2016年5月14日のWeb Touch Meetingでお話ししたセッションです

1. サイト引越しの際に
学んだ５の教訓
銀ねこアトリエ
神守 由理子

2. このセッションは
実話にもとづいて
お話しさせていただきます。

3. 五つの教訓
お手軽だから気をつけるべきこと
プラグインに頼りすぎた末路
古いものには魔物が巣食う？！
サーバ引っ越しはドメイン移管だけでは終わらない
リスクが見えないからやるべきこと

4. お手軽だから
気をつける
べきこと１

5. 無料だから責任の所在が難しい
オープンソースのCMSは有名どころであれば少しググればなんと
か自力で設置できる。
でも、本家のリファレンスを見てやってるわけではないし、見よ
う見まねで、古いもしくは間違った情報をもとに制作されている
場合も多い。

6. 今までの運用に関して責任は取れないこ
とをしっかり伝える。

7. プラグインに
頼りすぎた末路２

8. プラグインがネック
運用当初便利そうと思って入れてしまった、身元不明、アップ
デートされていない、テーマや最新のCMSのバージョンに対応で
きないプラグインがゴロゴロ入っている可能性がある。

9. ご自身で入れたプラグインの責任は
取れない。

10. 古いものには
魔物が
巣食う？！３

11. どう運用してきたかが見えないから怖い
有名なCMSの場合、攻撃の対象になりやすいし、
運用期間が長ければ長いほど気付かないうちにいろいろ仕込まれ
てる可能性があります (汗

12. 恐怖その１
構造がラビリンス（迷宮）

13. 長い期間をかけてディレクトリや
ファイルを追加してあるので、
何がどこにあるか探すのも大変。

14. まさに
トラップだらけ！

15. 恐怖その2
IDが10年間 Admin

16. ……もう、どんな攻撃を受けてるのかわ
からないっすよね。。。。。

17. 恐怖その3
データがなぜか落とせない

18. データ量が多いのでコマンドでWGETで
落とそうとすると、一部落ちない。

19. 大変だったのでとある人に助けて
もらいました。
一部で広島の砦と言われる、
某IT会社のすごく口の悪い社長。
ブツブツ言いながらも実は頼りになる方。

20. ローカルで走らせてみる（私じゃない）
仕方ないので
いろいろ見てもらうことに。。。。

21. ファイアーウォールを
解放したら動きました。

22. 察しの良い⽅は
なんとなくわかりますよね？

23. 限りなく⿊に近い。
でも、真相は闇の中。。。。

24. サーバ引っ越し
はドメイン移管
だけでは終わら
ない
４

25. まずはドメイン移管
今回レジストラ（ドメインを管理・登録してくれる業者）がレン
タルサーバ内にありそれを使っているというパターンに遭遇。

26. レンタルサーバのドメイン移管は面倒
だから
はよぉ！
ピーーーーーーーーー！

28. 移管元が古いサーバでAuthCode(認証キー)の発行で問い合わせが
必要で、お客様にも手間を取らせることに…。

29. ドメイン移管とDNS変更は違う
ドメイン移管
↓
DNS (ドメイン名でサーバーへアクセスした際に、どのサーバー
が参照されるかを決定（名前解決）するためのシステム）変更で
ドメインの参照先を、現在ご利用中のサーバーから新サーバーへ
の切り替えも必要

30. DNS変更
ドメイン移管が終わったらDNSを変更します。
旧サーバの管理画面などからゾーン情報を調べて、必要に応じて
書き換えます。
※ DNSはすぐに参照先が変更されるものではなく、2日〜1週間程
度の期間をかけて徐々に切り替わる。

31. 2日〜1週間程度の期間をかけて
徐々に切り替わる、て…？

32. 失敗したら修正できる
まで時間がかかる
DNS変更の作業の神経の使いようは
言うなれば…
とてもデリケートで
神経を使う作業！

33. もし失敗したら… … … … …

35. とにかく、細心の注意を払う。

36. リスクが見えない
からやるべきこと
５

37. 人生はチョコレートの箱のようなものだ。
開けてみなければ中身はわからない。
フォレスト・ガンプ
“

38. サーバ移行も中身を開けるまでわからない
ヒアリングした通りの中身でないこともある。
どんなリスクが隠れているかもわからない。
どんなトラブルが起きるかわからない。

39. とにかく、
気軽に受けるな！！

40. ご静聴
ありがとうござました。