海外 –          おやじdemo_CentOSを使う
11月 272013
 

このところブログにアクセスしてくれるのが日本だけではなく海外の国がとても多いです。
でも何かが怪しい!

と言うのが、日本語で書いているのに読める訳無いだろうと思うからです。
いくら海外に住んでいる日本人が見にくるとしても、こんなへなちょこブログには来ないはず。

====怪しいアクセスランキング====
1位はアメリカ
2位は中国
3位はカナダ
4位はフランス
==========================

やっぱ怪しいよね~。アメリカさんはMSの悪口書いていたからかな。まさかそんな事はないよね。

このブログがレンタルのさくらVPSなので、気にはしていませんが、他の人様に迷惑がかかるのが一番面倒だし、自分としては嫌な事です。多分、WordPressを使っていると、phpやら脆弱な部分を見つけてはしつこく攻撃してくる暇な方々がいるので、時々、レンタルサーバーでもアパッチのログを確認してみる必要性があるかも知れません。特にMacを使って攻撃してくる人がいますね。

自宅のサーバーではログの監視は毎日やっていますが、しつこいくらいに色々なURLを打ち込んでどんなエラーが出るのか確認をしているようです。ほとんどが404エラーで返していますが、中には200として、中が表示される物もあります。表示されても何も出来ませんが、ちょっとしたヒントを与える事にも繋がるので、こういうちょっとした行為を見逃さずに対処しなくてはなりません。

ApacheやPHP、SQL、Mail関係の表示はヴァージョンを全て隠すようにすべきです。ヴァージョンが分かると脆弱な部分が見えてしまうので、もしそのままであれば表示を隠すようにしてください。難しい対処もあれば簡単な対処もあるので、自分の出来る範疇で最大限努力してみましょう。出来ない場合には皆さんに聞いてみるのが一番かも。

このアクセス数字にはGoogleなどのbot(ロボット検索)なども含まれると思いますので、そんなに検索しなくてもいいよ。って思います。海外のbotに検索されても読めなければ意味がありません。中国のbotはしつこいよ~

今度の休日にはちょっとLogを調べ、対応をしようと思います。
皆さんのブログはどうなんでしょう。

9月 092013
 

ちょっと前にレンタルサーバー会社からメールで連絡があり、「wordpressを至急updateしてください」というものでした。update自体は簡単ですぐに済むお話なんですが、その内容というのが、ブログにアクセスして特殊なコマンドを打ち込むと改竄される恐れがあると言うことです。レンタルサーバーのロリポップでは改竄された人達が多かったようです。
これは、プログラム上での問題でもあるのですが、その対応を速やかに行うかどうかの対応力も必要です。作りっぱなしのサイトや最初だけ作ってもらった人や会社はそのまま放置されると言うことであり、下手したら乗っ取られる可能性だってゼロではありません。

サーバーを管理する人はそれなりに対応をしていく必要があります。
レンタルでも自宅サーバーでも同様です。
レンタルであれば、ある程度会社側でセキュリティは設定されています。自分の中身(コンテンツ)を中心に考えれば良い訳ですが、自宅サーバーであれば、すべてのセキュリティを自分で設定して様子を見なくてはなりません。

Apacheの設定やIptablesのファイヤーウォール、その他メールサーバーの対応など常にログを見ながら処置をしている、もしくは新しいセキュリティツールを導入するとかになると思います。

ただ、自宅サーバーを運営されている方々は私も含め、そのような対応するのも好きなのではないでしょうか。分からない事もネットで調べ、ソフトを導入、設定し、その後の確認をするといった一連の作業が好きなのかも知れません。

今回の問題は、wordpressのプログラム的な問題なので、サーバー設定としては難しい話ではありませんでしたが、何かしらの処置をしておく必要があります。

1.自分のサイトには怪しい攻撃はされていないか?
2.海外からのアクセスがどのくらいあるのか?どこの国が多いのか?
3.wordpressの余計なテーマ、プラグインは削除してupdateは早めに行う。
4.wordpressに.htaccessを置き、見合ったアクセスに対応させる。
5.wordpressのパーミッションを強くする。(セキュリティを上げる)

といった対応は決して難しくないのでやっておいた方が良いと思います。

このサイトでは、USA、China、Canadaからのアクセスがとても多い状況です。
もちろん海外向けにサイトを作っている訳ではありませんので、jpだけ許可するような設定にしようと考えています。先ずは自分のサイトの状況確認から始めてください。

後は、.htaccessの設定方法やどのファイルのパーミッションを変更したらいいのか?等はネットで調べると丁寧に解説してくれている親切な方々がいます。