade'を実行してアップグレードします。

[0088 名無しさん＠お腹いっぱい。 2021/08/14(土) 06:17:36.96 0]

>>86
unattended-upgradesを入れてなければ自動的にアップデートはされないし
入れててもセキュリティアップデート以外はされないから手動でやりましょう

[0089 名無しさん＠お腹いっぱい。 2021/08/14(土) 21:48:54.29 0]

>>87
ありがとうございます。でも意味はわかるんです。

>>88
ありがとうございます。
教えていただいたパッケージの有無を調べると、インストールされているようです。

# apt list unattended-upgrades
Listing... Done
unattended-upgrades/bionic-updates,now 1.1ubuntu1.18.04.14 all [installed]
N: There is 1 additional version. Please use the '-a' switch to see it

セキュリティーアップデートと言えども、
それによって動作しなくなる問題が起こらないとも限らないので、
削除してしまおうかと思います。

そういう運用している方もおられますか？

[0090 名無しさん＠お腹いっぱい。 2021/08/14(土) 21:59:44.79 0]

>>89
> それによって動作しなくなる問題が起こらないとも限らないので、
そういうことが起きないように、修正分を旧版にバックポートする路線がDebianから引き継がれてます
それでもなおセキュリティ更新しかしない保守的なつくり

[0091 名無しさん＠お腹いっぱい。 2021/08/14(土) 22:23:49.47 0]

>>90
なるほど
ありがとうございます
安心しました。


話は変わりますが、一般論として、
不特定多数に提供するサービスの運用でなければ、（IP制限している）
自動アップデートは切っても脅威は少ないと思うんですが、
正しいでしょうか。

[0092 名無しさん＠お腹いっぱい。 2021/08/14(土) 22:51:57.10 0]

制限が何かにもよるだろ
例えばhttpdの機能で落としてるだけならhttpdの脆弱性リスクは全然減らないし

[0093 名無しさん＠お腹いっぱい。 2021/08/14(土) 22:52:31.31 0]

頻度を少し下げる程度ならともかく
辞めるのはアカンわ

[0094 名無しさん＠お腹いっぱい。 2021/08/14(土) 23:15:04.54 0]

>>91
一般論としては、unattended-upgradesによって動作が止まるリスクは、アップデートをサボるリスクより小さいです

管理者が毎日欠かさずログインして手動でアップデートをかけているならば、そりゃ自動アップデートを切っても何の問題もありませんし
フィルタリングが上流のルータ等とiptables等で多重化されていれば、毎日ではなく2、3日おきのログインで良いかもしれませんが

[0095 名無しさん＠お腹いっぱい。 2021/08/15(日) 08:47:56.86 0]

>>92
>>94
いうまでもなくVPSなので上流のルーターはなくて、
VPS（Ubuntu）のiptablesの機能を用いて、IPフィルタリングをホワイトリスト形式で行っています。

ホワイトリスト先（=自分の管理先）のみ通信を許可しているので、
そこが完全に白であれば、極論すれば脆弱性があったとしても突かれないので、
安全だと言えるのではないかと思うのですがいかがでしょうか。

それとも、iptablesに脆弱性が発見されるかもってことでしょうか。

[0096 名無しさん＠お腹いっぱい。 2021/08/15(日) 10:13:43.34 0]

超甘々だなw

[0097 名無しさん＠お腹いっぱい。 2021/08/15(日) 10:19:37.64 0]

ファイアーウォールがあれば安全ですって、まるで10年前の高卒システムインテグレーター屋の話だな

[0098 名無しさん＠お腹いっぱい。 2021/08/15(日) 10:49:57.70 0]

そこらへんは置いとくとしても
本当にindigoの話なら上位のルーターに相当する機能はあるんだが
どういう事なんだろう

[0099 名無しさん＠お腹いっぱい。 2021/08/15(日) 16:16:25.55 0]

>>95
> 安全だと言えるのではないかと思うのですがいかがでしょうか。
いいえ

> それとも、iptablesに脆弱性が発見されるかもってことでしょうか。
カーネルの脆弱性だってぽつぽつ発見されていますよね
更新して再起動しないと安全ではありません

[0100 名無しさん＠お腹いっぱい。 2021/08/15(日) 16:37:57.39 0]

>>98
これのことだよね？もしかしてこの辺の画面見てない人なんだろうか…
https://i.imgur.com/01KSzc4.jpg