xmlrpc攻撃を喰らってしまい、サーバーも気持ちもダウン

2016年7月18日

久々に見ましたよ、このログ。

POST /xmlrpc.php HTTP/1.0

これね。Wordpressを使っていれば、狙われてしまう致命的な弱点。

WP-Ban — WordPress Plugins

いつもならWP-banというプラグインで潰してやるんだけど、潰そうとしてもDDOSレベルでアタックしてくるので、プラグインも太刀打ちできず。

最初のうちは、xmlrpcを潰しちゃったんだけど、これはこれでまた不便なので、Linuxのサーバーそのもので、特定のIPに対して、iptablesで出入り禁止措置としてやりました。

ここまで行き着くのに、4日間もかかるんだから、やっぱりダメダメだな。

Amazon Mastercard (アマゾン マスターカード) 最大2%ポイント還元

(8401)

￥1

入会ポイント 2,000ポイント以上付与

(2024年4月20日 21:46 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)

どこでも簡単トイレ トイレの女神PREMIUM 簡易トイレ 【防災士が監修】 15年保存&日本製 携帯/防災/非常用トイレ 防災グッズ 防災ガイドブック付き (100回)

(2603)

￥6,980 ￥6,282

このたびの石川県能登地方を震源とする令和6年能登半島地震により、商品の出荷にお時間を頂戴しております。誠に恐れ入りますが、商品カート付近のお届け日をご確認のうえ購入いただくようお願い申し上げます。 ✅【防災セットの必需品！水の要らない 非常用トイレ 】地震・大雨などの災害時に、水が流せずトイレに困るケースが多いことをご存じでしょうか。簡単に取り付けられる 簡易トイレ 災害用 のため、非常時でも安心。非常食 などの 防災グッズ と一緒に備えておくのがおすすめです！ ✅【防災士監修】災害大国だからこ... もっと読む

(2024年4月20日 18:00 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)

アース製薬(Earth Chemical) アースガーデン 除草剤 アースカマイラズ 草消滅 [4.5L] ガーデニング ジョウロヘッド(シャワー タイプ) 家庭用 園芸 雑草 除去 除草剤

(2793)

￥3,980 ￥2,673

性状:淡黄色澄明水溶性液体 農林水産省登録番号:第22803号、毒性区分:普通物 効果持続時間:約5～8カ月・最長で10カ月(環境により異なる) 内容量:4.5L 成分:ブロマシル・グリホサートイソプロピルアミン塩・メコプロップPカリウム塩・水・界面活性剤等

(2024年4月20日 18:08 GMT +09:00 時点 - 詳細はこちら商品価格と取扱状況は記載された日時の時点で正確で、また常に変動します。Amazon のサイトに表示された価格と取扱状況の情報は、この商品が購入されたその時のものが適用されます。)