OneThird CMS

Lightweight CMS for Small website, Web application framework.

Download Document

english

Illegal accessについて

ある程度の規模のサイトを運用されている場合

onethird のシステムからIllegal accessというメールが届く場合があると思います

これは、botからの攻撃があった時に上がるアラートです

判定基準は、非ログイン状態で一定期間(一日)に100回以上POSTされた場合アクセスを遮断するというものです

私が運用しているサイトでも時々このアラートが上がります

主にphpadminかWordPressの脆弱性を狙った攻撃でほぼほぼ無害ですが

もし、アラートが頻繁に上がるという方は、とりあえずIPをブロックするかWAFの導入をご検討ください

onethird CMSで、WAFを導入するにはこちらを参照してください

その他、この件に関して使用上の不具合がある場合はご連絡ください

よろしくお願いいたします