以前、自宅サーバでメールサーバも運用していることを軽く触れていたが、サーバが落ちたらメールが届かなくなってしまうことを懸念していた。

あれからサーバ安定化に向けて色々取り組んだおかげで（今日はさらにセキュリティ対策もしたし）、サーバに対してもろい感覚はなくなったのだが、また別の問題が発生してしまった。

「ドコモにメールが送れない！！」

こんな事態なんてありえない。何度も送ってみたが、失敗し数分後、自分のメールサーバからMAILER DAEMONのメールが届いた。（自分のサーバから届くと変な感じがします。）

原因を探ると、こっちの問題ではないようなんですよね。
ドコモ側で特殊なフィルターがあるらしいのです。つまり、ドコモにメールを送るためには、プロバイダ等のメールサーバを経由した設定をしない限りはうまくいかないらしい。

こんなところに落とし穴があったかと、少々がっかりだったが、もうこうなったらいっそのことメールサーバは安定した元のメールサーバに戻そうということで、メールサーバソフトをアンインストールしてメール環境だけは元通りにしました。

大事なメールを受け取ることを考えたら、そのほうが安心なので、精神衛生上もいいかも知れないですね。

さて、そんなメールサーバの格闘をしていたわけですが、それとは別に解決したい問題がありました。

「スパムメール」です。

これに関しては、当初サーバ側で運用するSpamAssassinという特別なソフトを入れようともしたんですが、やたらめんどくさそうなので、やめておとなしくBecky!専用のスパム対策プラグインを入れることにしました。

設定もめちゃくちゃ簡単で、意外に（前評判の割りに）確立よくSpamをはじいてくれています。

かなり快適です。

今回は、マスカゼサーバのセキュリティを確立すべく様々なソフトと格闘していた。

それも「Norton Internet Security 2006」の更新期限が切れてしまい、今後のセキュリティについて考える必要があったからだ。

現在のNIS2006の更新や、新バージョン（NIS2007）を購入は、金銭的少々つらいものがある。
しかもあの重たさといったらない。

と、いうことで早速違うソフトを探してみる。

すると、こんなサイトが見つかった。
「ウイルス対策ソフト比較2007年度版」

ノートンやマカフィ、ウイルスバスターといった有償統合ソフトウエアから、無償の統合ソフト、さらには各機能に特化したソフト、と色々なソフトの特徴が掲載されている。
そして意外にも、無償でも性能のいいもの（有償よりもよいものもある）や、動作の軽いもの（無償は概して動作が軽い）があることがわかった。

それを知ってしまえば性能と軽さが無料で手に入るなら、やらぬ手は無いというわけで、今回は無料でもセキュリティの確立にチャレンジしてみた。ただ、無料といってもサーバをやっているぐらいなんで、セキュリティレベルを落とすわけにはいかない。まずは簡単にセキュリティの基本を学んでいこう。

さて、ご存知の方もいるとはおもうが、単にセキュリティといっても色々ある。
「アンチウイルスソフト」
「アンチスパイウェアソフト」
「ファイアーフォール」
よく基本として言われるのが以上の3点である。
他にも不良なウェブサイトの観覧を監視したり、迷惑メールを防止したりするものもあるが、それはこれらの対策をした上でするのが望ましいだろう。それだけ基本というわけである。

もちろん、一般的な統合セキュリティソフトなら、一発インストールですべて解決してしまうのだが、今回は無料での導入。無料でもavast!という統合ソフトがあるのだが、ファイアーウォール機能が若干心配なので、固有の機能でも定評のあるソフトを導入してみた。

「アンチウイルスソフト」→AntiVir PersonalEdition Classic
「アンチスパイウェアソフト」→Spybot - Search & Destroy
「ファイアーフォール」→ZoneAlarm

以上の3点だ。
Spybotは常駐できないが、残りの2ソフトを合わせてもノートンよりも明らかに軽い。

なんだか、無料でここまで出来てしまうと、もう有償のものを買う理由が無くなってしまいますね。油断は禁物ですが。

さて、プレオープンといいながらもブログデザインが全く定まっていない状態なのであるが、本日になってようやくカテゴリを決めることが出来た。

ここでは、作成意図と使用目的について簡単にまとめる。

まずは作成したカテゴリを見てみよう。

• オフ
  • 考察（オフ）
  • 行動（オフ）
• オン
  • 考察（オン）
  • 行動（オン）
• 運営
  • お知らせ
  • サーバ運営
  • ブログ運営
• 企画
  • Passionate persons

  以上の4つのトップレベルカテゴリーと、それに準じたサブカテゴリーだ。

  僕は後からカテゴリーを追加したくない性格で、あらかじめすべての出来事に対応できるカテゴリーをあらかじめ準備しておくのが、前身のブログからの伝統であった。そのほうが、記事を書くときの手間が省けたりもする。

  そこで今回もあらかじめ以上のように決めたわけである。おそらく今後、カテゴリーを追加することは無いだろう。

  まず、「オン」と「オフ」で仕事かプライベートか分ける。そしてさらに、考えたこと（考えただけ）なのか、何か行動したことなのかに分ける。これで記事のほとんどが分類できるはず。
  「運営」カテゴリは、サーバもブログも自分で運営しているため、特別扱いをした。

  ここまで見て気づくと思うが、あらかじめすべてに対応できるカテゴリーにしてしまうと、どうしても特徴を失ってしまう。ぱっと見ただけでどんな記事が書いてあるか推測が出来ない。前身のブログは「就活」という大きなテーマがあったので丁度よかったが、今回はそういった期間限定で特別取り上げるべき行事が無い。

  そこで当ブログでは、自分が今後生きる上で大切にしたい精神をブログテーマにし、カテゴリのひとつとしても取り上げることにした。それは、前々から大切だと感じていた「パッション」という精神である。「Passionate persons」では、日々の日常で発見したパッションあふれる人物を簡単に取り上げたいと思う。ここだけテレビ「プロジェクトX」のようになれば面白いと思う。

  以上でカテゴリーの説明は終わり。
  今後、どのように活用されるのかが楽しみだ。

  2006/11/28追記
  ちょっと変更。最後のPassionate personsであるが、このトップレベルカテゴリーにだけ直接記事を挿入するのは不自然なので、「企画」という新たなカテゴリを上のに作りました。
  これで気まぐれな企画にもカテゴリーを増やせば簡単に対応できそうです。

先日のサーバダウンをきっかけに、他の対策はないかと模索した結果、以下の項目を新たに実施することにしました。

・1日1回、定時にサーバを再起動する（自動）
・1日2回、定時にapacheをリスタートする（自動）
・1日1回、サーバのバックアップを取る（自動）

apacheのリスタートは前回1日1回に設定してたけど2回に増やしました。リスタートを増やしても意味無いかも知れませんが、これでしばらく様子を見てます。

あと重要なのが、定時のサーバ再起動。やはり、安定化のための一番の策でしょうね。一番アクセスが無いだろうという午前4時に設定しました。約10分ほど（実際には5分ぐらいだろうと思う）はアクセス出来なくなりますのでご了承ください。

そして再起動直後にサーバのバックアップを取るように設定しました。

設定は以上です。

現在のPCは、以前メモリの増設を施してますので、ハードの面での対策は金銭的にも不可能かなという状況です。他にソフト面の対策があれば随時実行していきたいと思います。

ちなみに、今後の運用実績によっては、考えていたメールサーバの移転は控えようと思います。せっかくの自宅サーバですので、とことん使ってやりましょう。

いやー、焦りました。
先日、プレオープンを迎えたばかりですが、あれからまもなく自宅サーバがダウンしておりました。
しかも、私が外出していたため、復旧がかなり遅れてしまいました。

■原因を探る

さてさて、原因はなんだったんでしょうか。

明確に確認できたことは1つです。
それは「ダイナミックDNSの自動更新がうまくいっていなかった」ことです。

なんだか初歩的な話ですが、原因を探っていくと、DiCE DynamicDNS Clientというソフトが常駐していない状態だったらしく、IPが変更されても反映できなかったようです。

取得しているドメインとIPが全く違うものになっていました。。

あと具体的な原因は分かりませんが、サーバが落ちてしまった理由が他にもあるようです。
それは、その変更されたIPを直接入力しても表示できなかったのです。

IPにはもちろんpingが届く状態ですし、apacheも起動しているようです。変なエラーログも見当たりません。
これに関してはapacheのリスタートで事態は改善しましたが、それに陥った原因は全く不明です。

■対策を練る

まずは、DiCEをスタートアップに登録します。
これによって、PCを再起動しても問題なくIPを更新する体勢に出来るはず。

あとは1日1回、apacheのリスタートをするように設定しました。
これによって、もしダウンしてもリスタートして直るような問題なら解決するでしょう。抜本的解決にはなっていませんが、気休めにはなりますね。

■まとめ

今回は初めての自宅サーバ導入ということで、かなり未知の世界です。
事前に万全の対策はしているはずですが、今後もまだまだこういった事態になる可能性もあります。そのときはまた試行錯誤で対策をしたいと思います。

また、メールサーバまで自宅サーバに移してしまったため、サーバがダウンすると思わぬ弊害が生まれます。大事なメールが届かないのです。送信側で何度かリトライしてくれるようですが、しばらくすると破棄されるはずです。こればかりは外部に任せたほうがいいかもしれませんね。

こんにちは。マスカゼです。
本日より、「マス風の就職日記」の次期ブログをスタートさせることになりました。

その名は「マスカゼパッション」。

就活をしていて一番大事だなと思った「パッション」という言葉をブログの名前に取り入れてみました。
これからは、テーマを絞ることなく、熱くなれることなら何でも取り上げたいという思いです。

グランドオープンを予定している2007年4月1日までは、プレオープンという形で運営していきます。
それまでは、当ブログを製作するために導入した、自宅サーバとMovable Typeについて取り上げていく予定です。

そでまでは、「マス風の就職日記」、「マスカゼパッション」ともにご覧いただけたら幸いです。