当社お客様のところでWordPressの不正アタック等が確認され、
Apacheセキュリティ設定ファイル修正、サーバシリアル更新、
Google Botなどアクセス制限修正を行ってたのですが。

少し思うところがあって、1箇所だけセキュリティホールを作り、
そのセキュリティホールに入ると、攻撃者のIP/HostsにDDoS返す。
スクリプトを作成しました。公開は出来ません悪用可能なので。
当然不正なアタックが無い限りは、基本何もしないファイルです。

セキュア修正後の運用開始までの2日間のみの使用でしたが、
アタッカーのIPを特定できたのでご紹介します。

間違ってもChromeなどの直接ipをたたく検索エンジンや、
googleなどのIP/Hostsも直接ノックする検索エンジンやBotで
IP/Hostsを調べないでください、攻撃の恰好の餌食になります。

18.85.192.253
45.119.81.199
46.165.245.154
62.102.148.67
68.66.213.118
86.133.194.24
89.234.157.254
103.48.193.25
104.131.173.223
109.70.100.23
137.74.167.96
138.91.113.213
144.217.164.104
150.66.86.86
162.220.162.10
162.247.74.74
165.227.184.73
171.244.43.182
185.211.245.169
185.220.101.6
185.220.101.21
185.220.101.24
185.220.101.52
185.220.101.70
185.220.102.8
192.42.116.26
210.57.217.29
202.29.104.23
211.159.218.63

104.ip-144-217-164.net
marylou.nos-oignons.net
ns200.anycast.me.6290lv1irc.xyz
wiebe.tor-exit.calyxinstitute.org
this-is-a-tor-exit-node-hviv126.hviv.nl
tor-exit-anonymizer-06.appliedprivacy.net
wholesomeserver.media.mit.edu
178-17-166-146.static.as43289.net
static.3.23.9.176.clients.your-server.de
d3.7c.32a9.ip4.static.sl-reverse.com
58-97-8-10.static.asianet.co.th

省略の仕方は、ネスぺなど取ってIPを理解してください。

大阪府教育庁は2019年春から小中学校にスマホを持込可へ
理由、もし災害時が起きた時の安否確認やSNS連絡のため。

数年数十年に1度の天災での連絡網などの対策を引き合いに
学校にスマホを持ち込むリスクを議論したのか甚だ伺わしい。
今後予測される、

①スマホの紛失、他人の悪戯に対するリスク
②休憩中に校内の機密・個人情報がSNSにアップされるリスク
③スマホを持たないのがイジメの対象となるリスク
④イジメが校内で済まず、SNSや匿名掲示板で展開されるリスク
⑤校内の写真などがSNSにアップされ肖像権が侵されるリスク
⑥授業中にスマホゲームに熱中し授業がなされないリスク

https://www.nikkei.com/article/DGXMZO37509290Y8A101C1AC1000/


勤務中の職場でも不適切動画がアップされ話題になる今の時代に、
義務教育現場に持ち込むべきものなのか、また思考が成熟していない
小中学生に校内で自由に持たせ、小中学生が動画をSNSにアップし
損害賠償になった時に、保護者は、その請求に耐えきれるのか。

2-3年後が末恐ろしくあります。

JRのマルスシステムというかネットワークシステムなどの、
プログラムには通常少しのバグがあるが、それは大した問題ではない。

マルス305/501までウォーターフォール形態でPG開発してきたものが、
今回新導入マルスではアジャイル形態でプログラム開発をすすめた。

https://ja.wikipedia.org/wiki/アジャイルソフトウェア開発
https://ja.wikipedia.org/wiki/ウォーターフォール・モデル

長文書いたがMV端末のみのトラブルでマルス501の問題ではなさそう。
JRシステムか日立か沖電気か

よっしゃ！あと１勝や！

MS社 Windows 10 Mobileのサポートを2019/12/10に終了すると発表した。
最終日までサポートされるのはバージョン1709で、2020年3月10日まで利用可。

Microsoftはサポートページで、「ユーザーはサポートされている
AndroidかiOSデバイスに移行することをお勧めします」としています。
http://www.itmedia.co.jp/news/articles/1901/20/news013.html

ビル・ゲイツが引退してから凋落する一方だなMS…

Huawei Mate 20 Proに、余計なものありませんでした。
やるとしても、そんなユーザの手に渡るものにするかいな。
Huawei Mate 20 Proを完全分解した半導体専門家が12/18発表した。
こういう不安定要素が高い情報を政府関係者が喋ったらダメですね。

https://iphone-mania.jp/news-235495/



これは私の推測ですが、ビックデータ集めるKEYは、ルータ/ハブです。
Softbankは先行投資で、Huawei5Gアンテナを都内に導入しています。
Softbankがなぜ上場しなければならないかは、そこと合致していて、
導入済みHuawei/ZTE 5Gアンテナを全部交換しなければならないのかと。

https://www.businessinsider.jp/post-181198



日本の移動体通信事業者としての許可関係に関して5GでNGが出た。
となると、次のトラブルは、第4携帯キャリアとなる楽天モバイルか。

報道の通り、Windows10標準ブラウザEdgeは開発を放棄し、
Chromiumベースのブラウザ「アナハイム」を開発してると発表、
実質Windows10 Ver1809までのアップデート(今のバージョン)の
Edgeは数年でインターネットに接続できなくなるでしょう。

https://topics.smt.docomo.ne.jp/article/gigazine/trend/gigazine-57683
https://japanese.engadget.com/2018/12/07/mozilla-ceo-edge-chromium-google/

Windows7からWindows10への買替需要が増える2019年の最初の大型Update
Windows10 Ver1903に実装しないと、またMicrosoftはトラブルを残します。



Chromiumというのは、Chromeで動作しているブラウザエンジンの事で
これでChrome/Mozillaになりました、開発をする人がいない現実です。
システムは独占されると悪意に使われるので、Mozillaに頑張ってほしい。

下の画像は、世界と日本のブラウザシェア率です。





こんな状況にありながら、
日本のWebクラウドシステムは、官公庁入札に関してIEしか対応できない。
汎用Web管理システムはChromeで繋ぐと誰も触らないのに画面が動き続ける。
リモートコードを実行(遠隔地操作)してると画面がフラッシュを繰り返し続ける。
などトラブルだらけ、これ全てjs/jsonの仕業、javaスクリプトの事です。

もう少しでいいから、プログラマの生活レベルや報酬の向上を。
特に日本、ＥＵ、オーストラリアなどのプログラマ育成に失敗している国は、
もう一度シンプルな、ほぼ紙ベースのシステムに戻るべきかもしれません。
大企業は除いて。

Huaweiとかビックデータとかスパイとか余計なものとか、
最近は物騒で大変な時代に突入したなとつくづく思います。

インターネットってやつは、TCPIP群を使って通信します。
https://ja.wikipedia.org/wiki/インターネット・プロトコル・スイート
色んなデータが無作為でTCPIPを使うと必ず混線するので、
番号を決め、「Aというデータは2番ね」など通る所が決まってます。
https://ja.wikipedia.org/wiki/ポート番号



さて話を元に戻しますと、
最近Huaweiから余計なものが出たとか、発表してます。
あほらしい話ですね、スマホやパソコンにTCPIPの権限はありません。
TCPIPの制御をするのは私たちネットワーク屋がルータ/ハブでします。

例えば、port48556がスパイ行為をするために必要だったportなら、
port48556の通信ブロック、HTTP_USER_AGENTを調べて止めるでOK

AppleもGoogleもMicrosoftもNECもFUJITSUもHuaweiも世界の全ての企業も
勝手に裏で動くソフトを入れ、勝手に通信します。これがデフォルトです。
今更Huaweiがしてたって誰がやってたって驚きやしません。

仮にハードウェアで空ポートをスキャンして、そのポートから通信しても、
ハードを調べれば何をしてるのかわかるから、それに対策するだけ。
これ所謂ポートスキャンってやつですが…汎用性の高い技術です。



悪意がある人もデータを送りたければ必ずTCPIPのルールに則ります。
TCPIPにはルールがあり、ネットは双方向共有で繋がっているので、
例外は認められません。softbankの通信障害はこれかもしれませんね。

しかし技適マーク(技術基準適合証明)って何の意味もないんでしょうか、
Huaweiも日本ルールで、P9以降2016/06/17には技適があるはずですが
https://gpad.tv/topic/japan-sim-lock-free-mvno-android-matome/

「ボーっと生きてんじゃねーよ！」チコちゃん風で…

http://www.itmedia.co.jp/pcuser/articles/1810/17/news122.html

「日本人は古いPC使いすぎ、4年前のPCとか使うだけ損だから」
と日本マイクロソフト営業統括本部長が先ほど報道発表しました。
ところで本当に、この発表を米Microsoftは許したのか？
詳細は上記URLを参照してください。


2014-5年頃から、基盤回りをコソコソやってると思ったら、
MSタイマー仕込んだり、BIOSにSirialKey仕込んで再利用不可にしたり、
基盤にボタン電池直付したり、電源に低容量の電解コンデンサ使ったり、
液晶接点に撚線じゃない銅線使ったり、もう本当にやることがコスい。


4年で損失だすようなもん売るなや？
私のようなITを生業にしてるようなものは、満3年以内に買い換えます。
理由遅いから、だから4年じゃ遅すぎ。どのターゲットに焦点を当ててる？

Windows 10 October Updateでファイルが消失する原因が判明、
米Microsoftは9日、10月3日より配信したWin10 October 2018 Updateの
インストールによりファイルが消失する原因が判明したと発表しました。
本日よりOctober 2018 Updateの再リリースに向けて作業を継続する。

https://pc.watch.impress.co.jp/docs/news/1147038.html

ランサムウエア作るなよ、もう既にお笑いレベルじゃないのか…
ディレクトリーの中身を検索してから削除するCommand一行入れるのは、
プログラムの初歩の初歩のはずだが

Microsoftは、今回の問題の影響を受けたユーザーに対して、
サポートを行ない、データの復旧を試みるとしている。
しかし、結果を保証するものではないとしている。

えっ？


こんなMicrosoftも、自動車の自動運転にしっかり関っています。
M社「信用してください、自動運転は絶対事故おこしません。」
日本には、オオカミ少年って絵本があったはず。

Updateを再リリースしなくていいよ、また違うことやるから