Category: Computer

プチフリーズはたぶん解決してない

解決した，と思いましたがどうやらぬか喜びでした．昨夜，M4 Mac miniのCore Spotlightのフォルダーのサイズを見たら26GBありました．まだプチフリーズは発症していませんでしたが，その前提となるCore Spotlightのフォルダーの肥大は解決していませんでした．ということで，たぶんプチフリーズについても解決していません．

今後もしばらくは，Core Spotlightのフォルダーのサイズをときどき見て，肥大してきたら削除してリブートという運用を続けます．

プチフリーズ解決

2026年2月11日(水)注: たぶん解決していません．ぬか喜びでした．

昨年の8月に購入したM4 Mac miniでは，購入後2か月くらいしてからプチフリーズが頻発するようになりました．

など，その原因を追ってきましたが，どうやらCore SpotlightとPagesが無限にインデックスを作成することが原因である可能性が高いと結論づけました．

数日前に，Pagesの新しいバージョン1がApp Storeにあるのでダウンロードしました2．これらは，既存のPagesなどを置き換えず，新規にインストールされ，アプリケーションフォルダー内にPagesなどが2つずつ並ぶという奇妙な状況になりました．どこかに古いアプリを消しても問題ないと表示されたので削除しました．

そして新しいPagesの使用を開始して数日経ちましたが，Core Spotlightの総量は100MBあまりで，従前のPagesを使っていた頃のように数GB〜数十GBに膨れる気配はありません．Core SpotlightとPagesが連携して悪さしているうちのPages側が改良されためと思われます．

Core SpotlightとPagesが無限にインデックスを作り出し，リソースを占有することでプチフリーズが起こっていたのですがその原因がなくなったので，プチフリーズが起こることもないでしょう．

これで一安心です．これだけのためにmacOSを気に入らないTahoeにupgradeする必要がなくなり満足です．

  1. 15.1． ↩︎
  2. Numbers, Keynoteも． ↩︎

wp-login.phpをアクセスすると即banします

他人のBLOGに来てログインを試みようなんてのは邪悪な人1に決まってます．

そこで，wp-login.phpにアクセスすると，一発でレッドカード，1か月間アクセス不能になるように設定しました．

間違えてクリックする，あるいはクローラーがリンクをたどることのないように，表にはログインのリンクは出さないようにしました．

万一間違ってアクセス不能になったら，何らかの方法2でその状況に陥った経緯をお知らせ下されば解除の検討を加速します．

  1. あるいは邪悪な機械． ↩︎
  2. 考えれば方法はあると思います． ↩︎

通常運用に戻りました

本年1月19日(月)からサーバー切り替え作業を敢行し，不安定な運用をしてきましたが，いちおう落ち着きました．

内容についてはほぼこれまでのものを引き継げましたが，陳腐化したプラグインがいくつか新サイトでは使えず，一部表示やリンク等に欠損がある可能性があります．大目に見てください．

移転作業に直接は関係ないのですが既出のように3日前の夜Apache httpdへの大量な不正アクセスを発見し，一昨日からFail2Banの導入・設定・テストを行ってきました．

その機能も概ね満足がいくようになりましたので，今後は10分以上にわたるシステムダウンはない見込みなのでここに「通常運用」を宣言いたします．

早速不正アクセス

昨日の夜9時頃でしたか，何気なくサーバーのコンソールからtopコマンドを実行してみると，上から下までapache2のプロセスが並びました．これは尋常ではないことが起きていると，/var/log/apache2/access.logを見てみると，ものすごい勢いで/wp-login.phpにアクセスがかけられています．間違いなく辞書を使ったbrute-forceアタックです．

その時はIPアドレスをプロバイダーのルーターに登録して止めましたが，次に記すセキュリティーアプリのインストール中に，5万件のアクセスだったことが解りました．

そういう訳で今朝はGeminiにDebianでiptablesを使ったブロックの仕方を教わっているうちに，WordPressのデフォルトのログインを止めるpluginのインストールと，Fail2Banというソフトのインストールを勧められました．

WordPressのpluginはWPS Hide Loginというもので，ログインのURL内のパスを任意の文字列に設定できます．そこで迷うことなくUUIDにしました．それでwp-login.phpを指定してきたアクセスは404 not foundになります．これはこれでめでたしめでたしです．

次のFail2Banは，ログを解析して，怪しいアクセスをしてきたところからのIPを無視するように設定するソフトです．設定が複雑なので，Geminiと相談しながらやってみました．その過程で昨夜のログを分析させたら5万件もの “不正アクセス” が検知できたわけです．これは，以前のRaspberry Pi 4 Model B (RPi4)ではそこまで行かなかったと思います．RPi4より体感や簡単な計測で4〜8倍速いRaspberry Pi 5 (RPi5)ならではの被害です．

sendmailもこれを使って防御しつつIPv4のポートも開こうかななどと少し考えています．