
偽装UAをWAFで弾いた1か月 — 遮断した403も解析に残り、スキャンは本物と同じ名前に移った
AI系UAを騙った認証情報スキャンを Cloudflare の WAF で遮断した。1か月後に見たら、遮断した403も解析にそのまま計上されていて、スキャンは145件から991件に増えていた。弾いた名前は捨てられ、本物と同じ ChatGPT-User / Amazonbot に移っていた実測と、そこから採った二段構え。
Aulvem ブログでは、個人で作るサービスの記録と、その過程で得た知見をまとめています。「作って、書き残す」をテーマに、Build と Reviews の 2 カテゴリで発信しています。
Build では、Aulvem で作っているサービスの設計・実装・公開・改善の過程、その中で使った技術メモやコーディング基礎を記録しています。詰まった点や採用した技術、改善のきっかけを中心にまとめます。
Reviews では、実際に使ったツール・書籍・AI サービス・ガジェットを、使用期間と環境を明示したうえでレビューしています。スペック紹介ではなく、自分の使い方と効果を中心に書きます。