Category: WordPress

当サイトの運用断続的になります

前回の正式リリースから2年半もの空白があり，もうSlackwareは終わってしまったのかと心配していましたが，去る7月1日付けでSlackware 14.2が，リリースされました．

まあ，”Current”で遊んでいたので，それほど新し味はないんですが，正式版をリリースしてくれたと言うことを喜んでいます．寄付の意味でDVD/CDを買おうと思っています．

さて，当サイトは，Slackware 14.0をベースに，Slackbuildスクリプトを使ったり，手動で新しいパッケージをインストールしてきました．X.orgなどはかなり手荒なupgradeをしてきました^^; しかし，あちこち要らない残渣だらけになっていますので，ここらでクリーンインストールをするつもりです．

これまで32bit版で粘ってきましたが，今回は64bit版にします．そのためにも必然的にクリーンインストールとなります．

今後作業の都合などで，直前の予告なしに数時間から数日にかけて当サイトの運用が停止することがありますので，ご承知おきください．

xmlrpc.phpへの攻撃

ふと，このサーバーにログインして，

top

としてみると，httpdがやたらとforkされてます．httpdのログを見ると，xmlrpc.phpへ連続してPOSTが繰り返されています．

まずは，当該IPアドレスをブロックしてから，ざっと調べました．

xmlrpc.phpへの辞書攻撃だろうということなので，下記参考ページの通りの対処をしました（IPアドレスのブロックは先に実施済み）．

辞書攻撃で破れるようなサーバーじゃないけどね! > アホ攻撃野郎

ときどき，何気なくtopをするのは大事ですね．これまで何度か怪しいアタックを見つけました．

参考ページ

IPv6でつながりますか?

今回のLANの構成変更などによって，当サーバー(WordPress)が外部からIPv6でつながるように設定しているつもりなんですが，自分では確認できません^^;

iPhoneのLTEプロバイダー経由でつないでみましたが，そのプロバイダーがIPv6対応してないので確認できませんでした．

もし，右側(スマホの場合は、記事のうんと下の方です。すみません^^; )のClient IP Detectorに，

You reach us in IPv6, your IP is:

と表示されたら，その旨コメント付けていただけないでしょうか^^; よろしくお願いします．

なお，ご自身が外部にIPv6でつながっているかどうかは，

などで，確認できます．

LAN内ではIPv6でしっかりつながっています．

ときとぎSplashページ出ます

最近は，検索結果からWebを見に来る人がほとんどだと思うので，トップページに注意書きなどを書いても読んでもらえません．

うちのサイトは，

  • 匿名掲示板に匿名でこちらのURLや内容を引用するなよな
  • よそのサイトで，URLや内容を引用してケチを付けるなよな

くらいしか，お願い事はありませんが^^;

どのページに直接アクセスしても表示される，よく，日経ナントカのサイトに行くと（それも検索結果からではなく，別のサイトにあるその日経ナントカの宣伝バナーから^^; ），当該ページの前に宣伝ページを見せられますが，その型式のページです．

少なくともWordPressにはそれを機能させるプラグインがあるはずだ，でも，何という言葉で検索すれば良いのか，「日経ナントカの宣伝ページ」とか，「検索エンジンで飛んできた人に強制的に見せるページ」とかやってみましたが，的外れな物ばかりが表示されます．

で，ほどなく，”splash”という単語を思い出しました．WordPressのplugin検索でsplashとやって，定番と思われる（ダウンロード数が多い）”WP Splash Page”というそのまんまの名前のプラグインを発見し，インストールしました．

splash

このプラグインをときどきテストするかも知れませんので，こんな味気ないページが表示されたら，「同意する」ボタンを押してください^^;