ちえてらすコンサルティング

DB接続エラー 実はDoS攻撃!

先日お話ししたブログWordPressが落ちる件、WebサーバーのApacheのログファイルを確認してみると

xmlrpc

執拗にxmlrpc.phpに攻撃を仕掛けてきていることが判明。
これがいわゆるDos”Denial Of Service”のことで、提供するサービスを妨害したり、停止させるものです。
高負荷にしてサーバーを落としたり、踏み台にされたりする危険性があります。

初めて経験しました。
ログを見ると1秒ごとにアクセスをし続けています。

どこから僕のサーバーを見つけてきたのかわかりませんが、怖いものです。

すぐにプラグインを導入して対策を打ちました。