帯域幅とバッテリー電力を無駄にし、システム管理者を困らせる方法

帯域幅とバッテリー電力を無駄にし、システム管理者を困らせる方法

さて、フィード リーダー以外の話題を少しだけ取り上げましょう。完全に壊れた Web ブラウザーはどうでしょうか? ええ、それです。

これ。これは物です。壊れたものを数えてください。

ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:26 -0700] "GET /w/css/main.css HTTP/1.1" 200 1651 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/feed.png HTTP/1.1" 200 689 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed/ HTTP/1.1" 200 8052 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 
ip - - [28/Jun/2024:14:44:27 -0700] "GET /w/2024/05/27/feed//favicon.ico HTTP/1.1" 404 20 

まず、一体なぜ同じリンクを 12 回もリクエストする必要があるのでしょうか? いや、それはやめてください。15 回です。CSS とフィード アイコンを取得した後、さらに 3 回リクエストするからです。

次にファビコンを探します。”/favicon.ico” をリクエストする正しい方法は、その前にベース パスを追加することだと決めたのは、いったい誰の愚か者でしょうか。90 年代に Microsoft が押し付けたこの呪われたものは、トップ レベルにあるはずです。個々のディレクトリの一部ではありません。そんなことをしたら愚かです。

それでも、このものは、それを入手しようとしながら、Web サーバーを徹底的に攻撃することに決めました。

一体何がそんなに馬鹿げているのかと不思議に思っていました。これらの不正なリクエストのユーザー エージェントは、特に役に立ちません。しかし、ある日、幸運にも、セットの最初のリクエストに非常に興味深い小さな詳細が 1 つあることに気付きました (他のリクエストにはない)。

FxiOS/127.1

FxiOS。つまり、iOS 用の Firefox です。これだけでも十分興味が湧きましたが、なんと、見つけたものがありました。

サイト訪問時にスパムリクエストを送信する

iOS 16 + Firefox 105 のファビコンと Apple Touch アイコンのスパムをリクエストする

アプリを開くとリクエストが殺到する

favicon.ico は / にありますが、 / 以外のすべてのディレクトリで favicon.ico を検索します。

iPhoneのFirefoxがアイコンのリクエストを殺到

素敵ですね。だから、このゴミを使うなら、おそらく悪の痕跡を残していくことになるということを知っておいてください。