うーん、画像プロキシのクローラーを弾きたい。
画像プロキシに怒りの時限署名を付けた。
画像プロキシの署名クリアしなかったやつをfail2banと組み合わせてCloudfalreでbanするようにした。これでも、まだ4時間分ぐらいのログからなんだよな。IP単位だと指定数足りなくなりそう。かといってブロックで指定すると巻き添え出るし・・・。
1000件超えたら表示されなくなっちゃったw 一応5万件まで行けるのね。
https://developers.cloudflare.com/waf/tools/ip-access-rules/#recommendation-use-custom-rules-instead
フォロー
#notestock で、負荷対策を入れたのですが、特定の条件で一般的なアクセスでもブロックされてしまうことがあるようです。もし notestock.osa-p.net が見られなくなったという方がおられたら、DMでIPアドレスを教えてください。（エラー画面に書かれています。）
