Pinned Tweet
映画レビューアプリをLaravel 10へ移植中
■ スクラッチ版
▼Portfolio
portfolio.honda-dev.com
▼GitHub
github.com/honda-dev-jp/revi…
■ Laravel移植版
Laravel 10 + Sail + Tailwind CSS
▼GitHub
github.com/honda-dev-jp/revi…
▼Qiita
qiita.com/honda-dev-jp
いつものログ解析をしようと思ったらXServer緊急メンテになっていました。
PHPのCritical脆弱性が2件に関係するかは定かではありませんが...
23時にPHP公式から正式発表がありましたら、ローカルとDockerのPHPを影響範囲を確認してから対応したいと思います。
【重要なお知らせ】
現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。
本対応は不正アクセスの発生によるものではございません。
なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。
また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。
■再開の見込み
10月22日(木)未明
※対応状況により前後する場合がございます。
詳細は以下メンテナンスページをご確認ください。
■メンテナンスページ
xserver.ne.jp/
急なご案内となり、ご不便をおかけし申し訳ございません。
何とぞご理解を賜りますようお願い申し上げます。
図解の補足🐼
QUICはUDPを使うのに、なぜ信頼性の高い通信ができる?
UDP自体には、届かなかったデータを再送する仕組みがありません。
QUICは独自に
・パケットの到達確認
・失われたデータの再送
・通信量の制御
を行い、信頼性を確保します。
「UDPの上で信頼性を実現する」のがポイント📚
図解の補足🐼
Wi-FiのSSIDを隠せば安全?
実は、SSIDを非表示にしても通信から判明する場合があります。
SSIDの非表示だけでは、不正アクセス対策として不十分。
大切なのは
・WPA3などの強い暗号化
・推測されにくいパスワード
・ルーターの更新
「SSIDを隠す=安全」ではない📚
「OAuth」をパンダ先生が図解🐼
パスワードを連携先に渡さず、外部サービスへのアクセスを許可する仕組み。
アクセストークンを使い、許可した範囲で操作できます。
ポイントは
・認証ではなく認可が中心
・パスワードを渡さない
・アクセス権限を制限
「必要な権限だけ許可する」と覚えよう📚
🤖 Made with AI
Cloudflareで緩和されたアクセス先には、.env、.git/config、phpinfo、wp-login.phpなどがずらり。
攻撃者は既知の設定ファイルや管理用パスを機械的・網羅的に探索し、情報漏えいや侵入の足掛かりを狙います。
緩和されたリクエストの記録から、公開範囲の制限とWAF対策の重要性を再認識しました。
【アクセスログ解析 10/18】
XServer総アクセス147件
・不正・想定外46件(31.3%)
・攻撃分類4件
・5xx・危険200なし
Cloudflareで2秒間に143件の機密ファイル探索を確認!
攻撃元IP1件をブロック。
XServer側にも拒否設定し、二重防御を強化。
引き続き監視継続中。
【アクセスログ解析自動化 Day1】
アクセスログ解析の手作業を減らすため、自動化プロジェクトを開始しました。
今日は実装ではなく土台作り。
・要件定義作成
・運用ルール整理
・初期ドキュメント作成
・PR作成/マージ
まずは「何を作るか」を整理するところからスタート。
つづく
【アクセスログ解析自動化 Day65】
Cloudflare導入後を想定し、公式CIDRをIP拒否候補から除外する機能を追加。
IPv4・IPv6 CIDRを設定し、候補CSV・履歴・日別備考・IP Lookupで除外判定を統一。
アクセス集計・攻撃分類・5xx検知は従来どおり維持。
Issue 633 → PR 634 → main反映 PR 635完了。
「QUIC」をパンダ先生が図解🐼
UDP上で動作し、高速で安全な通信を実現するプロトコル。
主にHTTP/3で使われ、接続時の遅延を減らす仕組みです。
ポイントは
・UDP上で動作
・TLS 1.3で通信を保護
・接続開始や再接続が速い
・HTTP/3で利用される
「UDPで高速・安全な通信」と覚えよう📚
🤖 Made with AI
「WPA2 / WPA3」をパンダ先生が図解🐼
Wi-Fiの通信を暗号化し、盗み見を防ぐセキュリティ規格。
WPA3はWPA2より認証や保護の仕組みが強化されています。
ポイントは
・Wi-Fi通信を暗号化
・対応機器ではWPA3を優先
・強いパスワードを設定
・ルーターを最新に更新
「無線通信を守る」と覚えよう📚
🤖 Made with AI
もう虹の橋🌈に旅立ってしまった愛犬のゴールデンの女の子を、チャッピー先生に綺麗に描いてもらいました!
最後半年も寝たきりでがんばっていたから、今は幸せに虹の橋で過ごしてて欲しいな…
🤖 Made with AI
「IPsec」をパンダ先生が図解🐼
IP通信を暗号化や認証で保護し、安全にデータを送る仕組み。
VPNなどで利用され、離れた拠点間の通信を守ります。
ポイントは
・IPパケットを保護
・暗号化や改ざん検知に対応
・VPNで広く利用される
「IP通信を守る」と覚えよう📚
🤖 Made with AI
🎉フォロワーさん1,200人突破!🐼
いつも開発記録や学習記録、パンダ先生シリーズを見てくださり、本当にありがとうございます!🙇
Laravel開発やログ解析、応用情報の勉強など、これからも学んだことを分かりやすく発信していきます!
引き続きよろしくお願いします!😊
「SSH」をパンダ先生が図解🐼
通信を暗号化し、離れたサーバーへ安全に接続・操作するためのプロトコル。
Linuxサーバーの管理やGitの接続にも利用されます。
ポイントは
・通信内容を暗号化
・遠隔ログインやコマンド実行
・公開鍵認証も利用できる
「安全にリモート操作」と覚えよう📚
🤖 Made with AI













