サイト停止だいたい毎日のように自分のサイトは確認しているのですが、ここのところ本当に仕事が忙しくて一週間ぐらいサイトを見てませんでした。久しぶりに自分のサイトを見てみると、なぜかNginxのエラーが表示されている。Engineで運用していますが、マシンのスペックがg1-smallという割と低めのマシンで、しょっちゅう止まってました。いつもとエラーが違うけど、またコンテナがおかしくなってるのかなーとコンテナ再起動してもまったく復旧せず。調べてみると、WordPressのディレクトリが丸ごとなくなってるじゃないか!プラグインが作成するキャッシュディレクトリとかが中途半端に残っている。ファイルの削除をいきなり実行された可能性が高そう。あと冒頭のグラフのように急にサーバーの負荷が上昇しているのも何かありそう。EngineはGUIからワンタッチでデータのスナップショットが取れます。スナップショットだけはちゃんと取っていたので、それを戻してサクッとサイト復活させました。怪しいプラグインを停止スナップショットから戻してしばらくすると、またコンテンツが消えてました。うーん、これ狙われてる?WordPressがちょうどバージョンアップされていたのでアップデートしたのと、知らない外人に「セキュリティがクソだぜ!」とコメントもらってた自作の投票プラグインをサーバーから削除。wp-admin-ajax.phpを公開部分に使うのはあまりよろしくないらしいですね。System)を入れました。この分野ではTripwireが有名で過去使った事はあったのですが、最近では「aide」というオープンソースの改ざん検知ソフトが出ているようなのでこちらを入れてみました。ファイル改ざん検知システムを導入する【AIDE】もう、ここのサイトの通りに入れただけ。Engineは、そのままではメールか送れませんのでSendGridを入れました。Platformの説明通りに入れたら楽勝。こんなメールが毎日届くようになりました。/xxx/lastlog[/bash]WordPressこええ長い事サイト運営してますが、クラッキングされたのは初めてですね。マジメに定期的にログとかチェックして怪しい傾向検知したり運用を強化しないといかんですな。Nginxにしてから外してしまったWAFも再度導入かな。SecurityとNginxをソースからコンパイルしなくちゃいけないので面倒そうですが。Apple野郎なおっさんでしたが、ちょっと最近のAppleには飽き気味。A-tak.comは2002年2月から運営(前身のサイトは1999年3月から)。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。コメントデータの処理方法の詳細はこちらをご覧ください。このサイトの使用を継続することで、その使用に同意したとみなされます。コントロール方法を含む詳細についてはこちらをご覧ください。