PHPの脆弱性への対応について
- 2026年10月23日(金) 00:41 JST

ふう。チェックしてたんだけど、対応完了っと。
あやうく一次休止にしかけたんだぜ…
ただ、抜本的なシステムのリニューアルについては、リネージュクラシックの状況を見ながら検討を加速していく感じではある。
そもそもクラシックにいくなら、いまさらリネージュクラシックになるわけで。
あとは、びるゃらじか…こっちは面倒ンゴねぇ…
とりあえずJavaのアプデもしたし、Node.jsは直接は使って無かった…というかドンピシャではないものの、ちょっとあったんだけどね。んでPHPはこのサーバ自体については運営側が上げてくれてたので、セキュリティ周りの設定を一度見直してまぁOK?かなというところ。
いくつかの海外IPをBANして、海外からのアクセスフィルターを再設定(強化)しました。
なお、中の人の仕事的にいうと、今日のPHPへの攻撃がやんごとなかったな…(PHPへの攻撃っていう表現よw)
Cisco Umbrellaの不正アクセス…まぁ全部が悪意あるってわけじゃなくて、学内から江戸いサイトを見たとかそういう軽微なアラートがザーっと出る(登録してないUSBメモリを大学の端末にブッ刺したりしても出る)んだけど、レベルちょい高めのアラートがダーッと出てたンゴねぇ…普段とくに気にしてないんだけど、このレベル以上だけ通知してねみたいな感じなんだけど今日は何回かアラート出てたな。(それでもヤベーところから2個くらい手前のレベル止まりやったが。)
周囲ではすげーことになってたので、ゲロゲロよな…。
ただ、緊急対応なので保守してる企業は儲かった説まである。
とりあえず、怖いのでWiFi切って寝るか!
