Webサーバー– tag –
-
執拗なノックを論理で断つ。IP 20.78.129.228 (Microsoft Azure) の分析と記録
静寂を裂く「再来」の足跡 | 20.78.129.228 との対峙 本日のサーバー監視において、一見すると平穏なログの中に、明確な悪意を持って「ドアのノブ」を回し続ける不審な足跡を見つけました。このIPは昨日のパトロールで発見し、既に.htaccessに登録している... -
2026年3月度 セキュリティログ：複数管理環境における不正試行の観測と遮断 | UNIX Cafe
Monthly Incident Report: March 2026 — managed environments 本ドキュメントは、検知された不正通信の客観的証拠および、それに基づく防御措置の記録である。 --- Incident Log: 2026-03-31 --- 1. 情報露出・環境設定の探索 Target IP: 18.141.144.214 ... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術 | UNIX Cafe
イントロダクション 朝の光が差し込む図書室でログを紐解くと、時折、単なる「迷い込み」ではない、意志を持った冷たいノイズが混じることがあります。昨日のVPN経由のスキャンに続き、今朝はモルドバのホスティングサービスを発信源とする、さらに組織的... -
Signal to Noise Ratio｜静寂を乱す「招かれざる客」と「/24」の防衛術 | UNIX Cafe
イントロダクション サーバーのログを眺めていると、ときどき夜の住宅街に足音だけが続くような、不気味な気配に出会います。今回は複数サイトのログから、そうした「招かれざる客」の足跡が見えてきました。 検出された送信元IPは、ばらばらに見えて実は... -
「Goodbye Windows!」と叫んだら、3,000通のスパムで祝われた話 | UNIX Cafe
UNIX Cafe 第109回 平穏な「サポート窓口」の終焉 2023年5月、pc-fan.net はWindowsユーザーの困りごとを解決する、静かで平和な場所として産声を上げました。しかし、2025年12月、ある「決別」をきっかけに、このサイトは戦場へと変わります。 Windows 10... -
嘘つきたちの行進：ユーザーエージェントに刻まれた「ブラウザ戦争」の歴史 | UNIX Cafe
UNIX Cafe 第107回 ログに眠る「ブラウザ戦争」の化石：なぜ彼らは偽名を使い続けるのか？ Webサーバーのログを眺めていると、必ず出くわす「謎の文書」があります。 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) C... -
WordPressセキュリティ入門：プラグインと.htaccessでやさしく守る方法 | UNIX Cafe
プラグインでやさしく守り、.htaccessで一歩深く理解する WordPressは、とても便利な仕組みです。世界中の人が使っていて、ブログも企業サイトも、このシステムの上で動いています。 けれども、それは同時に「世界中から見えている」ということでもありま... -
サーバーの不要DBを安全に削除する方法｜WordPressデータベース整理とサブディレクトリ運用の注意点 |UNIX Cafe
データベース削除の完全ガイドとサブディレクトリ運用の真実 長くWordPressを運用していると、サーバーの中には、いつ作ったのか分からないデータベースが増えていきます。 テスト用に作ったサイト 一時的に立ち上げたブログ もう使っていないサブディレク... -
WordPress .htaccess設定の勘所｜ルートとサブディレクトリを共存させる安全設計 | UNIX Cafe
はじめに：なぜ .htaccess でつまづくのか WordPressサイトを運用していると、必ず一度は .htaccess の設定で悩む場面が訪れます。 特に、ルートディレクトリとサブディレクトリに別々のWordPressを設置したり、静的サイトを混在させたりすると、設定ひと... -
攻撃者を出禁にする.htaccess防衛術｜Require構文・whois検証・安全な反映まで | UNIX Cafe
先に結論 Apache 2.4で特定の攻撃者を弾く <RequireAll> の中に Require all grantedと Require not ipを並べるのが基本形です。 <RequireAll> #全員を許可 Require all granted #この相手だけ拒否 Require not ip 203.0.113.10 Require not ip 1...
