ウォーキングの合間の無駄口
先日、寝る前にサーバにつながるハブのランプをみたら、深夜にも関わらずチカチカと点滅していた。最近はアクセスが多いなと思っていた。が、その後はいつみてもチカチカしているではないか。ム、ム、これはヤバイのではと思い、サーバのログ、secureをみてみたら5分おきのsshの接続要求に対して必死に接続拒否をしているではないか。えー! 敵は総当たり攻撃をしていたのだ。調べてみると中国が最も多く、ベトナムやアメリカ、南アフリカからもきていた。内部のみ接続可にしていたので難を逃れられたが、個人の小さなサーバでもインターネットにつながっている以上、甘く考えてはならないのだと思いしらされた。反省! ということで、サーバのセキュリティとルータのipフィルターの見直しを行い、セキュリティを強化した次第です。さらに頻繁に監視することも必要ですね。また、セキュリティのスキルアップも。ではまた。
