Tag: wordpress

今朝起きたら携帯に「サイトが落ちてるよ」という自動メールが。
なんだ〜？と思って色々痕跡を調べてたらダウンした時刻の直前にaccess_logに怪しいアクセスが。

調べてみると、
要するにDDoS攻撃に利用されてる（かどうかは不明だけど少なくともトライされた）っぽい。
けどトライされてる途中でこちらのサーバが応答しなくなったと。
それはそれでどうなんだっていう議論があるが。。

詳しい仕組みはこちら参照。

嫌だね〜。こういう「知らないうちに自分が加害者」っていうパターン。
古くは

「自宅サーバってグローバルIPさえあれば立てられますか？」

って質問するだけでタコ呼ばれて各方面からマサカリが飛んできたものだけど
今は特にそういう感じじゃないもんね。
都市化が進んで近所付き合いが無くなったと同時に、
隣の家の子供を注意しなくなった、って感じか。（たぶん違う。）

とにかく、勉強不足状態で何かを公開するってことのリスクを思い出した。
悪意の無い加害者が一番タチが悪いってことも。。

とりいそぎピンバック機能を無効化するプラグインを入れて様子を見ることに。

「順道制勝って常に重いよね。」

って前から言われていて、特にtwitterにリンクつぶやいた時とか？
結構描画までに時間がかかってたっぽいので、調べてみた。

bash-3.2$ ab -n 3 -c 1 http://defenceless.org/wordpress/

This is ApacheBench, Version 2.3 <$Revision: 1554214 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking defenceless.org (be patient)…..done

Server Software: Apache
Server Hostname: defenceless.org
Server Port: 80

Document Path: /wordpress/
Document Length: 39535 bytes

Concurrency Level: 1
Time taken for tests: 1.850 seconds
Complete requests: 3
Failed requests: 0
Total transferred: 119244 bytes
HTML transferred: 118605 bytes
Requests per second: 1.62 [#/sec] (mean)
Time per request: 616.798 [ms] (mean)
Time per request: 616.798 [ms] (mean, across all concurrent requests)
Transfer rate: 62.93 [Kbytes/sec] received

秒間1.6リクエストしか捌けてない。こりゃ結構だね。。

まずはアプリレイヤーの小手先対応ということで、
キャッシュ系のプラグインでも導入しますかと。
といってもキャッシュ系って見えちゃいけないページが見えたりして怖いイメージあるけど。
まぁ順道制勝はどのユーザが見てもURLによって内容は変わらないし、
むしろキャッシュが効きまくるタイプでしょう、ということで。

が、導入してみると、これってwordpressデフォルトのpermlinkのURLだと使えないのね。
つまり、各記事のURLをgetパラメータを含む形（http://defenceless.org/wordpress/?p=***）じゃダメで、
http://defenceless.org/wordpress/archives/***っていうフォーマットにしないといけない。

ふーん、まぁ確かに最近ってみんなそうやってるよね。。SEO的にもいいんだっけか。内容とURLが一致してる感じが。
別に変えるのはいいんだけど、過去、世界中からリンクされたhttp://defenceless.org/wordpress/?p=***って形式の
リンクが不通になるのは嫌だな〜って思ってたら、wordpressがよしなにrewriteしてくれるらしい。ありがとう！

<Directory "/var/www/html/wordpress">
        Options FollowSymLinks
        AllowOverride All
</Directory>

としてhttpdをrestart。permlink設定も変えてWP Super Cacheを有効化。

bash-3.2$ ab -n 3 -c 1 http://defenceless.org/wordpress/
This is ApacheBench, Version 2.3 <$Revision: 1554214 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking defenceless.org (be patient)…..done

Server Software: Apache
Server Hostname: defenceless.org
Server Port: 80

Document Path: /wordpress/
Document Length: 41111 bytes

Concurrency Level: 1
Time taken for tests: 0.116 seconds
Complete requests: 3
Failed requests: 0
Total transferred: 124167 bytes
HTML transferred: 123333 bytes
Requests per second: 25.82 [#/sec] (mean)
Time per request: 38.725 [ms] (mean)
Time per request: 38.725 [ms] (mean, across all concurrent requests)
Transfer rate: 1043.73 [Kbytes/sec] received

一側面に過ぎないけど15倍くらい速くなった。
しばらくこれで様子を見てみますか。

ブログをFC2から移します。適当に作ってるんで攻撃しないでくださいforestbump.net/wordpress/

— オフロスキーさん (@ForestBUMP) 2013年4月26日

ということだったので早速forestbump.net訪れてみると、DISQUS導入してあって今風〜！以前入れようとして放置してたのだけど、思い出させてもらって導入した〜。よそのブログにコメント書いた時って、その後のリプライ通知って普通は受け取れないし、どうしても忘れちゃうんだよねえ。ってことで。これで一元管理するぞお！皆さんもソーシャルアカウントでバシバシログインしてdefenceless.orgにコメントください。

追記:

あれ、DISQUS入れると過去のコメント（普通のwordpressへのコメント）って見れなくなっちゃうのかなぁ。そんなバカな。。。

追記の追記:

そんな、既存の枠組みの中に参入するプラグインなのに、imp/expする仕組みが提供されてないはずないよね！ってことで、import.disqus.comを発見。これで既存のコメントをDISQUSのコメントとして取り込めそう。