自宅通信網の運用日誌2008年10月


お知らせ

 今後リンク切れが発生しにくくするためと、多くの項目が一つのページに集中することにより検索サイトを使った検索結果が適切で無くなることを防止するために、「自宅通信網の運用日誌」の構造を変更しました。

 月ごとに分離していますので、お手数ですが最新月以外は当該月のリンクを使って閲覧してください。


目次


10月

目次へ戻る トップへ戻る

2008/10/01 Wed

日誌の切り替え

 先月(2008年9月)は先々月(2008年8月)のアクセスが多かったので閲覧済みの人が増えて反動でアクセス数が減るかと思った。しかし、意外に月間ページリクエスト数が伸び10771ページリクエストに達した。このため、2008年第3四半期(2008年7月〜9月)のページリクエスト数は30627ページリクエストに達し大きくリクエスト数の最大値を大きく更新(20303⇒30627)した。

工人舎のSC3KP06GAを買ったが初期化に失敗(結末)

 2008/09/14 Sunの日誌に記述した2008/09/12 Friに購入しその日の内に使えなくなった工人舎のUltra Mobile PC SC3KP06GA、昨日やっと交換対応で帰ってきた。購入日から使えるようになるまで都合18日かかった。平日の昼に回答があってそれを帰宅して夜応答するというFAXのやり取りで一日に一回のやり取りになってしまい随分時間がかかった。

  1. 2008/09/13 Sat午後に工人舎のサポートにFAXで依頼して休日には回答がなくWindows Vista なのでパスワード忘れの場合工場出荷状態に戻すのは有償の工場での強制初期化しかないと言う回答がもらえたのが2008/09/16 Tue。
  2. 以来のやり取りがあって宅配便で引き取ってもらったのが2008/09/18 Thu夜。
  3. メインボードの不具合が見つかり交換対応するとの回答があったのが2008/09/26 Fri。
  4. 土曜日にもかかわらず次の日には月曜日出荷可能の案内があり結局受け取れたのは2008/09/30 Tue夕方だった。

 対応は丁寧で時間はかかったがメインボードの不具合と言うことだった。確かにおかしな経緯だったと言えばおかしな経緯だった。Windows Updateをかけたあと入れなくなったいるのだが、Windows Updateするには一回ログインする必要があり、その時は想定したパスワードでは入れていたことになる。覚えていたパスワードが違っていたら、この時すでにログイン出来ないはずだ。メインボードの不具合を確認しているとのことなので不安定でセキュリティ部分のレジストリが壊れたのだろうか?


2008/10/02 Thu

Google上の順位(自宅サーバの運用)

 昨日あたりから、「自宅サーバの運用」のキーワードでのGoogle上で順位が1位から転落して2位になった。Google上で順位1位は今注目のライフハックのページ。

 長い間1位だったが、おごれる物久しからず。更新量が落ちていたからなぁ。Yahoo!側はまだ1位のまま。

はてブの空の被リンクが増加

 昨日、はてなブックマークから、Windows NT/2K/XP系のドライブ構成の提案へリンクが追加してもらえて、このページのリンク数が2usersになった。当サイトへのリンクは都合17usersとなった。はてブはリンクだけでなくコメントがついている物が多く嬉しい。


2008/10/08 Wed

WIDE(奈良)の公開ftpサーバが再び長時間停止

 関西方面のインターネット上の状況確認に使わせてもらっているWIDE(奈良)の公開ftpサーバの通信が今週週初めの日曜日の夜から不安定になり、今朝の08時前から現在も通信途絶中。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。

20081008本日のWIDE(奈良)の停止
今朝から停止していて回復の兆しなし。
今週のFTPの停止状況
赤矢印の位置で停止している。

 まるで、今の世界市場の状況のような不安定さを反映しているかのよう。それはうがち過ぎとしても、荒れた世相を反映するのか?今日はみんなが気もそぞろだったかなぁ。


2008/10/10 Fri

WIDE(奈良)の公開ftpサーバが再び長時間停止(回復)

 本日昼過ぎ(12:10)にやっと回復。えらく時間がかかっているような気がする。DoSでも受けていたのか?

2008/10/03 Friに不正アクセスを検知

 久しぶりに、まとまった不正アクセスを当自宅通信網の門番YAMAHA Firewall Router SRT100が検出。202.215.167.123は当サイトのグローバルアドレス。

不正アクセス検知の記録
検知日時検知種類攻撃元アドレス攻撃先アドレス
2008/10/03 14:07:21 TCP FIN and no ACK XX.XX4.253.254 202.215.167.123
2008/10/03 14:07:25 Unknown IP protocol XX.XX4.253.254 202.215.167.123
2008/10/03 14:07:30 ICMP timestamp req XX.XX4.253.254 202.215.167.123
2008/10/03 14:07:34 ICMP mask request XX.XX4.253.254 202.215.167.123
2008/10/03 14:07:59 TCP FIN and no ACK XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:03 Unknown IP protocol XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:08 ICMP timestamp req XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:12 ICMP mask request XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:37 TCP FIN and no ACK XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:41 Unknown IP protocol XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:45 ICMP timestamp req XX.XX4.253.254 202.215.167.123
2008/10/03 14:08:49 ICMP mask request XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:14 TCP FIN and no ACK XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:18 Unknown IP protocol XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:23 ICMP timestamp req XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:27 ICMP mask request XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:52 TCP FIN and no ACK XX.XX4.253.254 202.215.167.123
2008/10/03 14:09:56 Unknown IP protocol XX.XX4.253.254 202.215.167.123
2008/10/03 14:10:01 ICMP timestamp req XX.XX4.253.254 202.215.167.123
2008/10/03 14:10:05 ICMP mask request XX.XX4.253.254 202.215.167.123

 IPAセキュリティセンターに届で済み。


2008/10/21 Tue

WIDE(奈良)の公開ftpサーバが再び瞬停

 本日夜(20:40〜20:50)にWIDE(奈良)の公開ftpサーバが停止。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。すぐに回復した。しかしこのごろ時々思い出したように停止している。通信負荷が限界に達しているのだろうか?


2008/10/22 Wed

FreeBSDをアップデート

 どうもインターネットの世情が騒がしいので当公開サーバのOSでもあるFreeBSDを使ったPC群のアップデートを本日アップデート。

FreeBSD is a registered trademark of The FreeBSD Foundation.
FreeBSD 6.4-PRERELEASE #75: Wed Oct 22 21:53:31 JST 2008

 日誌に書かないアップデートも含めてこの頃、頻繁にアップデートしている。アップデートの後/usrのLevel0 dumpを実施。

「WD5000AAKS-00A7B0の記録密度はどうなっているのか」がはてブに掲載

 はてなブックマークに「WD5000AAKS-00A7B0の記録密度はどうなっているのか」が日付が変わってすぐに掲載されたのを確認。

 b.hatena.ne.jpから少し変わったアクセスがあったので確認すると、2008/10/22 00:10:34にどなたかがブックマークしてくれていた。公開から約2ヶ月でブックマークに登録しようと思うくらい興味を持ってもてもらえた人に見つけてもらえたようだ。

 これで合計18ユーザからリンクをもらえたことになった。


2008/10/23 Thu

Google上の順位(自宅サーバの運用)

 数日前から「自宅サーバの運用」のキーワードでGoogle上の順位が2位から1位に返り咲いた。現在、Google上で順位2位は2008/10/02 Thuに1位になっていたライフハックのページ。

 特に状況が変わったとは思えないのにどうしたのやら。いくら何でも昨日のはてブへの掲載の影響が出るには早すぎる。登録最初は順位が不安定になる傾向がGoogleにはあるような気がするので、ライフハックのページは登録直後だったのだろうか。

海外のページ内に直リンクされた?

 当サイトの「WD10EACS-00D6B0のディスク回転速度はどうなっているのか」に掲載されている写真を直リンクで貼っているイタリア語のページがあることが気がついた。掲載されているのは以下の写真。

WD10EACS-00D6B0上面

 Webに公開しているのでそんな事はあるとは思っていたが、自身のページ内に組み込まれた形で自身の写真のように掲載するために直リンクをはられるとちと違和感。こちらが日本語のサイトだから分からないと思ったか? イタリアではそう言う風習なのか? まあ、極端な例が増えて通信過負荷になるようなら対策を考えようと思うが、今のところは問題になるほどの負荷になってはいないし「リンクはご自由に」と宣言しているので自身内ページ組み込み型の直リンクであったも今のところは静観。

 この画像の矢印なしの画像を某巨大匿名掲示板でも取り上げてもらっているが、ちゃんとリンクが分かる形で取り上げてもらっているのでこの時は全く違和感がなかった。他の日本のサイトで結構取り上げてもらっていても、そのような扱いを受けなかった。やはり日本の技術系のサイトはその辺マナーが良いのかな?


2008/10/24 Fri

緊急Windows Update

 記録的な円高ニュースに紛れてWindowsが中途半端な週の金曜日にもかかわらず緊急Windows Updateが公開された。すぐに実施した。

 認証なしで攻撃できるうえに、すでにスピア型攻撃(標的型攻撃)が確認されている様だ。久しぶりに大穴。今年は比較的平穏に過ぎるかと思ったんだけどなぁ。

 公開が中途半端な日なので気がつかない人も多いと思う。私も友人から教えてもらって気がついた。土日の間に大規模な攻撃が行われないと良いけども。


2008/10/25 Sat

WIDE(奈良)の公開ftpサーバが再び長時間停止

 関西方面のインターネット上の状況確認に使わせてもらっているWIDE(奈良)の公開ftpサーバの通信が本日の昼前から22時半現在も通信途絶中。今回も通信状況から考えてWIDE(奈良)の公開ftpサーバが止まったかその近辺の通信網の異常のように思う。

20081025本日のWIDE(奈良)の停止
昼前から停止していて回復の兆しなし。

 まるで、今の世界市場の状況のような不安定さを反映しているかのよう。今回も株価と為替相場の歴史的な荒れの翌日。本当に荒れた世相を反映するのか? 通信量が増えるのか?


2008/10/26 Sun

WIDE(奈良)の公開ftpサーバが長時間停止(続報)

 今回の停止は非常に長時間になっている。今日一日回復の気配がなかった。運用を取りやめるのだろうか?

脆弱性のスキャン

 当サイトの門番YAMAHA Firewall Router SRT100が昨日2008/10/10 Fri以来の不正アクセスを検出。SRT100のWAN側(LAN2側)のアクセスランプだけがが忙しくつき、LAN側(LAN1側)のアクセスランプのつく間隔が随分空くので、フィルタが遮断していると感じ確認して気がついた。

 今回はTCP系の不正パケットが中心。

不正アクセス検知の記録
検知日時検知種類攻撃元アドレス攻撃先アドレス
2008/10/25 23:00:40 TCP SYN and FIN XX.XXX.127.72 202.215.167.123
2008/10/25 23:00:41 TCP FIN and no ACK XX.XXX.127.72 202.215.167.123
2008/10/25 23:00:43 TCP SYN and FIN XX.XXX.127.72 202.215.167.123
2008/10/25 23:00:44 TCP FIN and no ACK XX.XXX.127.72 202.215.167.123
2008/10/25 23:04:36 TCP SYN and FIN XX.XXX.127.72 202.215.167.123
2008/10/25 23:04:37 TCP FIN and no ACK XX.XXX.127.72 202.215.167.123
2008/10/25 23:04:39 TCP SYN and FIN XX.XXX.127.72 202.215.167.123
2008/10/25 23:04:40 TCP FIN and no ACK XX.XXX.127.72 202.215.167.123

 いつも通りXX.XXXはアドレスの伏せ字。このアドレスにすぐにpingを打ち返して見ると応答がある。dig -x で確認するとアドレスはサーバに割り当てられたアドレスの感じでは無く国内の普通のPCの感じ。他のネットワークからのpingに応答しているのでルータ類を設置せずに直結したWindos2K以前のPCがbotに乗っ取られているのか?

 今回は、数も少なく反応を見ているだけの様に見える。もしかしてbotの性能試験か? それにしても今月は2回目。インターネットが荒れている気がする。


2008/10/27 Mon

WIDE(奈良)の公開ftpサーバが長時間停止(終結)

 本日昼前11:10ころに復帰。約48時間弱の長期に及ぶ停止だった。WIDEプロジェクトも公共サーバの運用は苦しんでいるのだろうか?

20081025-27本日のWIDE(奈良)の停止状況

2008年11月へ

目次へ戻る トップへ戻る