今回は珍しくセキュリティ関係。立ち上げたばかりのAWSのApache。サイトはテスト用にインストールした非公開のWordPressとRedminのみ。6.0)"明らかに怪しい。Google先生に聞いてみると、WordPressの脆弱性をついたアタックらしい。サーバーが高負荷の原因はWordPressのxmlrpc.phpを狙った攻撃だったこりゃまずいって事で対策。.htaccessに以下の記述を追加。all</Files>これでxmlrpc.phpはアクセスできなくなったけど、相変わらずアタックは続き、ログは出続ける。なんで、こちらのサイトを参考にアクセスしてくるIPアドレスをブロック。AWSのEC2+ELBで、ロードバランサへのアクセス時点で特定IPからのアクセスを弾くこれでひとまずアタックは止まった。これだと別のIPからのアタックは防げないんだよね。定期的にチェックが必要なんかなー。前の記事この投稿へのコメントコメントはありません。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。この投稿へのトラックバックトラックバックはありません。