�どもども。ギークフィードの�クラウドサーバー管理担当、ippeiです。 某VPS上で動かしているwordpressサーバーが最近海外からの攻撃的アクセスを受けるようになってしまったので、 firewalldでのアクセス制御をすることにしました。 このwordpressサーバーがちょっと曲者で、全部で5,60のwordpressが乗っていますが、 CloudFrontのオリジンとして使用しているものもあります。(このホームページとか) 単純に日本だけアクセス許可としてしまうと、CloudFront経由でのアクセスができなくなってしまいます。 なので、CloudFrontのグローバルIPも許可することがミソになります。 というわけでやっていきましょう。