比例道

月に1回更新します

中国から通信を遮断する

以前からの懸念事項であった外国からの悪意のwebサーバーアクセスを遮断することを、おくればせながら実行した。このサイトの方法をまんまつかわせてもらった。仕組みは分かりやすく、遮断するIPを全部並べ挙げるものだ。IPはときどき変わることがあるため、定期的に更新する必要がある。最初は中国からのアクセスを遮断するテンプレートを使ったが、我が家のサーバーの場合9割はロシアからのアクセスなので、後で日本以外を全部遮断するテンプレートに差し替えた。

のは良かったのだが、libretto20には重すぎた。こんな処理はメモリがふんだんにあるラズパイが得意そうだ。ラズパイをもう1台買ってこよう。それまでは分かっている範囲でロシアからのアクセスを遮断するiptablesスクリプトで対応する。libretto20でもこれくらいならなんとか動く。