サーバー運用レポート 2026-06-24

サマリー
1. logwatch肥大化の調査と対処
2. スパムフィルタ動作確認
1. 背景
2. 確認結果
3. その他の確認事項（cPanel機A）
今後の展開

サマリー

サーバー	対応内容	結果
DirectAdmin機	logwatch HostLimit設定追加	設定反映確認済み・翌日の実測待ち
cPanel機A	iptables logwatch圧縮	4,424行 → 187行（96%削減）
cPanel機A	スパムフィルタ動作確認	正常・対応不要
cPanel機B	logwatch未処理（未利用のためスキップ）	—

1. logwatch肥大化の調査と対処

背景

共有ホスティング環境では複数サーバーのlogwatchメールを毎日確認している。他サーバーが約6,000行程度なのに対し、DirectAdminサーバーのみ20,000行を超えていた。また、cPanelサーバーの1台はiptablesセクションだけで全体の80%を占めるという状況だった。

対処1：DirectAdmin機 — HostLimit設定

原因：SSH認証失敗ログが無制限でホスト別に列挙されていた。Detail = Low は設定済みだったが、HostLimit が未設定のためSSH攻撃元IPが全件表示されていた。

対処：/etc/logwatch/conf/logwatch.conf に1行追記。

HostLimit = 20

確認：logwatch実行後のヘッダーに Hosts limited to: 20 が表示され、設定反映を確認。実際の行数削減効果は翌日のメールで確認予定。

対処2：cPanel機A — iptables集約設定

原因：外部からのポートスキャン・ブルートフォースが大量に発生しており（1日12,424パケット記録）、全アタック元IPが個別にリストアップされていた。

対処：/etc/logwatch/conf/services/iptables.conf を新規作成。

$iptables_host_min_count = 10
Detail = 0

結果：4,424行 → 187行（96%削減）

重要な知見

logwatchの HostLimit パラメータはiptablesスクリプトでは機能しない。iptables専用の集約設定には $iptables_host_min_count を使う必要がある。また設定ファイル名はスクリプト名と一致させる必要があり、iptables.conf が正解（iptables-firewall.conf は不一致で効かない）。

2. スパムフィルタ動作確認

背景

logwatchのSpamAssassinセクションで特定アカウントへのスパム107件が報告されていた。「logwatchが107件と言っている」＝「107件が受信箱に届いた」ではないため、実際の到達数を確認した。

確認結果

項目	内容
スパムタグ付き配送数	全配送467件中439件（94%）
`/dev/null` 破棄数	107件（2アドレス合計）
受信箱への実到達数	正規メール4件のみ
SpamAssassinスコア範囲	7.8〜41.2

フィルタは正常に機能しており、実害なし。