スパムフィルターを潜り抜けた迷惑メール
メールサーバの移転を行ったのと同時に迷惑メール対策として、ちょっと危険なGrayListingと王道のSpamAssasinの二つの仕組みを導入しました。これらの仕組みは上手く働いてくれていて、迷惑メールは大幅に減りました。しかし猛者はいるもので、二つの関門を潜り抜けた迷惑メールがとうとう出現してし…
サイト管理
日々悪戦苦闘しているサイトのお守りやインターネットに関する事柄について備忘録的に書いています。
サーバーのお引越し（Googleよりもスパムが減った）
Google Workspaceを有料化するとの通知がきました。私はGoogle Workspaceがgoogle appsというサービス名だったころから使用してきました。使い勝手も良く、高機能だったので重宝していました。google appsの利用者はgoogle appsがG Suiteと名を変…
リンク切れを見つけたので直しました
このブログはWordpressというCMSを使って構築してしますが、記事の中でGoogle siteに置いてある別の記事を参照している箇所がいくつかあります。このブログを昔使っていたサーバから、今使っているサーバに移設した時に、記事の中のリンク先URLを書き換えたはずなのですが、改めで確認したところ…
メールアドレスの不正利用・・・されています
随分前のことですが、Googleさんからメールのセキュリティー強化をしてくださいという内容のメッセージをいただきました。私のメールはGoogle Workplace上で運用しているのですが、セキュリティー強化のためにSPF、DKIM、DMARCの設定をしなければならなくなりました。恐らくGoogle…
Bingへのデータ送信
これまでサイトの更新情報は専らgoogleに送っていましたが、Bingにも送ることにしました。最近、Edgeの使用頻度が高くなったので、EdgeのデフォルトサーチエンジンであるBingへも更新情報を送るようにしてみました。 googleよりも後発(なのかな？)だからでしょうか、若干ではありますが設定…
今までありがとう – Limit Login Attempts
このサイトはWordpressというCMS(Contents Management System)を使って作成しています。このWordpressの管理者ログインURLはwp-adminに固定されていて、このページに対するアタックが結構な頻度であります。時には一日数千件になることも。もちろんログインI…
WPS Hide Loginの効果は絶大だった
Wordpressを使っていて悩ましいのは不正ログインです。Wordpressの初期状態では、管理者ログインページが既定のままなので、これを狙った不正ログインが後を絶たないわけです。 実際にサイトの乗っ取りをするにはログインIDとパスワードが必要なので簡単にはできないのですが、不正ログインにさらされ…
Google Analyticsがプラグインになっていた
このサイトを二年以上も放置したためか、Google Analyticsでアクセス状況が確認できないようになっていました。二年以上も放置していた当然の報いなので、せっせと再設定しようと思ってGoogleさんにアクセス状況を送信するコードをどこに書けば良いのか調べていたのですが、驚いたことにGoogle…
Google DNSに認識されない
DKIMが始まらない理由がわかりました。 DNSのTXTレコードに書いた公開鍵情報が読み出せるかどうか試してみました。自前のDNSサーバーで当たり前のように読み出せるのですが、なぜかGoogleのDNSサーバーIP:8.8.8.8だとタイムアウトになってしまいます。他のパブリックDNSサーバーIP:…