月別アーカイブ: 2018年8月

LPI-JAPANがLPICの取り扱い停止　今後はLPI日本支部がLPICを実施

以前書いた、LPICを主催するLPIの本部(とその直属のLPI日本支部)と、日本でLPICを実施していた(過去形)、LPI-JAPANの対立が激化しているようで…。

LinuCという自前の類似資格を半年前からはじめてるなど全面戦争の姿勢なんですかね。~~問題の流失云々は後付けな気がしないでもないですが。~~

今回は「LPI-JAPANがLPICの取り扱いをやめる」だけの話で、
LPICは引き続きLPI日本支部が実施しており、Pearson VUEで予約・受験ができます。

3年後の更新までにごたごたが解消するといいのですが。

apacheのログを見ていたら、気味の悪いアクセスが…。

scriptsディレクトリ配下のsetup.phpを探しているようです。

調べてみると、どうやらphpMyAdminを狙った攻撃(をするためのスキャン)の可能性が高いことがわかりました…。

古いバージョンを狙ったものなので、とりあえず大丈夫そうですが、

とりあえずGCPのFWで該当IPアドレスをブロック(焼け石に何とかですが)し、
。

phpmyadminは普段使わないので、念のためアンインストールしました。

$ sudo apt-get purge phpmyadmin

途中で、「MySQLのデータベースも消すか？データベースを残しときたいか、手動で消したい場合は拒否しとけよ！」(雑訳)
みたいなこと聞かれるので「NO」を選択。

無事削除できました。

こんな弱小ブログにもこういうのがくるんだなと思いました。

Apacheのアクセスログを見ていたところ、wp-admin.php(WordPressのログインページ)に大量にアクセスがありました。
ログイン試行をされていたようです。

幸い、デフォルトのAdminユーザは削除済みであり、パスワードも単純ではないため認証を突破されずに諦めたようでしたが。

今後が怖いため、wp-admin.phpにアクセスするURLを変えてみることにしました。

「WPS Hide Login」というプラグインを追加し、有効化

設定>一般設定
下部に「WPS Hide Login」項目が出来ているので、任意の他人には分かりにくいURLを設定し「変更を保存」を選択します。

※URLは必ずメモしておいてください

以降は、変更後URLを知らない限りログインできなくなります。

仕上げに、ブログ右下の「メタ情報」にリンクが残っているので削除をします。

外見>ウィジェット
から、「メタ情報」を選び、「削除」を選択します。