2016/08/10TweetPocketAdachinですっ。前にadachin-serverブログにアタックがぱないので、fail2banを導入してダマらしました。そもそも毎回iptablesで手動でDROPするのは理想的ではないので自動化しちゃえって感じです。以下のようにxmlrpc.phpへのアタックがやたら激しいので、ログ見るとこんな感じ来ているかと思います。"-"オーストラリアからアタックってなんか悲しいwひとまずfail2banでの設定方法をブログします。設定した単位時間内に設定した回数以上のパターンにマッチするログが現れたら、iptablesなり拒否してくれる優れものです。fail2banインストールしたらiptablesのblocktypeを変更します。/etc/fail2ban/action.d/iptables-common.conf上記と同じように・xmlrpc.php設定追加あとはCentOSもUbuntuも変わらないので/xmlrpc.phpに来ているアタックをiptablesで拒否るように設定を追加します。0.0.0.0/0■まとめしつこいアタックくる場合はfail2ban入れて自動的にBANしてくれるのはとてもいいですね!他にもSSHアタック来た場合ももちろんfail2ban入れて拒否できるので試してはいかかでしょうか!にしてもfail2banのロゴダサイ。ちなみに/var/log/fail2ban.logにbanされたIPが出力されてます。fail2banSecurityadachin1989年生まれのSRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、AnsibleやTerraformでのインフラコード化を推進。副業では数社サーバー保守、未経験によるエンジニアのメンターなども実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。レイテンシ、パフォーマンス、モニタリング、緊急対応、インフラコード化、リファクタリング、セキュリティ強化、新技術の検証、Docker開発環境の提供、AWSでのインフラ構築、ECS(Fargate)、Wordpressによるコーポレートサイトの修正、メンター、分析基盤の運用を担当している。コメントデータの処理方法の詳細はこちらをご覧ください。