こんにちは、無能です。 最近ConoHaの障害があるのはもちろんなのですが、バックエンド側サーバが気づいたら死んだり(ちなみにホストマシン移行で解消)悩ましいので自前Edge DNSをどうやったら作れるので試してます。 CNAMEに登録しているレコードにAレコード2つ登録 こうします $ dig www.soulmini...
Read →
こんにちは、無能です。 ふと自分でホストしているサイトのリクエストを確認した時のことです。 とんでもないBotのリクエスト 基本的には fail2ban でHTTPのDoS攻撃自体はIPレベルで遮断対象は drop させるようにしているのであんまり都度確認はしていなかったのですが。 UA自体を rhit では見るコト出来...
Read →
こんにちは、無能です。 adminページがパブリックに公開されているとあまりよろしくないですが私の場合現在はadminページに関してはWireGuardのプライベートIPのみ許可しています。その設定の仕方です。 WireGuard側の設定 つまりは複数クライアントを使っている状態になっています。 クライアント側 この場合...
Read →
こんにちは、無能です。 もう死にかけなのですがVultrからConoHaに移行中なのでメモです。 -> 家でそのまま酔っ払って気づいたら寝ていたのでほぼ翌日である今日に書いてます Vultr FreeBSD $ pkg info | awk '{print $1}' | sed "s/^/pkg ins...
Read →
こんにちは、無能です。 破の続編です。 このままだとSSHでPushできない 今の構図 クライアント側 - VPS VPN srv + Nginx proxy srv - GCP Gitea こんな感じでVPSを通過してGCPに向けてSSH通したいんです。 さて、どうしようかなと思っていたのですが解決しました。 過去に...
Read →
こんにちは、無能です。 今回は Gitea をGCE上にインストールと WireGuard のVPN設定編です。 必要なものをインストール よくは無いですが root ユーザでいきます。 詳しくは要公式ドキュメント。 apt install -y git mariadb-server mariadb-client ad...
Read →
こんにちは、無能です。 頻繁にブログ記事を更新してると記事更新に合わせて過去のキャッシュを読み込んでほしくない。 ただし、出来る限りはキャッシュから配信したいので考えてみる。 ifでのキャッシュ判定をやめる このような記事で紹介されている $do_not_cache だとかでフラグ立ててその後に if 文でキャッシュす...
Read →
こんにちは、無能です。 最近の記事が HTTP/2 対応にあがくようなものですが。。。 $ curl https://soulminingrig.com/ curl: (92) Invalid HTTP header field was received: frame type: 1, stream: 1, name:...
Read →
こんにちは、無能です。 なんか気づいたらDenoへのプルリクエストがマージされてました。やったね! 問題 タイトルの通りなのですが、これRFC違反だとどうなるかというと curlが打てない curl: (92) HTTP/2 stream 0 was not closed cleanly: PROTOCOL_ERROR...
Read →
こんにちは、無能です。 東京の家が一回見つかったと思ったらまた振り出しに戻り、なんやかんやでいい物件が見つかったような気がする今日この頃です。最悪、どっかしらのシェアハウスにでも転がり込みます。 今の職場では同じプロジェクトメンバーに送別会やろーぜ!と言ってくれ有り難いという今日この頃。 人生で人に恵まれているなあとつ...
Read →