chibilog

PHASE5だと・・・とりあえず心配なので対策方法を調べてたら、バッチリの対策方法がまとめられていたので、メモしておきますよ。

【今から揃えろ！】パンデミック対策装備　テンプレ

【基本装備】　

ＤＸモヒカンカツラ（ブラック）　￥1,606　★これが無くては始まらない！

http://ec2.images-amazon.com/images/I/41-paZbYM4L._SS500_.jpg

スパイク付きアームガード＆ナックル　￥3.800＆￥2.900

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/spk.jpg

肩パッド　\925 ラフ&ロード

http://thumbnail.image.rakuten.co.jp/%400_mall/seed/cabinet/a08082/080825305.jpg

【初心者オススメ武器】

鎖玉　￥3.000　★まずはここから！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/ksr.jpg

スパイクドクラブ　\5,500　★ワイルドなあなたに！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/spiked%20club.jpg

【上級者向け武器】

手甲鈎　\5000　★触れれば逃がしてあげる優しいあなたに！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/tekagi-1.jpg

簡易バーナー《バズーカタイプ》　\27,030　★清潔好きなアナタに！

https://www.iimono-059.jp/image/k2/43596-s.jpg

【乗り物】

バギーJAM TRIKE　\278,000　★３輪にこだわるあなたに！

http://kw-buggy.com/trike/image/top2.jpg

バギーＧ３５　\398,000　★無骨なシルエットが世紀末！

http://kw-buggy.com/images/g35-01.jpg

馬　\550,000　★世紀末覇者なあなたに！

http://www.sahoro.jp/horse/toro017.jpg

最近買ったゲームでも書いておきますよ。先ずはPC版のシークレットゲーム。

シークレットゲーム-KILLER QUEEN-DEPTH EDITION-

PS2で出てて確かビックカメラで見かけた時に凄い気になって、買おう迷って結局買わなかったんだよね。それでPC版で発売されたということだったので、購入してみましたよ。なんつーか、PV観て凄く欲しくなってしまって。昨日書いた日記のメモ書きがこのゲームのルールですｗ

基本的にゲーム中に選択肢というものが無いので、ひたすら読み進めて行く感じ。僕は変な分岐とかあって、やりこまいといけなくなるようなゲームはできない体質なので、読み進めればいいだけってのは凄く助かる。今、エピソード1が終わったから、次はエピソード2に進もう。エピソード1はなんかいまいちってか、単調な流れって感じがしたな・・・

ちなみに、このゲームはAmazonのお急ぎ便で注文しました。朝の7時に注文して、届いたのがその日の19時くらい。12時間で届くんなら早いのかな・・・僕はAmazon様なら注文してから30分くらいで届けてくれるもんだと思ってたんだけどな・・・

続いて、PSPの12RIVENってゲーム。

12RIVEN -the ψcliminal of integral-(限定版)

これ面白い。シークレットゲームのほうを優先的にやってたけど、こっちのほうが好きかな。小難しい話しが多くて好き。まだ途中までしかやってないけど、2012年人類滅亡説の話しに基づいてる感じ。

最近、ゲームを買ってもそのままやらなくなっちゃうんだけど、この2つはちゃんと最後まで出来そうですよｗ やっぱ面白ければちゃんと出来るみたいだ。

Ａ：クィーンのＰＤＡの所有者を殺害する。手段は問わない。
２：ＪＯＫＥＲのＰＤＡの破壊。
　　　またＰＤＡの特殊効果で半径１メートル以内ではＪＯＫＥＲの偽装機能は無効化されて初期化される。
３：３名以上の殺害。首輪の発動は含まない。
４：他のプレイヤーの首輪を３つ取得する。手段を問わない。
首を切り取っても良いし、解除の条件を満たして外すのを待っても良い。
５：館全域にある２４個のチェックポイントを全て通過する。
なお、このＰＤＡにだけ地図に回るべき２４のポイントが全て記載されている。
６：ＪＯＫＥＲの機能が５回以上使用されている。自分でやる必要は無い。近くで行われる必要も無い。
７：開始から６時間目以降にプレイヤー全員との遭遇。死亡している場合は免除。
８：自分のＰＤＡの半径５メートル以内でＰＤＡを正確に５台破壊する。手段は問わない。
６つ以上破壊した場合には首輪が作動して死ぬ。
９：自分以外の全プレイヤーの死亡。手段は問わない。
10：５個の首輪が作動していて、更に５個目の作動が２日と２３時間の時点よりも前で起こっていること。
Ｊ：「ゲーム」の開始から２４時間以上行動を共にした人間が２日と２３時間時点で生存している。
Ｑ：２日と２３時間の生存。
Ｋ：ＰＤＡを５台以上収集する。手段は問わない。

ＰＤＡは全部で１３台存在する

首輪の解除条件はそれぞれ異なる

誰がどのＰＤＡを持っているのかわからない、自分の条件は隠さなければならない

遂に来た！凄い待ってた！ニコニコ動画アプリが遂にリリースしてくれたので、早速インストールして使ってみましたよ。

iPhoneでニコニコ！

「ニコ動」を視聴できるiPhoneアプリが登場

使ってみての感想は、画質がかなり残念な感じになってしまってる・・・これは携帯アプリのやつの使い回しだろうか？プレミアム会員になればこの画質が改善されるっていうんなら喜んでプレミアム会員になる。昔はプレミアム会員だったんだけど、あまりメリットが感じられないから辞めちゃったんだよね・・・あまり見なくなっちゃったし。ロード時間については結構早いと思う。パソコンからのアクセスとそんなに変わらない感じだったかな。まぁ、無料なんでぜひとも試してください。

このブログを含めて自宅サーバで色々と運用しているわけですが、パフォーマンス周りは色々と試していて、チューニングをそれなりに施してあるので、どんなチューニングや設定を施しているか紹介していきたいと思いますよ。たぶん長くなるので、複数回に渡って連載！第1回目の今回はWebサーバがうちのサーバのメインの役目なので、Apache周りの話しでも。

先ずは、うちのサーバのスペックです。最近のスペックと比較するとかなり劣ってしまうスペックだね。まぁ、個人でちょっとやってるサイトのサーバなら全然問題無いスペックだと思うけど。

ちなみにハードディスク性能としてはこんな感じ。

$ sudo hdparm -Tt /dev/hda
/dev/hda:
 Timing cached reads:   2060 MB in  2.00 seconds = 1029.28 MB/sec
 Timing buffered disk reads:  220 MB in  3.01 seconds =  73.10 MB/sec

あとIPアドレスは固定じゃないので、DDNSを使って動的に変更できるようにしてある。VALUE DOMAINってところを使用していますよ。comとかorgとかのドメインであれば年間1000円くらいで取得できちゃう。そんでDDNSの更新にはPythonで作った自作のスクリプトを使用してる。1年以上使ってるけど、まぁちゃんと更新してくれてるみたいなので大丈夫でしょう。

■ コンテンツについて

このブログは、adiaryという素晴らしいブログを利用してますよ。元々、ブログを書くならhatenaしか興味無かったんですが、このadiaryならほぼhatenaと一緒なので非常に使いやすいです。perlで書かれているので、我が家では mod_perlで動作させています。他にもSpeedyCGI/FastCGIに対応しているので、いずかで設定するのがパフォーマンス的に良いでしょう。

あと自分用のメモの為にPukiwikiというWikiを使っていますが、APCというアクセラレータを導入しています。この辺については、 PHPのアクセラレータを使ってみるでまとめているので興味があればどうぞ。

さて、前置きはこれくらいにしておこう。なお、サーバがCentOSなのでCentOSでの設定方法です。まぁ、Debianなどの他のディストリでも共通する項目は多いと思います。

■ Apache周りの設定でも

以下設定するファイルは、/etc/httpd/conf/httpd.confとする。

ログをメモリに蓄えておいて後でディスクに書き出すようにする

ログを書き出す際に、それぞれの処理ごとに書き出すんじゃなくて、一旦メモリに蓄えておいて後でまとめてディスクに書き出すようにしてやる。以下のモジュールが読み込まれている必要がある（デフォルトでは有効にさせてるはず）

LoadModule log_config_module modules/mod_log_config.so

ログ周りの記述のある部分に以下を追加してやる。

BufferedLogs On

上記の記述を追加したらApacheを再起動して反映させてやる。試しにtail -f でApacheのaccess_logでも見てみる。この設定を入れる前であればアクセスの都度、記録されていたが、この設定を入れることである程度のバッファがたまるまではびくともしないはず。

ただ、バッファに蓄えてる時にシステムダウンなどが発生すれば、その時のログは保証されないので、それでは困るという場合にはこの設定は入れないほうがいい。

HostnameLookupsをOFFにする

これをONにしてしまうとDNSの逆引きが発生してしまう。今回Apache周りのことをあーだこーだ書くけど、実際この設定のON/OFFが一番計測結果に影響があった。ただ、これをOFFにしちゃうとログに書き出される際、全部IPアドレスになってしまうので、これでは何かと不都合がある場合はONのままのほうがいい。パフォーマンスを取るか利便性を取るかと言ったところ。OFFにする場合は以下のように設定する。

HostnameLookups Off

KeepAlive周りの設定

KeepAlive周りはうちでは以下のように設定している。先ずはONにして設定を微調整していく。

Timeout 300
KeepAlive On
MaxKeepAliveRequests 500
KeepAliveTimeout 1

MaxKeepAliveRequestsは、KeepAliveが有効な場合の一回の接続で受け付け可能なリクエストの数を制限する項目。デフォルトでは100だったが、サーバ性能を向上させるには大きめの値を指定したほうがいいので500とした。

KeepAliveTimeoutは、接続を閉じる前にApacheが次のリクエストを何秒待つかを指定する項目。タイムアウトが長いとクライアントからの接続の終了を待ち続けることになってしまう。デフォルトは15だが1に設定した。

Etagを付加しないようにする

FirefoxのアドオンでYSlowという便利なものがある。パフォーマンスチューニングするにあたって非常に強い味方になってくれるはず。これを使うと色々とどこが駄目とか評価してくれる。何もしてないとEtagの項目はFランクになる。下記の設定を入れることでAランクに上昇する。

FileETag None

参考：

FileETag ディレクティブ

意図しないものへのアクセスを制限する

直接パフォーマンスに関係はしないけど、Apahceの設定として。例えば、デフォルトでは、http://~~/manual/にアクセスするとマニュアルのページが表示される。ちなみにこれは誰からもアクセス可能。以下の記述を入れることで、このマニュアルページへのアクセスを拒否することができる。

<Directory "/var/www/manual">
    Options None
    AllowOverride None
    Order allow,deny
    Deny from all
</Directory>

次にバックアップファイルっぽいファイルへのアクセスを禁止する。コンテンツ内で何か変更をする時にバックアップとしてindex.html.bakなどと変更前のファイルを残すこともあるでしょう。このindex.html.bakというファイルへアクセスされることは意図してないはず。以下の記述を入れて禁止できる。

<FilesMatch "(^\.ht|~$|\.bak$|\.BAK$)">
    Order Allow,Deny
    Deny from all
</FilesMatch>

デフォルトのディレクトリの振る舞いも強化しておいたほうが無難。以下では特に指定が無い限りは拒否の体制となる。

<Directory />
    Order Allow,Deny
    Deny from all
    Options None
    AllowOverride None
</Directory>

公開するディレクトリで制限を解きたい箇所を設定するようにする。

HTTP TRACEを無効にする

niktoというセキュリティスキャナを使って、自分のApacheを調査していたところ、TRACEが有効でよろしくないという診断が出た。有効な状態だとHTTPヘッダーに含まれる認証データの類を盗まれる可能性もあるので、以下の記述を入れて無効にしておく。

TraceEnable off

その他のチューニング

不要なモジュールは極力読み込まないようにしてやる。mod_davなんて使わないのに有効にしてても意味がないです。他にも自分にとって不要と思われるモジュールはどんどん読みこまないようにしてやったほうがいい。

あと、.htaccessは理由が無い限りは使わないようにする。httpd.confへの直接の記述が許されないなど、仕方無い場合だけ使うようにする。

色々とhttpd.confをいじったと思うので、Apacheの再起動をかける前に以下のコマンドでSyntaxチェックをするのが無難です。

# apachectl -t
Syntax OK

Syntax OKと出れば記述の文法ミスやスペルミスなどは無しなので、心置きなくApacheを再起動してやって下さい。あと、Apacheへのパフォーマンス計測は簡単なものであればabコマンドを使うのが最もお手軽。色々と自分なりに設定を変えたり、負荷のかけかたを変えたりと試してみて下さい。

さて、もう長くなってきたので今回はこの辺で。まだApacheの話しは終わってないので、次回もApacheの話しですよ。続きは、暇で尚かつ気が向いた時に書くので気長に待っててください。