ぱぱネット（仮）

_ 自宅サーバーのコメントSPAM・トラックバックSPAM対策

210.194.67.198から一晩で12万アクセス('A`)もきていた。重いはずだわ。しかも今回はPOSTを1個も行わないのでひっかからなかった。

ここは徹底的に DNSBLを活用する方向でいくことにします。多数のアクセスを行ってくるサイトは、原則としてブラックリストチェックし、掲載されていれば拒否設定に加えます。GETは3000件、POSTは8件からチェックにひっかかり、5つのDNSBLを横断検索します。

せっかく、こんな重くてインテリジェントな処理を自分だけでやっているのはもったいないので、他の自宅サーバを運用している人のためにApache用の許可・拒否ルールを公開することにしました(apache.txt)。

使い方は、

<Directory /home/*/public_html>
  Options (お好きに)
  Order allow,deny (原則拒否)
  allow from 192.168.0.0/24 (LANサブネットを登録)

  (ここにapache.txtをペースト)
</Directory>

などとすると、海外からアクセスできず(BOTは圧倒的に海外が多い)かつブラックを未然に弾くWebサーバーになります。海外のサーチエンジンのロボットを許可したい場合は、ログを見ながら個別にallow設定してください。SetEnvIf User-Agentでエージェントをチェックしてallowする方法もありますが、これだとUAを詐称するボットも通過してしまうので注意が必要です。

しかし。俺も今まで無責任に「Linuxでホームサーバー！」という感じの本を出版していたりしたある意味罪人な訳ですが、世界一低廉で高速なインターネット環境が手に入る日本ではセキュリティ対策の重要性を再認識というか痛感する次第であります。

実際、どこぞのY!BBやらのユーザがトロイに感染して大量のSPAM発信基地にされちゃってますから。さらにポートスキャンしてみると東芝RD-X53のWebコントロールページが出ちゃったりしますから！(・∀・)

”かゆいところに手が届く”というのが自宅サーバの良いところですが、まともな管理されているレンタルサーバ(ASPサービス)の方が総運用コストは低いと断言できますな・・・

あー。誰か管理してくれねえかなウチのサーバ。

_ ClusterMaps

海外からのアクセスを遮断してしまうと、例えば ClusterMapsを見てニヨニヨ(・∀・)することができなくなってしまいます。しかし・・・ここ2ヶ月くらいアクセスログを読みまくっていましたがマジで公開Proxyかボットばっかり。正確な統計だせばいいんだが、ちょっと集計した限りだと70%公開串で30%がGoogleや百度などのロボット。合わせて100%かと（笑）

いや、もしかしたら国際色豊かなブログなら違うのかもしれないけど、少なくとも日本語でしか書いてないブログが世界中の人から読まれてる！なんてのは妄想に過ぎないでしょう。何とも夢も希望もない話ですが・・・

_ ボットネットについて

日経のセキュアブレインさんのインタビューが非常に良くまとまっていると思います。ぱぱネットの同志は必ずチェキラ！

_ VIEW ALTTE

頼んでいたビックカメラSUICAカードが届いた。実に審査に1ヶ月以上かかった 計算になるわけだが(笑)俺なにか悪いことしたか? S30C10だし全然信頼されてない枠なのも気になる。 知らないうちに信用に傷が付いていたら嫌だなあ。

このカードを財布にいれた途端、改札が通れなくなった('A`) これが噂に聞くニュークリアジャマー干渉というやつか? というか単純にビックカメラSUICAカードのSUICA部分(えーいややこしい)を 優先して拾ってしまっているようだ。

オートチャージの設定にはVIEW ALTTE(ビューアルッテ)という専用ATMが必要。 なので、立ち寄った横浜駅で探したのだが見付からない。

どうもJR中央改札内のJRホーム下(地下)にあったらしい...。 もうちょっとたくさん設置できないですかね...せめて外に...。 チャージするためにもう1回JR乗れというのか!(調べておかないおまえが悪い)

_ ナイスビックカメラ

すみませんチャージできました。オートチャージの設定もできました。 しかし・・・今自宅へ帰って調べたら、ビックカメラ.COMと店頭カードとのポイント共通利用手続きに店頭で発行するアクセスキーが必要って聞いてないよー！／(＾o＾)＼ナンテコッタイ

また来週か・・・onz

_ [雑記] 発熱

新型インフルか？！ と思ったんですが、どうやら疲れによる 発熱のようです。2週間くらい残業しまくったあげくの出張だったからな...

_ [雑記] 申し合わせたようにAVアンプが届く

すごいダルいので箱から出しただけ。実は以前使ってた DENON AVC-1620の デジタル音声入力（だけ）がいきなり死んでしまってですね.... 絵は出るし、セットアップモードでのテストトーンも大音量で鳴るけど 一切入力音が出ない。普通こういうのはアンプ部が 壊れて電源はいらなくなるとか、そういう壊れ方じゃないっすかね？ なんでデジタル部が壊れるんだDENONよ。

ともあれ、今のAVシステムだとアンプがないと全く音が出ないので、 急遽kakaku.comで人気が高くて安い奴を買ったというわけで。

_ [小物] YAMAHA AX-V565

しばらくAVコンポーネントの世界から遠ざかっていたんだけど、 なんか廉価版にもHDMIx4とか付いてるし、7.1chオーディオだしすごいね。 どうもBlu-rayあわせ？(PS3あわせ？)でガンガン機能アップした時期が あったらしい。

ところが......持った瞬間思ったぜ「やっちゃった！」と。 めちゃくちゃ軽いんじゃよ。

ふと中身を覗き込むと スッカスカ でした。 AVC-1620はもっとドンとした重量感があったのですが。

で、 フロントステレオ2chのみスクリューレット だった.....('A`)ソリャよく調べなかった俺が悪いけど、センター／サラウンドは例のバネ式洗濯バサミだった。これはひどいだろ。2.4万円のAVC-1620でも 全チャンネルだったぞ。

極めつけ。 SPDIFの光／同軸がライン固定！ .....つまり 光端子はAV1、と決まっていて変更できない。D端子もマップが決まってる。こんなのアリなのか？ 組み合わせがあらかじめ決まってるって ことは少ない入力端子をフル活用することはできないってことじゃないの('A`)萎えるわ。

まあ、この総HDMI時代にアナログ入力でごちゃごちゃ言ってるのは 俺だけかもしれないナ。素直に他のレコーダ含めて買い替えを検討 するべきだろう。また金かかる....onz

え？良かったところはないのかって？ FMチューナ内蔵なのは良かった(笑) というか知らないで買ったのかよ！＞俺

_ [雑記] 吉祥寺で遊んでいた

雨がぽつぽつ降るあいにくの空。遠出するのもナンだなーということで、 吉祥寺をうろうろ。細い商店街と融合した城塞を思わせる店舗群で、服を買ったりお茶碗を買ったりしていた。

_ [夕食] 吉祥寺PEACH JASMINE

本当はクマさんの日記にあったカフェロシアに行く予定だったのだが... パルコ内に新しい店ができていたので、なりゆきでそこへ入る。 元々ケーキ屋さんらしいが、中華バイキングが併設されてて、 味もまあまあでした。