Webサイトを運用していると、海外の特定地域から意味をなさない無差別なアクセスや脆弱性スキャンが大量に押し寄せてくることがあります。実害としてはCPU使用率がわずかに上昇する程度で、システムが破綻する危険性は皆無であっても、管理者の精神やログ領域を無意味に汚染される不快感は拭えません。
目次
無差別スキャンの実態と「下品な攻撃」がもたらす徒労感
サイトの言語設定や稼働環境を一切無視して、存在しないWordPressのログインパス（wp-login.php）や特定プラグインの脆弱性URLを機械的に乱打してくる行為は、高度なサイバー攻撃などではなく、単なる全IPアドレスへの絨毯爆撃です。感染したボットネットやスクリプトキディが、使い捨ての環境から無差別にツールを垂れ流しているに過ぎません。
かつてのハッカー文化や義賊的な存在に見られたような、一定の技術的哲学や対象への選定眼、抑制といったものはここには一切存在しません。成功確率が0%であるにもかかわらずリクエストを垂れ流す行為は、公共のインターネット空間に生ゴミを不法投棄しているのと同義です。
このような行為は、夜中に窓ガラスへ狂ったように体当たりを繰り返す害虫の羽音に似ています。室内へ侵入される危険性は皆無であるにもかかわらず、激突音を聞かされ、窓ガラスに汚れを残されることに対する純粋な生理的嫌悪感と徒労感だけが残ります。
結論としての防御方針
こうした低レベルなノイズに対して、オリジンサーバー側のリソースや管理者の意識を割くこと自体が無駄と言えます。CloudflareのようなCDN/WAFのエッジ側で機械的にBlockまたはManaged Challengeを適用し、オリジンサーバーに一切到達させない構成を敷くことが、精神衛生上および運用管理上において最も費用対効果の高い対処法となります。
