すぎむらの応援日記。/2008-07-14 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• すぎむらの応援日記。/2008-07-14 へ行く。

* 暑すぎ [#vd882856]

湿度も高く、暑すぎ。もうたまらん。

* お仕事 [#o1e35c11]

豊洲へ。あの会社にいたとき以来なので、約7年ぶり。

ほとんど駅から出なかったので周りはよく知りませんでしたが、
全く風景に見覚えがなかったです。
ゆりかもめがつながったからですかねぇ。

陸の孤島でした。

* 撃退 [#q5ec026b]

[[土曜に対処した:すぎむらの応援日記。/2008-07-12#ve340165]]
[[土曜に対処した>すぎむらの応援日記。/2008-07-12#ve340165]]
SSHのブルートフォースアタックについてですが、
問題なくちゃんと撃退できているようです。

こんなログがいくつか残ってます。

#pre{{
Jul 14 21:45:01 e8400 ssh_block: IN=eth0 OUT= MAC=00:1a:4d:5d:70:c8:00:0a:79:87:
ab:da:08:00 SRC=219.153.19.72 DST=192.168.1.2 LEN=60 TOS=0x00 PREC=0x00 TTL=49 I
D=36948 DF PROTO=TCP SPT=35995 DPT=22 WINDOW=5840 RES=0x00 SYN URGP=0 
}}

この SRC= 以下のアドレスが攻撃者と思われるところ。
traceroute 打ってみるとこんな感じ。

#pre{{
e8400 ~ # traceroute 219.153.19.72
traceroute to 219.153.19.72 (219.153.19.72), 30 hops max, 40 byte packets
...
16  72.19.153.219.broad.cq.cq.dynamic.163data.com.cn (219.153.19.72)  202.383 ms  201.566 ms  201.833 ms
}}

やはり。.cn とか .kr とかばかりですよ。

----
#comment