ファイヤウォール | ～下町物語～

正直、最近KagoyaのVPS品質悪い

rurineko — Mon, 19 Jun 2023 00:14:45 +0000

この記事を読むおよそ時間 2 分

サーバを安く調達する為に、昔からVPSを使う事が多いけど、
このVPSいろんな業者があって、それぞれの特色なども色々あるのですが
このBlogのKagoyaというVPSを使って提供している訳なのですが
最近、このKagoyaのVPSが品質が悪くてちょっとなーと思っているので記事にしたいと思います。

VPSとは？

上にもちょっと書いたけど、VPSを提供している業者となります。
VPSは、クラウドでサーバを切り売りしている業態で、1台のサーバの中に
複数のクラウドサーバを生成し、効率良くサーバを動作させるという仕組みです。

上記の画像は、起業ブログ様よりおかりしました。
https://kigyolog.com/article.php?id=519#:~:text=%E3%81%8C%E5%8F%AF%E8%83%BD%E3%81%A7%E3%81%99%E3%80%82-,VPS%E3%81%AE%E4%BB%95%E7%B5%84%E3%81%BF,%E6%8C%81%E3%81%A1%E8%87%AA%E7%94%B1%E3%81%AB%E6%89%B1%E3%81%88%E3%81%BE%E3%81%99%E3%80%82

だいたいこんな仕組みです。

それらを提供している会社が、AWSも含めて色々あります。
高い物から低価格低機能なものまで色々あるのですが、
今回は、その業者の1つ、KagoyaのVPSを紹介します。

Kagoyaとは？

https://www.kagoya.jp/vps/

使い始めた頃は、さくらのVPSより遙かに使いやすく利便性も高い状態でした。
なので、筆者は最初さくらのVPSをつかって、このブログサイトを公開しておりました。
その後、カゴヤの乗り換えた経緯です。

自動的にスナップショットをとる機能があったり、すぐ作って検証終わったらすぐつぶすみたいな
事がかなり簡単にできるすばらしいクラウドでした。

しかし、数年前からどんどんトラブルも増えてきており、夜中にホストサーバの容量が足りなくなり
契約してサーバを立ち上げているリソースを剥奪されて、使えない時間帯があったり。
リソース不足なんか、常時監視してれば、そろそろサーバリソース一杯だなとか
追加しないと、どれかのサーバが下記みたく影響を受けるな？とか分かりそうなものですが・・・。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
発生日時　：4月7日(金)23時30分～ 4月8日(土)11時40分（24時間表記）
原　　因　：リソース不足
対応内容　：リソース不足解消のためのメンテナンス実施
影響範囲　：ホスト機収容の以下インスタンス
　　　　　　○○○○○○○○
影響内容　：上記時間帯でご利用インスタンスに接続できない時間が発生いたしました。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

たまたま、使っていたサーバは、テスト用のサーバで商用としては使って居なかった為
実害はなかったのですが、それにしても、こちら起因でないサーバ停止は費用も含めて
譲歩いただきたいですが、メール一本で電話連絡などもない状態です。

これ以外にも

最近の出来事になりますが、上にも出てきました自動スナップショット保存機能がバグってます。
管理画面にはいって下記の仕組みがそれに当たります。

これをONにすると、1日1回（時間指定できないのもちょっと使いにくいのですが）自動的にホットで
スナップショット保存が行われます。ただ、最近コントロールパネル障害が多発している関係なのか？
この前のコントロールパネルのサーバにDDoS攻撃された影響なのか？
全く、普及後のテストをしていないのか？分かりませんが
上記スナップショット保存をONにしても、スナップショット保存がとられるないサーバと
普通にスナップショット保存が行われるサーバがあるのです。

これが、リアルでとられているスナップショットですが、何か？おかしくないですか？
カゴヤのサポートが言うには、

============================================================================
コントロールパネルのスナップショット一覧を確認したところ
ID：aaaaaaaa　スナップショット名：[停止不可]みせ
というスナップショットが6月14日15時3分に作成されておりました。

6月15日分のスナップショットについては、6月14日15時3分に取得されていますので
24時間程度お待ちいただけますでしょうか。
============================================================================
次保存されているのが、6月18日11:32:53です。
スナップショット保存の状態を確認しただけで、内部的な動作は一切確認せず
サポートが回答してきた訳です。

また、コントロールパネルから、問い合わせを投げても
平気で3日くらい何も対応せず、放置される状況が続いてます。
電話してやっと、一次回答をしますといって、送ってきたのが上のメールがそれに当たります。
過去色々なトラブルがあり、問い合わせしているのですが、10個あったら2つくらいしか
回答して折らず、その後の進捗やもう分かりません等も一切行ってこない。

サポートとしては、これを作ったシステム会社にエスカレーションするだけで
Kagoyaの方では、一切調べていないのではないかと思っています。

結局、24時間後はおろか、14日～18日の間にスナップショット保存はされず
なんなのか？不定期な感じになってる。

昨日の出来事

昨日は、もう数ヶ月前から調子が悪いサーバがあって、それをどうにすべく
調査してたのですが、結論からすると、ストレージの枯渇が影響しているかなとの結論で
停止させて、スナップショットを手動保存して、その作業自体も数時間かかって
なんなのよって？思いながら、なんとかスナップショット保存までこぎ着けて
その後、1つプランアップを実施したら、もはや帰ってこない。24時間がたとうとしている。

下記の動画みてもらえると、ステータス取得中となって強制停止も何も一切出来ない状態に陥った・・・。

カントリー風な音楽をつけたけど、いい加減にしてほしい感じ。

このサーバは、もう捨てる決心が早々についてるので、サーバさえ起動して、状況さえ確認出来たら
もうすてて、課金を止めたいのですが、このままでもずーっと課金され続けている訳で。
ヘルプデスクに電話して、早々にもう止めれるか？止めれないなら、いつまでこの状況なのかで
課金の金額をそれなりに検討しておかないと行けないので、どうにかしていただきたいですね。
これも、電話は時間外だったので、メールフォームから問い合わせを投げていますが
メールフォームって、上にも書いた通り、数日最低でも3日くらいは放置されて
受付したのか？今やってますなのか？全く分からないですよね。

何が起こっているか？考察する

このサーバは、数ヶ月前から調子が悪く、監視alertが多発するサーバだった。
そももそ、使用用途が監視サーバなので監視サーバ自体が遅く
問題ないサーバであっても、alertを発報するという訳の分からない状態になっていた。

これらの原因を調査すべきSSHで中に入って色々見るが、
特に何も無く、ひたすらシステム側の負荷が高い状態が見て取れた。

これは、今までの経験上、原因は限られる。

1．同じホストに人気のサイトを提供しているサーバがある場合
　　そちらにリソースを持って行かれて、あまりリソースを消費していない
　　サーバ側のリソースが奪われて遅くなっているパターン

2．収容されているサーバのいずれかが、DDoS攻撃などで
　　ネットワーク帯域を圧迫しており、ネットワークが流れないことにより
　　スペック劣化に陥るパターン

3．ホストサーバが不安定になっているパターン
　　完全に壊れるとわかるが、中途半端に壊れているパターン
　　例えば、該当サーバが収容されているストレージのSANの経路に問題があるとか
　　そのストレージ装置の収容されているボリュームのRAID構造が壊れているとか
　　RAID5もしくはRAID6構成でいずれかのSSDが壊れていて、スペックダウンしている場合など

色々考えられるが、スナップショット保存に異常な時間を要し、
スナップショット自動j保存にも数日かかっていることから、
最後のストレージ装置の不具合の可能性が高い気がする。

今回不具合のサーバから採取した、スナップショットをインスタンスとして
サーバを構築したが、全くをもってあれだけ不安定だった状況がうその様に改善した。

その結果をもって考えると、収容されていたホストもしくはストレージ装置
もしくは、その両方に不具合があって、数ヶ月まえから調子が悪かった事がうかがえる。

もし、サーバそのものが調子が悪い場合、スナップショットからサーバを起こしても
同様に調査が悪い状態が再現されるはず。
例えば、サーバをクラックされて何か他のサイトへの攻撃の踏み台にされているとか。
画面開くだけでもヒーヒー言っていたので、新たな環境で立ち上げたサーバは
何もなかったかのように無事動いている。

調子が悪い時は、CPUの負荷率が1～3位をいったり来たりしてた、
今は、0．1～0．4平均最大でも0．8くらいで収まってる。

これからのことから、格納されたサーバホストに接続されるサーバ本体か、ストレージ装置のトラブルが考えられる。
こういうのは、監視を日々ちゃんとトレンドを見ておけば、異常が発生する前に気がつける話しではあるが
監視サーバにたよっていると、閾値を超える前の不安定な状態であっても、監視がなっていないから
大丈夫だになってしまうのである。

改善いただきたい内容

とりあえず、ヘルプデスクのシステムへのスキル向上及び上流ヘルプデスクの
技術解析スキル向上と、チケットなどで焦げ付いている問い合わせへの対応を
もっとちゃんと実施していただきたい。電話で会話しても、スキル不足によって
会話にならない時がある。VPSを使う人って、それなりのスキル持ってる人だと思っています。
それに対応出来るスキルを持っている方の配置が好ましい。

対応に時間がかかり過ぎて、いまやってるのか？もう分からないから
忘れるのを待とうか？なのか全く分からない・・・。
こんな事言っちゃ悪いですが、サポートデスクは地に落ちてます。
よくこれで、クレームにならないレベルだと思っています。

最後に、今システムで色々異常が発生しているように思いますが
これ、システムが正常に動いてますか？を総点検していただきたいですね。

追記

問い合わせしていた内容が帰ってきましたが、予想通り

カゴヤ・ジャパンサポートセンター ○○です。
平素は当社サービスをご利用いただき誠にありがとうございます。

お待たせいたしまして申し訳ございません。

担当部署にて調査を行いましたが、6月19日に定期スナップショット取得ができなかった
原因について特定することができませんでした。

誠に申し訳ございません。

で？どうするの？分からないで済まそうとしてるみたいです。
現に現在もうごいていないのですが。
どうにかならないですかね？カゴヤさん！！

The post 正直、最近KagoyaのVPS品質悪い first appeared on ～下町物語～.

はじめてみた！監視ツールからのアタックを！

rurineko — Fri, 13 Jan 2023 04:14:20 +0000

この記事を読むおよそ時間 20 分

ある朝の出来事です。私が管理しているサーバの１台からalertが発報されました。
IOwaitが規定値をオーバーしていると

即時サーバにログインして見ると、処理待ちが３０～４０となっており
Apacheのprocessも設定値のMAXサイズで張り付いている・・・。

何が起こっているか検証する

/var/log/httpd/配下にあるログを確認する。
こいつか！！

7 – – [12/Jan/2023:09:39:46 +0900] "GET / HTTP/1.1" 301 – "/?lang=en" "Mozilla/5.0 (Linux i386; X11) Gecko/20180809 Firefox/23.0" 104.168.171.17 – – [12/Jan/2023:09:39:47 +0900] "GET / HTTP/1.1" 200 48317 "/?lang=en" "Mozilla/5.0 (Linux i386; X11) Gecko/20180809 Firefox/23.0" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /base/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /secure/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /setting/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /privatesale/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:06 +0900] "GET /code/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /brand/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /client/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /operation/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /protocol/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /cake/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /office/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /lms/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /application/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /facebook/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:05 +0900] "GET /spotlight/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:11 +0900] "GET /v2/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:09 +0900] "GET /ads/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:09 +0900] "GET /config/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:25 +0900] "GET /stable/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:09 +0900] "GET /spaces/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:09 +0900] "GET /native/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:12 +0900] "GET /secure/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:11 +0900] "GET /restapi/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:11 +0900] "GET /youtube/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:24 +0900] "GET /nightly/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:24 +0900] "GET /free/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:24 +0900] "GET /suite/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:11 +0900] "GET /acc/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:09 +0900] "GET /telegram/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:15 +0900] "GET /shortlink/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:12 +0900] "GET /db/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:37 +0900] "GET /agent/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:10 +0900] "GET /uwsgi/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:34 +0900] "GET /transfer/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:48 +0900] "GET /emergency/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:50 +0900] "GET /service/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:45 +0900] "GET /debug/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:48 +0900] "GET /minting/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:12 +0900] "GET /consult/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:48 +0900] "GET /forum/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:11 +0900] "GET /2022/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:56 +0900] "GET /workflow/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:56 +0900] "GET /network/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:09 +0900] "GET /indices/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:38 +0900] "GET /agent/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:11 +0900] "GET /logs/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:38 +0900] "GET /bill/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:45 +0900] "GET /fixed/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:43 +0900] "GET /codecanyon/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:40:29 +0900] "GET /office/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:33 +0900] "GET /ytube/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:34 +0900] "GET /dex/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:40 +0900] "GET /buyer/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:28 +0900] "GET /validator/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:26 +0900] "GET /ios/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /brand/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /movie/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /serp/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:45:00 +0900] "GET /testing/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:45:02 +0900] "GET /scraper/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:45 +0900] "GET /trading/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:25 +0900] "GET /talk/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:27 +0900] "GET /sub/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:14 +0900] "GET /vm/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:25 +0900] "GET /log/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:11 +0900] "GET /trade/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /webhook/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /doc/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:31 +0900] "GET /guest/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:44 +0900] "GET /base/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /binary/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:14 +0900] "GET /consult/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:15 +0900] "GET /booking/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:26 +0900] "GET /runtime/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:25 +0900] "GET /run/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:27 +0900] "GET /mall/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:14 +0900] "GET /setting/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:24 +0900] "GET /alipay/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:41:17 +0900] "GET /doku/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:40 +0900] "GET /car/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:05 +0900] "GET /center/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:13 +0900] "GET /loans/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:35 +0900] "GET /taxi/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:44 +0900] "GET /free/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:42:29 +0900] "GET /install/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:22 +0900] "GET /privacy/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:24 +0900] "GET /vpn/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:22 +0900] "GET /sandbox/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:45:56 +0900] "GET /custom/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:41 +0900] "GET /property/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:04 +0900] "GET /marketplace/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:05 +0900] "GET /gold/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:43:59 +0900] "GET /factory/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:04 +0900] "GET /eth/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:18 +0900] "GET /latest/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:04 +0900] "GET /smtp/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:18 +0900] "GET /administrator/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:44:16 +0900] "GET /purchase/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:10 +0900] "GET /storage/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:09 +0900] "GET /desk/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:11 +0900] "GET /adm/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:55 +0900] "GET /webhook/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:55 +0900] "GET /stats/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:55 +0900] "GET /logs/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:55 +0900] "GET /mass/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:48:13 +0900] "GET /advocate/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:32 +0900] "GET /tools/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:48:19 +0900] "GET /lemp/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:48:19 +0900] "GET /sms/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:48:22 +0900] "GET /endpoint/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:29 +0900] "GET /hyip/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:26 +0900] "GET /cash/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:44 +0900] "GET /page/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:20 +0900] "GET /disk/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:18 +0900] "GET /tools/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:43 +0900] "GET /example/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:44 +0900] "GET /ondemand/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:33 +0900] "GET /oss/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:51 +0900] "GET /bill/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:45:47 +0900] "GET /jwt/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:20 +0900] "GET /portfolio/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:03 +0900] "GET /todo/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:33 +0900] "GET /crm/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:45 +0900] "GET /bitcoin/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:44 +0900] "GET /fun/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:47 +0900] "GET /devops/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:45 +0900] "GET /public/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:43 +0900] "GET /travel/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:44 +0900] "GET /reports/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:45 +0900] "GET /host/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:44 +0900] "GET /career/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:46:54 +0900] "GET /snapshots/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:52 +0900] "GET /codecanyon/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:47:08 +0900] "GET /ios/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:53 +0900] "GET /freelance/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:34 +0900] "GET /environments/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:46 +0900] "GET /yii/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:46 +0900] "GET /lead/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:49:02 +0900] "GET /soap/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /ether/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /flask/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /yi2/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /android/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /soap/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /fantasy/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /relay/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /pos/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /lab/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:10 +0900] "GET /mint/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /stream/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /ftp/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /tasks/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /ssl/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /fantasy/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /taxi/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /restapi/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /finance/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /build/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /environments/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /tour/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:18 +0900] "GET /login/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /core/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:15 +0900] "GET /internal/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:17 +0900] "GET /24h/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:25 +0900] "GET /emergency/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:30 +0900] "GET /help/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:30 +0900] "GET /shirt/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:43 +0900] "GET /crm/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:37 +0900] "GET /base/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:45 +0900] "GET /b2b/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:35 +0900] "GET /Codeigniter/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:36 +0900] "GET /tournament/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:30 +0900] "GET /monitor/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /sub/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /gate/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /monitoring/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /hosting/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /amazon/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:40 +0900] "GET /personal/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:42 +0900] "GET /stage/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:32 +0900] "GET /account/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:43 +0900] "GET /site/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:42 +0900] "GET /youtube/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:38 +0900] "GET /serverpilot/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:42 +0900] "GET /alipay/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:42 +0900] "GET /speakers/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:33 +0900] "GET /recharge/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:35 +0900] "GET /spaces/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:43 +0900] "GET /linux/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:33 +0900] "GET /ico/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:08 +0900] "GET /analysis/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:08 +0900] "GET /trade/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:01 +0900] "GET /solo/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:55 +0900] "GET /stag/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:04 +0900] "GET /sign/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:01 +0900] "GET /token/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:48 +0900] "GET /backup/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:00 +0900] "GET /account/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:53:47 +0900] "GET /android/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:11 +0900] "GET /firebase/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:11 +0900] "GET /hotel/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:12 +0900] "GET /youtube/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:11 +0900] "GET /radar/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /libs/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /workflow/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /xampp/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:21 +0900] "GET /restapi/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /study/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /gold/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:24 +0900] "GET /storage/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:21 +0900] "GET /private-sale/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:27 +0900] "GET /aws/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:25 +0900] "GET /api/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:36 +0900] "GET /stats/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:08 +0900] "GET /taxi/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:21 +0900] "GET /stream/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /new/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:06 +0900] "GET /spaces/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:58 +0900] "GET /yi2/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:08 +0900] "GET /play/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:25 +0900] "GET /island/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:15 +0900] "GET /school/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:20 +0900] "GET /ghost/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:20 +0900] "GET /sdk/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:18 +0900] "GET /website/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:55 +0900] "GET /workflow/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /radar/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /club/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:26 +0900] "GET /doku/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:20 +0900] "GET /golf/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /fixed/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:20 +0900] "GET /blog/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /2022/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:00 +0900] "GET /pin/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:19 +0900] "GET /corner/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:00 +0900] "GET /google/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:26 +0900] "GET /talk/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:54 +0900] "GET /lib/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:54:26 +0900] "GET /solo/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:43 +0900] "GET /remit/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:09 +0900] "GET /billing/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:55:58 +0900] "GET /transport/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /nulled/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:55 +0900] "GET /btc/.nginx.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /doctor/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /free/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:58 +0900] "GET /bots/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /old/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:56 +0900] "GET /logistic/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:59 +0900] "GET /access/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:22 +0900] "GET /usdt/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /v1/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:22 +0900] "GET /cms/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /env/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:56 +0900] "GET /modules/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:58 +0900] "GET /devop/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:58 +0900] "GET /usdt/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /sub/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:13 +0900] "GET /clone/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:58 +0900] "GET /tmp/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:31 +0900] "GET /medium/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:56 +0900] "GET /dev/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:12 +0900] "GET /release/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:00 +0900] "GET /example/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:50 +0900] "GET /private/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:59 +0900] "GET /2017/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:32 +0900] "GET /idea/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:21 +0900] "GET /agc/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:32 +0900] "GET /paypal/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /basket/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:49 +0900] "GET /desk/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:59 +0900] "GET /modules/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:54 +0900] "GET /jungle/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:55 +0900] "GET /host/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:22 +0900] "GET /ebay/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:05 +0900] "GET /services/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:57:52 +0900] "GET /sites/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:58 +0900] "GET /ios/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:59 +0900] "GET /job/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:57:37 +0900] "GET /loan/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:56:57 +0900] "GET /watchlist/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:59 +0900] "GET /site/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /mp3/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /bazaar/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /funnel/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:56 +0900] "GET /cfg/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /team/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /voucher/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:59:00 +0900] "GET /website/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:56 +0900] "GET /agency/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /vod/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:54 +0900] "GET /crm/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /climate/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:59 +0900] "GET /booking/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /corp/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:53 +0900] "GET /op/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:54 +0900] "GET /play/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:51 +0900] "GET /climate/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:54 +0900] "GET /jobs/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:51 +0900] "GET /cryptocurrency/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /youtube/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:57:28 +0900] "GET /restful/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /udemy/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /oracle/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:56 +0900] "GET /sub/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /bak/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:52 +0900] "GET /leader/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:51 +0900] "GET /adm/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:39 +0900] "GET /loan/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:37 +0900] "GET /bazaar/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:37 +0900] "GET /geo/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:50 +0900] "GET /environments/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:55 +0900] "GET /srv/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:38 +0900] "GET /mobility/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:37 +0900] "GET /include/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:51 +0900] "GET /program/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:38 +0900] "GET /teacher/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /stream/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /connect/.env.dev HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /review/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /coin/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /general/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:43 +0900] "GET /agency/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /sandbox/.django.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /aws/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:43 +0900] "GET /ghost/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /pharmacy/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /teacher/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:43 +0900] "GET /smm/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:43 +0900] "GET /lic/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /blockchain/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /affiliate/web-variables.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:43 +0900] "GET /cash/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:41 +0900] "GET /auth/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:42 +0900] "GET /webhook/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:41 +0900] "GET /libs/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:41 +0900] "GET /api/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:59:00 +0900] "GET /party/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:41 +0900] "GET /protocol/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:39 +0900] "GET /playground/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:39 +0900] "GET /bitnami/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:16 +0900] "GET /note/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:59:00 +0900] "GET /master/.env.development HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:39 +0900] "GET /sandbox/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:32 +0900] "GET /tv/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:33 +0900] "GET /transfer/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:36 +0900] "GET /mails/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:09:58:59 +0900] "GET /v1/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:37 +0900] "GET /dump/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:37 +0900] "GET /distributor/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:39 +0900] "GET /uwsgi/.env.new HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:36 +0900] "GET /bitnami/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:35 +0900] "GET /adm/.mysql.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:35 +0900] "GET /module/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:37 +0900] "GET /ssl/.postgres.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:37 +0900] "GET /ok/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:00:03 +0900] "GET /consult/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /db/dotenv.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /smm/.env.swp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:32 +0900] "GET /monero/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:31 +0900] "GET /dashboard/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:30 +0900] "GET /py/.laravel.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /management/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:29 +0900] "GET /careers/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /fun/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:33 +0900] "GET /xxx/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:29 +0900] "GET /stats/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:28 +0900] "GET /alt/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /rest/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:28 +0900] "GET /nulled/.env.local HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /django/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:28 +0900] "GET /mainnet/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:27 +0900] "GET /protocol/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:33 +0900] "GET /money/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:32 +0900] "GET /distributor/myconf.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /maps/.apache.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:33 +0900] "GET /cricket/app.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /public/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /zone/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /beta/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /printing/.env.production HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /connect/.env.staging HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /url/.env.remote HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:33 +0900] "GET /bill/.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:27 +0900] "GET /system/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:34 +0900] "GET /exams/.database.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:33 +0900] "GET /customize/app.config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:31 +0900] "GET /uwsgi/.env.backup HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /hyip/.env.bak HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:27 +0900] "GET /alipay/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /trivia/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:26 +0900] "GET /back/main.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:30 +0900] "GET /playing/.env.prod HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /ota/.db.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:30 +0900] "GET /services/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:25 +0900] "GET /nulled/dev.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:02:27 +0900] "GET /leads/.web.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:04:21 +0900] "GET /fun/config.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:04:22 +0900] "GET /player/.env.copy HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:04:21 +0900] "GET /hotel/.elastic.env HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)" 104.168.171.17 – – [12/Jan/2023:10:04:21 +0900] "GET /scraper/.env.bkp HTTP/1.1" 404 16335 "/?lang=en" "Mozilla/5.0+(compatible; UptimeRobot/2.0; http://www.uptimerobot.com/)"

調べて見るとある海外のサービスで、監視サーバを無料で作れるサービスがあるようだ。

http://www.uptimerobot.com/

これを使って、辞書攻撃をしかけてきやがった・・・。
そもそもクレームを入れても良いのだが、なんてことしてくれてるんだと！

今までサーバの管理をしている上で、このような本来外形監視をするようなサービスを使って
辞書攻撃は見た事がなかったので、ある意味新鮮でした。

おそらくこれで、４０４以外が帰ってきたら、そこを使って乗っ取りや
クラックを行う予定だった事が容易に想定出来ますね。

暫定対策

このサーバは、内製で管理しているZabbixで監視している為に
今回の外部監視を使う予定が今後も含めて一切ないので、このIPをFWでブロックしました。
これで収まって通常運転にもどったのです

恒久対策

こういうのはfail-ban2にpolicyとして登録して
４０４を含むコネクションが１０件同一IPからきた場合、
自動ブロックする方向に設定を変更して、それでも引き続き来るようなら
自動解除対象IPから外して、FLASHする事のないpolicyに自動追加して対応を行おうと思います。

最後に

監視サーバは必須ですね。
何か毎日みてて、いつもと違う波形がでていないか？
スパイクしていないか？を見ておいて、何かあった場合即時対応を取れる状況にしておく
それが一番いいと思います。皆さんも、サーバを個人で立てる事は少ないかも知れませんが
もし、仕事とかも含めてサーバを立てないと行けない場合、その辺りまで考慮して
設計・設定・構築されることをおすすめ致します。

The post はじめてみた！監視ツールからのアタックを！ first appeared on ～下町物語～.

NURO光の闇

rurineko — Fri, 05 Mar 2021 02:16:48 +0000

この記事を読むおよそ時間 1未満分

今自宅では、NURO光を使っている。2Gbpsの回線である。
これは、当時もう4年位前に自宅がある場所で引ける最大の回線速度の業者が
NUROだった訳です。

とりあえず、契約を行ったのですが、当時を思い出すと、やたらと工事期間が長い・・・。
普通に2ヶ月くらいは当たり前の状況でした。

理由ですが、NUROは、NTTのダークファイバーを使っている関係で、
ファイバー自体はNUROの持ち物ではないんです。

https://www.youtube.com/watch?v=RQWo1OPRaDE&feature=emb_logo

もうお分かりですよね？2回工事が行われるのです。私は1回で終わると思って、心待ちにしてたんですが、ここからNTTさんの工事が入るので、また1ヶ月先になりますねって帰って行かれました。

戸建ての場合は、1ヶ月と書いてますが、1ヶ月では無理でしょうね。
NUROを希望されるかたは、最低でも2ヶ月くらいはかかると思っておいた方が
精神衛生上良い気がします。

速度面

NUROにして、速度面で爆速と思った事は一部もありません。
契約した当時は、そこそこかなと思ってましたが、
時間帯にもよりますが、最近ではあまり速度は出ない様です。

一番困った事

とりあえず、我が家に割り振られたIPアドレスが駄目です。
何が駄目か？って事ですが、アマゾンプライムビデオや色々なストリーミングサービスが軒並み、
ある日突然海外からのアクセスだと言われ見れなくなりました。
まさに下記の画像の通りです。

これも、NUROに電話して色々サポートを依頼したのですが全くでした。
未だに見れてないです。
まあ、私はSEなので、なんとかしましたが・・・。

とりあえず、それでも、見れるコンテンツと見れないコンテンツがあります。
NUROのONUをしばらく電源オフにしてくださいって言われてオフにしたのですが、
数時間では全くIPが変わるよしもなく、今のDHCPサーバから設定される
グローバルIPアドレスのリース時間がおそらく、48時間とかになっているのかも
しれません。
コロコロIPアドレスが変わると使いにくいでしょうって事は嬉しいのですが、
契約してから1度もIPは変わりませんでした。

固定グローバルIPといってもいいと思います。ただし、MACアドレスとか変わると、
確実に新しいグローバルIPが降り出されると思いますので、その点だけ要注意です。

そして、レイテンシが遅いという事

NURO回線は、速度は置いといたとして、レイテンシが遅いのです。
何が起こるかというと、VoIPを使ったサービスは、軒並み音が飛びまくります。

音声をIPに変換して送信して、向こうで音声に復号する場合、レイテンシが遅いと、
復号が間に合わず、その部分だけ音声が途切れます。
よって、LINE通話とかZoomとかTeamSなども、非常に不快適な回線だと思います。

なぜ？音声が途切れるんだろか？
通信速度がある程度でているのに？と思うから居たら
それは通信回線のレイテンシが遅いという事かと思います。

出した結果としては

解約をして別の回線に乗り換えます。
NUROは、私的にはおすすめ出来ない回線だと思います。
上記に書いた様な事が起こりえる回線だと思って契約されると
よいかと思います。

The post NURO光の闇 first appeared on ～下町物語～.

ESXi6.5にてハード(NIC)障害・・・。

rurineko — Tue, 04 Aug 2020 07:23:48 +0000

この記事を読むおよそ時間 1未満分

最近、どうも外部からアクセス出来なくなるserverがいるので、ちょっとあれだなって調べていたら、昨日完全にアクセスできなくなりました。

何が起こっているのか？

単純に、調査した結果次の様な事が起こっていました。

該当instanceが外部に接続するGWまでpingが届くので問題無し。しかし、GW経由で外部のサイト特に意味は無いですが、8.8.8.8とかにpingを送信すると、これがNGになるんです。

ESXiを再起動すると、数時間から数分程度は問題無く接続出来る様になるのですが、いつまた再発するかわからないのと、そんな不安定なら使えないという事実があります。また、大元のGWである光終端装置にもpingが届かなくなります。

昨日、もう一度再起動してみると、完全にアクセス出来なくなりました。そこから、光終端装置にpingが届かないというのは、NICじゃないか？と疑いだし、光終端装置のlinkランプを見て見ると、ちゃんとOnlineになっている。しかし、ESXiからみるとがびーんｗ

え！？外部へ接続するための、GWに単独の物理NICをアサインしていたのでが、物理アダプタがありません・・・。これでは、外に接続出来る訳ねーよね。光終端装置にpingが届かなく理由これでわかったわ。

という、物理NICの故障だと分かりました。

物理NICはみえているのに、リンクダウンになっていますよね。これデュアルポートNICなので、ポートは2つ見えてるけど、2つどちらに刺しても、リンクアップする事はありませんでした。残念ながら故障したという事なにだと分かりました。

今は、このように使っていなかったNICポートを、急遽アサインしてNICをチーミングして、1つをオンラインにして、事なきをえました。今、下記のNICを急遽発注し到着待ちです。

あと

HPのserverなんですが、FANが五月蠅すぎる・・・。そんなにブンブン回さなくても大丈夫だよって思うので、この静音FANに交換しちゃいます。一応4PINのPAM制御の奴にしました。serverなので、そんなに光らせないで良いかともおもったのですが、暗闇でサポートしてると、こういうLEDでも作業ができるかもと、そんな感じで買ってみました。とりま、静かになればいいなぁ。

ESXi内部は、HDDは全部1台単位で撤廃していって、今は4台のSSDのハードウェアRAID5で起動しています。可動部が無くなったので余計、FANの音が目立ってしまっています。

The post ESXi6.5にてハード(NIC)障害・・・。 first appeared on ～下町物語～.

今夜2時間くらいこのブログ止めます

rurineko — Mon, 04 May 2020 07:41:56 +0000

この記事を読むおよそ時間 1未満分

今夜、１時間から２時間くらいこのブログ止めます。システムメンテナンスを行います。多分００時頃から２時頃まで作業すると思います。バックアップとったりして実施するので、実質作業は３０分から１時間くらいでしょうか。

上記みたいな画面は、出さずにやっちゃいます。そーりーぺーじ、切り替えるのがめんどくさいというだけ・・・（爆）

内容は、モジュールのバージョンアップとパフォーマンスチューニングを実施する予定です。ここ数日コロナで外に出られてないので、ブログのメンテナンスばかりやっています。

サーバ設定の方向性が決まったので、今日夜にでもやってしまいます。若干レスポンスがさらに上がればいいなと思っています。メモリーもかつかつでやっているので、もう少しメモリーチューニングやって、だめなら３GBまであげてしまおうと思っています。

それでは、よろしくお願いいたします。

The post 今夜2時間くらいこのブログ止めます first appeared on ～下町物語～.

ブログの更新時にホワイトアウト

rurineko — Fri, 02 Nov 2018 00:24:00 +0000

この記事を読むおよそ時間 1未満分

ブログの更新をするときに最近ホワイトアウトして何もできなくなるので、昨日ちょっと調べました。
Webserverであるnginxの書き出すログを見るも、若干エラーもあるものの該当事象にヒットしない。そこを修正しても、やはりホワイトアウトしてしまう。本当にいきなり出来なくなるので、まだ何やらクラックされたりしてたらいやだなぁと思いつつ調査を進める。

おそらく、あやしいのはモジュールだと当たりをつけて、モジュールを全部無効化してテストする。結果、全くホワイトアウトしない。やっぱりなぁ。って、その時点で１つ心あたりがあったんですが、徐々に有効化して絞り込んだ。

最後にそれを抜いて更新してみる。ホワイトアウトしない。やっぱりなぁ。ってことで、更新時にインスタグラムに自動で記事を共有しているモジュールがガンでした。更新時にインスタグラムに情報を送って自動投稿しているところで、インスタAPIの仕様が変わったりなんかして、正常に動かなく鳴ったのだと思います。

それにしても、あまりいいインスタグラムへの投稿モジュールが、今ないんですよね。有料ならあるんですが、無料のはほぼほぼないです。とはいえ、自動では無いけど、昨日別のモジュールを入れたのでもう大丈夫ですね。今日から改めて更新してインスタグラムにも投稿したいと思います。この記事も、この後インスタにアップします。

The post ブログの更新時にホワイトアウト first appeared on ～下町物語～.

vuls祭#04Report

rurineko — Mon, 27 Aug 2018 23:00:12 +0000

この記事を読むおよそ時間 3 分

Vuls祭＃04 2018/08/27 19:00 – 22:00 大崎フューチャー株式会社

さて、待ちにまったVuls祭＃04 Reportをさせていただきます。18:45分に現地に到着し、受付を済ませて最前列に陣取って記事を書く準備を行う。間もなく開場である。今回私はブログ枠での参加の為、Report記事を記載しています。スライドはアップされ次第、追記させて頂きます。

19:00- 会場諸注意 (5分)

会場及び飲食等の諸注意等を行います。

開場は、フリーwifiを用意いただいているようです。
私は、LTE回線がタブレットについているので、VPN経由でブログに直接記事を書く方式でどんどん記事を書いていこうと思います。
開場の設備説明をいただき、いよいよvuls祭開始の時がきました。

19:05- 「VulsとNIRVANAの連携」（30分）

国立研究開発法人情報通信研究機構(NICT) 井上様
InteropTokyo2018で話題となった「Vulsと連動するNIRVANA」について、お話頂く予定です。 NICTプレスリリース

NIRVANAとは、今年の6月に発表したNIRVANAとVulsと連携のスライドを発表頂きました。

国立研究開発法人 情報通信研究機構(NICT)はどのような会社なのか？
原子時計・ファイバーの開発・衛星のフライトモデルを作っていたり、ナノマシン・BMIで脳波を取り出してコントロールしたり、
多言語翻訳するモジュールを開発したりする会社。殻機動隊 STAND ALONE COMPLEXを作っている会社である。

グローバルIPアドレス、無差別攻撃対策　local監視を行うソリューションがある。
たちこまくん、WarpDriveを入れると、危ないサイトのブロックしたりする機能を有する。

https://warpdrive-project.jp/

今日は、Passive local側の話

標的型攻撃かなり行われている。→ Cyber Kill Chain

セキュリティあるある

がんばればがんばるほど、大量のalertに終われる地獄の日々そういう時こそ、NIRVANAを使って欲しい
ネットワークにセキュリティを可視化する事が可能

NIRVANAとは？

Interrop Tokyoで出典

alert連携
アプライアンス
ソフトウェア

かなり、ヴィジュアル的にネットワークトラフィックやセキュリティ等を可視化できるツール

NIRVANA改弐（Vulsとの連携）を現在開発中

NIRVANA＋Vulsの連携がNIRVANA改弐で現在プロトタイプを作成中

脆弱性対応にもNIRVANAが必要である
インシデントハンドリングと脆弱性ハンドリングが不可欠

さらに、ンゴ感

NIRVANA改弐デモンストレーション

321　vulsのかけ声で、全サーバ緊急フルスキャンデモンストレーションを実際にデモで実施
確かに、ンゴ感は、感じる事が出来ました。

NIRVANA弐改は、まだプロトタイプであって、売ってない状況である。
コンタクトは、フェイスブックなどでコンタクト可能

本当にあったIT怖い話

意外にツボる内容が多い。インフラ側が評価されない実態をつぶやくつぶやきがなんともシュールで心に響く模様。

https://togetter.com/li/1259977

Interner Week2018イベントの告知

Interner Week2018　9月半ばにプログラムが完成するので、お金もかかりますが、是非経費精算出来るなら会社のお金で来て欲しい。

雑談

ンゴ感を出す為に、3日エンジニアが徹夜した裏話がこっそり話されてました。

19:35- 「Vuls v0.5.0の新機能」（20分）

フューチャー株式会社 Vuls作者 kotakanbe

Vuls祭り#4当日リリース予定のVuls v0.5.0では、100コミット以上、1万行以上が追加されました。スキャン精度が大幅に向上し、便利な新機能が盛りだくさん。本基調講演では、v0.5.0の新機能、バージョンアップの注意点などを紹介します。

NVD JSONをサポートによりCPE指定の検知精度大幅向上、CVSS v3情報が出るように
RedHatのAPI情報のサポートにより、RHEL, CentOSにてパッチ未提供な脆弱性を検知可能に。さらにアップデート以外の手段での緩和策が表示可能に。
Debian Security Trackerのサポートによりパッチ未提供な脆弱性を検知可能に。
サーバモード追加によりワンライナーでスキャン可能に（詳細はknqyf263氏のセッションにて）
オフラインスキャンモード追加
スキャンモードをconfig.tomlで定義可能に
OWASP Top10に該当する注意すべき脆弱性かどうかを表示可能に
CWEの英語、日本語タイトルを表示可能に
Stride通知
ChatWork通知
TUI, Slack, Emailレポートの変更
脆弱性ごとにパッチ提供、未提供かを表示可能に
go-cve-dictionaryのlistコマンド
無視したいpackageを正規表現で定義可能に

などなど。

Vuls Git Hub STARについて

VulsのGitHub STARの数が5000台にのった、他の有名オープンソースの中でも、ひときわ高い伸び率を有している。

Vuls Twitterについて

ツイっターのアカウントもあるので、フォローしてもらえれば、リリース情報が掲載される
下記フォローをお願いしたいそうでした。

Tweets by vuls_ja

今回のアップデートの抜粋

今回のアップデートは、本当にやばい。１万３０００行以上作り込まれた内容
後方互換性はない、新規インストールしか駄目らしい
スキャン精度が飛躍的に向上している。

XMLではマッチングしたかった件も、JSONに対応したことでCPEで書いた奴が適切に検知できるようになった。

Gostというツールを作った、Debianのセキュリティトラッカーなどを取り込めるようになった
パッチが出てない脆弱性もヒットする事ができる用になった。

知った所で、どうするか？が運用者の腕の見せ所ですね。

Vuls Serverも今回同梱されている。

スキャンモード

スキャンモードが４種類に増えた。

ファーストモード
ファーストルートモード
ディープスキャンモード
オフラインスキャンモード

大きな目玉としては、オフラインスキャンモード　インターネットにアクセスしなくてもスキャン出来る様になった。
この脆弱性に対応したプロセスも出るようになった。アップデートする場合、注意する必要があるプロセスも分かる。

configの中でReport不要パッケージの正規表現をかけるようになった。例えば、Linuxの中にインストールされているFirefoxなど不要ならReportをスキャン対象外に出来る機能を搭載した。

19:55- Vulsクラウドサービス「Future Vuls」をイチから書き直した話（10分）

フューチャー株式会社 Future Vulsプロダクトオーナ kotakanbe

サービスイン半年にして、なんと、、、Webフロントエンドをイチから書き換えました。早ッ！！検知後の脆弱性のトリアージを漏れなく、楽に。生まれ変わったFuture Vulsお披露目します。

画面は無料で見れる様になった。
https://vuls.biz

対応するかしないかを、サポートしてくれるサービス
オープンソースは、Linuxだけ、有償版はwindowsにも対応している。
今回、大規模に画面の作りなおしたそうです。オープンソース版は無料で使えるとの事なので一回使って見たいと思います。

20:05- 乾杯（10分）

ソフトドリンクやビールで乾杯！
内、20:05-20:10頃で、ビアスポンサーLT

sansan　　Eight　データ分析とか

脆弱性検知・管理・運用を楽にしたい
OSの種類も多い　Amazon Linux　CentOS7とか　Windows等があり運用管理が大変という事でVulsを導入した。

20:15- 「3分間でvuls scanとreportできるのかチャレンジ!」（200秒チャレンジ）

ランサーズ株式会社 @adachin0817様

Vulsを分かりやすく説明する伝道者として、自称エバンジェリスト/広報/コントリビューターによる、Vulsを導入及び運用している経験を元にした、初心者向けハンズオンを行います。＊3分＊で、Vulsの独自開発環境であるDockerを起動し、ローカルホストをスキャン、Slack/ChatWorkにレポートを実演します。

実際に200秒でチャンレジを実施　SREをやっているあだちんさん　29才
普段は、ディグダグ・fluentdなどをやっている。

初心者向けのデモンストレーション開発環境は、Dockerを使って構築する・・・。
多分、自分的にも、Dockerを使うんだろうな、Docekrをpullして設定してスキャンしてギリギリ２００秒おさまるか？って話かと思ったら、
むむむ！54秒で構築？　いやいや、configが書かれててDocker runしてスキャンして、結果をslackとチャットワークに飛ばすだけ。

20:20- 「開発環境提供スポンサーセッション: 『ホスティング・クラウド事業者が観るインシデント発生傾向・原因・対策(ショートバージョン)』」（5分）

さくらインターネット株式会社エバンジェリスト/仮想化基盤チーム横田真俊様
ホスティング・クラウド事業者で近年に起きたセキュリティインシデントの傾向についてご紹介いたします。

レンタルサーバ・Cloud・割り引きクーポンも提供いただけるそうです。帰りにもらって帰ろうかと思います。
クーポンもらってきました。結構イニシャル安く使えそうな気がしました。数枚もらってきちゃいました。

メールで注意喚起すると何故か余計ふえてしまう。パスワードは確実に設定してください。
Wordpressは、自動アップデートの設定は確実にしてください。

Wordpressの脆弱性対応について、どんどん減ってきているが、
見えない所でクラックさせて、マイニングを埋め込まれているパターンに移行しているんじゃないか？と推測している
ただし、サクラのWordpressがのっているサーバは、BSD系なので、そもそもマイニングツールが動作しないという・・・。

20:25- 「新機能 “Vuls Server” 〜ワンライナーで始めるパッチマネジメント〜」（15分）

ゴールドジムプロテイン愛好会 knqyf263 様

従来のVulsのローカルスキャンは非常駐型のエージェントとして動作していましたが、サーバモードが新機能として追加されました。 Vuls Serverを一つのサーバで起動すれば、各サーバからはrpm/dpkgの結果をcurl等のワンライナーでVuls Serverに送るだけで脆弱性を検出してくれるようになります。その結果、SSHログインを許可したくない人やスキャナーを各サーバにインストールしたくない人でもVulsを利用可能になります。

本発表では既存の構成管理ツールとの連携など、利用例をいくつか紹介させていただきます。

サーバの構成情報をvuls Serverをたてて、CurlなどでPostすると、そこで脆弱性診断が可能である。
ansibleなどでも送る事も可能。

既存の構成管理ツールと統合する事が出来る
chefとかansibleなどと統合

AWS Systems Manager 連携

適当なスクリプトでvulsサーバに投げ込む事で結果が得られる
vuls Serverだと、若干の制約がありエージェントより検知性能が劣る
ただし、ＳＳＨが駄目とか、バイナリのインストールが出来ない環境でも、構成管理ツールがあれば連携する事が可能が強みである。
VulsのVer0.5.0にはVulsServerが同梱されている。別途インストールしなくても使用する事が出来る。

下記資料が公開されたしたので、貼っておきますが、もしかしたらログインしないと見れないかも知れません。

20:40- 「開発環境提供スポンサーセッション: IDCFクラウドのセキュリティ事情(仮)」（5分）

IDCフロンティア藤城様
IDCFクラウドやその裏側の環境での、セキュリティ関連の情報等のお話です。

vulsのtemplateがCloud上につくって置いているので、使いたい方は使っていただきたいと思います。ただし、Ver0.5.0ではない。Ver0.4.2系のみ。今後Ver0.5.系も作らないとねと言ってました。
ここからは、DCすなわちデータセンターのセキュリティの話

DCを隠さず公表している意味？

DCの所在値・電力会社など明かしている理由は、公開しても生体認証などがあり、行ってすぐ入れる様なものではない。
隠して欲しいというお客様より、公開して欲しいお客様の方が多い
隠してもばれる　－＞サーバ納品するにも、住所必要ですよね？隠すはセキュアにならない。

20:45- 「VulsRepoの更新について」（5分）

usiusi360様
VulsRepoの Vuls v0.5.0 対応についての話です。

急遽、登壇する事になった為、VulsRepoの Vuls v0.5.0 対応についての話では無いっぽい。

－＞vulsとOpenVASの比較

IoTSecJP 車のハッキング・ドローンのハッキングなどを研究している。

OpenVASは、それぞれの個別のパッケージは見ていない。
ただ、それ以外の手法で保管している。
OpenVASについては、その他の手法も使ってやっているが、ペネトレーションテストほどではない。

vulsのほうが残存している脆弱性を検知している。
思想の違いである。

20:50- 「会場提供スポンサーセッション」（5分）

フューチャー株式会社
会場提供頂いたフューチャー株式会社様の、スポンサーセッションです。

フューチャー株式会社にはキャリアパスがある。
評価精度がある。プレゼンして優勝すると、ボーナスをもらえる。
社内イベント・ハワイに行ったり、色々とイベントがある。

やることをやっていれば、自由である。
テレワークなども可能の会社

20:55- 「LT time #1: Soracom x Vuls」（5分）

株式会社ソラコム須田様
VulsとSoracomの連携についてのセッションです。

IoTな環境でもVulsやってみた。

SORACOM

株式会社ソラコムってどんな会社？

simの会社

IoTで脆弱性の管理？

汎用Linuxを積んだ機器を活用され始めている（ゲートウェイ機器）
ユーザ側でプロアクティブにチェックできないか？

Raspbian OSを使っている機器が多いResin.ioのDockerベースと相性がいい
LB越しにVuls Serverも使える/healthcheckを使えば動かせる。

会社的に最近採用を始めている。下記URLにて詳細を確認されたし！

https://careers.soracom.jp/

21:00- 「LT: (仮)Vuls x CircleCIで実現する継続的Vulnerability Management」（5分）

国島様

CircleCI上で、Vulsを動かしてみた話をしたい。
CircleCI Ver2.0になって、好きなDockerを動かせるようになった。

必要なDockerイメージは更新で手に入る物

Jobの流れ

成果物をworkspaceを使って共有して各プロダクトで使い回す
workflowsを使って順番を定義して、辞書更新後スキャンを実行する方法としている。

感想

個人用途としては、これで十分だと思われる。
無料で使える点が大きい
サーバが複数あると、ちょっと辛いかも

21:05- 「LT time #3 オープンソースの持続可能性について」（5分）

BoostIO株式会社横溝一将様
IssueHuntを活用した、オープンソースの持続可能性についての話です。

Boostnote というオープンソースを開発している
開発者が抱えている悩み

日中現場で仕事して、夜帰宅してオープンソースの開発をする。そんな日々を過ごしているなか
全然収益と結びつかない現実がある。そこでIssueをお金に換えるソリューションを立ち上げた。

絶望の淵にいた僕を救ってくれたオープンソース開発者をヒーローにしたい
日本をオープンソースでぶち上げる

21:10- 「LT time #4」(5分）

Interner Week2018の告知再び

11/28 - 30で開催予定
1日券がうん万円するイベントらしいので、9月下旬プログラム公開・事前登録開始

21:15- クロージング（5分）

今回の纏めと、記念撮影をして終了です。

かんべさん　より締めの言葉を頂き記念撮影して終了となりました。私も帰り支度をして会場を後にしました。

22:00- 完全撤収

終了は、２１時４０分頃だった気がします。

今回の所感

雷と豪雨が降る中のイベントでしたが、今回も楽しく為になるVuls祭を堪能できたと思います。
次もタイミングが合えば参加させて頂きます。また、この後、個人的にVer0.5.0を試しにインストールさせて動作の確認をする予定です。

The post vuls祭#04Report first appeared on ～下町物語～.

Vuls祭 #04本日開催

rurineko — Mon, 27 Aug 2018 04:41:54 +0000

この記事を読むおよそ時間 1未満分

Vuls祭 #04本日開催

さて、本日Vuls祭＃０４です。今日は、現場１７時30分頃に引き上げて参加してこようと思っています。枠としては一般枠じゃなくて、5つあるブログ枠でのエントリーです。会場の模様も含めてreportを書いて行きたいと思っています。機材は、いつもブログを書いているタブレットPCと外付けキーボードとマウス及びiPhoneで録音＋フルHDのビデオカメラを用意しました。主に講演の内容を録画してブログの記事の確認用に使う用途です。盛りだくさんの講演があるっぽいので、楽しみにしております。

知識的に、source修正してプルリクを上げたりする様な事は出来ませんが、内容は理解して行きたいと思っています。前回総意味では、座談会などが結構参考になった気がしました。

今回は、vuls Ver5系の発表などもあるようなので、どのように進化をとげたのか？見届けたいと思っています。

The post Vuls祭 #04本日開催 first appeared on ～下町物語～.

中国からのアタック！監視されているのも知らずに！

rurineko — Thu, 05 Apr 2018 23:18:15 +0000

この記事を読むおよそ時間 3 分

監視されているのも知らずに！

かれこれもう数ヶ月になろうか？私が管理しているとあるserverに、ポートスキャンをして、応答があるサービスに向かってアタックを開始した。それは、server乗っ取り系のアタックであるが、古典的な手法でのアタックである。こちらも知ってはいながら、どんなことをしてくるか？詳細にログを取りながら手口を伺っていたのですが、そろそろ手を打とうかという事で対応を行った。

どんなアタックを仕掛けてきたか？

まずは、私が契約しているグローバルIPに対してポートスキャンを確認した。次に、あるサイトの開発serverで、複数人で使用しているので、お分かりであろうかと思うのだが、SSHをあけているのだが、もちろん標準ポートではないですよ。先ほどのポートスキャンでＳＳＨサービスが応答してしまったので、それに向かってアタックを仕掛けてきた。

下記がそのアタックの一部抜粋したログである。スクリプトによる辞書アタックな典型的なアタック手法ですね。いろんな文言・言葉・名前などを送ってＩＤがあるかないか？を調べて居る模様が手に取るように分かりますね。このserverですよ、パスワード認証許可しておらず、公開鍵だけの認証にしているので、鍵を持ってこないとまず入れる事はないのです。また、前段にIPSがいてパケット単位で監視しているサーバになります。

Apr 1 03:48:01 stg sshd[32096]: input_userauth_request: invalid user beppie
Apr 1 03:54:12 stg sshd[32196]: input_userauth_request: invalid user berangere
Apr 1 04:00:22 stg sshd[32292]: input_userauth_request: invalid user berd
Apr 1 04:06:32 stg sshd[32395]: input_userauth_request: invalid user berenice
Apr 1 04:12:39 stg sshd[32487]: input_userauth_request: invalid user berenice
Apr 1 04:18:48 stg sshd[32582]: input_userauth_request: invalid user berenice
Apr 1 04:24:54 stg sshd[32677]: input_userauth_request: invalid user beret
Apr 1 04:31:01 stg sshd[302]: input_userauth_request: invalid user berg
Apr 1 04:37:07 stg sshd[400]: input_userauth_request: invalid user berger
Apr 1 04:43:14 stg sshd[499]: input_userauth_request: invalid user berget
Apr 1 04:49:18 stg sshd[595]: input_userauth_request: invalid user berk
Apr 1 04:55:22 stg sshd[688]: input_userauth_request: invalid user berna
Apr 1 05:01:25 stg sshd[791]: input_userauth_request: invalid user bernabe
Apr 1 05:07:29 stg sshd[889]: input_userauth_request: invalid user bernabeu
Apr 1 05:13:31 stg sshd[983]: input_userauth_request: invalid user bernadene
Apr 1 05:19:32 stg sshd[1078]: input_userauth_request: invalid user bernadette
Apr 1 05:25:34 stg sshd[1170]: input_userauth_request: invalid user bernadette
Apr 1 05:31:36 stg sshd[1262]: input_userauth_request: invalid user bernadette
Apr 1 05:37:37 stg sshd[1361]: input_userauth_request: invalid user bernadina
Apr 1 05:43:37 stg sshd[1453]: input_userauth_request: invalid user bernadine
Apr 1 05:49:37 stg sshd[1548]: input_userauth_request: invalid user bernadine
Apr 1 05:55:37 stg sshd[1640]: input_userauth_request: invalid user bernadine
Apr 1 06:01:38 stg sshd[1765]: input_userauth_request: invalid user bernard
Apr 1 06:07:39 stg sshd[1861]: input_userauth_request: invalid user bernard
Apr 1 06:13:39 stg sshd[1971]: input_userauth_request: invalid user bernarda
Apr 1 06:19:38 stg sshd[2066]: input_userauth_request: invalid user bernardina
Apr 1 06:25:39 stg sshd[2158]: input_userauth_request: invalid user bernardo
Apr 1 06:31:40 stg sshd[2250]: input_userauth_request: invalid user bernd
Apr 1 06:37:39 stg sshd[2342]: input_userauth_request: invalid user bernhard
Apr 1 06:43:40 stg sshd[2434]: input_userauth_request: invalid user berni
Apr 1 06:49:41 stg sshd[2526]: input_userauth_request: invalid user bernice
Apr 1 06:55:42 stg sshd[2618]: input_userauth_request: invalid user bernice
Apr 1 07:01:43 stg sshd[2721]: input_userauth_request: invalid user bernice
Apr 1 07:07:44 stg sshd[2813]: input_userauth_request: invalid user berri
Apr 1 07:13:45 stg sshd[2905]: input_userauth_request: invalid user berrie
Apr 1 07:19:48 stg sshd[3000]: input_userauth_request: invalid user bert
Apr 1 07:25:49 stg sshd[3092]: input_userauth_request: invalid user bertha
Apr 1 07:31:54 stg sshd[3187]: input_userauth_request: invalid user bertha
Apr 1 07:37:56 stg sshd[3279]: input_userauth_request: invalid user bertha
Apr 1 07:43:58 stg sshd[3371]: input_userauth_request: invalid user bertille
Apr 1 07:50:01 stg sshd[3463]: input_userauth_request: invalid user bertille
Apr 1 07:56:04 stg sshd[3556]: input_userauth_request: invalid user bertille
Apr 1 08:02:06 stg sshd[3661]: input_userauth_request: invalid user bertram
Apr 1 08:08:09 stg sshd[3756]: input_userauth_request: invalid user bertrand
Apr 1 08:14:12 stg sshd[3852]: input_userauth_request: invalid user bery
Apr 1 08:20:18 stg sshd[3949]: input_userauth_request: invalid user beryl
Apr 1 08:26:23 stg sshd[4042]: input_userauth_request: invalid user beryl
Apr 1 08:32:27 stg sshd[4134]: input_userauth_request: invalid user beryl
Apr 1 08:38:33 stg sshd[4226]: input_userauth_request: invalid user beryle
Apr 1 08:44:41 stg sshd[4318]: input_userauth_request: invalid user beshi
Apr 1 08:50:47 stg sshd[4410]: input_userauth_request: invalid user bess
Apr 1 08:56:54 stg sshd[4505]: input_userauth_request: invalid user bess
Apr 1 09:03:02 stg sshd[4608]: input_userauth_request: invalid user bess
Apr 1 09:09:12 stg sshd[4708]: input_userauth_request: invalid user bessie
Apr 1 09:15:25 stg sshd[4804]: input_userauth_request: invalid user bessie
Apr 1 09:21:38 stg sshd[4899]: input_userauth_request: invalid user bessie
Apr 1 09:27:50 stg sshd[4991]: input_userauth_request: invalid user bessy
Apr 1 09:34:04 stg sshd[5088]: input_userauth_request: invalid user best
Apr 1 09:40:18 stg sshd[5191]: input_userauth_request: invalid user bestman

どこからよ！？

って実IPいりですよｗ今回だけ特別ですからね。中国から発信されているっぽですね。以前は166.111.5.141だけだったのですが最近３カ所からアタックし始めたのでウザイので泳がせずブロックする事にしました。見て分かる通り、気づかれないように時間も数分に１度程度のアタックを継続して送ってくる奴っぽいですね。とはいえですね、茶番に付き合う気はないのでとっととブロックです。

泳がすこと数ヶ月、下記のアタック回数となってます。ひどいですよねぇ。

[root@stg ~]# cat /var/log/secure* | grep 166.111.5.141 | wc -l
334

[root@stg ~]# cat /var/log/secure* | grep 103.235.247.242 | wc -l

15281

IPひろばで調べて見ると！中華人民共和国ってでてますね。

ここら辺りからアクセスされているっぽです。まあ、プロバイダーの所在地でしょうけど。

ブログ的には、記事になる案件なのでいいのですが、個人的には人のサーバにログインしてやろうなんてけしからん訳です。皆様も個人的な趣味・趣向でクラックなんかしてると、国内には不正アクセス禁止法なるものが存在していますので、痛い目を見るかも知れませんよ。くれぐれもやめておいた方がいいですよ。

ブロックしたIPは？

ポリシーは詳しくは言えませんが、ブロックしたのはこのIPの32ビットマスクでブロックしてだけではありません。むしろ/32なんかでブロックする訳がありません。もう分かりましたよね？はい。まあそういう事ですね。

結論

ブロックして、１時間程度で３つIPからのアタックは停止したようです。向こうからしてみれば、IPが変わったんだろう程度だろうですが、アタックしている事もログを取って監視されているという事をお忘れ無く！

The post 中国からのアタック！監視されているのも知らずに！ first appeared on ～下町物語～.

ESXi６.5にNic取り付けたら

rurineko — Sun, 25 Feb 2018 23:50:00 +0000

この記事を読むおよそ時間 1未満分

昨日、ESXi6.5にNicカードを取り付けたら、うまく認識して通信ができるようになったのですが、なんと、DMZ側におりてるNicカード認識してるけど、リンクダウンだよｗ
なんだかなぁ・・・。

とりあえず、outgoing側を確保できたので、VPN自体は復活できたので良かったのですが、内部通信は途絶えしまいましたね。また、１つNicカードをオーダーしました。

ついでに、バッテリーバックアップユニットも中古を買ってきて、取り付けて正常化させており快適になりました。Nicが到着したらクローズしようと思います。

余裕があったら、デュアルNICを複数枚積んでHA構成にしようかなと思いつつ。

The post ESXi６.5にNic取り付けたら first appeared on ～下町物語～.