サーバーへのアタック

どうもここ最近、サーバー(デミオオーナーズウェブを収容している)へのアタックが増加傾向です。

毎日何かしらサーバーサービスへのアタックはあるのですが、今日は特に。
攻撃してきているIPアドレスは様々な国(whoisで検索すると色々分かります)からのように見えるのですが、攻撃パターンが同じなので元を辿ると同じ攻撃元でしょう。

画像は一意の値にIPを絞ったため一部のログですが、これらはメールサーバーを乗っ取ろうとしにきています。


本当は上位にあるルーターで弾きたいところですが、ルーターの処理能力的にキツいところもあってサーバー側の入り口でiptablesを使って、攻撃元IPが属するクラス毎弾くようにしています。

毎日、何度かログをチェックして対応していますが、なかなか手間がかかります。。


ではまた。