ログを見ればずらりと警告が並んでおります。どなたかが適当なユーザー名とパスワードでログインをしようとしています。中国語やハングルも交じり、サーバーの位置を見ると北欧など様々な国を経由していて、一々IPアドレスを変えているようです。

とりあえず日本の管轄外のIPアドレスについては全部着信拒否しているのですが、うまいこと踏み台を見つけて日本経由で攻撃してきています。踏み台をブロックしても別の踏み台からアクセスできますから、いたちごっこです。

ポートとかいうインターネットの家の門を開けている以上、玄関先まで誰かが来て鍵をガチャガチャといじり始めることは避けられないわけですが、気持ち悪いですね。あと、それだけマシンに負荷がかかっていることにちょっとむかつきます。

あら不思議、おうちの玄関に到着です。まあユーザー名とパスワードを指定回数内で当てて更に2FAを通ることは事実上できないわけですが（笑）単純にすぐそこまで犯罪者が来ていると思えば気持ちが悪いですよね。

簡単に言えば、Tailscaleを起動させたマシン同士を、ポート開放や固定IPアドレスなしで、超簡単に接続してくれる超便利なソフトです

DDNSでアクセスしていたときはLAN内からのアクセスがはじかれてしまうため、内向きDNSを立てたり、ホストファイルをいじったりする必要がありましたが、簡単にどこからでも同じアドレスでアクセスできるようになったので捗ります。

管理UIも含めてポートはすべて閉じてしまいましょう。なぜならTailscaleではポート開放は不要ですからね。