CGOSやこの掲示板などが10月24日の13時から21時まで停止
| 投稿日 | ： 2023/10/24(Tue) 23:02 |
| 投稿者 | ： 山下 |
| 件名 | ： Re: CGOSやこの掲示板などが10月24日の13時から21時まで停止 |
| 投稿日 | ： 2023/10/30(Mon) 00:24 |
| 投稿者 | ： 山下 |
| 参照先 | ： |
ありがとうございます。とりあえずhttpsの導入を検討してみます。
| 件名 | ： Re: CGOSやこの掲示板などが10月24日の13時から21時まで停止 |
| 投稿日 | ： 2023/10/28(Sat) 19:21 |
| 投稿者 | ： きのあ |
| 参照先 | ： |
ツイタDMできなかったのでこちらから失礼します。
本サイトいまだにhttp通信ですし、失礼ながら攻撃者から見るといろいろと手緩いとみられてしまうところ見受けられます。経験的に攻略価値が高いとみられる以外にも、手緩いとみられるサーバには攻撃が増えやすいです。こちらにかけなければ私のサイトで公開しているメールへの返信でも構いません。
sshなら、
公開鍵形式、パスワードログイン無効化、同一接続元からの連続試行アクセスは遮断、接続元を制限などお勧めします。
http/httpsなら、
DDOSブロックモジュール導入や、不要モジュール無効化、同一接続元からの連続試行アクセスは遮断、動作しているwebサーバのバージョン秘匿、拡張子などによるアクセス制限などお勧めします。
すでにやっている。あるいは何等かに理由でやっていないなどあるかもしれませんがご報告いたします。
本サイトいまだにhttp通信ですし、失礼ながら攻撃者から見るといろいろと手緩いとみられてしまうところ見受けられます。経験的に攻略価値が高いとみられる以外にも、手緩いとみられるサーバには攻撃が増えやすいです。こちらにかけなければ私のサイトで公開しているメールへの返信でも構いません。
sshなら、
公開鍵形式、パスワードログイン無効化、同一接続元からの連続試行アクセスは遮断、接続元を制限などお勧めします。
http/httpsなら、
DDOSブロックモジュール導入や、不要モジュール無効化、同一接続元からの連続試行アクセスは遮断、動作しているwebサーバのバージョン秘匿、拡張子などによるアクセス制限などお勧めします。
すでにやっている。あるいは何等かに理由でやっていないなどあるかもしれませんがご報告いたします。
ネットで調べるとVPSはDDoS攻撃などがあった場合、攻撃された側の責任？として
停止、解約されることがあるみたいです。
現在、CGOS含め、復旧していますが別のVPSサーバに移行せざるを得ないかもしれません。