今朝起きたら携帯に「サイトが落ちてるよ」という自動メールが。なんだ〜?と思って色々痕跡を調べてたらダウンした時刻の直前にaccess_logに怪しいアクセスが。要するにDDoS攻撃に利用されてる(かどうかは不明だけど少なくともトライされた)っぽい。トライされてる途中でこちらのサーバが応答しなくなったと。それはそれでどうなんだっていう議論があるが。詳しい仕組みはこちら参照。いう「知らないうちに自分が加害者」っていうパターン。古くは「自宅サーバってグローバルIPさえあれば立てられますか?」って質問するだけでタコ呼ばれて各方面からマサカリが飛んできたものだけど今は特にそういう感じじゃないもんね。隣の家の子供を注意しなくなった、って感じか。)とにかく、勉強不足状態で何かを公開するってことのリスクを思い出した。悪意の無い加害者が一番タチが悪いってことも。とりいそぎピンバック機能を無効化するプラグインを入れて様子を見ることに。ピンバック機能を無効化した日コメントスパムがウザイ・・・。なんか最近コメントスパムが増えてきた~。怪しいURLを貼ってるスパムは前からAkismetプラグインで弾いているんだけど、そうじゃないやつは弾けないっぽい。オール半角文字列のコメントは一旦保留状態にするってできないものかしら。いうかURL貼ってないスパムコメント投稿するbotの存在価値がわからん。コメントスパムがウザイ・・・。実際のコメント本文を見てみたら、下記のような内容。data-url=”/wp-config.php”></pre>なんか怪しい~。DBへの接続パスワードなど、wordpressの設定情報が書かれたファイルを表示させようとしている感じ。最近やけにこの方法のアタックが多い。Highlighterというプラグインに、サーバのローカルファイルを暴露されてしまうセキュリティホールが見つかりましたよ。