5slab.jp の防御のようす
このサイトに届いた不正なアクセスを、配信の入口とアプリが止めている様子を、国ごとに5 分遅れで映しています。青い線はふつうの訪問、赤い線は止めた攻撃です。
LIVE・5 分遅れ
直近 24 時間に入口で遮断した不正なアクセス
11
21:35 時点を再生中
訪問遮断した攻撃線 1 本が 1 件とは限りません（多いときは間引いて描きます）
どう守っているか
要求はアプリに届く前に、配信の入口（CloudFront）で検査を受けます。WAF（Web アプリケーションのためのファイアウォール）と 入口の小さなプログラムが探りや不審な要求を門前払いし、止めた要求はアプリへ届きません。アプリの中でも、短い時間に 送りすぎた要求を制限します。検査は 4 つの考え方の組み合わせです（細かな条件は公開していません）。
評判の悪い送信元
過去に悪用された IP（AWS の脅威情報）
送りすぎ
5 分あたりの回数の上限を超えた
既知の攻撃パターン
有名な脆弱性を狙う型（Log4j など）
よくある攻撃の型
設定ファイル探し・不正な入力など
ここに出すのは国・時刻・止めた理由の系統と件数だけです。どの国からかは送信元の IP アドレスからの推定です。