前回の記事でWordPressに対する改ざん攻撃への対処を行いましたが、その後さらにプラグイン「IP Geo Block」を導入しました。

不正アクセスとファイル改ざん被害との戦い

筆者のサイトが海外からの不正なアクセスにより、ファイルの改ざんや不正ファイルの設置を行われ、SPAM送信の踏み台にされる被害に遭いました。

前回の記事でこれに対する対策を行い、以後被害はなくなりました。

前回行った対策

手動では状況把握が不完全で、いたちごっこになるため処理も追いつかず、セキュリティ系プラグインに頼りました。

1. 被害内容の把握
2. ユーザー名を非表示にする
3. 不正ログイン対策
4. 改ざんされたファイルのスキャンと修正
5. 不正に設置されたファイルの削除
6. .htaccessによる海外IPアドレスのアクセス拒否（ここで完全解決）
7. SPAM送信をしてしまったPostfixの対策処理

今回の記事ではさらに一歩進め、上記対策で太字になっている部分をさらに強化することにします。

また、もやもやしていた.htaccessでのアクセス拒否について問題が見つかりましたので、これも同時に解決します。

IP Geo Blockの導入

非常に高機能かつ日本語化されていて設定も簡単なプラグイン、IP Geo Blockを導入します。

こちらのメイン機能は「国コードによるホワイトリストまたはブラックリスト型のアクセス制限を行う」というものです。

まさに前回.htaccessによって力技でやっていた内容ですが、異なる点がいくつかあります。

• 海外からのアクセスを遮断できる
• 国コードで判別の設定を行うため手動でIPアドレスを制限するよりも間違いがなく高効率
• アクセス制限を行う対象を選択可能
• ゼロデイ攻撃も防御できる
• 高速で動作し、かつ機能の重複する他の重いプラグインを無効化できる（例：Akismet）

こちらも、太字の部分が重要となっています。各項目の詳細については後述します。

インストール

まずはWordPress管理画面の「プラグイン」→「新規追加」からインストールして有効化します。

インストール直後は外部からデータベースをバックグラウンドで読み込むため、しばらく待つよう指示されます。

設定する

管理画面の「設定」→「IP Geo Block」で、挙動の設定を行います。

なお以下の設定内容は、すでに改ざん被害に遭った筆者の環境ですので、予防として導入する場合はもう少しライトな設定でも構わないと思います。

検証ルールの設定

ここで、基本となるルールを決めておきます。ここで決めたルールを、この後でどこにどう使うか指定するイメージです。

マッチング規則

「ホワイトリスト」とします。ブラックリストとの違いは以下の通りです。

• ホワイトリスト：基本すべて拒否、指定された国コードのみ許可
• ブラックリスト：基本すべて許可、指定された国コードのみ拒否

りゅう

前回の記事で紹介した.htaccessファイルはホワイトリスト型です。すべて拒否した後で、botと国内IPアドレスを許可しています。それでも4千行を越えてしまいましたが。

国コードのホワイトリスト

JP（日本）とします。必要であればカンマ区切りで他の国コードを加えることもできます。

悪意のあるシグネチャ

管理領域、テーマ領域、プラグイン領域に対して悪意があるとみなすシグネチャを指定します。

改行またはカンマ区切りで複数指定することができます1。

デフォルトのシグネチャ

../,/wp-config.php,/passwd

追記後のシグネチャ

../,/wp-config.php,/passwd
curl,wget,eval,base64

りゅう

筆者の受けた改ざん被害でも、PHPのevalやbase64が用いられていました。

IPアドレス当たりのログイン試行可能回数

同一のIPアドレスからのログインを許可する回数で、ここでは5としました。

検証のタイミング

ここは、IP Geo Blockプラグインがどのタイミングで上記のような検証を行うのかを設定します。

デフォルトのタイミング

"init" アクション・フック

変更後のタイミング

"mu-plugins" (ip-geo-block-mu.php)

デフォルトでは標準的なプラグインの実行タイミングとなります。その前にWordPressによる様々な前処理が行われることになります。

mu-pluginsに変更すると、他のプラグインより早いタイミングで実行されるため、後にアクセスを拒否することになる接続先に対して、無駄なサーバ資源の消費を避けることができます。高速化も期待できます。

注意点として、以下に記述されているような制限事項が生じます。

http://www.ipgeoblock.com/codex/validation-timing.html

英語ですし、なんだか難しく書いてあります。

• テーマ内functions.phpのカスタムフィルターフックが動作しない
• 人間に優しいエラーページが無効になる

カスタムフィルターフックについては、テーマ表示より前のタイミングで実行される以上は仕方のないところです。解決策も書かれていますので、問題の発生する環境では試してみると良いでしょう。

次にエラーページの件ですが、上記と同様にテーマ表示の処理を行う前にIP Geo Blockが動作しますので、テーマを処理する前だという理由で404.phpのようなユーザーフレンドリーなエラーページを表示できません。こちらも解決策が書かれています。エラーページを静的HTMLファイルとして保存すれば良いようです。

筆者の環境ではどちらも対策していませんが、どのみち拒否するユーザーに見せるものなので気にしないことにしました。

バックエンドの設定

IP Geo Blockプラグインで「どこを」「どう」防御するのかを決める部分であり、とても重要な設定です。

コメント投稿

国コードで遮断

コメントを海外から投稿できないようにしています。思い切った設定ではありますが、実はこれでSPAMコメントがほとんどなくなります。

ということは、重いことで有名なSPAM対策プラグイン、Akismetを停止することできますね（後述）。

XML-RPC

国コードで遮断

筆者はXML-RPCを悪用した攻撃をひっきりなしに受けていました。攻撃手段となり得る機能を野放しにしておくのはよろしくないので対策したいのですが、無効にするのも抵抗があります。IP Geo Blockでは海外勢のみ遮断することができます。便利！

ログイン・フォーム

国コードで遮断

ログイン試行の回数を設定する部分がありましたが、ここではそもそもログイン試行を行う対象を国内IPアドレスに絞ることができます。海外からのログイン試行はひっきりなしに行われていますので、こちらも国コードで遮断しておきます。

管理領域

国コードで遮断
ゼロデイ攻撃を遮断

管理領域（/wp-adminディレクトリ）内に対するアクセスを国コードで遮断します。通常であれば、管理者である自分以外はアクセスしない部分です。

また「ゼロデイ攻撃を遮断」が登場しました。ゼロデイ攻撃とは、脆弱性が発見されてから対策された日（ワンデイ）までの間にあたる脆い期間（ゼロデイ）に行われる攻撃のことです。これは非常に心強い機能で、未対策の攻撃を検知して遮断することができます。

管理領域ajax/post

国コードで遮断
ゼロデイ攻撃を遮断

管理領域内にあるadmin-ajax.phpとadmin-post.phpに対するアクセスを上記と同様に遮断します。

プラグイン領域

ゼロデイ攻撃を遮断
WPコアの読み込みを強制

改ざんや不正ファイル配置は、プラグイン領域に対してよく行われます。ここでは管理領域と同じように、ゼロデイ攻撃を遮断します。国コードで遮断するよりも強固になります。

テーマ領域

ゼロデイ攻撃を遮断
WPコアの読み込みを強制

テーマ領域に対しても、改ざんや不正ファイル配置はよく行われます。ここも管理領域と同じように、ゼロデイ攻撃を遮断します。国コードで遮断するよりも強固になります。

なお上記2つで「WPコアの読み込みを強制」をチェックしてありますが、これはWordPressのコア（本体）を読み込まずに実行されるPHPファイルがあった場合への対策となります。

フロントエンドの設定

通常の投稿やページを表示、つまり制作者が意図しているURLでのアクセスに対する設定です。

ここへの直接攻撃はちょっと考えにくいですし、テーマファイルへの攻撃なら前項の設定で防御できます。そこでここは遮断しないよう設定します。

フロントエンドの遮断を設定すると、外部からの正常なアクセスを検証、遮断しますので、ただ普通にサイトを見に来たユーザーやクローラーが対象になります。筆者は前回の対策ではクローラー関係で苦労することになりました。この項目を設定しなくても攻撃されることはなくなり、かつクローラーのエラーもなくなっています。

位置情報APIの設定

IP Geo Blockプラグインでは、外部の位置情報データベースをAPI経由で取得して利用しています。そのための設定ですが、このままで問題ありません。

ローカル・データベースの設定

上記APIでローカルに取得されたデータベースの状態です。

「自動更新（月1回）」をチェックするのみで、他には特にすべきことはありません。プラグイン導入直後にバックグラウンドでデータベースの取得が開始されますが、うまく働いていない、または取得に失敗しているようであれば「今すぐダウンロード」ボタンをクリックしてください。

統計とログの設定

このようなプラグインでは、「動作しているか」「期待通りに動作しているか」「どのような状況か」「何をいつどうしたか」といったログを見たいものです。

ここで検証とログを有効にしておきましょう。

検証のログを記録

遮断時または遮断対象国の通過時に記録

筆者が既に攻撃を受けて被害も被っているため、見られる情報はなるべく見たいということでこの設定にしてあります。

通常は「遮断時に記録」だけでも良いかも知れません。

IPアドレスのキャッシュ設定

キャッシングに関する設定です。特に変更すべき部分はありません。

投稿時の設定

コメント欄の上下に一言何かを表示する機能のようです。本プラグインで設定を行う必要はないでしょう。

プラグインの設定

便利な設定のエクスポート、インポートがあります。プラグインのアンインストール時に全設定を削除する設定もありますが、このあたりはお好みで。

その下部に「変更を保存」ボタンがありますので、ここまでの設定が済んだらクリックしておきます。

不要となるプラグインや設定

以下のプラグインが有効である場合、これらは停止もしくは削除することができます。

機能が完全に被っているか、または部分的にせよ重要な部分をIP Geo Blockで代替できるためです。

特にありがたいのがSPAM対策プラグインのAkismetで、これは大変重いことで有名です。IP Geo Blockに任せましょう。

Wordfenceについては、筆者は残してあります。理由は、ノートン先生やウィルスバスターなどに似たスキャン機能があり、改ざん被害を発見・通知することができるためです。

改ざん被害に遭っていない方は、今からIP Geo Blockで防御すれば、それも未然に防げる可能性があります。

まとめ

前回行った.htaccessによる海外からのアクセス制限では、何もかも問答無用で弾いてしまうため、強力ですが困ることもありました。

りゅう

具体的には、Googleなどのようなメジャーどころではないbotの扱いで困りました。

目的が「日本人以外を弾きたい」のではなく「攻撃は全て海外からなのでそれを弾きたい」なので、IP Geo Blockによるゼロデイ防御の方が適しています。

国コードという概念とゼロデイ防御という手法でセキュリティを向上できるIP Geo Block、個人的に2018年のベストプラグイン賞決定です。

高速に動作し詳細な動画編集が可能なツールであるAvisynth+と、必須プラグインを紹介します。

AviSynth+をダウンロードする

以下のページからインストーラをダウンロードします。32bit/64bit共用です。

なお今回の記事ではWindows 10 64bit版を想定しており、AviSynth+ MT 64bit版をインストールする前提ですが、32bit版も一緒にインストールします。

りゅう

これは、呼び出し元となるツールによっては32bit版も必要になるためです。

https://github.com/pinterf/AviSynthPlus/releases

上記サイトから、"MT"の付く最新版をダウンロードしてください。

with-vc_redist.exeと付く方にはVisual C++ Redistributable Packagesが含まれています。既にインストール済みの場合はwith～の付かないほうでOKです。

AviSynth+をインストールする

ダウンロードしたファイルは.exe形式のインストーラーですのでこれを実行します。

言語は日本語になっていると思いますのでそのままで進めます。

インストール先の指定は通常そのままでOKです。

コンポーネントの選択も基本的には変更する必要はありません。

そのまま進めればインストールが完了します。

りゅう

以前はこれをベースにMT版のdllファイルを上書きコピーする必要がありましたが、最新のMT版では不要です。

ちなみにですが、AviSynth MT 32bitからAviSynth+ MT 64bitに乗り換えた結果、x264での平均エンコード速度が56fpsから68fps程度に向上しました。

OC（オーバークロック）などの力技ではなく、ソフトウェアの差し替えによって10fps以上の違いが出るのは素晴らしいことだと思います。

おすすめプラグインを導入する

有名、必須、おすすめのフィルタを紹介します。組み合わせて使うものや、定番関数で使用されているため必須というものまで色々です。

りゅう

これらは次回の記事で使用予定のプラグインです。

下記のAviSynth+ x64 pluginsからダウンロードできます。

基本的に64bit版はC:¥Program Files (x86)¥AviSynth+内のplugins64+フォルダへ、32bit版はplugins+フォルダへコピーして使用します。

先に述べた通り、呼び出し元によってはAviSynthが32bitで動作することもあり得ますので、両方あるのであれば32bitと64bitの両方をコピーしておくべきです。

http://avisynth.nl/index.php/AviSynth%2B_x64_plugins

AvsPmod 64bit版をインストールする

AviSynth及びAviSynth+には独自のGUIがありませんが、有志によってGUI（というかプレビュー付きのエディタ）であるAvsPmodが公開されています。

りゅう

実はAviUtlでも.avsファイルを読み込んで表示できます。チャプター編集プラグイン + Trimエクスポートによるカット編集は非常に便利です。

https://avspmod.github.io/

ただし公式から入手できるものは32bit版しかありませんので、以下から64bitの最新版を入手します。

https://forum.doom9.org/showpost.php?p=1801766&postcount=1202

圧縮ファイルにAvsPmodというフォルダが格納されています。こちらを適当なフォルダに解凍して、中にあるAvsPmod.exeファイルを実行して起動します。ショートカットを作っておくと便利です。

起動後は、言語設定を日本語に変更しましょう。

画像は、既に日本語に変更済みの状態です。その他、フォントやテーマの設定もできますので好みの設定に変更しましょう。

私の環境では以下のようになっています。HackGen や Myrica M といった日本語プログラミングフォントの使用を推奨します。メイリオのようなプロポーショナルフォントは、プラグラミングには向きません。

表示 / 非表示を切り替えられるプレビューで効果を確認しながらスクリプトを書くことができ、大変便利です。簡単なカット編集ならAvsPmodだけで行えるほど高機能です。

プラグラミング向けエディタやIDE（統合開発環境）にあるようなオートコンプリート機能もあり、入力途中で候補を絞り込みながら表示してくれます。

慣れ親しんだエディタで書いても良いのですが、やはりプレビューがあると効率が良いですね。

サンプルスクリプトで動作テスト

適当な動画ファイルを使って簡単なスクリプトを動かし、プラグインの効果を確認します。

本来はx264やx265、QSVEncCやNVEncC、またはFFmpegやAviUtlなどの外部ツールにスクリプトを渡してエンコードするまで結果の確認はできませんが、AvsPmodを使えば編集後、即座に結果を確認することができます。

以下のサンプルスクリプトをコピーして、AvsPmodのエディタに貼り付けてください。

SetFilterMTMode("DEFAULT_MT_MODE", MT_MULTI_INSTANCE)
SetFilterMTMode("LWLibavVideoSource",  MT_SERIALIZED)
SetFilterMTMode("LWLibavAudioSource",  MT_SERIALIZED)
SetFilterMtMode("AudioDub",            MT_SERIALIZED)

avsource = "***動画ファイルのパス***"

LWLibavVideoSource(avsource)
AudioDub(last, LWLibavAudioSource(avsource, av_sync=true))

Spline36Resize(640, 360)

Turn180()

Prefetch(4)
return last

avsourceという変数には、読み込む動画ファイルのパスを記述してください。

例：avsource = "C:¥Users¥username¥マイ ビデオ¥video01.mp4"

読み込みにL-SMASH Worksを使っており、ほぼあらゆる形式の動画を読み込むことが出来ます。ただし副産物として初回読み込み時にインデックスファイルがつくられ、これが長い動画だと結構時間がかかります。

同じく多くの形式を読み込むことができ、インデックスファイルが不要なDirectShowSourceで読み込む手もあります。ただし他の方法に比べてやや信頼性に欠けます。

Spline36Resizeでは、動画を指定サイズにリサイズしています。AviUtlのリサイズフィルタでおなじみのSpline36というアルゴリズムで綺麗にリサイズできます。

りゅう

Spline36は長らく人気の高かったLanczos3に比べ、シャープさはかなり近いレベルでありながらリンギングノイズが出にくくなっており、しかも高速です。

Turn180は、画面を180度回転します。つまり上下が反転したような状態になります。

りゅう

ここまでで説明のなかった行は、MT（マルチスレッド）関連の記述です。長くなるためここでは説明を省きます。

ここまで入力できた状態で適当にファイル名を付けて保存し、画面左下のプレビューボタンをクリックします。

指定したサイズにリサイズされつつ、上下反転したような状態でプレビューが表示されれば成功です。

なおスクリプト内に#を書くと、それ以降は行末までコメントとみなされます。例えばTurn180の行をコメントアウトしたりして、効果を確認してみてください。

ファイルの読み込みやプラグインの処理に失敗すると、プレビューには黒背景に赤文字のエラーが表示されます。
エラー内容は様々ですので、エラーメッセージでググってみてください。

フィルタの順序には意味がある

元の動画ファイルが 640x360px よりも随分大きいと仮定して考えてみます。

上記スクリプトのリサイズ処理と回転処理の順序を逆にすると、少しだけ効率が悪くなります。
画質は変わりませんが、処理速度が若干落ちることになるのです。

りゅう

これは180度回転の処理を、画像が大きい状態で行うか、小さくしてから行うかという違いがあるためです。

逆にリサイズの処理は、回転していようがいまいが同じサイズを処理するため、ほとんど変化はありません。

他にもインターレース解除処理の前にノイズ除去などの画像が変化してしまう処理を行ってはいけないなど、色々あります。

このような処理順による効率の変化はAviUtlのフィルタ順でもおなじみですが、これが正解！という答えはありません。ソースによりますし、前後の処理内容によりますし、画質と速度のどちらをとるかにもよります。

自分がよく使うソースやプラグインの処理に合わせて、さらに画質と速度のバランスも考えて、「自分的な正解」を追求するのもAviSynth(+)の魅力的な奥深さです。

実際にどう活用するのか

最初はAvsPmodで色々なプラグインの効果をプレビューして遊んでいるだけでも楽しいものです。

しかしAviSynth及びAviSynth+の真の価値は、「定型化」と「自動化」による「省力化」と「高速化」です。

りゅう

もちろん「高画質化」も大きな価値の一つですが、それはスクリプトの出来次第ですね。

スクリプトによる一括処理は、GUIで毎回ボタンをポチポチ、設定を開いたり閉じたり、進んだり戻ったりしているよりも随分効率的です。

次回の関連記事では実際にバッチファイルを書いて、各種処理やエンコードを一括処理する仕組みを構築してみたいと思います（既にGitHubで公開中です）。