セキュリティ

Drupal サイトへのSPAM不正アクセス被害と実施した対策

  • 不正アクセス被害

Drupal で構築したサイトにおいて、CPU使用率がほぼ100%になっていたので確認したところ、WEBサービスのapacheが高い使用率を示していました。しかしながら、アクセス数は増えておらず、不自然です。Drupal のアクセスログ(admin/reports/dblogやadmin/reports/visitors)を確認すると、以下の図のようにおかしなアクセスがたくさんありました。