-
Notifications
You must be signed in to change notification settings - Fork 2
サーセン #44
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
base: main
Are you sure you want to change the base?
サーセン #44
Conversation
|
|
||
| - サーバ管理者による再起動等による復旧作業 | ||
|
|
||
| - yude 氏による送信元 IP アドレス 18.180.10.83 の BAN |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
IP アドレスまで具体的に書く必要があるかは気になる(AWS の持つ範囲であるならば、他の人がこのアドレスを運良く《運悪く》使ったときに迷惑がかからないか)
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
これは、2da8635 の 56 行目 について述べています。
「 - yude 氏による送信元 IP アドレス 18.180.10.83 の BAN」
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
迷惑がかからないか
あっっっ、かかる
| import platform | ||
|
|
||
| PLATFORM = 'python ' + platform.python_version() + ' ' + platform.release() | ||
| USER_AGENT = 'YURIdroid (' + PLATFORM + ')' |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
これは被害ではなく対処ではないか?
ただし、誰が BAN をしたという主語は、報告者でなく第三者にあるので、BAN という操作のコストを払わせてしまった第三者への被害という意味や 無辜の IP アドレスがブロックされるという IP アドレスを擬人化し主語とした場合における表現であるならば被害でよいのかも?
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
これは、2da8635 の 56 行目 について述べています。
「 - yude 氏による送信元 IP アドレス 18.180.10.83 の BAN」
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
IP アドレスを擬人化
おけ、擬人化します(ぉ
| print(str(packet_count)) | ||
|
|
||
| 4. 発生した被害 | ||
|
|
||
| - サーバのサービス提供不能 | ||
|
|
||
| - サーバ管理者による再起動等による復旧作業 | ||
|
|
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
実際に行われた処置(始末書)と、実際に行われていない処置(サーバの設計・開発)が同列に並ぶのは、未来の人間が解釈に困るかも(私の知らないところで設計・開発が行われているのならゴメン)
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
これは、 2da8635 の 68 - 75 行目に関連づいています。
5. 処置
- 始末書(本書)の提出
- 関係各所への詫び石配布(ぉ
- 大量パケット着弾に耐えられる WebSocket サーバ(yure サーバ?)の設
計・開発(ぇ
|
あ、ヤバい アプリクライアントのバグか仕様かで、レビューの途中でコミットが挟まってしまったため、レビューの対象行が変わりました。直します |
直せなかった(レビューを取り消せなかった)ので、正しいコメント対象行を返信に続く形で追記しました。大変申し訳ございません。 |
| 2. 概要 | ||
|
|
||
| 「ゆれを観測する」の WebSocket サーバに任意波形を突っ込んでイタズ | ||
| ラしたいと思い、PoC コードを執筆 & デバッグしていたところ、1/12 0:53 |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
2026/1/12
|
|
||
| 「ゆれを観測する」の WebSocket サーバに任意波形を突っ込んでイタズ | ||
| ラしたいと思い、PoC コードを執筆 & デバッグしていたところ、1/12 0:53 | ||
| 頃 CloudFlare が攻撃と検知したようで、サービス不能状態に陥った。また |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
CloudFlare -> Cloudflare
|
|
||
| $ uptime | ||
| 00:11:01 up 50 days, 3:54, 2 users, load average: 2.13, 1.56, 0.90 | ||
|
|
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
+ 当該通信を司るルータへの負荷の増大
DDoS始末書
サーーーー🙇🏻♀️ーーーセン