_ 部屋に

缶詰めで読書。

普段の通勤時はとても読める環境にない。

同時に、フォーマットの作成と引用のリスト作成。

まだ本はたくさんある。

鬱。。。

_ 気晴らし

sshアタックの自動防御ツール完成。

２時間ほどの気晴らし。

先程早速１件引っかかった。

Firewallのカウントを見ると、遮断された後も１０分ぐらい散発的に送ってきている。

DoS/DDoSみたいに投げっぱなしでは意味がない攻撃だから、こうすることでレスポンスを待つという動作が増えて、アタックの効率も急速に低下するはずだ。

１分間に規定数を超えるか、１時間で規定数を超えた時点でFirewallでばっさり。

ログを見ていると、攻撃の３０分ぐらい前にポートスキャンが来て、レスポンスだけを見てから*1辞書で一気にアタックしてくる。

予兆の時点で制限掛けるという手もあるが、誤爆の恐れもあるので閾値を決めてある。

Firewallは問答無用でそのホストの/24マスクだ。

CIDRで近くの会社が踏み台にされたりすると、自分もアクセスできなくなる可能性があるが。

そのホスト周辺はセキュリティが甘いネットワークだろうという憶測から、他のホストに乗り換えて繰り返し来る前にサヨナラだ。

何匹引っかかるか楽しみ。

そのうち、植草家のセキュリティチェックにも集計を追加するかな。