fail2banによるブロックにつきまして

おおかわです．お世話になっております．

先日話題にのぼりましたTrackBack spam，およびその他のbotによるウザいアクセスの件につきまして，ここ数日アクセス数が目に余るところとなりましたがために，琵琶湖のように広大な心を擁しますワタクシにおきましてもついカッとなってしまい，fail2banによるアクセスブロックを試行いたしました．Debianパッケージのバージョンが0.7.5といささか古く，フィルタ作成の際に少々ムキー！となりましたことはここでは割愛いたしますが，喜ばしいことに試行開始わずか数分で，中国は元よりアメリカ，カナダ，果てはおフランスの超ウザいアクセス元どもを釣り上げることに見事成功いたしました．ペッ．

つきましては現時点をもちまして，このアクセスブロックをマジ運用に移行いたします．Webサーバに対します，いかにもありがちなWebアプリケーションへのアタック，度重なるauthentication failure，いかがわしいUAを名乗るアクセス，加えてメールサーバに対します無謀なリレー試行を行なった各ホストにつきまして，正常な人間がうんざりするのに十分な程度の長時間に渡り，パケットをDROPする措置を講じます．

なお，ここをご覧いただいている大多数の善良な皆様におかれましては，今回の措置に対します影響はまったくございません．ワタクシの自己満足，もしくは現実逃避の一環とご理解いただければ幸いでございます．

以上，よろしくお願いいたします．

浜名湖

ふらっと浜名湖まで行ってきましたよ．いやぁ楽しくなかった．割と近いから達成感ないし，自然に溢れてるわけでもないし，ぐるっと走ってみようかと思ったらあっという間に一周しちゃうし，昼過ぎに出たのに夕飯どきに帰ってこれちゃうし．

まぁ先週の日本海がど真中の当たりだったってことで．

定時

1ヶ月振りの定時上がり．一日が長い．

そして8月の残業時間がマズいことに．

複雑な感情の迷子

「うぇーん，おかあさんとはぐれちゃったよー‥‥‥はっ！もしかしてこれが‥‥自由？‥‥‥自由‥‥なの‥‥？」

‥‥振りがあまりに高度すぎてボケきれません．勘弁してください．てかどう見ても振り逃げです．本当にありg（ry

サーバのバージョンは隠すのが常識?

うちは「別に見せる必要ないんだから見せなくてもいいんじゃね」派．そして，そもそもそんなん管理ポリシーの問題であってセキュリティの強弱に直結する議論ではない，に一票．んなこと言ってる暇があったらアップデートしろと．まぁいずれにせよゼロデイアタックなんかに対しては無力，とか言い始めるとsodが「SELinux!」と叫ぶんだろうな．いや，むしろそれが正論であり最適解（だと思うよ俺は）．暇できたらSELinuxの勉強でもすっか．Debianにパッケージあるみたいだし．

ちなみにここの目下のリスクは頭の悪いTrackBack spamの嵐．今はApacheでdenyしてるけど，パケット叩き落とすなり別の対策をとるべきか考え中．

めがね

タイトルだけで無性に観たくなる自分が許せん．