Conversation

Notices

1. Embed this notice
   ぐぬ管 (GNU social JP管理人) (gnusocialjp@gnusocial.jp)'s status on Wednesday, 29-Mar-2023 09:37:39 JST ぐぬ管 (GNU social JP管理人)

   • テクニカル諏訪子
   情報ありがとうございます。困っているのは現状DoS攻撃です。
   
   WordPressのweb.gnusocual.jpというより、GNU socialのgnusocial.jpが課題です。ユーザーの大量登録、投稿の攻撃を受けました。
   
   正規の操作になるため対策が難しいのです。
   • Embed this notice
     テクニカル諏訪子 (suwako@social.076.moe)'s status on Wednesday, 29-Mar-2023 09:37:39 JST テクニカル諏訪子

     in reply to
     > ユーザーの大量登録、投稿の攻撃
     
     ああ、これは非常に久しぶりでした！！
     あたしの場合は仮に登録機能性を無効にしましたと課題が消えられました。
     多分良い方法じゃないですが、効果が有りました。笑
   • Embed this notice
     ぐぬ管 (GNU social JP管理人) (gnusocialjp@gnusocial.jp)'s status on Wednesday, 29-Mar-2023 09:52:29 JST ぐぬ管 (GNU social JP管理人)

     in reply to

     • テクニカル諏訪子
     ええ。私のサイトも一般登録を停止して一旦解決しました。ただ、今はユーザーを増やしたいので、受付したいのです。ユーザーが増えれば開発協力者も現れるからです。
     
     ソフトでレート制限などできればいいですが、私にはまだ実装できません。対策できないなら、今は保安製品に頼るしかありません。
   • Embed this notice
     ottoto (ottoto2017@prattohome.com)'s status on Wednesday, 29-Mar-2023 09:56:15 JST ottoto

     in reply to

     • テクニカル諏訪子

     @gnusocialjp @suwako

     nginx のアクセスログ、　/var/log/nginx/access.log.1

     を見て、同一ip address から来ているのであれば、そのip addressを firewallで新規ルール追加で遮断すれば良いと思います。
     access.log.1 は昨日のログです。今日のはaccess.log にあります。直近が対象なら後者になります。

     ご参考に。

     ぐぬ管 (GNU social JP管理人) likes this.
   • Embed this notice
     ぐぬ管 (GNU social JP管理人) (gnusocialjp@gnusocial.jp)'s status on Wednesday, 29-Mar-2023 10:03:20 JST ぐぬ管 (GNU social JP管理人)

     in reply to

     • テクニカル諏訪子
     • ottoto
     @ottoto2017 @gnusocialjp @suwako
     
     情報ありがとう。ただ、IPアドレスは簡単に変更できるので、いたちごっこで手動で対応不可能です。.htaccessで手動でガードしたら、ipアドレスを変更されて攻撃継続されました。
   • Embed this notice
     ottoto (ottoto2017@prattohome.com)'s status on Wednesday, 29-Mar-2023 10:11:44 JST ottoto

     in reply to

     • テクニカル諏訪子

     @gnusocialjp @suwako

     あきらめないでください。Bad Actor の使うip address はせいぜい20個程度です。根気よくやれば諦めます。

     ぐぬ管 (GNU social JP管理人) likes this.
   • Embed this notice
     ぐぬ管 (GNU social JP管理人) (gnusocialjp@gnusocial.jp)'s status on Wednesday, 29-Mar-2023 10:17:07 JST ぐぬ管 (GNU social JP管理人)

     in reply to

     • テクニカル諏訪子
     • ottoto
     @ottoto2017 @gnusocialjp @suwako
     
     DoS攻撃が発展して、DDoSになっても大丈夫なんでしょうか？IPアドレスなんて無尽蔵に発行できる気がするのですけど。私は保安技術素人なのです…
   • Embed this notice
     ottoto (ottoto2017@prattohome.com)'s status on Wednesday, 29-Mar-2023 10:24:29 JST ottoto

     in reply to

     • テクニカル諏訪子

     @gnusocialjp @suwako

     登録をやるaction なら DDoS にはなりません。DDoSはサイトアクセス不能になる具合の攻撃で、単純なaction でbotを動かすだけです。 DDoS の場合はip adress が200個ぐらいが単位化と。

     ぐぬ管 (GNU social JP管理人) likes this.