こんにちは、無能です。 直近でかなり攻撃が増えていますが何となくで書き殴りしてみます。 HTTPクライアントからの根本的な攻撃防御は存在しない そもそもですが、それぞれの防御した場合を考えます IPアドレス IPv6アドレスであれば良いですが、CGNAT環境下であると共用IPv4アドレスの割り当てとなり攻撃対象者以外の被...
Read →
こんにちは、タイトルはアレのもじりです。ふと思い出した曲なだけです。 最近異常に記事更新が多いのは一度気になると止まらなくなってくるのでその時期なだけです。 Nginx 今までとりあえずリバースプロキシ兼キャッシュサーバとして建ててましたが IPv6 対応と共に気になってしまったのでリファクタ含めて設定を見直しました。 ...
Read →
こんにちは、無能です。 最近ConoHaの障害があるのはもちろんなのですが、バックエンド側サーバが気づいたら死んだり(ちなみにホストマシン移行で解消)悩ましいので自前Edge DNSをどうやったら作れるので試してます。 CNAMEに登録しているレコードにAレコード2つ登録 こうします $ dig www.soulmini...
Read →
こんにちは無能です。 ずっと思っていたのだが、HTTPのGetリクエストって毎回ページ全体を取得されてきてしまい全くエコじゃないと感じていた。 結局必要な情報、例えば <head> 内だけを取得したいのであれば一部だけ取得し、それでもなければ全体取得し抽出を行う みたいに行えれば、ネットワーク転送コストも ...
Read →