今後リンク切れが発生しにくくするためと、多くの項目が一つのページに集中することにより検索サイトを使った検索結果が適切で無くなることを防止するために、「自宅通信網の運用日誌」の構造を変更しました。
月ごとに分離していますので、お手数ですが最新月以外は当該月のリンクを使って閲覧してください。
先月（2008年9月）は先々月（2008年8月）のアクセスが多かったので閲覧済みの人が増えて反動でアクセス数が減るかと思った。しかし、意外に月間ページリクエスト数が伸び10771ページリクエストに達した。このため、2008年第3四半期（2008年7月〜9月）のページリクエスト数は30627ページリクエストに達し大きくリクエスト数の最大値を大きく更新（20303⇒30627）した。
2008/09/14 Sunの日誌に記述した2008/09/12 Friに購入しその日の内に使えなくなった工人舎のUltra Mobile PC SC3KP06GA、昨日やっと交換対応で帰ってきた。購入日から使えるようになるまで都合18日かかった。平日の昼に回答があってそれを帰宅して夜応答するというFAXのやり取りで一日に一回のやり取りになってしまい随分時間がかかった。
対応は丁寧で時間はかかったがメインボードの不具合と言うことだった。確かにおかしな経緯だったと言えばおかしな経緯だった。Windows Updateをかけたあと入れなくなったいるのだが、Windows Updateするには一回ログインする必要があり、その時は想定したパスワードでは入れていたことになる。覚えていたパスワードが違っていたら、この時すでにログイン出来ないはずだ。メインボードの不具合を確認しているとのことなので不安定でセキュリティ部分のレジストリが壊れたのだろうか？
昨日あたりから、「自宅サーバの運用」のキーワードでのGoogle上で順位が1位から転落して2位になった。Google上で順位1位は今注目のライフハックのページ。
長い間1位だったが、おごれる物久しからず。更新量が落ちていたからなぁ。Yahoo!側はまだ1位のまま。
昨日、はてなブックマークから、Windows NT/2K/XP系のドライブ構成の提案へリンクが追加してもらえて、このページのリンク数が2usersになった。当サイトへのリンクは都合17usersとなった。はてブはリンクだけでなくコメントがついている物が多く嬉しい。
関西方面のインターネット上の状況確認に使わせてもらっているWIDE(奈良)の公開ftpサーバの通信が今週週初めの日曜日の夜から不安定になり、今朝の08時前から現在も通信途絶中。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。
まるで、今の世界市場の状況のような不安定さを反映しているかのよう。それはうがち過ぎとしても、荒れた世相を反映するのか？今日はみんなが気もそぞろだったかなぁ。
本日昼過ぎ（12:10）にやっと回復。えらく時間がかかっているような気がする。DoSでも受けていたのか？
久しぶりに、まとまった不正アクセスを当自宅通信網の門番YAMAHA Firewall Router SRT100が検出。202.215.167.123は当サイトのグローバルアドレス。
| 検知日時 | 検知種類 | 攻撃元アドレス | 攻撃先アドレス |
|---|---|---|---|
| 2008/10/03 14:07:21 | TCP FIN and no ACK | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:07:25 | Unknown IP protocol | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:07:30 | ICMP timestamp req | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:07:34 | ICMP mask request | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:07:59 | TCP FIN and no ACK | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:03 | Unknown IP protocol | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:08 | ICMP timestamp req | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:12 | ICMP mask request | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:37 | TCP FIN and no ACK | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:41 | Unknown IP protocol | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:45 | ICMP timestamp req | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:08:49 | ICMP mask request | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:14 | TCP FIN and no ACK | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:18 | Unknown IP protocol | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:23 | ICMP timestamp req | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:27 | ICMP mask request | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:52 | TCP FIN and no ACK | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:09:56 | Unknown IP protocol | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:10:01 | ICMP timestamp req | XX.XX4.253.254 | 202.215.167.123 |
| 2008/10/03 14:10:05 | ICMP mask request | XX.XX4.253.254 | 202.215.167.123 |
IPAセキュリティセンターに届で済み。
本日夜（20:40〜20:50）にWIDE(奈良)の公開ftpサーバが停止。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。すぐに回復した。しかしこのごろ時々思い出したように停止している。通信負荷が限界に達しているのだろうか？
どうもインターネットの世情が騒がしいので当公開サーバのOSでもあるFreeBSDを使ったPC群のアップデートを本日アップデート。
FreeBSD is a registered trademark of The FreeBSD Foundation. FreeBSD 6.4-PRERELEASE #75: Wed Oct 22 21:53:31 JST 2008
日誌に書かないアップデートも含めてこの頃、頻繁にアップデートしている。アップデートの後/usrのLevel0 dumpを実施。
はてなブックマークに「WD5000AAKS-00A7B0の記録密度はどうなっているのか」が日付が変わってすぐに掲載されたのを確認。
b.hatena.ne.jpから少し変わったアクセスがあったので確認すると、2008/10/22 00:10:34にどなたかがブックマークしてくれていた。公開から約2ヶ月でブックマークに登録しようと思うくらい興味を持ってもてもらえた人に見つけてもらえたようだ。
これで合計18ユーザからリンクをもらえたことになった。
数日前から「自宅サーバの運用」のキーワードでGoogle上の順位が2位から1位に返り咲いた。現在、Google上で順位2位は2008/10/02 Thuに1位になっていたライフハックのページ。
特に状況が変わったとは思えないのにどうしたのやら。いくら何でも昨日のはてブへの掲載の影響が出るには早すぎる。登録最初は順位が不安定になる傾向がGoogleにはあるような気がするので、ライフハックのページは登録直後だったのだろうか。
当サイトの「WD10EACS-00D6B0のディスク回転速度はどうなっているのか」に掲載されている写真を直リンクで貼っているイタリア語のページがあることが気がついた。掲載されているのは以下の写真。
Webに公開しているのでそんな事はあるとは思っていたが、自身のページ内に組み込まれた形で自身の写真のように掲載するために直リンクをはられるとちと違和感。こちらが日本語のサイトだから分からないと思ったか？ イタリアではそう言う風習なのか？ まあ、極端な例が増えて通信過負荷になるようなら対策を考えようと思うが、今のところは問題になるほどの負荷になってはいないし「リンクはご自由に」と宣言しているので自身内ページ組み込み型の直リンクであったも今のところは静観。
この画像の矢印なしの画像を某巨大匿名掲示板でも取り上げてもらっているが、ちゃんとリンクが分かる形で取り上げてもらっているのでこの時は全く違和感がなかった。他の日本のサイトで結構取り上げてもらっていても、そのような扱いを受けなかった。やはり日本の技術系のサイトはその辺マナーが良いのかな？
記録的な円高ニュースに紛れてWindowsが中途半端な週の金曜日にもかかわらず緊急Windows Updateが公開された。すぐに実施した。
認証なしで攻撃できるうえに、すでにスピア型攻撃（標的型攻撃）が確認されている様だ。久しぶりに大穴。今年は比較的平穏に過ぎるかと思ったんだけどなぁ。
公開が中途半端な日なので気がつかない人も多いと思う。私も友人から教えてもらって気がついた。土日の間に大規模な攻撃が行われないと良いけども。
関西方面のインターネット上の状況確認に使わせてもらっているWIDE(奈良)の公開ftpサーバの通信が本日の昼前から22時半現在も通信途絶中。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。
まるで、今の世界市場の状況のような不安定さを反映しているかのよう。今回も株価と為替相場の歴史的な荒れの翌日。本当に荒れた世相を反映するのか？ 通信量が増えるのか？
今回の停止は非常に長時間になっている。今日一日回復の気配がなかった。運用を取りやめるのだろうか？
当サイトの門番YAMAHA Firewall Router SRT100が昨日2008/10/10 Fri以来の不正アクセスを検出。SRT100のWAN側（LAN2側）のアクセスランプだけがが忙しくつき、LAN側（LAN1側）のアクセスランプのつく間隔が随分空くので、フィルタが遮断していると感じ確認して気がついた。
今回はTCP系の不正パケットが中心。
| 検知日時 | 検知種類 | 攻撃元アドレス | 攻撃先アドレス |
|---|---|---|---|
| 2008/10/25 23:00:40 | TCP SYN and FIN | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:00:41 | TCP FIN and no ACK | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:00:43 | TCP SYN and FIN | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:00:44 | TCP FIN and no ACK | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:04:36 | TCP SYN and FIN | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:04:37 | TCP FIN and no ACK | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:04:39 | TCP SYN and FIN | XX.XXX.127.72 | 202.215.167.123 |
| 2008/10/25 23:04:40 | TCP FIN and no ACK | XX.XXX.127.72 | 202.215.167.123 |
いつも通りXX.XXXはアドレスの伏せ字。このアドレスにすぐにpingを打ち返して見ると応答がある。dig -x で確認するとアドレスはサーバに割り当てられたアドレスの感じでは無く国内の普通のPCの感じ。他のネットワークからのpingに応答しているのでルータ類を設置せずに直結したWindos2K以前のPCがbotに乗っ取られているのか？
今回は、数も少なく反応を見ているだけの様に見える。もしかしてbotの性能試験か？ それにしても今月は2回目。インターネットが荒れている気がする。
本日昼前11:10ころに復帰。約48時間弱の長期に及ぶ停止だった。WIDEプロジェクトも公共サーバの運用は苦しんでいるのだろうか？
