waasuke's the Days of Wine and Roses 10月 2008 - 2ページ目 (2ページ中)

2008/10/18 (土)

当初の本日の予定は4つ。
が、ひとつは失礼して、3つの予定をこなすのがなんとか。

2008-10-18:大板

先週に引き続き、今日のお稽古も中置。そして今日で今シーズンの風炉の稽古は終了。
お稽古場には五行棚と大板が出ていて、自分は大板での稽古を選択。ノーマルな濃茶。
扱いとしては五行棚の上板がないのと同じね。板の左手前に蓋置を置いて、柄杓は柄を真横にして置く。

来月は開炉。早いなぁ。

comment

cha
大板, 茶道

2008/10/17 (金)

今日はいろいろだめな私です。

■その1
リモートマシンの iptables の設定をいじってて、失敗し、リモートで入れなくなり、現地の人にリブートしてもらう。。。orz

■その2
新聞サイトにあった「アムロ似の美女が・・・」という記事をみて

　　同僚女子「アムロ似って微妙じゃないですか？」
　　わあすけ「アムロ・レイって男だよねぇ。。。」

今日は早くあがって早寝しようと思います。

2008-10-17:sshへのアタックをiptablesでブロック

リモートの iptables をいじるのは自殺行為だ、とはよく言われますが、実際に死にました。トホホ。。。

京都のデータセンターに置いているグローバル IP address を持った私のマシンに ssh でつないではいろんなユーザー名のパスワードチャレンジをしてくる子がいて、じゃまくさいので遮断しようというお話。
あ、もちろん、PasswordAuth は切ってあります。

iptables に ipt_recent.ko というモジュールがあります。
今回はこれを使って、「一定時間内に指定回数以上の接続があったら撥ねる」ということを実現するのが今回のお話。
やり方としては以下を実行。

# /sbin/iptables -A INPUT -p tcp --syn -dport 22 -m recent --name SSH --set
# /sbin/iptables -A INPUT -p tcp --syn -dport 22 -m recent --name SSH --rcheck --second 60 --hitcount 6 -j DROP

ひとつめのルールで22番ポートにきた SYN パケットに SSH という名前をつけて記録して、ふたつめのルールで60秒以内の6回のチャレンジ以降は遮断、ということをしています。

が、これを実行したら自分の ssh 接続も切れた。
しかも、再接続もできなくなった。。。（号泣）

しょうがないので、京都の仲間に電話して、現地行って再起動をしてもらいました。
コマンドラインで叩いただけだから、再起動すればすべて忘れてくれます。
やっちまったのが午前中で、夕方前には復旧しました。うーん、がっかりな自分。
再挑戦は自分が現地に行った時にやります。
なにが悪かったんだろうなぁ。。。

comment

2008/10/08 (水)

史上初の日本勢対決となった ACL 準決勝の 1st leg、ガンバvsレッズで万博記念競技場に行ってきました。

2008-10-08:ACL Semi-Final 1st Leg Gamba Osaka vs Urawa Reds

去年は台風の中でサンザンだったりした万博。
今年はうちらのチーム状態が相変わらずだし、3-0 とかでボコられたらどうしよう、と思ってたけど、結果は 1-1。結果だけ見るとまずまずにも思えるが。。。
後半は完全にガンバのワンサイドゲーム。これじゃ次節で 0-0 引き分けかこっちの勝ちで決勝行けるとはいえ、楽観できないどころか、不安でしょうがない。
ガンバのメンバーはトラップうまいのと、パスがやたらとナナメ（かっこよく言うとダイアゴナル？）なのよね。ナナメ走りもがんがんするし、浦和は相手を捕まえ切れない。それでも相手を無失点に抑えきれるというのであればいいけど、ハーフの45分間ほとんどをフィールドの半分に一方的に攻め込まれれば、そりゃ抑えきれんでしょうよ。
今回は相馬が播戸が倒したのが PK という判定で、その笛自体の是非はあろうと思うが、そうじゃなくても向こうが決めきれないだけのシュートが何本もあった。正直、タイムアウトのホイッスル聞いた瞬間に「よく負けずに耐えてくれた」と思いましたよ。

なにか根本が違うんだと思うのだよね。
とはいえ、我らサポは信じて行動するのみ。アデレードに行くことを信じて、22日もがんばりますよ。

comment