wp-login.phpへのアタックを利用して、ユーザー権限でできるセキュリティアップしよう。articleswp-login.phpへのアタックを利用して、ユーザー権限でできるセキュリティアップしよう。replyTweet前々回にwp-login.phpへのアタックのネタをやってから、過去最高のアクセス数が出た!というところまでは良かったのだけど、アタックまで増えてしまったwという事で一気に制限しちまおうと思ったのでIPアドレスの抽出作業から始めた。今回の作業はユーザー権限でできるので是非やろう。ip.txtこんな感じで、IPアドレスまたはホスト名だけ引っこ抜いて、ip.txtというファイルに記述してやる。アクセスログのファイル名は各環境に合わせて変えてください。ユーザー権限でできるって書いたけどアクセスログが見れるレンタルサーバーじゃないとできないなあ。ip2.txtこれでリストは出来上がった。このリストに上がってるのはwp-login.phpにアクセスしてきたホストだから、まるっとアクセス制限してもいいんだけど、一応JPドメインは外しておいた。それとテストしたりしてて自分のIPアドレスが入ってる場合もかもしれないので、ちゃんとチェックしよう。自分のIPアドレスが入ってたらサクじょー。あとは.htaccessをviで編集するなり、そのままコピペしたり、catの>>で追記したりとかで完了。うまく動作してたらレンタルサーバーの場合はForbiddenの表示になるはず。テストで自分のIPアドレスも入れてみてうまく動作しているかチェックしよう。ちなみにたけけんの環境で、8月19日から24日途中までのwp-login.phpへのアクセスがあったアクセス元IPアドレスは500個以上、実際のアクセスはもっともっと多いので、同じ踏み台から何度もやってきてるみたい。踏み台になっているIPアドレスを制限するということでセキュリティを上げることにもなるかなーなんて思います。何個かホームページを運営してる人だったら、このアクセス制限.htaccessはサーバーのドキュメントルートに設置して、前々回にやった自分のIPアドレスだけを許可する.htaccessファイルをワードプレスが入ってるドキュメントルートに設置します。←自分のIPアドレスに変えよう。[F]</IfModule>とりあえずこんな感じです。ここからはroot権限があるサーバーの話になる、というか自分の環境で起こった話w403エラーの画面に飛ばすに何故かApacheテストページになってしまうという現象がおこっていて、ちょっとググっていたら/etc/httpd/conf.d/welcome.confの記述が問題らしい。たけけんはコメントアウトしてやりました。Page」が表示される。-iするとエラーがでますの。week.SSG5をいじれる状態まで設定しようAndroidの開発でC++のコードを使うにはfstabの編集をミスったら起動しなくなったHTTP2.0がやってくる?HTTP1.1、HTTP1.0の勉強をしておこうか。ntopApacheのmod_proxyを使ってみるセカンダリDNSのゾーン転送確認方法さくらのスタンダードサーバーにRailsをインストールしてみる。Comments【Ubuntu】UbuntuServerをコンソールからデスクトップ画面で操作する。さくらの新スタンダードプランのサーバーにRailsを入れて、Redmineをインストールした。for:このブログはさくらのクラウドで動いてます。