今さっきとある所から集中アクセスの攻撃(俗に言うDDoSアタックみたいなもの)を食らいました。そのアタック先はご丁寧にも下位8bitのIPアドレスを変えて攻撃してくるというものです。
同一IPからのアクセスというのはApacheの設定である程度制御出来るんだけど、違うIPアドレスから一斉にやられると結構どうしようもないんですよね。
いやー、まさかこんな攻撃食らうとはね。一時期的にswapは600MBを超えるし、CPU使用率はずーっと100%近いしSSHは繋がらないし…こういった攻撃はなかなか防ぎようがありませんよ。つか、俺の所みたいなサイトで想定してないっつーに。
いまのところアクセス遮断して亊無きを得ていますが、ちょっと対策を考えないとまずいかもね。