sshのport番号を変更して、かつ、接続できるipアドレスを自宅に限定したので
そっち方面からの接続は不可になったけど、
/var/log/httpd/error_logをみると、kerbynetとかいう脆弱性が報じられているスクリプトをつかって不正アクセスしようとしているやからがいる
そもそもそんなスクリプトはサーバー上に無いので意味がないのだけど
1日中アクセスを試みているらしい
whoisでip元を確認すると、MSのazureクラウド上かららしい。
こういう場合、クラウド業者にクレームを入れるべきなのかもしれないが、言語的にも面倒くさいね
ipアドレスでhttp接続を拒否するべきかとも思うけど、ipアドレス変えてきてもうざいから、ちょっと放置しとくか
[Thu Jul 30 07:45:51.849266 2020] [cgi:error] [pid 14177] [client 40.114.126.163:3968] script not found or unable to stat: /var/www/cgi-bin/kerbynet [Thu Jul 30 07:50:40.872064 2020] [cgi:error] [pid 15389] [client 40.114.126.163:3968] script not found or unable to stat: /var/www/cgi-bin/kerbynet [Thu Jul 30 07:50:41.867206 2020] [cgi:error] [pid 19691] [client 40.114.126.163:3969] script not found or unable to stat: /var/www/cgi-bin/kerbynet IP 40.114.126.163 AS番号 AS8075 Microsoft Corporation ISP Microsoft Corporation 組織 Microsoft Azure Cloud (eastus) 国 United States
