2006年 11月 1日 (水)

シューベルト?! 圏外でした。情報提供サンクスです。何だか浦島太郎です。
クリアの下(裏?) に，スモーク (サンバイザー) がある二重シールドのジェット・ヘル…，という条件で欲しくなってきたぞ…。
まだまだいろいろありそうですね。
// いろいろ探して悩んでいる時期が一番楽しいと…。

イタチごっこ?

SSH ブルートフォースアタック対策に iptables ではじいていたのだが，
参照: http://www.musicae.ath.cx/diary/?200506c&to=200506272#200506272
fail2ban パッケージが (backports で) あったので合わせ技で入れてみる。
参照: http://www.ma-chan.org/~saitou/cgi-bin/diary/?200609#200609050
　
表面上は (僕の理解度，認識では) 同じなのだが，パッケージで提供されているからという安直な理由から導入。
// 僕は Debian 信者なのかも知れん。
　
メールの pop にしろ何にしろ，『レスポンスが悪いな?』と，思ったら，アタックされている最中だったりして，*絶対* ログインできないようにしている (と，思っている) のに，ともかくブルートフォースアタックは負荷がかかってイヤなのだ。
// 何が嬉しくて毎秒毎秒数時間に渡ってアタックをかけてくるのだろう?
　
“ログインされたかも疑惑事件”以降，セキュリティには気を配っている。
　
どうにか *やっつけたい* のが，目下のところ，
　
1. SPAM メール (SpamAssassin で応酬 → まだまだ日々学習中)
2. コメント書き込み SPAM (自前 Captcha で応酬 → それなりに効果あり)
3. (この度の) SSH 不正ログイン (iptables & fail2ban で応酬?)
　
なのだが，これらは (もしかして) イタチごっこなのだろうか?
Tweet