@ITオープンソースのCMS「WordPress」のPingback機能が、大規模な“反射型”DDoS攻撃に悪用されているとし、注意が呼び掛けられている。セキュリティ企業のSucuriが2014年3月10日に公開したブログによると、WordPressを使っている16万2000もの正規のサイトがDDoS攻撃の踏み台に悪用されているということだ。...とのことで自分のサイトをチェックしてみるとあるわあるわ...。"-"これは対応しないと人様のサイトに迷惑を掛けてしまうので対策をすることにします。...上記サイトによるとフィルタを定義してPingback機能をオフにするように説明があります。上記のような設定をするとpingbackが飛ばないことになりますので自分のサイトに記事を投稿しても通知が飛ばないことになります。そこでこういう方法は如何でしょうか?xmlrpc.phpを実行できるのは自サイトからのアクセスのみ、もしくは自サイトがリファラにセットされている場合のみ実行可能というように設定できれば他の悪意あるサイトから悪用されずに自分も今までのようにwordpressの機能を利用できるという寸法です。192.168.0.0/24</Files>上記の設定をhttpd.confに追記することで自サイトからのみxmlrpc.phpが利用できることになります。xmlrpc.phpはwordpressの内部でいろいろと利用されているようですので、単純にファイル名をリネームしたり削除したりするとwordpressの動作自体に問題が発生するようです。この方法で運用してみたいと思います。ちなみにこの設定を入れてから早速以下のログが出ました。6.0)"403のエラーに変わっていますので実行はできていないように見えます...。Pingback)があるのでそれをインストールすればいいでしょう。Posts格安SSL証明書を更新する(Fujisslの場合)HTTPS(SSL)化に必須のサーバー証明書ですが、格安で安定性に定評のあるFujisslのサーバー証明書について更新期限が来たので更新してみました。手順について画像つきで解説したいと思います。FujiSSLはFujiSSLは、日本国内初の国際基準WebTrust認定を取得したセコムルート証明書を使用していて、なんと年額1,000円!全て日本語でOKでオススメです。Alert」を少し改造させてもらったのでそれを記事にします。...WordPressの性能チューニング(キャッシュ)WordpressのキャッシュファイルをRAM(メモリ)上に展開することでアクセスが劇的に速くなります。そのやり方についてご紹介します。購読するこの記事はここだけ読めばわかる!wordpressのpingback機能を悪用してDDOS攻撃をする手法が流行しているようです。pingback機能は残しつつ悪用されない方法について紹介します。Ash現在ドイツ赴任中の会社員。20年以上SIer業界で頑張っています。本ブログでは「コンピュータ関連」や趣味の「ガジェット」についての記事を書いています。