.htaccess– tag –
-
2026年4月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 # --- Incident Log: 2026-04-24 --- Target IP: 163.5.241.72 Status: Blacklisted (218 hit... -
Credential Hunting | .envファイルを狙う「静かなる執着」と、バックアップ放置の危うさ
金庫の鍵を求めて | 195.189.97.40 による機密情報ハンティング 本日の監視網（monitor_x）において、極めて目的意識の高い、静かで執拗なアクセスを検知しました。それは、システムを破壊することではなく、システムの「心臓部」に眠る機密情報を、音も立... -
静寂を破る「毒」の埋設試行 | AWS経由のRCE（リモートコード実行）攻撃を完全遮断
境界線を越える「毒」の試行 | 43.199.240.174 との対峙 本日のサーバー監視において、これまでの「ドアを叩く」だけの偵察とは一線を画す、極めて攻撃的な足跡を検知しました。それは、サーバーの内部へ「毒」を流し込み、深部からシステムを掌握しようと... -
執拗なノックを論理で断つ。IP 20.78.129.228 (Microsoft Azure) の分析と記録
静寂を裂く「再来」の足跡 | 20.78.129.228 との対峙 本日のサーバー監視において、一見すると平穏なログの中に、明確な悪意を持って「ドアのノブ」を回し続ける不審な足跡を見つけました。このIPは昨日のパトロールで発見し、既に.htaccessに登録している... -
2026年3月度 セキュリティログ：複数管理環境における不正試行の観測と遮断
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-03-31 --- 1. 情報露出・環境設定の探索 Target IP: 18.141.144.214 ... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション 朝の光が差し込む図書室でログを紐解くと、時折、単なる「迷い込み」ではない、意志を持った冷たいノイズが混じることがあります。昨日のVPN経由のスキャンに続き、今朝はモルドバのホスティングサービスを発信源とする、さらに組織的... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術
イントロダクション サーバーのログを眺めていると、ときどき夜の住宅街に足音だけが続くような、不気味な気配に出会います。今回は複数サイトのログから、そうした「招かれざる客」の足跡が見えてきました。 検出された送信元IPは、ばらばらに見えて実は... -
WordPressセキュリティ入門：プラグインと.htaccessでやさしく守る方法 | UNIX Cafe
UNIX Cafe 第103回 プラグインでやさしく守り、.htaccessで一歩深く理解する WordPressは、とても便利な仕組みです。世界中の人が使っていて、ブログも企業サイトも、このシステムの上で動いています。 けれども、それは同時に「世界中から見えている」と... -
WordPress .htaccess設定の勘所｜ルートとサブディレクトリを共存させる安全設計 | UNIX Cafe
UNIX Cafe | 第101回 はじめに：なぜ .htaccess でつまづくのか WordPressサイトを運用していると、必ず一度は .htaccess の設定で悩む場面が訪れます。 特に、ルートディレクトリとサブディレクトリに別々のWordPressを設置したり、静的サイトを混在させ... -
【Apache 2.4対応】攻撃者を「出禁」にするスマートな.htaccess防衛術 | UNIX Cafe
UNIX Cafe | 第９６回 ログ解析は自動、遮断は手動：私が辿り着いた「ハイブリッド防衛術」 お気に入りのコーヒーを淹れ、Google Adsenseやアフィリエイトサイトの成果を確認する。サイトを運営している人にとって、それは自分が作成した記事の結果を確認...
12