$ curl https://www.soulminingrig.com/peace

こんにちは、無能です。 直近でかなり攻撃が増えていますが何となくで書き殴りしてみます。 HTTPクライアントからの根本的な攻撃防御は存在しない そもそもですが、それぞれの防御した場合を考えます IPアドレス IPv6アドレスであれば良いですが、CGNAT環境下であると共用IPv4アドレスの割り当てとなり攻撃対象者以外の被...

こんにちは、無能です。 あまり起こらないと言えば起きないのですが、AのプロジェクトとBのプロジェクトでワイルドカード証明書を発行する場合通常の FIXED_RECORD の場合というか一般的な場合は _acme-challenge.example.com. 先の CNAME レコード先として登録する必要がありますがこの場...

こんにちは、無能です。 先日、Brotliのデコーダに脆弱性が見つかり、Node2ShellやHTTP2Shellなどと呼ばれているようです。 CVE-2026-111497 のことで、不正なBrotli圧縮データを展開すると境界外書き込みが発生し、プロセスのクラッシュやメモリ情報の漏えい、条件によっては任意コード実行に...