インフラ – ページ 18 – 今日という日は贈り物

AmazoneのEC2というVPSを立ち上げてみましたよ♪

EC2は最初750時間程無料でつかえちゃいます！
で、さっそくつかっちゃいました。

ここでは、ストレージは揮発の状態(追加ストレージなし)で設定してみました。
とりあえず、起動して使える所まで、参考になればいいな～o(^▽^)o

ログインして、左上の　Service v から、EC2を選択して、↓の画面からLaunch Instanceを選択

起動するOSを選択します♪私が普段使っているOSのubuntuを選択してみました～

今回は無料の範囲で使える t1.microを選択します。今回はストレージの追加など無しなので、Review and Launchを選択します。

作成するインスタンスの確認画面がでます。もうすぐ完成ですo(＾▽＾)o
今回はsshでログインできればそれでいいので、SecurityGroupはポート22のsshだけにしておきます。
ここは、あとでも変更可能です(・∀・)

んでもって、Launchしたら、sshでログインするためのKEYを作成します。
ここで作成してダウンロードしたKEYはなくさないように！

これで作成完了～♪おめでとう～o(^▽^)o

出来上がったインスタンスの詳細は以下で確認できますよ♪

ログインはTeraTermでsshでログインできます。

ユーザ名 : ubuntu　←ubuntuのOSを選択した際のデフォルトユーザです！
パスワード: なし
RSA/DSA鍵を使う：ダウンロードしたpemファイルを指定

ログイン後、このままだと、パスワードなしになっちゃうので、

passwd ubuntu

1	passwd ubuntu

パッケージリストの最新化

sudo apt-get update

1	sudo apt-get update

dockerを利用したいのでインストール

sudo apt-get install docker.io

1	sudo apt-get install docker.io

今回ストレージを指定していないので、停止しちゃうと、内容が消えちゃいますのでご注意！

ココを参考にさせて頂きました～
・ http://qiita.com/tuboc/items/38da97cb96b2ebc69f88
・ http://www.agilegroup.co.jp/technote/ec2-instance-create.html

オープンリゾルバ撲滅に向けて

イタズラしたい人はご遠慮ください。作り方を公開しておきます。

※ Nginx + Mojolicious の環境を前提としています。
apacheでも大丈夫です♪

■Mojoliciousの環境作成

 apt-get install perlbrew
 perlbrew init
 perlbrew install perl-5.16.3
 perlbrew install-cpanm
 cat ~/perl5/perlbrew/etc/bashrc >> ~/.bashrc
 sourc ~/.bashrc
 perlbrew use perl-5.16.3
 cpanm install Mojolicious
 cpanm install Net::DNS
 cpanm install IO::Socket::IP

apt-get install perlbrew

perlbrew init

perlbrew install perl-5.16.3

perlbrew install-cpanm

cat ~/perl5/perlbrew/etc/bashrc >> ~/.bashrc

sourc ~/.bashrc

perlbrew use perl-5.16.3

cpanm install Mojolicious

cpanm install Net::DNS

cpanm install IO::Socket::IP

■プログラム

 vi myapp.pl
 -----
 #!/usr/bin/env perl
 
 use Mojolicious::Lite;
 use Net::DNS;
 use Sys::Syslog;
 use IO::Socket::IP;
 
 # share 
 our %h_checkedFlag;
 
 # Documentation browser under "/perldoc"
 plugin 'PODRenderer';
 
 openlog("dnschk", 'ndelay,pid', 'user');
 my $res = Net::DNS::Resolver->new;
 $res->udp_timeout(1);
 $res->tcp_timeout(1);
 
 get '/check' =>sub {
   my $c = shift;
   my $flag = 0;
   #my $rAddr = $c->tx->remote_address;
   my $rAddr = $c->req->headers->header('X-Forwarded-For');
 
   # When the IP is same, stop 60 sec.
   if(time - $h_checkedFlag{$rAddr} < 60 ){$flag = 3;} 
 　$h_checkedFlag{$rAddr} = time;
 　if($rAddr =~ /[^.:0-9a-fA-F]+/) {
　　$flag  = 2;
 　　$rAddr = '';
   }
   elsif(!$flag) {
     foreach my $vc (0..1) {
       $res->usevc($vc);
       $res->nameservers($rAddr);
       my $reply = $res->search("m.ROOT-SERVERS.NET");
       if ($reply) {
         foreach my $rr ($reply->answer) {
           next unless $rr->type eq "A";
           my $addr = $rr->address;
           $flag = 1;
           syslog('info', '%s,%s', $rAddr, $addr);
         }
       } else {
         syslog('info', 'query failed %s', $rAddr);
       }
     }
   }
   my $data = { ip => $rAddr, flag => $flag };
   $c->render(json => $data);
 };
 closelog;
 
 app->start;
-----

vi myapp.pl

-----

#!/usr/bin/env perl

use Mojolicious::Lite;

use Net::DNS;

use Sys::Syslog;

use IO::Socket::IP;

# share

our %h_checkedFlag;

# Documentation browser under "/perldoc"

plugin 'PODRenderer';

openlog("dnschk", 'ndelay,pid', 'user');

my $res = Net::DNS::Resolver->new;

$res->udp_timeout(1);

$res->tcp_timeout(1);

get '/check' =>sub {

my $c = shift;

my $flag = 0;

#my $rAddr = $c->tx->remote_address;

my $rAddr = $c->req->headers->header('X-Forwarded-For');

# When the IP is same, stop 60 sec.

if(time - $h_checkedFlag{$rAddr} < 60 ){$flag = 3;}

　$h_checkedFlag{$rAddr} = time;

　if($rAddr =~ /[^.:0-9a-fA-F]+/) {

　　$flag = 2;

　　$rAddr = '';

}

elsif(!$flag) {

foreach my $vc (0..1) {

$res->usevc($vc);

$res->nameservers($rAddr);

my $reply = $res->search("m.ROOT-SERVERS.NET");

if ($reply) {

foreach my $rr ($reply->answer) {

next unless $rr->type eq "A";

my $addr = $rr->address;

$flag = 1;

syslog('info', '%s,%s', $rAddr, $addr);

}

} else {

syslog('info', 'query failed %s', $rAddr);

}

my $data = { ip => $rAddr, flag => $flag };

$c->render(json => $data);

};

closelog;

app->start;

-----

プログラムを起動する

morbo myapp.pl

1	morbo myapp.pl

■index.html

cd /var/www/vhost/dnschk.snowdrop.asia/
wget 'http://code.jquery.com/jquery-1.11.1.min.js'
vi index.html
------
<htlm>
<head>
<script src="/jquery-1.11.1.min.js"></script>
<script>
  // <!--
　function checkResolver(f) {
　$("#result-dns-open-resolver").html('checking...');
　$.getJSON("/check",{},function(result) {
 　           switch (result.flag) {
　              case 3:
　                $("#result-dns-open-resolver").html('please wait.');
　                break;
　              case 2:
　                $("#result-dns-open-resolver").html('unexpected error.');
　                break;
　              case 1:
　                $("#result-dns-open-resolver").html('Oops. RELAY...');
　                break;
　              case 0:
　                $("#result-dns-open-resolver").html('Good! SAFETY.');
　                break;
　            }
 　        });
　      }
// -->
</script>
</head>
<body>
　<form id="f" action="#">
 　<input type="button" value="check" />
 　<div id="result-dns-open-resolver">
　</div></form>
</body>

------
</htlm>

cd /var/www/vhost/dnschk.snowdrop.asia/

wget 'http://code.jquery.com/jquery-1.11.1.min.js'

vi index.html

------

<htlm>

<head>

// <!--

　function checkResolver(f) {

　$("#result-dns-open-resolver").html('checking...');

　$.getJSON("/check",{},function(result) {

　 switch (result.flag) {

　 case 3:

　 $("#result-dns-open-resolver").html('please wait.');

　 break;

　 case 2:

　 $("#result-dns-open-resolver").html('unexpected error.');

　 break;

　 case 1:

　 $("#result-dns-open-resolver").html('Oops. RELAY...');

　 break;

　 case 0:

　 $("#result-dns-open-resolver").html('Good! SAFETY.');

　 break;

　 }

　 });

　 }

// -->

</script>

</head>

<body>

　</div></form>

</body>

------

</htlm>

■nginxの設定

vi /etc/nginx/conf.d/dnschk.snowdrop.asia.conf
-----
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP  $remote_addr;
    proxy_set_header X-Remote-Addr      $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    location /check {
       proxy_pass http://127.0.0.1:3000/check;
    }
-----

vi /etc/nginx/conf.d/dnschk.snowdrop.asia.conf

-----

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Remote-Addr $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

location /check {

proxy_pass http://127.0.0.1:3000/check;

}

-----

反映する

sudo /etc/init.d/nginx reload

1	sudo /etc/init.d/nginx reload

カテゴリー: インフラ

Amazon aws EC2をLaunchしてみたよ♪

オープンリゾルバーチェッカー作り方 by Nginx + Mojolicious

オープンリゾルバ撲滅に向けて