サーバを再構築した（４／１１）
◆　昨日の夜にサーバを再構築した。現状のままで何とかならないかとやってみたが、ダメだった。今のところはある程度動いているが、又駄目になったりしないだろうなぁ。

◆　今回は再構築するつもりで再構築したので、前回よりはスムーズだった。サーバ自体の停止時間は悪あがき1時間＋再インストールから起動までが10分くらい、そのあとバックアップを書き戻すのに30分くらいかかり、HTTPサーバを起動した。バックアップは取っておいたものを使ったので最新ではない。バックアップを都度取ることは出来るのだが、何せ時間がかかるので捨てるものは捨てた。なので又同じ記事がアップロードされたり、直近の記事が消えていたりする。Wordpressもまだ全部はチェックしていないが、画像が表示されない記事があるかも知れない。

◆　この後で細かな部分の設定をしていく。ホームページを表示押させるくらいなら簡単なのだが、その他細々としたところの設定が面倒だ。設定していると足りないモジュールがみつかったりして、都度入れていくことになる。これがすんなりインストール出来れば良いのだが、バージョン依存性などもあって上手く行かない。

◆　今回は前回同様でFreeBSD14にした。FreeBSD15に再チャレンジしようかなとも思ったのだが、FreeBSDのバージョンに伴って他のものも変わってくると又面倒が増える。それでなくてもWordpressはクリチカルで、今回もデータベースが読めなかったりした。データベースは読めても画像が表示されない(画像データはあるが、上手く認識してくれない)などもある。

◆　今回はバックアップを取るなどしたが、それでもWordpressの画像は結構表示されなくなっている。直せるところは直していくのだが、元の画像がないものもあったりする。それでも前回とは違ってある程度元に戻せたからヨシとしよう。

◆　Xへの投稿は動くようになっているのだが、雑記をblog_Aに転記するところは上手く行くかなぁ。これはWordpressのAPIを叩いているのだが、もしかすると再設定が必要になるかも。生成すると表示されるパスワードがあるのだが、それは二度と再表示が出来ない。パスワードが合わなくなってしまったら再生成するしかない。

◆　タイムラプスとか気象データ関係とか、セキュリティ対策もしないといけない。とにかくものすごい量の攻撃が来るので、どんどんIPを遮断していかないといけない。毎日必ず攻撃に来るIPアドレスがあって、調べてみると中国のプロバイダに割り当てられているものだった。IPアドレスを変えながら500回くらいアタックしてくるので、クラスCを2個分使っている。これが許されるのが中国と言うことなのだろう。

◆　同じIPアドレスから多数の攻撃があると遮断するが、10分に1回だったら遮断しない。これは設定にもよるが、余り厳しくすると正常な通信まで遮断してしまう。中華攻撃者は多数のIPを切換ながら攻撃してくるので、同じIPからの時間あたりに攻撃数は減り、遮断が働かない。

◆　人間が見ればIPブロックは一目瞭然なので、そのIPアドレスブロック全体をブラックリストに入れれば良い。人間が見ればこれが分かるが、単純な判定だけだと繰り返しの攻撃を許すことになる。