きゃらりこ日誌　―350ml.net―

2009/05/30(Sat)
[ サイト管理 / 技術 ]

◆ メールフォームへのコメントスパム対策、一応解決？

コメントスパム対策について改めて調べてみたところ、フェイクのフォームを設置したり、CGIのファイル名やName属性の値を、それと分からないようなものにすると良いとあったので、規制を一時解除した上で両方を同時に試してみました。
対策から9日たちましたが、不正アクセスはやや減りました。
しかし、なぜか3日前からメールフォームへの不正アクセスがぱったりと止まってしまいました。
対策が功を奏したのかとも思ったのですが、対策を施していない別のサイトのアクセスログを見ても同様。
おそらく、スパム業者が活動を停止したものと思われます。
これじゃ検証にならないじゃないか……

※6/5追記
　これを書いた翌々日から不正アクセスが再開されたのですが、頻度が2日に1～2回に激減しました。
うちのところに来ていたスパムロボットは、Name属性の値を決めうちするタイプだったようで、今使っているメールフォームCGIは不正なName属性の値でPostされると「403 Forbidden」を返すタイプであるため、アクセスのたびに「403 Forbidden」が返っていました。
Name属性の値を、それと分からないようなものにする対策は、かなり有効でした。

[ Posted by 秋野よう | この記事のURI ]

2009/05/16(Sat)
[ サイト管理 ]

◆ 別サイトも規制開始

先日の .clients.your-server.de 規制ですが、規制翌日にリファラを偽ったアクセスがありました。
しかし、その後のアクセスはありませんでした。
規制が功を奏したようです。

しかし、別サイトのログを確認したところ、こちらも以前から攻撃にあっていました。
CGI側でスパムを叩き落していましたが、叩き落されたら別プロバイダに繋ぎ替えて（プロキシの繋ぎ替えか？）アクセスを繰り返していたので、規制をかけることにしました。
そっちは毎回、国もプロバイダが違ので、.jp以外のアクセス拒否をするしかなさそうです。
海外からの正当なアクセスに影響を及ぼさないようにするため、お問い合わせ関連ページに限定して規制をかけることにしました。
これで負荷が減ってくれるといいんだけれど。

[ Posted by 秋野よう | この記事のURI ]

2009/05/11(Mon)
[ サイト管理 ]

◆ .clients.your-server.de 規制開始

先週から、今はまったく更新していないサイトのお問い合わせ用フォームに、特定サイトの宣伝を目的とするスパムがPOSTされるようになってしまいました。
掲示板・ブログのコメント欄を狙ったボットのようですが、明らかに誤爆です。

お問い合わせ用フォームのURLを変えてスパムから逃げようとしたのですが、サーバのアクセスログを見たところ、静的なページからリンクをたどって探しているようです。
やむを得ず、static.（IPアドレス）.clients.your-server.de にアクセス規制をかけて、当分様子を見ることにしました。
アクセス規制で巻き添えになる人がいるかもしれないので、できるだけアクセス規制をかけたくないのですが……

[ Posted by 秋野よう | この記事のURI ]

2009/05/10(Sun)
[ 雑想 ]

◆ 「神奈中バス乗りつぶしの旅」か…

昨年、書店で「神奈川乗合バス・ルートあんない NO.1」（人文社 ISBN:978-4-7959-1238-0）という本を見つけて購入し、折に触れては眺めていたのですが、神奈川中央交通（神奈中バス）って神奈川全域を走ってるんですね。
（バス専業の会社の中で）日本一の規模を誇るだけありますね。

あるとき、この本があれば「神奈中バス乗りつぶしの旅」ができることに気がつきました。
ダイヤや時間的制約を考慮して地元の営業所管内に限れば、たやすく実行できそう。
しかも、さっき知ったのですが神奈中バスには「一日フリー乗車券」（大人￥1000、小児￥500　子会社の神奈交バス各社の路線も乗れる）があるので、運賃の心配もいらない。
なんて、お膳立て!!

ただし、大きな問題がひとつ。
私は乗り物に長時間乗車すると、精神的に辛くなりやすいんです。
小田急線乗りつぶしの旅の時に、半日弱ほど電車に乗り続けただけ（半日も!?）でもきつかったです。
また去年の「東海道の旅」のとき、716.9km（JRの営業キロ数）を、普通・快速列車で帰らざるをえなかったとき、文庫本×2冊＋漫画本1冊＋iPodで気を紛らわしても苦痛でした。
こればっかりは、どうにもなりません。
鉄オタ・バスオタの人たちって、移動時間は苦痛じゃないんでしょうか？

[ Posted by 秋野よう | この記事のURI ]

2009/05/09(Sat)
[ 雑学 ]

◆ マイクロフィッシュ ≠ 熱帯魚 ≠ 極小魚

先日、図書館学関係の本を読む機会があり、そのときに知ったのですが「マイクロフィッシュ」って、シート状になったマイクロフィルムのことなんですね。
5年ほど前に図書館の案内板でその言葉を知ったとき、「ごく小さい魚？何それ、熱帯魚の仲間？」って思ってました。

今、googleで検索してみたら――、説明が普通に見つかりますね。
当時も検索したのですが、それらしき説明は一切見当たらず、しかもその図書館のサイトがトップに来てたんだよなぁ。

[ Posted by 秋野よう | この記事のURI ]

2009/05/07(Thu)
[ PC・家電 / 技術 ]

◆ HDDの接続が突然切れる

最近、外付けHDD HD-H250U2の調子が以前にもまして悪くなり、使用中に頻繁に接続が切れるようになってしまいました。
しばらくディスクアクセスが続くと、電源が切れた時に生じるHDDのヘッド退避音が聞こえ、その後に接続が切れるようです。
電源内蔵型で、放熱に問題がある機種であることから、電源回路が自身の熱でやられてしまっているようです。

仕方が無いので、ばらして市販のIDE-USB接続ケーブルでつないで使ってますが、長時間安定稼動しています。
外付けケース買わなきゃなぁ。

[ Posted by 秋野よう | この記事のURI ]

2009/04/27(Mon)
[ サイト管理 / 技術 ]

◆ 特定のユーザーエージェントのみ、BASIC認証を除外するhtaccess

基本的にBASIC認証をかけ、特定のユーザエージェントを使用するブラウザからのアクセスのみBASIC認証を免除する場合の、htaccessの記入例。
設定の方法を忘れてしまいそうなので、ここにメモしておきます。

# 以下のいずれかの条件を満たした場合、アクセス可能にする
Satisfy Any

# BASIC認証の設定
# （BASIC認証を必須にする）
AuthUserFile /ディレクトリ/.htpasswd
AuthGroupFile /dev/null
AuthName "Enter your ID & Password."
AuthType Basic
require valid-user

# ユーザエージェント規制の設定
# （ユーザエージェントにOpera、もしくはN505iが含まれる場合は、BASIC認証はなしにする）
SetEnvIf User-Agent "Opera" allow_ua1
SetEnvIf User-Agent "N505i" allow_ua2

Order Deny,Allow
Deny from all
allow from env=allow_ua1
allow from env=allow_ua2

auのサブスクライバID（固体識別番号）でアクセス許可する場合は、

SetEnvIfNoCase X-Up-Subno "サブスクライバID" allow_uid1
allow from env=allow_uid1

を追加する。

[ Posted by 秋野よう | この記事のURI ]

2009/04/21(Tue)
[ サイト管理 / 技術 ]

◆ 文字化けでHTML崩壊 → 半角SPで暫定対処

さっき気がついたのですが、メインサイトでローテーション広告の文字化けが原因で、ページデザインがおかしくなっていました。
ダブルコーテーションの直前にあった文字が文字化けしていたため、一緒に文字化けしてしまい、閉じるダブルコーテーションが消えてしまったのが原因でした。
2年前には文字化けに気がついていたのに、実害が無かったのですっかり忘れてました。

ページの文字コードはShift_JISであるのに、広告はEUC-JPだから文字化けしたようです。
広告もShift_JISにしてしまえば簡単に解決するんですが、広告プログラムはEUC-JPを使っている別サイトと共用なので、そうもいかず……
暫定対応として、ダブルコーテーションの前に半角スペースを入れて、ダブルコーテーションの文字化けを回避しました。
あと、たまに広告が表示されないことがあるので、調べておかなきゃ。

[ Posted by 秋野よう | この記事のURI ]

2009/02/16(Mon)
[ 生活 / PC・家電 ]

◆ 作ってみた、相鉄の駅名標

なんとなく思い立って、地元の相模鉄道の駅名標を作ってみました。
本物のほうの書体はナールなのだそうですが、持っていないのでなんとなく字体が似ていたモトヤマルベリで代用しました。
「簡単バナー」でお手軽に作ったので、濁点の傾きが違ったり、「母」の部分に横線の飛び出し・はねがあったり、文字詰めがいいかげん等の違いが……
鉄な人でも、デザイナーでもないので、細かい違いは気にしないでおきます。

最近は新しいタイプの駅名標に置き換わりつつありますが、私はこっちの田舎っぽいデザインのほうが好きですね。

[ Posted by 秋野よう | この記事のURI ]

2008/12/31(Wed)
[ 生活 ]

◆ 静かな年越し

今年の年末は、自宅でNHK-FMの「今日は一日アニソン三昧」をずっと聴いてます。
毎年、年末は親の実家に泊まっていたので、自宅で静かな年越しを迎えるのは、
何年ぶりだろうか。
（途中で、買出し・窓掃除、超A&G+の「ケメコマニアックス！」公開生放送をPCで見たり、うたた寝したりしましたが…）
ということで、引き続きまったりと、アニソンで盛り上がりながら年越しを迎えたいと思います。

追記
23時過ぎの選曲から、NHKが本気を出してきたんですが……
実況サーバー落とす気か？

[ Posted by 秋野よう | この記事のURI ]

過去ログ	2004年	03月　 04月　 05月　 06月　 07月　 08月　 09月　 10月　 11月　 12月
	2005年	01月　 02月　 03月　 04月　 05月　 06月　 07月　 08月　 09月　 10月　 11月　 12月
	2006年	01月　 02月　 03月　 04月　 05月　 06月　 07月　 08月　 09月　 10月　 11月　 12月
	2007年	01月　 02月　 04月　 05月　 06月　 07月　 08月　 09月　 10月　 11月　 12月
	2008年	01月　 02月　 03月　 04月　 05月　 06月　 07月　 08月　 09月　 10月　 11月　 12月
	2009年	02月　 04月　 05月