> > 俺が以前経験した攻撃だとCGIに500MBくらいのﾃﾞｰﾀが連続POSTされ続けてて回線圧迫してたことがあった(;´Д`)
> > これだとｱｸｾｽﾛｸﾞの行数は少ないのに回線限界に達してあの文字絵のように詰まった状態になる
> うーん(;´Д`)重い時のｱｸｾｽﾛｸﾞ集めて
> POSTしてるIPでgrepしたら何かわかるかな
> でもproxyは全部htaccessで排除してるのですよ

arenaのapacheが許可してるかわからないけどHTTPﾍｯﾀﾞはGETに見えても
実際はPOSTと同じように本文ﾃﾞｰﾀも送ってくる攻撃がある(;´Д`)ﾛｸﾞのGET集計ではわかりにくい

参考：2017/09/27(水)00時30分40秒