wordpress + nginx メディアアップロードでHTTPエラー

wordpressのメディアライブラリーで画像のアップロードで突然HTTPエラーが出てアップロード出来なくなった。

wordpressを4.5に自動アップロードに失敗して、手動でアップロードしたばかりだったので、
WordPress4.5にしたらメディアアップロードでhttpエラーの解決方法
↑これかと思ったが「/wp-includes/class-wp-image-editor-imagick.php」の記述は、「'」がついた正しいものだった。

nginxのエラーログを見ると
/var/lib/nginx/tmp/client_body/0000000009" failed (13: Permission denied)
となっているので、/var/lib/nginx/tmp/とその下のclient_body/のパーミッションを777にしたが、Permission deniedのエラーがまだ出るので、/var/lib/nginx/のパーミッションが700だったのを755に変えたら、正常にアップロード出来るようになった！

何日か前にnginxのバージョンアップがあったので、そのせいかな？

iptables アクセス制限

不正アクセスを繰り返すIPアドレスをiptablesでアクセス制限。

iptables -I 先頭に追加
iptables -A 最後尾に追加

iptables -I INPUT -s [IPアドレス] -j DROP
【例】iptables -I INPUT -s 000.000.000.000 -j DROP


＊番目のルールを削除
iptables -D INPUT ＊


iptables -L で設定内容を確認し、問題なければiptables設定ファイルに保存
service iptables save

wordpress xmlrpcアタックを食らった

wordpressで運営しているサイトが、数日前から激重になり、時々表示されないくらいになった。
nginxを再起動したり、php-fpmを再起動したりで一時的に回復するも、しばらくするとまた激重に…

アクセスログを見ると「xmlrpc.php」へのアクセスが大量に、xmlrpcアタックを食らっていた！
WordPressのxmlrpc.phpに国外IPからDDoS攻撃を受けた時の対処法
の情報を参考に対処！

「xmlrpc.php」を削除し
AWSのVPCの設定でアタック元IPアドレスにアクセス制限をかけ
VPCの設定でIP制限
無事正常に戻った。