セキュリティ– tag –

Monthly Incident Report: Mar. 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-03-31 --- 1. 情報露出・環境設定の探索 Target IP: 18.141.144.214 S...

UNIX Cafe 第112回 25年前、ある「コーヒーポット」が教えてくれたこと 薄暗いカフェの図書室。使い込まれた木製イーゼルの上の金縁の額縁には、今日もシアン色のホログラムが静かに浮かんでいます。湯気の立つコーヒーを片手に、少し昔話をしましょう。 2...

UNIX Cafe 第109回 平穏な「サポート窓口」の終焉 2023年5月、pc-fan.net はWindowsユーザーの困りごとを解決する、静かで平和な場所として産声を上げました。しかし、2025年12月、ある「決別」をきっかけに、このサイトは戦場へと変わります。 Windows 10...

UNIX Cafe 第107回 ログに眠る「ブラウザ戦争」の化石：なぜ彼らは偽名を使い続けるのか？ Webサーバーのログを眺めていると、必ず出くわす「謎の文書」があります。 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) C...

プラグインでやさしく守り、.htaccessで一歩深く理解する WordPressは、とても便利な仕組みです。世界中の人が使っていて、ブログも企業サイトも、このシステムの上で動いています。 けれども、それは同時に「世界中から見えている」ということでもありま...

データベース削除の完全ガイドとサブディレクトリ運用の真実 長くWordPressを運用していると、サーバーの中には、いつ作ったのか分からないデータベースが増えていきます。 テスト用に作ったサイト 一時的に立ち上げたブログ もう使っていないサブディレク...

はじめに：なぜ .htaccess でつまづくのか WordPressサイトを運用していると、必ず一度は .htaccess の設定で悩む場面が訪れます。 特に、ルートディレクトリとサブディレクトリに別々のWordPressを設置したり、静的サイトを混在させたりすると、設定ひと...

カフェや駅の無料Wi-Fiって、本当に使って大丈夫なの？ そんな不安を一度でも感じたことがある方へ。 この記事では、公共Wi-Fiにひそむ危険性と、その対策であるVPN（暗号化通信）、そしてスマホのテザリング（モバイル回線）の3つを、初心者の方にもわか...

ターミナル仕事術・実践編 | UNIX Cafe 重いプラグインは不要！アクセスログから攻撃の気配を見つける手順 「セキュリティ対策のプラグインを入れたら、サイトが重くなった……」と悩んでいませんか？ 実は、大げさな監視サービスや有料プラグインを入れなく...

先に結論 Apache 2.4で特定の攻撃者を弾く <RequireAll> の中に Require all grantedと Require not ipを並べるのが基本形です。 <RequireAll> #全員を許可 Require all granted #この相手だけ拒否 Require not ip 203.0.113.10 Require not ip 1...