AnubisでForgejoをbot爆撃から守る
自分用のソースコード管理にForgejoインスタンスを運用している。 Forgeba: https://code.babibubebo.org/ アーカイブファイルを生成させるな しばらく何事もなく運用していたのだが、ある日Zabbixからディスク空き容量のアラートが飛んできた。 サーバを調べてみると、Forgejoのリポジトリアーカイブファイル(zipとかtar.gzでダウンロードできるやつ)が大量に生成されており、空き容量がゴリゴリ減っていったようだ。 これらはアーカイブにアクセスされる時に動的に生成されるもので、アクセスログを調べるとほぼすべてbotによるアクセスだった。 ...