公開サーバーの守りを固める ― DMARC を quarantine に、xmlrpc.php を閉じ、fail2ban で WordPress のログイン失敗を締め出す
AWS に置いている公開サーバー（ブログとメール）の守りを、3つ固めました。メールのなりすましを迷惑メール扱いにする、WordPress の総当たりの入口を1つふさぐ、ログイン画面への失敗が続く相手を自動で締め出す、の3つです。どれも「家の中の機器には関係なく、外から見える場所だけ」の変更です。 DMARC：自分のドメインを名乗るメールが本物か確かめる仕組み。確かめられなかった...
