ファイアウォールの設定を見直しました

先日、年が明けた頃から怪しげなアクセスが増加したことを記事にしました。

対処療法的にファイアウォールの設定を変えて対応していたのですが、イタチごっこになりそうなので全面的に見直しました。

具体的には、許可されたIPアドレスからの通信以外は全て拒否するようにしました。
当該対応のためにAmazon Lightsailでインスタンスを一つ立てたので若干コストがかかりますが、セキュリティのためなので仕方ないですね。

対応後、不正なアクセスはピタリと止まりました。
ひとまずは安心ですねぇ。