シェルショックを解決しようとしたらサーバ落ちてた
Created Date: 2014/10/15 18:47
Updated Date: 2024/01/01 00:26
Updated Date: 2024/01/01 00:26
2014/9/25あたりに展開されてきたシェルのヤバめな脆弱性について私が対応したのは9/26だった。 その後9/27にApacheのログローテーションが実施され、ログの権限情報が変わってしまいサーバダウンが発生し、 結果今日まで気づかずにウェブページを参照できない状態が続いていたのであった。
今回得た教訓はサーバダウンや障害発生時に通知する仕組みが必要ということだ。
まだ実践していないけど、たとえば定期的にping打つとかhttpアクセスするとかいうシェルスクリプトでもいいだろうし、 PerlやRubyでもいいだろう。 今回の件でサーバの健康状態を見るための何かを用意するってのは、 企業だけでなく個人単位で必要なものなのだと改めて感じたのであった。
ということで復帰させました。ご迷惑おかけしました。