ぎょーむ日誌 2001-07-24

2001 年 07 月 24 日 (火)

• 0610 起床． 寝たのは 0300 ごろだったかな． うう．
• 朝飯・弁当の準備． 朝飯． シャワー． コーヒー．
• 0655 自宅発． 晴れ． 特急に乗って 0709 京急平和島発． 普通に乗り換えて 0733 京急上大岡発． 0750 研究所着．
• ちかごろ巷間では Code Red なるネット virus (というかワーム) が問題に なっているようである (ZDNet の 解説記事 など参照のこと)． 毎度毎度のことながら， Micro$oft の II$ という不思議なほどに脆弱な サーヴァーソフトウェアを乗っ取り， 某月某日某国ホワイトハウスに DDoS 攻撃をかける， というシロモノである．
• DDoS 攻撃というのはネット上のそういうマヌケサーヴァーを 大量に乗っ取り， タイミングをあわせて標的に一斉射撃を行う 方式である． それゆえに準備段階ではできるだけ 多くの攻撃拠点， すなわち II$ なんぞを使ってるサーヴァーを 確保することが重要となる (すでに 30 万台感染してるそーだ)． すでに乗っ取られたサーヴァーから 次に乗っ取るべき同類を自動的に探索するのである． 実は攻撃時刻はすでにすぎているんだけど， (ホワイトハウスは IP アドレスを変更することで， 一斉射撃をかわしたそーだ)， どうも感染はまだ拡散中であるらしい．
• まっとうな web site が使ってる Apache というような サーヴァーソフトウェアには II$ のごとき 安直な欠陥はないので， Code Red に乗っ取られたりすることはない． しかし上述の「莫迦探し」の対象にはなっている．
• これは痕跡が残るので確認できる． 試みに， この「ぎょーむ日誌」を公開しているサーヴァー <鳳翔> が 過去一週間にわたって「莫迦かどうか?」 と調べられた回数は …… 何と 15 回 !! 阿呆代表として帝京大からの不正アクセスを ここにさらしものにする． このように ……

	gssvr1.ugs.teikyo-u.ac.jp - - [20/Jul/2001:08:27:09 +0900]
	"GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
	NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
	NNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801
	%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b
	00%u531b%u53ff%u0078%u0000%u00=a  HTTP/1.0" 400 332 "-" "-"

…… というのが Apache のログに残るのである． さらに Apache のエラーログには

	Client sent malformed Host header

と記録されている． hosho を乗っ取ろうとした はた迷惑な阿呆一覧は こちら …… 日本，アメリカ，マレイシア，ドイツ，スウェーデン …… マヌケは国籍を選ばないようである．
• 以上のようなアクセスを受けても freeware の web server である Apache には問題ない (少なくともこの Code Red に対してはね)． ところがところが， II$ というできそこないが上のような ``NNNN....'' という文字列を受け取った場合， buffer overflow を起こして乗っ取られてしまう． で， 奴隷状態になって自分の同類を探す旅に出るのである． やれやれ．
• う． また 2 時間ほどフォント設定にトラップされてしまった． つくづくこりないね． とりあえず ghostscript を除いて， 東風フォント が使えるように …… なっていると思う． ちょっと自信無し． ghostscript は …… ヴァージョンアップというか， コンパイルやりなおしでもやらんといかんのだろうか …… 違うな …… TrueType から CID フォント作らんといかんわけだ． 簡単にはできそうになかったので挫折． 不思議なことに ps2pdf は問題無く動くんだよなぁ．
• そういえば， 今日中に小川本原稿を 再見直しやらんといかんかった．
• 昼飯をはさんで駄文の見直し続く． 自分の書いたシロモノながらアタマいたい． やる気がないので時間かかる．
• …… この Feller もどきの確率論的モデルの書き方， どうしようかなぁ …… う． 全称記号∀の使い方， まったく間違ってる． そう， こういう記号を借用して使えばいいんだ， というアイデアはこのころに思いついたんだよね (正確にいうと全称記号と集合論が結び付いたのは ごく最近 …… なぜだ)． いかんせんダメすぎる． しかしもはやこれは直す気にならん． たくさんあってですね．
• M$-Word で書きなおさせられた数式は見苦しいのう …… ということで， もはや M$-Word 数式エディターを触りたくない私でした． そもそもそんなの持ってないしー
• 1700 すぎになってようやくメイル送信して終了． いやいややってる仕事ほどなかなか終らない．
• 今日は仕事らしい仕事もできぬまま …… 撤退． 1745 研究所発． 普通に乗って 1800 京急杉田発． 快特に乗り換えて 1810 京急上大岡発． 普通に乗り換えて 1828 京急川崎発． 1900 帰宅．
• あ， また晩飯食ったら寝てしまった …… ヘンな生活周期になってる．
• 夏休み， とやらを取れるんだけどどうしようかな． どうすれば効果的に休めるだろう? まとめて取ってもダメだろうな． たぶん何もしない． 分散して取るかな? 8 月は週休三日， とか．
• 今日の食卓
  • 朝 (0620): 米 0.7 合． 豆腐・タマネギ・ニンニク・ニンニクの茎・ マイタケのカレー．
  • 昼 (1220): 弁当． 米 0.8 合． 朝と同じ．
  • 晩 (1930): 米 0.7 合． 豆腐・タマネギ・ニンニク・ニンニクの茎 の炒めもの．