新着記事一覧 | REDBOX Labo

PHP2Shell（CVE-2026-109618 / 109619）対策　WAFやメンテナンスページだけでは防げない理由

PHP本体に、認証なしでリモートコード実行につながる「PHP2Shell」と呼ばれる重大な脆弱性が見つかりました。攻撃が成立するとWebサーバー上で任意のコードを実行される可能性があり、単なるWebサイ ... 続きを読む

AIクローラーのアクセスが増えていますが、全部ブロックしてよいのでしょうか。GPTBotやOAI-SearchBot、ClaudeBotなどをログで見かける機会が増え、負荷やコンテンツ取得を気にして遮断 ... 続きを読む

不正アクセスは、いきなりサーバーへ侵入して始まるのでしょうか。最近の国内事例を見ると、その前段で脆弱性やAPI、管理画面など「使えそうな入口」を探す探索が行われています。WAFやIP ... 続きを読む

6/1 CDN

CDNベンダーは導入簡単！とマーケティングし営業さんも同じように手軽ですよ！と案内していることが多いです。これは間違いではありません。なぜなら導入自体はDNSレコードをかえるだけで完了するからです。しか ... 続きを読む

4/19 CDN

今回お問い合わせが急増したコロナの影響による既存の動画配信をCDNで負荷分散するためには、どのような構成で何に注意すべきかご紹介します。 ... 続きを読む

今回はHTTP/2の仕組みの一つであるServer Pushという技術についてご紹介したいとおもいます。HTTP/2 Server ... 続きを読む

近年では動画・VRなどあきらかに大きそうなコンテンツが増えてきましたが、Webページで読み込まれる容量の半分以上は未だ画像というWebサイトも多い状況です。画像最適化を行うとアクセスするユーザーの転送量 ... 続きを読む

11/30 CDN

CDNを利用する上で避けては通れないのがDNSとの関係です。CNAMEレコードには制約事項がありCDNを利用する上で課題となる場合があります。今回はApexドメインという特殊なドメインとCNAMEレコー ... 続きを読む