Notices by Y.Yamashiro＠IA Revo申込済 (shukukei@yukari.cafe), page 32

ブランケット装備＆足下だけ暖房を入れてウトウトしながら動画を観て半日過ごしてしまった・・・
やっぱり、秋～冬が一番好きだなぁ。
春は花粉、夏は暑いから苦手。

あなたのサークル「もじずり技術会」は、日曜日　東地区“パ”ブロック－18b に配置されました。

@theharbinger 実は先日、私も似たような所でハマりまして、私の場合はnode-gypを使ったら上手く行きました。
既に試行済みかもしれませんが、ご参考になれば・・・以下に備忘録を残してあります。 https://mojizuri.jp/2018/10/28/misskey%e3%82%a4%e3%83%b3%e3%82%b9%e3%82%bf%e3%83%b3%e3%82%b9%e3%82%92%e7%ab%8b%e3%81%a6%e3%81%a6%e3%81%bf%e3%81%9f%e3%80%82%ef%bc%88%e5%82%99%e5%bf%98%e9%8c%b2%ef%bc%89/

今更ながらMastodonにjemallocを入れたのですが、メモリ消費量がけっこう下がって良い感じ。
これならば小規模なインスタンスはメモリ1.5GBで快適に動かせそう。　私が契約中のサーバではABLENET VPSさんのV1プラン(11,200円/年)がちょうど1.5GBなので月額1,000円切りが見えてきた。

ずんディズム

まぁ、私の出自的には「クラスタ」がしっくりくるのですが。ex.ゆかりクラスタ
固有名詞にくっつけるなら「イズム」も捨てがたい。（主義・主張というよりは流儀に近いかもですが。）

鯖缶er（サバカンナー）も捨てがたい。
鯖缶ist（サバカニスト）, 鯖ian（サバリアン）という案も考えた。
元々がServe + erに、さらにerを付け加えるというのが面白いけれど、ギリシャ語かオランダ語に語源を求めても面白いかも知れないなー、とも思った。

何年ぶりかわからないくらい久し振りにMinecraftサーバを立てて、ログインしてみたら見たことがない景色が広がっていた・・・まさに浦島太郎。

お久しぶりです。
このインスタンス、もう半年以上も続いていたんですね・・・
（もちろん、ポジティブな意味です）

@echikara spigotは初めて聞きました。
私が（昔）遊んでいた頃はCraftbukkitを入れていましたが今も似たような状況なのですね。
1GBギリギリであればzswapやzramなどで耐えるという手もないわけではないですが・・・

@echikara 海外サービスはDDoS対策を売り文句にしているものも多いのですが「海外に置くとラグい」でしょうね・・・
（もちろん、どの会社もある程度の対策は取っていると思います。）

国内サービス（かつ個人でも買える価格）ではIDCFさんくらいかなぁと思いますが、Minecraftサーバは重たいのでS1プランで収まらない場合は料金が一気にお高くなっちゃいますね・・・
次善の策として、サーバとは別にFW設定が行えるサービスが良いかなぁ、とは思います。（GMO ALTUSさんや、WebARENA VPSクラウドさん、など）

実は、ウチはその辺りの候補でしばらく悩んだ結果。IDCFさんのS1プランを複数契約にすることを選んで先日引っ越しました。
（Mastodonは複数台に分散しやすい設計になっているのが幸いでした。）

@echikara
そうですねぇ、例えばUDPでDDoS攻撃（DNSampなどが有名）を受けると、よほどサーバでは対処できない（ネットワーク機器で対処が必要）だと思いますので、ネットワークで対策が取られているサービスを使わざるを得ないかと思います。
Minecraftサーバであれば、IPアドレスとport番号は特定の人にしか教えない、のがお手軽な対策でしょうか・・・

少し思うところあって「Mastodon」＋「reCAPTCHA」でGoogle検索していたらウチのインスタンスの紹介ページ(Wiki)が上位にヒットして、Wikiにページが作成されていたことに驚いています。（もちろん、ポジティブな意味で。）

@echikara Webサーバであれば、手っ取り早いのはCloudflareを通すようにして、サーバ本体のIPアドレスは隠してしまう方法でしょうか。
（加えてFWでCloudflareのIP以外は遮断。ちなみに kotonoha.cafe はこの方式を取っています。）

ものすごく単純な攻撃であればiptables hashlimitでも対策できそうですが、少し複雑な攻撃に対してはWAF等も必要かもしれないなぁ、と考えています。

よほどの技術（とお金）をかけなければ、ピンポイントで狙われれば回避はできないですので、完璧な対策というものは難しいと思いますが・・・いたずらレベルの攻撃や、ピンポイントで狙われていない攻撃は防げるので導入する意味はあると思います。
という思想に基づき、ココはIDCFさんのバックボーン　＋　iptables　＋　Webサーバ設定　＋　α
の多層防御構成にしています。
（ただ、ピンポイントで狙われたら落ちると思います・・・例えば・・・政治的なトゥート等？）

https://www.idcf.jp/network/ddos/

「うさぎの宴」のサークルリスト（一次締切分）が公開されていましたね。
http://usa-uta.com/circlelist.php

（私は「紲星の野望」の方に申し込んでいるので・・・）

@echikara やはりDDoSにもWAFは導入すべきなのでしょうか？
効果はあるとは思いますが、そこまで到達された時点で(WAFは)結構処理が重いのかなぁ・・・と軽視していました。（もちろん、多層防御という点では導入すべき、だとは思います。）
素人考えですが、FWで抑えるのかなぁということで「iptables hashlimit」かなぁ・・・と思っていました。（イマドキは、FWでルール化できるような単純なDDoS攻撃ではないのかもしれませんが・・・）