ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 9:29
1
こんにちは、
フォーラムの元のIPアドレスを変更しようとしており、DigitalOceanを通じてスナップショットから新しいドロプレットを削除して作成するように指示されました。フォーラムを最初から再構築する必要になるのではないかと心配しています。そのため、それを回避する方法について教えていただけますでしょうか。バックアップを作成し、ターミナルから新しいIPアドレスを使用してDiscourseを再起動し、その後、バックアップしたダウンロードから復元するだけでよいのでしょうか?
よろしくお願いいたします!
破棄して再作成する必要はありません。フローティング IP アドレスを使用してください。
Falco
(Falco)
2020 年 11 月 26 日午後 9:49
3
ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 10:00
4
新しい IP を取得したい理由は、最近 Cloudflare を設定するまで、数ヶ月間フォーラムが保護されていなかったためです。すでに誰かが元の IP を知っており、サイトへの攻撃を試みていると考えています。元の IP への攻撃があった場合、フローティング IP を持つことでサイトの保護に役立ちますか?
おそらくそうではありません。あなたのサイトは、元のドロプレットの IP アドレスとフローティング IP アドレスの両方からアクセス可能になります。
ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 10:08
6
この場合、ドロプレットを破棄して再作成することをお勧めしますか?また、事前に Discourse のバックアップと DigitalOcean でのスナップショット作成を行えば、フォーラムのすべてのコンテンツが保持されますか、それとも最初からやり直す必要がありますか?
DigitalOceanのスナップショットは、スナップショットを取得した時点のすべての状態を保持します。そのため、スナップショットから Droplet を破棄して再作成しても、完全に以前の状態に戻ることができます。ただし、DNS ファイル内の A レコードを更新する必要があります。
もう一つの手法は、@Falco が指摘した手順に従うことです。
しかし、それを行う前に… ドメイン名が分かれば、誰でもあなたのサイトの IP アドレスを特定できます:
Free online network tools, including traceroute, nslookup, dig, whois, ping, and our own Domain Dossier and Email Dossier. Works with IPv6.
pfaffman
(Jay Pfaffman)
2020 年 11 月 26 日午後 10:20
8
サービス拒否(DoS)攻撃の対象となる可能性が実際にあると確信できる場合(例えば、過去に複数回攻撃を受けたなど)を除き、あなたの提案はコミュニティの管理をより困難にし、速度を低下させることしかもたらさないでしょう。
ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 10:23
9
わかりました。お手伝いいただき、ありがとうございます!
ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 10:26
10
これまでそのようなことはありましたが、Cloudflare で隠す前に元の IP を知っているという人物から脅迫を受けました。私は脅迫を受けた後に Cloudflare を設定したため、この人物による攻撃が懸念されます。すでにサイトの実際の IP が知られている場合、Cloudflare は役に立たないと聞かされたからです。
pfaffman
(Jay Pfaffman)
2020 年 11 月 26 日午後 10:32
11
あなたのサイトが法のギリギリで動いている、あるいは何千ドル(少なくとも数百ドル)を費やしてあなたを傷つけようとする人々を怒らせる可能性が高い場合、あなたはすでにこの件に時間をかけすぎていると言えます。
あなたのサイトがダウンしている間、命や多額の金銭を失うリスクがないのであれば、無視するのが良いでしょう。
あなたが利用したほぼすべてのウェブサイトのIPアドレス(このサイトも含む)は公開されています。
ElliSol
(Ellie Sol)
2020 年 11 月 26 日午後 10:40
12
まあ、それは確かに気分が楽になりました。お手伝いいただき、本当にありがとうございます!