アクセスログを眺めていると、同じIPから1秒間に何十回もリクエストが飛んできていることがある。行儀の悪いクローラや、脆弱性スキャンをかけてくるボットは想像以上に多い。正規のユーザーを締め出さずにこうしたアクセスだけ絞りた…
nginxのrate limitingでアクセス制限・bot対策をする
アクセスログを眺めていると、同じIPから1秒間に何十回もリクエストが飛んできていることがある。行儀の悪いクローラや、脆弱性スキャンをかけてくるボットは想像以上に多い。正規のユーザーを締め出さずにこうしたアクセスだけ絞りた…
既定は全部拒否。SSH は 7 日で 3,519 件叩かれていた。UFW の設定自体は数行で終わります。本題は「どれだけ叩かれているか」を知ったうえで、遮断を積むかどうかです。