[Kou]

そうですね、エラーコードは書き換えた404です。
ただ、私の場合は一旦PHPで全てのURLを受けた後、存在しない・見せたくないページだった場合にレスポンスコードを404に書き換えています。
もしかしたらそこが何らかの問題を引き起こしているのかもしれません。
攻撃元のIPアドレスは一つだけです。

生ログをここに貼ると悪いので貼れませんが…

[Kou]

ファイアウォール関連のことで、報告だけです。
本日10:24:53に130.33.xx.xから同じようなアクセスが来ました。
前回と同じく、hellopressを攻撃した後に200件ほどのランダムアクセスです。
こちらでWhoisをかけてみたところ、今度はEUのMicrosoftが持っているIPアドレスでした。

30分ブロックが効いていないようでしたので、書いておきます。

[Kou]

了解です。
今の所、同一と見られるアクセスは見られないようです。
今後とも、よろしくお願いします。

[Kou]

わかりました。
大量エラーとなる送信元のブロックの件、ありがとうございます。
連続エラーはPHP側でブロックするようにしていますが(Guestログインを要求)、Apache側で行ってくれるとありがたいです。
今日のところは朝以外に来てないので、一回だけの攻撃かな？と思います。

あまり続くようなら、仰る通り連絡を行います。

[Kou]

わかりました。
ありがとうございます。

[投稿者]

投稿