最近アンテナサイトのサーバが不安定でHTTPで接続できなくなることが多発している。httpdを再起動しても、VPSを再起動しても直らないし、Syslogにも何もログが残っていないので、原因を調査していました。 Webサーバーには何も手がかりが見つからなかったの…

/var/log/secureのログを見ていたら、中華のIPアドレスからのsshログイン試行が470回もあった。 そもそもrootでのsshログインを許可していないので、ログインされることはないんですが、念のためiptablesでアクセスを遮断した。 やはりsshはログインユーザー…