_ 先週末から

松屋が牛丼(正確には牛めし)復活。

久しぶりにまともっぽい*1牛を食べた。

昨年、少しの間あった中国経由シナチク入りはとても食えたものでは無かった。

キムチ豚めしも牛に替わっていた。

かなりの確率で晩飯の世話になるから*2、選択肢が増えるのは良いことだ。

近所の駅前にあったうどん屋さんも別の店になってしまい、このところ途中の松屋ばっかり。

ダイエットどころではない。

喰わなきゃ晩飯抜きになっちまう。

困ったもんだ。

_ 不正アクセス

おいらのサーバーや、会社のサーバーにオイタしに来る輩のログを調べていたら、日本の会社もちらほら。

明らかにログインしようと何百回も来ている。*1

おそらく踏み台かウイルスでリモートされちゃったんだろうな。

中小の会社がドメインを取って、訳も分からずWindowsサーバー立てているパターンが狙われているようだ。*2

もちろん、Whoisやhomepageから調べて、全て連絡＆警告を送った。

中国、韓国のサイトはプロバイダごとバッサリ。

全く困ること無いし。

本当はポートだけでなくIPレベルですべて切りたいところだが、リピーター（？）を観察するのも楽しそうなので。

_ 「へぇ」

Anti Referer SpamのPlug-inで、「ツッコミに全角文字が含まれていない場合はreject」を

ONにしていたので、「へぇ」を送信しても受け付けてもらえていなかった。

道理で昨日からパッタリとツッコミが増えなかったわけだ。

_ ヤモリ？

さっき階段を上る途中で、隅っこに綿ぼこりのようなゴミを発見。

つまんで捨てようかと思ったら、ヤモリだ。

ほぉ、、、ｗ*1

築５年ですが同居人が増えますた。

_ と言うには

ちょっと激しい雨。

午前中から外出だったので、ちょっと憂鬱。

_ そんな

気分を吹っ飛ばす「安倍辞任」のニュース。

昼に一度帰社してからは車で外出だったので、NHKの音声入れっぱなし。

本人の会見と、淡々と説明するアナウンサーの内容で同乗していた営業さんと激しくワロタ。

「小澤が会ってくれなかったから」って子供かよ！って言っていたらどこぞの党首にも速攻で言われてる。

多分、精神的に壊れ気味だったんだろうな。

とっくに折れてるんだけど、引っ込みがつかなくて言い訳が欲しかったって感じかな。

その気持ちは分からなくもないが、これ以上無理して現職総理が首つりなんてした日には、

世界中の笑い物になるから最悪の事態は一応回避している。

それでも遅すぎだろ。。。

それにしても小澤の会見もさらっと突き放していてワロタ。

「40年間で初めてのことだしよく分かりませんが」って言いつつも、

心中は(　´,_ゝ｀)プッって感じが判るしゃべり方だったなぁ。

順当に行けば次は麻生さんだろうけど、キャラの濃さでは支持率回復は小泉カムバックか？

ミミ彡　‾゜‾'　〈‾゜‾ .|ミミ彡 　正直、感動した

なんだかネット上ではすぐに漫画関連の株が上がり始めたとか。

ネットの住民ってば仕事が速すぎｗｗｗ

_ そうは問屋が卸さない

昨日から組んでいる「練習機」、起動したら画面も出ない。

2Uはライザーカードで寝かせる関係から、AGPのグラボは使えない。

PCIに挿しているのだが、そいつの相性が悪いのかとマザボを取り出してまたもやバラックで実験。

どうやらAGP/PCI共にダメ。

保守物品なので当然予備のマザボがもう一枚。

交換したらあっさり動いた。

やっぱ使わないでおいておくと腐るなぁ。。。*1

_ (_Д_)アウアウアー

現用機からの内容って事は、ネットワークのデバイス名なんかが違う。それ以外はSMPだし、RAIDが無いぐらい。

で、一応ちゃんと認識させるのにkernel再コンパイルしようとしたら、なんだかSCSIのaicasmあたりで失敗する。

Permission Deniedかぁ。。。うーん、しばし悩んだ。

あ、、、、source置いている（振りをしている）Partitionはセキュリティのため、マウント時に実行禁止フラグを立ててある。

現用機はそこからシンボリックリンクでRAID上に置いてある実行可能領域に飛ばしてあるんだった。

ヽ(°▽、°)ノエヘヘヘヘ

でもって、完璧な移行作業練習機のできあがり。

_ 若手で

gdgdと。

多分、結構記憶にない事があるかも。

まぁ、色々溜まってたからなぁ。スマソ。

_ なぬ？

バックアップ鯖はFreeBSD7.0にしてあったのだが、これだとBOINCは6.2.14で問題なく動く。

メモリの認識もおｋ。

要はFreeBSD6.2との組み合わせだな。

おいら鯖の方はメモリ量をマイナス設定にして問題なく動いている。

さてさて。。。

_ 昼過ぎに

ぼつぼつと。

朝、ネットから見たらプレミアムエコノミーが選択できた。

ラッキー。

どうやらANAスーパーフライヤーズカードだと割引料金でも差額無しで行けるらしい。

_ 待ち合わせ

会社の人と。

成田の寿司屋は2年以上来ていなかったんだな。

で、ラウンジが使えるので早々に移動。

ついでにシャワーまで浴びちゃったりして快適。

_ レンタカー

手続き待ちの列、進まないんだよね。

「アップグレードしていい車乗らない?」とか、無駄な勧誘してるから時間がかかるんだよ。

予約突っ込んで、「いらん、これだけ。出張だし」的な感じだとすぐに終わる。

_ 渋滞

空港出て、サンノゼ方向の101に乗った瞬間に渋滞

5マイル進むのに2時間近く。

なんぞこれ。。。。

ラジオによると、「今朝の3時に起きた車7台の事故によって・・・」だと。

今は「午後の1時過ぎ」なわけで、何時間事故処理しているのかと。。。

日本じゃあり得ないだろ、これ。

_ ようやく

普通に来たらサンフランシスコからサンノゼまで小一時間の距離を3時間近くかかりましたよ。

とほほ・・・

_ 狭い

業界なんだけど、例の電波関係やってたって人が今度は事業部長だったり。

こっちも知らんかったのだけど、今日の打合せの自己紹介で先にそんな事を言い出した。

ふーん、オレの経歴とか見てないんだろうなと思いつつ自己紹介したらやっぱ（゜⊿゜）シラネ。

色々と残念な感じなのか?

今は本業じゃないから別にいいけど、「どうせ知ってるヤツいねーだろ」的にドヤ顔で喋られたのはちょっとアレですな。

ちょっと痛い。

(；´∀｀)・・・うわぁ・・・

そのうちきっちりカタはめましょうか。

_ 中韓

ipfwのカウント見てると、結構な数をdropしてる。

アドレス帯域で見ると、中国は薄く広く。

韓国は特定のレンジからしつこく来てる。

一方、遮断はポートじゃなくてIP丸ごとなので、sshのブルートフォースを監視してるツールは日に1件以下しか検知しなくなった。

そりゃそうだ、大半の攻撃元はこの2国なんだし。

うざい百度のクローラーも当然バッサリｗ

_ 改良

先日のツール、exitの戻り値はAPNICの更新無しか、指定国の差分無しかが分かるのだけど、

cronのメールはもう少しメッセージがないと状況が分かりにくいので、標準出力にもうちょっと情報出すように改良。

【IP-country-BL.sh】

#!/bin/sh
WGET_CMD="/usr/local/bin/wget"
WGET_URL="http://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest"
TIME=`date +%Y%m%d%H%M%S`
LOG_DIR="/var/log/ipfwcount"
IFNAME="msk0"
IPFW_CMD="/sbin/ipfw"
C_DIR="/usr/local/etc/IP-country-list"
PERL_CMD="/usr/bin/perl"
# Parameter check
if [ "$1" = "" ];then
        echo 'Usage: IP-country-BL.sh [IPFW-number] [Country code(2byte)]'
        exit 1
fi
if [ "$2" = "" ];then
        echo 'Usage: IP-country-BL.sh [IPFW-number] [Country code(2byte)]'
        exit 1
fi
# Log dir check
if [ ! -d $LOG_DIR ];then
        mkdir $LOG_DIR
fi
# Set variable
IPFWNUM=`echo $1`
COUNTRY=`echo $2`
# File move
if [ -f $C_DIR/IP-country-BL_$COUNTRY.sh ];then
        mv $C_DIR/IP-country-BL_$COUNTRY.sh $C_DIR/IP-country-BL_$COUNTRY.sh.prev
else
        touch $C_DIR/IP-country-BL_$COUNTRY.sh
fi
# Get IP list from APNIC with checking diff
if [ -f $C_DIR/delegated-apnic-latest ];then
        $WGET_CMD -S $WGET_URL --spider -o $C_DIR/wgetlog.tmp
        TIME_STAMP=`grep "Last-Modified" $C_DIR/wgetlog.tmp|awk '{print $4$5$6$7}'`
        TIME_STAMP_LATEST=`grep "Last-Modified" $C_DIR/wgetlog.latest|awk '{print $4$5$6$7}'`
        echo "Current "$TIME_STAMP
        echo "Local "$TIME_STAMP_LATEST
        if [ $TIME_STAMP != $TIME_STAMP_LATEST ];then
                rm -f $C_DIR/delegated-apnic-latest
                $WGET_CMD -S $WGET_URL --spider -o $C_DIR/wgetlog.latest
                $WGET_CMD $WGET_URL -O $C_DIR/delegated-apnic-latest
        fi
else
        rm -f $C_DIR/delegated-apnic-latest
        $WGET_CMD -S $WGET_URL --spider -o $C_DIR/wgetlog.latest
        $WGET_CMD $WGET_URL -O $C_DIR/delegated-apnic-latest
fi
# Exec convert
$PERL_CMD $C_DIR/convert_cidr.pl < $C_DIR/delegated-apnic-latest > $C_DIR/CIDR.txt
/usr/bin/grep $COUNTRY $C_DIR/CIDR.txt|\
awk -v IPFWCMD=`echo $IPFW_CMD` -v IPFWNUM=`echo $IPFWNUM` -v IFNAME=`echo $IFNAME` '{
print IPFWCMD" add "IPFWNUM" deny ip from "$2" to any via "IFNAME
}' > $C_DIR/IP-country-BL_$COUNTRY.sh
# Check diff for each countries
/usr/bin/diff $C_DIR/IP-country-BL_$COUNTRY.sh $C_DIR/IP-country-BL_$COUNTRY.sh.prev
DIFF=`echo $?`
if [ $DIFF != "0" ];then
        echo "Updating IPFW with "IP-country-BL_$COUNTRY.sh
        $IPFW_CMD -a list |grep 00$IPFWNUM > $LOG_DIR/ipfwcount_$COUNTRY.log.$TIME
        $IPFW_CMD delete $IPFWNUM
        /bin/sh $C_DIR/IP-country-BL_$COUNTRY.sh
        exit 2
else
        echo "There is no difference for "$COUNTRY
fi
exit 0