画像プロキシの署名クリアしなかったやつをfail2banと組み合わせてCloudfalreでbanするようにした。これでも、まだ4時間分ぐらいのログからなんだよな。IP単位だと指定数足りなくなりそう。かといってブロックで指定すると巻き添え出るし・・・。
#notestock で、負荷対策を入れたのですが、特定の条件で一般的なアクセスでもブロックされてしまうことがあるようです。もし notestock.osa-p.net が見られなくなったという方がおられたら、DMでIPアドレスを教えてください。(エラー画面に書かれています。)
1000件超えたら表示されなくなっちゃったw 一応5万件まで行けるのね。
https://developers.cloudflare.com/waf/tools/ip-access-rules/#recommendation-use-custom-rules-instead