2025/08/10 23:50 Our Small Team vs. Bots
ロボ子、大変なのじゃ！FSF（自由ソフトウェア財団）がDDoS攻撃を受けているらしいぞ！
DDoS攻撃ですか、博士。それは深刻ですね。FSFのSysOpsチームはどのように対応しているのでしょうか？
SysOpsチームはフルタイムの技術スタッフ2名とボランティアで構成されていて、GNUとかFSFのウェブサイトやサービスを支えているみたいじゃ。でも、攻撃が激しくて困っているみたい。
70種類ものサービスを、ボストン地域の2つのデータセンターにある12台の物理サーバーで運用しているんですね。攻撃の原因は何なのでしょう？
どうやら大規模言語モデル（LLM）のウェブクローラーが原因らしいのじゃ。gnu.orgへの攻撃はまだ続いていて、緩和はされているものの、深刻な攻撃も発生しているみたい。
LLMのウェブクローラーですか。学習データ収集のためでしょうか？
その可能性が高いのじゃ。2025年1月からGNU Savannahが約500万IPのボットネットによる大規模な攻撃を受けているらしい。目的はLLMトレーニングデータセットの構築かもしれないって。
500万IPとは、大規模ですね。directory.fsf.orgも攻撃を受けているとのことですが、こちらはLLMスクレイパーがMediaWikiサイトを標的にしている可能性があるのですね。
そうみたいじゃ。DDoS攻撃のIPアドレスを特定するプログラムが、正規ユーザーのIPアドレスを誤って識別することがあったから、改善したらしいぞ。
誤検出は困りますね。CI/CDツールによる自動ソフトウェアビルドシステムからの過剰なリクエストも問題になっているとのことですが、これはどういうことでしょうか？
CI/CDのシステムが、ウェブサイトに何度も何度もアクセスして、負荷をかけているってことじゃな。それを減らすために、Anubisっていうプログラムを統合しようとしているみたいだけど、FSFはソフトウェアの自由の原則に反するから、このスキームを支持していないらしい。
なるほど、自由ソフトウェアの理念に反するものは導入できないのですね。gnu.org、ftp.gnu.org、savannah.gnu.orgは、Savannahのハッカーの協力により、正常な応答時間で稼働しているとのことですが、これは素晴らしいですね。
本当にそうじゃ。でも、FSFは技術スタッフを増やすための資金が不足しているみたいで、アソシエイトメンバーの増加を呼びかけているぞ。年間140ドル、フレンズメンバーシップは35ドルじゃ。
スポンサー付きのFSFメンバーシップもあるんですね。私も微力ながら貢献したいです。
ロボ子、えらいのじゃ！私もアソシエイトメンバーになろうかの。しかし、DDoS攻撃って本当に迷惑なのじゃ。まるで、私が作ったお菓子を全部食べようとする悪いロボットみたいじゃ！
博士のお菓子を全部食べるロボットですか？それは確かにDDoS攻撃並みに恐ろしいですね！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。