連休前半
28日は朝10時の新幹線に乗って名古屋へ移動。 新幹線の中ではウトウト寝てました。 昼ごろに到着して、お昼ご飯食べてマッタリして夜ご飯食べて龍平たちと遊びに行って深夜2時に帰宅。 翌日の29日は11時ごろ起きて用事済ませて名古屋駅の高島屋でうなぎ食べて新幹線乗って東京戻り。 30日は昼ごろおきて部屋の掃除とか昼寝とか。 土佐料理食べに行く予定だったのが一人が都合悪くなったので、予定をキャンセル。 んで昼寝続行。
投稿
ssh の時間当たりの同一IPアドレスからの接続回数を制限してみる。
最近、ワームだかなんだかしらないが、ssh のユーザ名やパスワードをブルートフォース的にアタックしてきて、ssh サーバにしてみれば ssh handshake のためにCPUリソース喰われた感じでむかつく。 ブルートフォース的な攻撃は、攻撃元ホストにユーザ名リストとパスワードリストが置いてあるらしく、そのホストからリストにあるのユーザ名に対してリストにあるパスワードの組み合わせで攻撃してくるみたい。 同一ホストからの時間当たりの接続開始数がある程度超えたら切ってやれば、ちとは対処になるかなと思った。 そこで思いついた|思い出したのが inetd の max-connections-per-ip-per-minute、これは同一IPアドレスから同一ポートへの接続が1分間に設定回数以上に達したら、そのIPアドレスからそのポートへの接続をできなくするようにしている。 厳密にはコネクションは一旦開くのだが、接続できない条件になったら即コネクションを閉じるという具合になっている。 今回はFreeBSDのinetd でやってみた。 やり方だが、こんな感じ。 まずは inetd.conf に下記のような内容を書く ssh stream tcp nowait/64/5 root /usr/sbin/sshd sshd -i 上記の設定では、/etc/services で書かれている ssh のポート (22番) では最大コネクション数64で、同一IPアドレスからの1分あたりの接続数を5回、と制限することとなる。 数値は変更可能で、0にすると無制限になります。 詳しくは man inetd.conf でも見てください。 この設定をして、時間当たりのコネクション数に達してコネクションを拒否したら、/var/log/messages あたりには下記のようなメッセージが残ります。 Apr 27 23:31:37 apr inetd[97]: ssh from 59.106.22.177 exceeded counts/min (limit 5/min) あとは daemon として動いている sshd をとめたり起動しないような措置を取ります。 kill で sshd のプロセスをとめたり、/etc/rc.conf ではこんな内容を設定したり。 sshd_...
なぜ Second Life がそれほどまでに盛り上がっているのか、疑問に思う。
なんだか Second Life でプロモーション活動するとかで一部では盛り上がっているのですが、なぜそこまで盛り上がるんだろうか。 Second Life っていったって、リンデンラボが提供している仮想空間のサービスの一つであって、ポジション的に言えば、SNSでの MySpace だとか mixi みたいなもんなんじゃないのかな。 システムの仕組み的に独自性があるとか特許で真似したサービス立ち上げられないとか、そういう制約はなさそうだし。 ほかの事業者が似たようなサービス立ち上げた時には、Second Life の独壇場ってわけでもなくなるんだし。 リンデンダラーとかの自己通貨が勝手にまわっているけどマネーロンダリングとかどうするのよ、とか、モラトリアムとか起きたらどうするのよ、とか、そういうことが議論されない、または盛り上がらないのはなぜ。 IT技術者は超保守的、セカンドライフへの無関心が持つ意味 (FPN) なんていう記事見ると、盛り上がっていないやつらを相手に「何でお前らは盛り上がっていないんだ」といわれている感じがして、こっち(保守的とか言われている側)としては「なに狂喜乱舞しているんだ？ 何かに取りつかれていないか？」って思うんだよな。 オレって所謂冷めてみている側の人間なのでしょうけど。 Second Life を非難するぐらいなら、日本で mixi を上げたように日本人向け Second Life みたいなサービス立ち上げる方向でリソースつかったほうがいいのかもね。 なんでオレがSecondLife 始めていないかって？ それはいちいちソフトをインストールするのが面倒だからだよｗｗｗｗ
