RoundCube Attack Botについて

 先日,下記のようなアクセスがあるとblogにちらと書いたら,やたらにアクセスが増えた。みんな情報に飢えてるらしい。

xxxxxxxxxxxx – – [09/Jan/2009:16:29:35 +0900] “GET /nonexistenshit HTTP/1.1” 404 292 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxxxx – – [09/Jan/2009:16:29:35 +0900] “GET /mail/bin/msgimport HTTP/1.1” 404 296 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxxxx – – [09/Jan/2009:16:29:36 +0900] “GET /bin/msgimport HTTP/1.1” 404 291 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxxxx – – [09/Jan/2009:16:29:36 +0900] “GET /rc/bin/msgimport HTTP/1.1” 404 294 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxxxx – – [09/Jan/2009:16:29:37 +0900] “GET /roundcube/bin/msgimport HTTP/1.1” 404 301 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”

xxxxxxxxxxxx – – [09/Jan/2009:16:29:38 +0900] “GET /webmail/bin/msgimport HTTP/1.1” 404 299 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”

 ボチボチ皆さん気がついたようなんだけど,よく分からんのよね。つーことでちらと調べてみたことを書きつけておく。詳細が分かればまたここに追加しておきます。

Continue reading “RoundCube Attack Botについて”

1/8(木) 掛川・?

 うは~,昼間はそれほどでもなかったが,夜に入って一気に冷え込んできた。明日は関東方面では雪になるという予報が出ている。こっちでもちらつくのかしらん? 寒いせいか,チンパンジーがみっくみっくにしてやんよしているようだ(朝日新聞)。ネギ食って風邪予防だそーだが,初音ミク,風邪薬の仮想キャンペーンガールにぴったりではないか?
 わ~い,先日の天の川プロジェクタの件,先方はブツブツ言っていたものの,以前の見積もりのまま部品交換をしてくれるとのこと。明日には戻ってきそうだが果たして無事直ってくるかどうか?ちょっとドキドキしております。
 どわ~(叫んでばっかや),年末から正月にかけて野放図にエアコンを使いまくったせいで電気料金が過去最高を更新!
fee_electronic_power20090108.jpg
 昨年分の燃料調整費が入っているせいもあるんだろうけど,@ホームタイムの料金だけで50%は費やしている。休日昼間っから目一杯暖房かけてたからなぁ。まあそれでも石油ストーブを使いまくるよりは安く上がっている・・・かな? 重い灯油タンクを持ち運びしなくて済む分,楽になったことは確かだが・・・うーん,オール電化も考えもんかしら?
 本日はやたらにこの手のメールを狙ったアクセスが多い。

xxxxxxxxxx – – [08/Jan/2009:14:27:55 +0900] “GET /nonexistenshit HTTP/1.1” 404 292 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxx – – [08/Jan/2009:14:27:55 +0900] “GET /mail/bin/msgimport HTTP/1.1” 404 296 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxx – – [08/Jan/2009:14:27:56 +0900] “GET /bin/msgimport HTTP/1.1” 404 291 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”
xxxxxxxxxx – – [08/Jan/2009:14:27:56 +0900] “GET /rc/bin/msgimport HTTP/1.1” 404 294 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5”

 どこのbot virusだかしらんが,Firefoxに偽装しているのか,Pluginとして連動しているのか,その辺は不明。ワシも用心せねば。つーことでちらっとアクセスしてみると・・・今んとこ罹患していないようで一安心。
[2009-01-09追記] RoundCube Attackについてのまとめ記事を書いてみました。
 ん~・・・卒論,この期に及んでデータが足りないとか抜かす非道な指導教官のせいで,一向に完成致しませんですねぇ。三連休がんばれ。ワシは寝る(ヒド)。

1/5(月) 掛川・?

 仕事始め。卒論初めでもあるが,まだ完成したものなし。ん~・・・(以下1MB削除)。
 職場で使っていたプロジェクタ,修理から戻ってきたものの,画面に天の川のような白い点が出るようになってしまった。
dots_through_my_repaired_projector20090105.JPG
 こーんな荒っぽい画像でもはっきり見えるぐらいだと,修理した意味ないじゃん! 修理センターに連絡して「わりゃぁ,どこ見て作業しとるんじゃぁ,こんな有様では金は払えん! どーにかせぇやぁ!」(意訳)と冷静に交渉した結果,再度送りなおすことに。またぞろ余計な金がかかるようなら面倒な交渉をせにゃならん。くそぉ,新年早々ついてねぇ。
 先方の話を聞くと,「修理完了時にはそのようなドット落ちは見られなかった(昨年末)」とのこと。どうやら相当手荒い扱いをされたらしく,それは先方も承知しており,「内部の光学系に損傷があるやもしれず,予想外の異常が発生するかも」という断り書きは入っていた。
 まー,本格的に使いだしてからドット落ちがドカドカ発生するよりは事前に分かってよかったかなぁとは思うが,しかし面倒なことだわい。どーなることやら。
 メーカーに電話で怒鳴りこんだ(心理的描写)後,いきなりメールで「査読報告書,はよupせんかいワレェ!」という督促が届く。うひゃぁ,さっそく罰があたったぁ~,そーいやrevised paperの査読期限は1/3だったぁ~,忘れてたぁ~。
 慌ててチェックするも,昨年のうちに「あ,こりゃ大丈夫だ」という判断は下していたので,原稿を再確認してOKの返事を出す。ふぅ~,悪いことはできないもんですねぇ。
 あ,そーいやスケジュール更新し忘れていたわい。つーことで本日更新。今年はまだ予定が立ちませぬぅ~。HPC研究会もボコボコ入るんだったよなぁ。非常勤がなくなった分,ちゃんと参加してタダ飯を食うようにせねば。がんばりまっしょう。ダイエット後には人間ドックの予定も入れなきゃねぇ。4月までにちょっとやせる努力はしないとねぇ。
 さて,山のように昨年から持ち越された締切仕事をこなしますか。まずは来週末締め切りの情報処理学会の講演予稿をなんとかせねばぁ~。

西原理恵子「この世でいちばん大事な「カネ」の話」理論社

[ Amazon ] ISBN 978-4-652-07840-2, \1300
riezos_speech_about_money_the_most_important_one_in_the_world.jpg
 我ながらよくもまぁこれだけ西原りえぞうに金つぎ込むよなぁ,と呆れてしまう。恐らく我が家で一番銭をかけて収集しているのが奴の出版物ということになるだろう。最近は出す本出す本殆どベストセラーになるし(本書も2008-01-04現在,Amazonで第8位だよ),本人はNHKに出まくっているしで今更ここで紹介する必要もないだろうと思い,あまり取り上げないようにしているのだ。しかし・・・,本日朝ぼらけの中,これを読み始めたら止まらず一気読み。最後は感動してホロっときてしまったのだ。ああまたやられちまった,と内心舌打ちしたものの,時すでに遅し。よって新年一発目はりえぞう先生から行くことにしたのである。この後,しばらく辛気臭いもの(筑摩書房がいろいろ文庫で出しやがるもんだから・・・)が続きそうだしね。
 さて,「カネ」の話,なのにワシが感動したのはなぜなのか?
 いや,サイバラの稼ぎの凄さにジェラ心を抱いたからではない。そんなものは「できるかな?」で税務署にガチしかけた時から知っている。
 実は本書,サイバラの語り下ろし自伝なのである。
 「カネ」の話がついて回るのは,「貧乏」からの脱却ツールとして,「自立」維持のための必要不可欠な要素として,そして人間が「堕落」する原因として,一番重要なものだからだ。西原理恵子がムサビに入学するまでの経緯は「上京ものがたり」や「女の子ものがたり」にも描かれているが,ここまで不安定な家庭だっとは意外だった。それをこうして力強い断言口調で語られると黙って拝聴せざるを得ない迫力が生まれるのである。
 そしてその迫力ある言葉によって,サイバラの真っ当な精神がどこから来たのかが明らかとなる。ユリイカのサイバラ特集でも複数の書き手がその真っ当さをを指摘していたが,その源泉は,ひどい家庭環境でも子供を育て上げた母親の踏ん張りによるものであることが明らかとなるのだ。
 感動のポイントはそれだけではない。予備校からムサビ入学後,西原は自身の絵画能力のなさに劣等感を覚え続けるが,絵を書いて生活していくという希望は捨てなかった。その諦めの悪さによって,「「自分はどうやって稼ぐのか?」を本気で考え出したら,やりたいことが現実に,どんどん,近づいてきた」(P.94)ことを知る。教員の一人としては,大学という教育機関が一種の選別機能を担っている社会的意義を,この一文で再認識させられた。
 そしてもう一つ,とても気持ちのいいセリフを引用しておこう(P.176)。

 カネのハナシは下品だという「教え」が生んだもので「ちょっと待て,いい加減にしろ!」って言いたくなることは,まだ,ある。
 「人間はお金がすべてじゃない」「しあわせは,お金なんかでは買えないんだ」っていう,アレ。
 そう言う人は,いったい何を根拠にして,そう言い切れるんだろう?

 うーん,カッコいい。そっか,ホリエモンが登場した時にワシが感じた清々しさはこれだったんだなぁと,思い出した。イマドキ粉飾決算で上げ足とられてヒルズからブタ箱へ放り込まれようとしている奴を取り上げるのも恥ずかしいし,サイバラも「一緒にするなぁ!」と怒るかもしらんが,普段御大層なことを言っているくせにイザとなったら高々数万程度の金でケチケチする大学教授を見てきたワシにとっては,こっちのセリフの方に真実味を感じるのである。
 とはいえ西原母さん,金の重要性を言いつのるだけではなく,最後は母親としての矜持も見せている。そのあたりは本書の後半部にとっぷり書いてあるので,是非とも買って読んで頂きたい。
 カネの話といえば,一昔前は邱永漢だった。本書P.172のカットのセリフ

お金はさびしがりやです。友達の多い方にすぐ行ってしまいます。

ってのも,彼の文章である。ワシはちくまプリマーブックスの一冊「お金持ちになれる人」を読み,金持ちであり続けるためには「徳」が必要,という主張に大いに頷いたが,サイバラの主張もよく似ている。両者とも,少数の成功と多大な失敗の果てに得た経験則を土台にしているからだろう。その意味では,どちらを読んでも地に足のついたカネの話が身に付くこと間違いない。そーいやこの二人,日本だけでなく,世界的視野で物事を見る目を持っているところも共通しているよなぁ。
 従って,本書は
 ・西原理恵子の愛読者
 ・大金じゃなく小金を稼いで維持することの社会的・実存的意味を知りたい人
 ・世界的見地から日本の豊かさとそこから生じる日本独自の社会問題を認識したい人
にお勧めということになる。全部に当てはまる人は勿論,どれか一つでも当てはまるようなら,とりあえず1300円支払ってサイバラの被ったFXのロスカット分を補填してあげてもいいんじゃないか,とワシは思うのである。

1/3(土) 掛川・晴

 結局この年末から正月三が日にかけてはピーカン晴れが続いたなぁ。あの予報は何だったんだか。

 これほどTVを見なかった正月も珍しい。ワシの中では落語ブームも終焉を迎えたので,寄席番組も見る気が起きなかった。当分寄席通いも浜松での独演会通いもしないつもり。だって飽きちゃったんだもん。あ,談志の特番は録画しておいたので見るけどね。

 唯一見ていたのが箱根駅伝。優勝候補の駒澤大が大崩れしてシード落ちしたのは,投資の失敗と連動しているようで興味深い。何があったのかなあ。

 さて,今朝の雑煮を最後に,おせちの季節は終了。あんなに大量に作った旨煮は昨日のうちに食いつくし,残るは黒豆ときんぴらごぼうのみ。ちょうどいい機会なので,これから買い出しをした後,カレーを作って平常の食生活に戻るのである。

今年の抱負

 料理のレパートリーを増やし,

冷蔵庫の中のものを腐らせないための最適化技法を学ぶ