iptables + ipsetによるwp-login.php自動ブロックの仕組み - ③ 運用結果と安全なリセット手順
iptables + ipset による wp-login.php 自動ブロックを３か月運用した結果と、誤検知時に安全に復旧するための ipset のリセット手順をまとめます。
iptables + ipsetによるwp-login.php自動ブロックの仕組み - ② 初期セットアップと自動実行設定
iptables + ipset による wp-login.php 自動ブロックを実際に動作させるための初期セットアップ手順と、cron による自動実行の設定方法をまとめます。
iptables + ipsetによるwp-login.php自動ブロックの仕組み - ① 動作原理と遮断スクリプト
ロードバランサや WAF を使わずに公開している WordPress サイト向けに、wp-login.php へのブルートフォース攻撃を iptables と ipset で自動遮断する仕組みを自作してみました。
公開サーバーハングアップ時の記録 ①事象
アラート発生から再発確認までの流れを時系列で整理。初動では再起動と IP 遮断でしのいだが、根本原因は未解決のままで再発した、という事象をまとめています。
インフラ目線で考えるWordPressの嫌いなところ
WordPress は攻撃対象になりやすく、メンテナンスコストが重い。インフラエンジニア視点で静的サイトジェネレーターを好む理由をまとめました。