GitHub Actionsを使ったDDoSに巻き込まれた - 私が歌川です

テクノロジーカテゴリーの変更を依頼記事元:

blog.utgw.net

359 usersがブックマークコメント

GitHub Actionsを使ったDDoSに巻き込まれた - 私が歌川です

事例集です。きのう、GitHubの通知を見たら、個人のリポジトリに My First PR というタイトルのPRが来... 事例集です。きのう、GitHubの通知を見たら、個人のリポジトリに My First PR というタイトルのPRが来ているのに気づいた。PR出すところを間違えたのかな、と思って見てみたがどうも様子がおかしい。 prog という名前のバイナリファイルを置いている .github/workflows/ci.yml*1の中身をガッと書き換えている on: [pull_request] でworkflowを起動している 20並列でjobが走るようにmatrixを設定している fail-fast: false なので、どれか1つのmatrixが失敗しても他のジョブは続行される base64 encodeした文字列をdecodeしてevalしているドメインの名前解決を行ったあと ./prog を実行するコマンドにdecodeされた PRをめちゃくちゃな回数closeしてreopenしている PRを

pullphone こわっ / 公式・マケプレにあるの限定とか、そもそもフォーク元で作られたやつじゃないと動かないように設定出来るっぽい https://docs.github.com/en/github/administering-a-repository/disabling-or-limiting-github-actions-for-a-repository

2021/02/05 リンク