ゆきのぶ日記

■ 国内からだけアクセスできる sshd

ここ数ヶ月，海外から我が家の sshd への brute force 攻撃が激しい。ナントカ対処したいなと思いつつ，数ヶ月が過ぎてしまったけど，今日対処してみた。

方法は，国別 IP アドレスリスト を使って，JP からのアクセスだけを許可する iptables チェインを作り，外部から sshd へのパケットはそのチェインに回すというもの。特に難しいこともなく，チャットしながら perl スクリプトを書いて終了。あとは気がついたときにでも更新しておけば大丈夫だろう。自動更新は怖いからいいや。

ただ長めのチェインになってしまったので，sshd への全てのパケットに関してこのチェインを使うのは，パフォーマンス上好ましくない気がする。いい加減ステートフルパケットフィルタを作ろうかなぁ。

別の方法としてこんな方法も，機会があったらやってみたいと思う。

■ コミックなバトン

コミックなバトンが回ってきた（from 神楽桜さん）ので反応してみる。

■ あなたのコミック所持数は？

今，一冊もない気が。そして実家に帰れば，十冊前後くらいはあった気がする。物理的な本はかさばるから，できれば持たない主義。

■ 今読んでいるコミックは？

特にないなぁ。

■ 最後に買ったコミックは？

買ってないけど，最後に熱心に読んでいたのは Go! To! Heart!! かな。いかに最近コミック読んでないかがばれてしまう。

■ よく読む、または思い入れのあるコミックを5つ

ヒカルの碁

家にあったので，家族で結構楽しく読んだ。いい話だったなあ。

姫ちゃんのリボン

これも家にあったんで読んだけど，最終的には自分で揃えてみたり。いい話であった。

赤ずきんチャチャ

アニメ化したときは相当頑張って録画設備を整えたりした若き日々。

ナニワ金融道

ほとんど読んだことがないけど，これからの人生のためにも読んでみたいなと思ってる。誰か持ってたら貸してください〜。

昔からコンピュータ系にばかり予算を投入していたので，コミックって読まなかったなぁ，と振り返ってみる。

■ バトンを渡す5名

このバトンは，ここで終了ということで。