更新日:2018年1月18日さくらのVPSで運用している当ブログがDDoS/DoS攻撃を受けました。今回はそのDDoS/DoS攻撃について具体的な対処法とこれからの対策方法を実施した記録をご説明します。今回は下記のページを参考にして記事を書きました。不正アクセスからサーバを守るfail2ban。愛しく切ない1bedDDoS/DoSの応急措置あまり良い方法ではありませんが、DDoS/DoS攻撃攻撃を受けているとHTTPS接続もSSH接続もできません。したがってさくらのVPSのコントロールパネルに入って、強制停止のボタンを押します。now本来サーバーを停止するときは、通常停止のshutdownコマンドを使うことが推奨されています。実際に強制停止のボタンを押すかどうかは自己責任でお願いします。再起動」をすることによって、特定のIPアドレスからの攻撃はとりあえず止めることができました。DDoS/DoS攻撃攻撃の対策もちろん応急措置して終わりではありません。DDoS/DoS攻撃攻撃に対して恒久的な対策が必要です。今後の対策を立てるために、被害状況を確認します。/var/log/htttpd/access_log/22\/Dec\/2017\:14“/(スラッシュ)”を用いて、攻撃を受けていたと思われる時間を検索してアクセスログの状況を確認します。218.×××.×××.0というIPアドレスから、wp-login.phpにしつこく不正ログインのattackをされていたようです。他のIPアドレスからも同様の不正ログインがあり、タチの悪いattackであると言わざるを得ません。...さくらのVPSでは、デフォルトでfail2banという不正攻撃のログ痕跡からアクセスを自動遮断するアプリケーションが、標準でインストールされています。今回はなぜ機能を発揮して、DDoS/DoS攻撃攻撃を防ぐことができなかったのでしょうか?fail2banの設定ファイルであるjail.confを確認してみましょう。今回、特に確認したのは2箇所です。jail.confの確認~その11つめはSSHのフィルタ設定です。5デフォルトの設定では対象ホストを自動遮断(ban)する時間は10分で、ログファイルにおいて10分間攻撃と見られる兆候が5回続いた場合、自動遮断します。jail.confの確認~その2次に常習犯対策の確認です。”recidive“の箇所を確認しました。day常習犯とみなしたIPアドレスは、1日の間に攻撃と見られる兆候があった場合、1週間banされる設定になっています。jail.confここからが具体的対策です。jail.confは設定ファイルなので、変更に当たっては必ず元のjail.confのコピーファイルを作成します。3自動遮断する時間と攻撃と見なす時間は、それぞれデフォルトで設定されていた数値から4分の1に減らしました。自動遮断する回数も5回から3回に減らしました。普段自分が使っているメールrecidiveの設定を見ていると、常習犯に対する定義が甘いように感じました。そこで以下の設定を追記しました。/var/run/fa...“recidive”の設定内容を保存したら、サービスの再起動を行いfail2banの変更を反映させます。/var/log/fail2ban.logfail2banのログを確認して特に何もなければ、このような画像が表示されます。こちらのGistGitHubのコードを確認すると、ところどころ”BAN”の文字列が表示されています。IPアドレスとして固定IPアドレスを使われている方は、fail2banが動作しているかどうか、自分でF5攻撃をしてみると良いかもしれません(その場合、自己責任でお願いします)。ツイートシェアはてなブックマーク/var/log/fail2ban.logbanDDoS/DoS攻撃DDoS/DoS攻撃を受けました。検索検索なかの人Webサービス開発者&ドットインストール学習者&個人事業主&ねこ。