オカダリョウタロウ

AIエージェントのコードは、ただいま現在では やすい・はやい・うまい には全然いってなくて、 あきらめやすい・てっとりばやい・うまくやりすごす ってつまりエラードリブン（エラーが起きてからその対処をまじめに考える）なので、 ユーザにとってエラーは日常的にぼろぼろでるしやり直しも多いけど、うまくいけばそのうち直るってことでいいんだったら AI丸投げシステムでもいいのかもしれんよ

PHP2Shell 着弾発見ガイド（実務反映版）出すよー ■ error.log ``` zgrep -HnEi 'Allowed memory size.*exhausted|Unknown on line 0|Out of memory|SIGSEGV|Segmentation fault|zend_mm_heap corrupted|exited on signal 11' error.log* ``` ■ access.log ``` # 5xxを返したPOSTをIPごとに集計（パスで絞らない） zgrep -HnE 'POST ' access.log* | grep -E ' (500|502|503) ' | awk '{print $1}' | sort | uniq -c | sort -nr ``` ■ ポイント ・発火がアプリより前なので、パスで絞らない方が漏れにくい ・標準ログの大きい数字は「応答サイズ」。リクエストサイズは %I や $request_length を足さないと残らない ・暫定で memory_limit=-1 にした環境では "Out of memory" も検索対象 ・ここで見えるのは「試行」まで。着弾確認は以下も見る ■ 着弾確認 ``` # php-fpm / apache2 からシェルが起動していないか ps aux | grep -E 'php-fpm|apache2|httpd' | grep -v grep # Webルートに新しい .php が増えていないか find /var/www /www /srv -name '*.php' -mtime -1 2>/dev/null ``` #PHP2Shell