WAFる

2017年6月19日FreeBSD

 という訳で(どういうわけ?)WAFの導入です。
 WAFは導入後のチューニングが大変なので、継続的にログなどをチェックして小まめに設定を変更していく必要があります。設定しているうちにワッフルが無性に食べたくなりました。本文はこちらを参照ください。

 テストで、三太郎スマフォで外部から当サイトにWEBアクセスしたら、spam アドレスだと烙印を押されてしまいました(ギョギョギョ!!)。DHCPで割り当てられたアドレスですので、前に此のアドレスで悪さをしたauユーザがいてブラックリストに載った様です。

調べて見ると、次の2箇所にブラックリスト登録がされてます!
xbl.spamhaus.org
zen.spamhaus.org

auさん、DHCPプールに入れるのであれば、登録を解除してもらってからにして欲しいな。

FreeBSD

Posted by null-a