Apache HTTP Server

WebサーバーのApache HTTP Server(httpd)で困っている人のために情報を発信します。

2021-04-30
2021-05-03

WordPress, xmlrpcは古い技術で不正アクセスに狙われやすい。拒否設定をしよう！

WordPressは、REST APIにとって代わられたXML-RPCをサポートしています。しかしこれは不正アクセスでよく使われる技術。

はっきりと下位互換の目的がないかぎり、拒否設定をしようという話です。

続きを読む

2021-04-30
2021-05-03

WordPress, wlwmanifest.xmlは不正アクセスで狙われてる。非公開にしよう！

WordPressにはwlwmanifest.xmlというマニフェストファイルが用意されています。デフォルトでは公開。

でもこのファイル、不正アクセスで利用されています。特殊な使い方をしないかぎり非公開設定をするべき。

続きを読む

2019-12-02
2021-01-25

KUSANAGI, IPアドレスのURLリクエストを拒否しよう

KUSANAGIのWebサーバーの初期設定は、NGINX、Apatche(httpd)のどちらもURLにIPアドレスを指定してアクセスできます。

セキュリティ上よろしくないので、これを拒否する設定をします。

続きを読む

2019-11-21
2020-12-11

Webサイト攻撃にあったログを見てみた

Webサーバーへのサイト攻撃にあいました。そのログを解析した結果を考えます。

犯人の目的は、『editBlackAndWhiteList』と『phpMyAdmin』です。

続きを読む

最近更新された記事