鯖落ち
どうも午前中に家鯖が落ちたらしいと昼休みに気付き，会社からログインして見てみたら何故か勝手にrebootしてた．帰ってからログ見ても，いきなり電源ぶち切られたような落ち方をしたことしかわからん．
全くの同時刻にルータも落ちたっぽいのでもしやと思って玄関の郵便受けを開けてみたら，電気ガス水道の領収書の中から「電気メータ交換のお知らせ」と今日の午前中付けの「作業完了のお知らせ」が‥‥
どう見ても計画停電です．本当にあr（ry
fail2banその後
TrackBack spammerをbanしたログを見てると，同じような時間帯に複数のホストからアクセスを喰らってる．これは複数のホストでアクセス先リストを共有してるのか，はたまたグループ単位で協調動作をしてるのか．まぁたぶん前者．いずれにせよUAが馬鹿みたいに固定なのが救い．嗚呼，ゾンビはさっさと氏ねばいいのに．
banする度にメール送る設定にしてたら一日で軽く100件越えてそれ自体spamっぽくてウザいので設定変更．ついでにbantimeも3倍に．いっそ丸一日banとかしちゃってもいいのかもしれない．
事務連絡
今週末はふらっと実家に帰る予定．三連休だし．こっちにいても暇だし．
fail2banによるブロックにつきまして
おおかわです．お世話になっております．
先日話題にのぼりましたTrackBack spam，およびその他のbotによるウザいアクセスの件につきまして，ここ数日アクセス数が目に余るところとなりましたがために，琵琶湖のように広大な心を擁しますワタクシにおきましてもついカッとなってしまい，fail2banによるアクセスブロックを試行いたしました．Debianパッケージのバージョンが0.7.5といささか古く，フィルタ作成の際に少々ムキー！となりましたことはここでは割愛いたしますが，喜ばしいことに試行開始わずか数分で，中国は元よりアメリカ，カナダ，果てはおフランスの超ウザいアクセス元どもを釣り上げることに見事成功いたしました．ペッ．
つきましては現時点をもちまして，このアクセスブロックをマジ運用に移行いたします．Webサーバに対します，いかにもありがちなWebアプリケーションへのアタック，度重なるauthentication failure，いかがわしいUAを名乗るアクセス，加えてメールサーバに対します無謀なリレー試行を行なった各ホストにつきまして，正常な人間がうんざりするのに十分な程度の長時間に渡り，パケットをDROPする措置を講じます．
なお，ここをご覧いただいている大多数の善良な皆様におかれましては，今回の措置に対します影響はまったくございません．ワタクシの自己満足，もしくは現実逃避の一環とご理解いただければ幸いでございます．
以上，よろしくお願いいたします．
