Apache HTTP Server

WebサーバーのApache HTTP Server(httpd)で困っている人のために情報を発信します。

2021-04-30
2021-08-01

WordPress, xmlrpcは古い技術で不正アクセスに狙われやすい。拒否設定をしよう！

WordPressは、REST APIにとって代わられたXML-RPCをサポートしています。しかしこれは不正アクセスでよく使われる技術。

古い技術は狙われやすい、はっきりと下位互換の目的がないかぎり拒否設定をしよう、という話をWebサーバーのアクセスログを見ながら説明します。

続きを読む

2021-04-30
2021-07-25

WordPress, wlwmanifest.xmlは不正アクセスで狙われてる。非公開にしよう！

WordPressにはwlwmanifest.xmlというマニフェストファイルが用意されています。デフォルトでは公開。

でもこのファイル、不正アクセスで利用されています。Microsoft製ブログ編集ツールで使うんですが、これをしないかぎり非公開設定をするべき。

続きを読む

2019-12-02
2021-06-29

KUSANAGI, IPアドレスのURLリクエストを拒否しよう

KUSANAGIのWebサーバーの初期設定は、NGINX、Apatche(httpd)のどちらもURLにIPアドレスを指定してアクセスできます。

これは怪しいアクセスが狙ってやってくるのでセキュリティ上よろしくありません。拒否する設定をします。

続きを読む

2019-11-21
2021-07-25

Webサイト攻撃にあったログを見る。phpMyAdminの使用は気をつける。

Webサーバーへのサイト攻撃にあいました。そのログを見たところ、いろんな痕跡が残っています。

犯人の目的は、『editBlackAndWhiteList』と『phpMyAdmin』です。phpMyAdminを対策せずにリモートで使ってる人は要注意。

続きを読む

最近更新された記事