とりあえずブログ

普通のサラリーマンの雑多なブログ

【レビュー】『コール オブ デューティ ブラックオプス 4』を1日やっての感想(ブラックアウト編)

昨日アマゾンで予約注文していた『コール オブ デューティ ブラックオプス 4』が届いたので、さっそくやってみました。 きたきた!#cod #BlackOps4 pic.twitter.com/oeSL2HZyNQ— saito@楽しいことしてたい (@saitotkm) 2018年10月12日 ブラックアウトという…

FrontPage Server Extensionsを狙った攻撃をキャッチ

ハニーポットに珍しいログを発見したので、ご紹介します。 捕まえたログはこんなんです。 POST /_vti_bin/_vti_aut/author.dll HTTP/1.1 Accept: auth/sicily Cache-Control: no-cache Connection: close Content-Length: 194 Content-Type: application/x-v…

僕のハニーポットが捕まえた本日のWebShell調査アクセス(動作確認)

最近メモリ不足で停止していたハニーポットを復旧させたので、動作確認を含めログを見てみました。 復旧の際の記事はこちら。 saito.hatenadiary.com あいかわらず、ほとんどがWebShell調査用のアクセスで目新しいものはないのです。 2018/10/8(月)は全部…

ハニーポットサーバ(EC2)にログインできなくなったので復旧までの道のりを書く

先日SFTPクライアントでいつもどおり、Glastopfのログを取得しようとしたところ、接続できない事象が発生しました。 SSHで接続しようとしても、 こんな感じで、 Operation timed out となってしまいます。 僕の場合、AWS上にハニーポットを構築しているので…

【レビュー】まだiPhone 6sで消耗してるの?元iPhone 6sユーザーがiPhone XSを2週間使ってみての感想

9/21に予約していたiPhone XSが自宅に届き、そこから使用し始めて2週間が経過し、iPhone XSの操作にも慣れたので、その感想です。 iPhone 6sからの切り替えだったので、いろんな便利な機能が増えていて、驚きでした! Appleさんの進化半端ねえ。。。 もうね…

【読書メモ】これからの新しい生き方『死ぬこと以外かすり傷』

先週末、結構な失敗をして、本屋に立ち寄り僕の心に一番突き刺さった本がこちらです。 死ぬこと以外かすり傷作者: 箕輪厚介出版社/メーカー: マガジンハウス発売日: 2018/08/28メディア: 単行本(ソフトカバー)この商品を含むブログを見る 「死ぬこと以外か…

【読書メモ】自分にとって何が重要かを考えるために『何を捨て何を残すかで人生は決まる』

読んだ本のメモです。 タイトルに惹かれて読んでみました。 何を捨て何を残すかで人生は決まる (青春新書インテリジェンス)作者: 本田直之出版社/メーカー: 青春出版社発売日: 2016/04/02メディア: 新書この商品を含むブログを見る 読んで欲しい人 いやなこ…

【読書メモ】今の時代の幸せのヒントを与えてくれる『どうすれば幸せになれるか科学的に考えてみた』

本を読んだメモです。 どうすれば幸せになれるか科学的に考えてみた作者: 吉田尚記,石川善樹出版社/メーカー: KADOKAWA発売日: 2017/09/21メディア: 単行本この商品を含むブログを見る タイトルにものすごく興味が湧いたので、『どうすれば幸せになれるか科…

最高の親孝行とは何かを考える

この連休、両親が一人暮らししている家に遊びにきました。 プロ野球を観戦しに来たというのが主な理由だそうですが、本当はしばらく帰省していない僕の様子を伺いに来たのが本当の理由と思っています。 親が滞在期間中は、野球観戦はもちろん、一緒にビアガ…

【読書メモ】人生で悩んでいるそんなあなたに『その悩み、哲学者がすでに答えを出しています』

本の読んだメモです。 その悩み、哲学者がすでに答えを出しています作者: 小林昌平出版社/メーカー: 文響社発売日: 2018/04/27メディア: 単行本(ソフトカバー)この商品を含むブログを見る 結論から言うと、悩んだその瞬間にまた手に取りたい、そんな本でし…

ギックリ腰と筋肉痛の違いを医学部生に聞いた

ジムで久しぶりにデットリフトをやったところ、翌日腰が痛かったので、筋肉痛かなと思っていたんですが、以前デットリフトでギックリ腰をやったことがあるので、もしかしてギックリ腰になったのでは?と不安に思ってたところ、僕の弟が外科系の医学部生であ…

ピアノが趣味になり生活に充実感が増した話

フジロックに行ってから、YOSHIKIやボブ・ディランのピアノを弾いている姿に憧れて、衝動的にヤマハの5万円くらいのピアノを買ってしまったのですが、とても良いです。 ここ最近は暇さえあれば、ピアノを弾くというお洒落な生活をしています。 ピアノを弾い…

【モテたい】この前初めてTinderで知り合った女性とカフェに行った感想

タイトルのとおりこの前初めてTinderで知り合った女性とカフェに行ったので、その振り返りです。 お会いした女性は、 僕と地元が一緒 2つの仕事を掛け持ちしている カフェ好き 彼氏は現在いない 結婚欲もない 僕と住んでいるところが近い 少しギャルっぽい …

フジロック2018 3日目(7/29)

前回の続きです。 saito.hatenadiary.com いよいよフジロック最終日のレポートです。 2日目夜の嵐でお風呂に行けなかったので、朝起きてからシャワーを浴びに行きました。 フジロックでの朝シャワーは初体験だったのですが、10分程度の並びでさくっと浴びる…

フジロック2018 2日目(7/28)

前回の続きです。 saito.hatenadiary.com やっぱり天気の良いフジロックの朝は暑くて、もう8時くらいには起こされます。笑 午前中は特に見たいアーティストがいなかったので、起きてからテントでご飯食べたり、友人と話したりしてゆっくり過ごしました。 そ…

フジロック2018 1日目(7/27)

遅くなりましたが、フジロックの振り返りです。 フジロックの朝は早いです。 7時ぐらいになってテントに日が当たり始めると、テント内の気温が上がり強制的に起こされます。 前にキャンプ用の扇風機を試したことはあるんですが、それでも全く効果はなかった…

フジロック2018前夜祭

今日は朝6:30に苗場に到着して、そこからテントの場所取りの列に並びました。 会場には既に30組程度のグループが待っている状況でした。 そこから11:30くらいに始まる開場まで、5時間くらい待つわけなのですが、今年は日光がやばかったです! 日焼け止めを塗…

フジロック2018に行ってきます

今からフジロックに行ってきます! 毎年行ってるのですが、今年は ケンドリック・ラマー スクリレックス チャーチズ あたりが楽しみですが、出来るだけ多くのアーティストを見たいと思います。 台風が来てますが、雨対策はバッチリなので、あまり気にしてな…

借金玉さんが教えてくれた「あえて休日に何もしないと決め込む」考え

暑さのせいかW杯で睡眠時間が不規則になっているせいか、休日は昼過ぎまで寝てしまうことが多く、起きてからも何もやる気が起きないことが多いです。 (でも、W杯あるときはかなりワクワクして過ごしているので、精神的には健康だと思っています。笑) ただ…

日本代表vsベルギー代表の試合を海外メディアはどう報道しているか

悔しいという言葉では表せないくらい、日本対ベルギー戦は白熱した試合でした。 そんな試合を海外メディアはどう報道しているのかまとめたいと思います。 Agencia EFE www.efe.com 3-2. Nacer Chadli aferra a Bélgica al Mundial (3-2. ナセル・シャドリ …

日本代表vsポーランド代表の試合を海外メディアはどう報道しているか

昨日行われたポーランド戦はなんとも言えない試合でしたねー。 日本は大幅にメンバーを変え、前半はポーランドを押していた印象でしたが、後半にセットプレーから得点を決められてしまい、その後は裏で行われているコロンビアvsセネガルの試合の様子を伺い、…

日本代表vsセネガル代表の試合を海外メディアはどう報道しているか

遅くなりましたが、一昨日のセネガル戦について書きます。 引き分けに終わってしまいましたが、個人的には勝たなければいけない試合だったと感じています。 失点に関しても、1点目は複数のミスが重なって失点してしまいましたし、シュートに関しても2点くら…

日本代表vsコロンビア代表の試合を海外メディアはどう報道しているか

昨日のコロンビア戦で日本代表が勝利して、勝ち点3を取ってとても嬉しいです。 代表選手達も最後まで気を抜かず、引き締まっていた試合だったかなと思います。 今日以降、日本のメディアでは様々な評価がされると思いますが、世界のメディアでは日本対コロン…

Hello, Peppa!という謎のアクセス

何気なくGlastopfのログを見ていると、いつもとは違った変なアクセスがありました。 同じ時刻に同じIPアドレスから6件アクセスが来ているので、何らかのスクリプトで脆弱性がないか探索しているものと推測できます。 アクセス① POST /wuwu11.php HTTP/1.1 Co…

紀州のドン・ファン野崎幸助の事件をウォッチしていく

先日紀州のドン・ファンの野崎幸助が亡くなって、ファンの一人としてとても悲しいのですが、事件性があるので、この記事ではそれをウォッチしていきたいと思います。 情報源は主にネットニュースです。 随時新しい情報が入れば、更新していきます。 2018/5/2…

【読書メモ】ゲームと仕事の違いは何か『残酷すぎる成功法則』

最近マインクラフトにハマりすぎていて、読書する時間、ブログ書く時間、勉強する時間、プログラミングする時間など僕が生産的と思っている時間が少なくなっているので、ゲームと仕事や勉強などの違いを知りたくて、『残酷すぎる成功法則』を読みました。 残…

SSHハニーポットCowrieでダウンロードされたファイルを見てみる

しばらくCowrieを放置していたのですが、かなりアクセスが来ているようで、実際にダウンロードされたファイルもたくさんあったので、どんなファイルがダウンロードされていたかご紹介したいと思います。 Cowrieの場合、攻撃者がSSHでログインして何かしらの…

エンジニアならCVSS(共通脆弱性評価システム )について知っとこ

日々、ハニーポットを運用していて様々な製品の脆弱性を狙った攻撃を観察していますが、その脆弱性を評価するCVSS(共通脆弱性評価システム )について疎かったので、今日はそのCVSSについてご紹介したいと思います。 CVSSとは そもそもCVSSとは何なのでしょ…

Mikto Til社のRouterOSを探索するようなアクセスをキャッチ

Mikto Til社のRouterOSを探索するようなアクセスをキャッチしたので、ご紹介します。 今回キャッチしたアクセスログはこんな感じです。 GET /webfig/roteros.info HTTP/1.1 Accept: */* Connection: close Host: XXX.XXX.XXX.XXX User-Agent: Wget(linux) 単…

【マインクラフト】風車式ブランチマイニングを図解で解説する

マインクラフトをやっていると、やっぱりどうしてもダイヤ大量にほしーってなります。 ブランチマイニングというものをヒカキンさんの動画で知ったのですが、オーソドックスなツリー状ブランチマイニングに飽きてきたので、風車方式ブランチマイニングを使用…