PYU224
@PYU224
オープンソースの信奉者で何かを作っている人です。
2025年03月からヤジュッターを利用しています
0 ヤジュコイン
つぶやき
万一あそこにある約1.2TBのバックアップデータとメディア本体が凍結されたら野獣動画2ndはほぼ確実に再起不能になります。
何故この話をしたのかと言いますと、今野獣動画2ndの動画の保管にはCloudflareのR2を使っています。
問題としては価格（今月の額は2999円でまだまだいける）もありますが、それよりもある日Cloudflareから突然「申し訳ないがホモはNG」と言われた場合、即座に詰みかねないのではという懸念が出てきたからです。
別に全く急いではないのですが、代替があると安心できるので、良い感じのS3互換のオブジェクトストレージがあれば教えて欲しいです。
問題としては価格（今月の額は2999円でまだまだいける）もありますが、それよりもある日Cloudflareから突然「申し訳ないがホモはNG」と言われた場合、即座に詰みかねないのではという懸念が出てきたからです。
別に全く急いではないのですが、代替があると安心できるので、良い感じのS3互換のオブジェクトストレージがあれば教えて欲しいです。
そういえばこれって使えるんですかね？
https://www.backblaze.com/
求められる鯖の性能的に生放送の配信サービスよりハードルが低いと思いますが。
42000円→22000円に鯖代が抑えられるのは大きいと感じたからです。
このプロキシは無印のnginxと異なり、しかも前々から不具合が多く更新頻度が低いそうです。
GUIで設定できるからときちんと調べずに使ったのが間違いでした。
https://nvd.nist.gov/vuln/detail/CVE-2024-46256
misskeyの問題なら普通にnginxを導入している他のサーバーはとっくに被害を受けているはずだからです。
ぬくもりすきーでのユーザーの書き込みを確認できる範囲で確認しましたが不審な書き込みはなく、またAIの手を借りつつログを見ましたがSSHへの侵入はありませんでした。
そこから原因としてブログとWebサービスおよびMisskeyを鯖内に共存させる為にnginx proxy managerをDockerでnginxの代わりに導入して脆弱性を突かれたからだと考えています。
調べてみるとバージョンが古いもの（2.11.3）だったので可能性としてはこれが一番高いと思います。
https://nginxproxymanager.com/
そこから原因としてブログとWebサービスおよびMisskeyを鯖内に共存させる為にnginx proxy managerをDockerでnginxの代わりに導入して脆弱性を突かれたからだと考えています。
調べてみるとバージョンが古いもの（2.11.3）だったので可能性としてはこれが一番高いと思います。
https://nginxproxymanager.com/
追記ですが、オープンポートからでもDBには接続できませんでした。確かにdefault.ymlには触れましたが。
その辺りかどうかは知識がなく断言はできませんが、GUIについてはnginx proxy managerからGUIで設定していたのと、ymlファイルのパーミッションをデフォルトのままにしていたので、そこにあった平文のパスワードを読まれたからだと考えています。
SSHとFTPはfail2banを導入していますし、もし仰る通りSSHが抜かれていたら同居させているブログや他のWebサービスも被害に遭っているでしょうからそこは考えにくいです
Misskeyサーバー「ぬくもりすきー」での情報漏洩について
https://33-4.me/blog/archives/742
技術の問題は勉強したり人から教わったりしたらついてきますが、それを扱う側（私）の想像力や誠実さのなさといった人間性の問題の方が非常に大きいです。
言われてみてやっと気づきました。