tito Memo

* 柱上変圧器写真一覧(20kVA)

* オーディオ関連ツール

使っているもの。Audacityのような新しめはフォローしていない。

* USB機器がネットワークで共有できる！「Samba Server」登場！

via ryuzi_kambeの日記

これは　USB　Over Ether を実現したものと考えてよいのかな。

* どうやら違うよう。共有できるのはストレージ系のみ。ホントにsamba使ってるのか?

* [perl] Perl-5.8.4

* cdrecordはまり

> cdrecord dev=8,0,0 -audio -dao -pad *.wav

> cdrecord dev=8,0,0 -audio -dao -pad -overburn *.wav

* IPアドレスから連絡先を調べる

lV. 連絡先の決定
(1) サイトへ直接連絡する場合
  サイトへ直接連絡する場合に使用できる連絡先としては、おおむね以下の連
絡先が考えられます。
    (a) インターネットレジストリに登録されている連絡先
    (b) ホストまたはドメインを管理するポストマスタ (postmaster@〜)
    (c) RFC 2142 で紹介されているメールアドレス (ABUSE, NOC, SECURITY 等)
    (d) ホストの管理用アカウント (root@〜, Administrator@〜 等)
    (e) DNS の SOA レコードに登録されたメールアドレス

* おまけ

* spamerに詐称される

$ ls |wc
    445     445    1672
$ echo `egrep -L "voila(\.|%2E)fr" *`　# このパターンを含まないファイルを表示
419 434　　　　　　　　　　　　　　　　# 2つ以外はこのパターンを含む。

* 私が受信しているのはbounce mailなので元のメールに関して信頼できる情報が得られるわけではない。

どこに文句をいっていいのか調べるのは手間だ。

* CDについて

* WIDE Universityなんて試みがあるの知らなかった。

* 続:spamerに詐称される

:0B:
* .*voila%2Efr
tmp2/.

#!/usr/local/bin/perl
 
while(<>){
    next unless (/^Received/ );
    chomp;
    foreach $i ( ($h) = /(([\w\.\-]+\.)+[a-zA-Z]{2,3})($|[^.\w])/ ){
#        print "$i\n" if( $i );
    }
    foreach $i( /([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)/g){
        print "$i\n";
    }
 
}

$ /usr/bin/perl ~/foo.pl * |sort |  uniq -c | sort -n | tail -n 20
     21 221.29.132.95
     21 mwinf3104.me.freeserve.com
     21 mwinf3111.me.freeserve.com
     22 67.11.199.220
     23 193.252.22.156
     23 213.180.234.250
     24 213.171.219.240
     24 217.12.12.192
     24 5.0.2195.6713
     24 mwinf3107.me.freeserve.com
     25 68.201.153.163
     27 195.50.106.135
     29 193.252.22.158
     30 24.95.59.194
     32 server219-spam240.livedns.org.uk
     65 193.252.22.157
    198 mx.***.co.jp
    315 mail.****.co.jp
    513 **.***.**.**
    547 127.0.0.1

$ perl ~/foo.pl * | tr -cs a-zA-Z0-9 '\n'|sort | uniq -c | sort -n | tail -n 20
     34 org
     36 ox
     55 c
     58 client
     78 24
     78 comcast
     78 rr
    123 ac
    198 ****
    265 ukl
    265 yahoo
    298 uk
    304 net
    360 me
    362 freeserve
    514 ***
    533 jp
    620 co
    627 ****
    853 com

* 続続:spamerに詐称される

jpドメインを偽装したspam (2004-5-6)
この連休中からFrom: に jpドメインのメールアドレスを偽装したspamが大量に発生しています。FreeTeenMovies.exeをダウンさせようとするものです。

* 1000通超えたよ

$ grep X-Originating-IP *|wc -l
    534
$ grep -h X-Originating-IP *| sort | uniq -c | sort -nr

     11	X-Originating-IP: [66.252.164.226]
      9	X-Originating-IP: [216.196.232.74]
      8	X-Originating-IP: [67.11.199.220]
      8	X-Originating-IP: [24.31.177.46]
      6	X-Originating-IP: [68.198.203.127]
      6	X-Originating-IP: [24.191.101.11]
      6	X-Originating-IP: [24.189.27.184]
      5	X-Originating-IP: [68.193.181.167]
      5	X-Originating-IP: [68.170.213.153]
      5	X-Originating-IP: [24.26.175.181]
      5	X-Originating-IP: [24.176.154.144]
      5	X-Originating-IP: [221.29.132.95]
      5	X-Originating-IP: [211.187.219.25]
      5	X-Originating-IP: [200.61.40.23]
      5	X-Originating-IP: [194.174.226.242]

      4	X-Originating-IP: [69.23.102.53]
      4	X-Originating-IP: [69.144.254.21]
      4	X-Originating-IP: [68.82.79.21]
      4	X-Originating-IP: [68.201.153.163]
      4	X-Originating-IP: [67.181.25.176]
      4	X-Originating-IP: [66.31.228.107]
      4	X-Originating-IP: [24.95.59.194]
      4	X-Originating-IP: [24.92.249.59]
      4	X-Originating-IP: [24.31.54.185]
      4	X-Originating-IP: [24.199.99.47]
      4	X-Originating-IP: [24.167.19.232]
      4	X-Originating-IP: [24.129.214.153]
      4	X-Originating-IP: [221.138.112.249]
      4	X-Originating-IP: [220.68.56.199]
      4	X-Originating-IP: [220.14.89.162]
      4	X-Originating-IP: [218.127.120.21]
      4	X-Originating-IP: [217.31.16.160]
      4	X-Originating-IP: [212.120.81.138]
      4	X-Originating-IP: [141.30.54.14]
      4	X-Originating-IP: [140.232.148.177]
      3	X-Originating-IP: [82.226.61.33]
      3	X-Originating-IP: [80.65.202.99]
      3	X-Originating-IP: [69.193.10.0]
      3	X-Originating-IP: [69.142.178.29]
      3	X-Originating-IP: [69.0.48.141]
      3	X-Originating-IP: [68.192.132.57]
      3	X-Originating-IP: [67.81.78.27]
      3	X-Originating-IP: [67.162.33.162]
      3	X-Originating-IP: [66.75.236.22]
      3	X-Originating-IP: [61.98.74.101]
      3	X-Originating-IP: [61.24.118.156]
      3	X-Originating-IP: [4.26.36.226]
      3	X-Originating-IP: [24.61.142.132]
      3	X-Originating-IP: [24.30.94.204]
      3	X-Originating-IP: [24.200.142.97]
      3	X-Originating-IP: [24.186.225.211]
      3	X-Originating-IP: [24.16.113.240]
      3	X-Originating-IP: [24.1.180.209]
      3	X-Originating-IP: [218.144.253.144]
      3	X-Originating-IP: [217.158.102.156]
      3	X-Originating-IP: [216.233.64.204]
      3	X-Originating-IP: [211.49.235.157]
      3	X-Originating-IP: [211.179.175.175]
      3	X-Originating-IP: [205.251.196.223]
      2	X-Originating-IP: [82.213.129.26]
      2	X-Originating-IP: [69.240.11.202]
      2	X-Originating-IP: [68.38.80.97]
      2	X-Originating-IP: [68.252.36.129]
      2	X-Originating-IP: [68.251.252.49]
      2	X-Originating-IP: [68.203.117.6]
      2	X-Originating-IP: [68.194.69.55]
      2	X-Originating-IP: [68.186.42.67]
      2	X-Originating-IP: [68.148.89.201]
      2	X-Originating-IP: [67.85.197.78]
      2	X-Originating-IP: [67.85.156.110]
      2	X-Originating-IP: [67.82.218.10]
      2	X-Originating-IP: [67.81.150.200]
      2	X-Originating-IP: [67.173.63.232]
      2	X-Originating-IP: [67.167.166.68]
      2	X-Originating-IP: [67.123.145.96]
      2	X-Originating-IP: [66.57.37.92]
      2	X-Originating-IP: [66.140.247.40]
      2	X-Originating-IP: [66.130.60.114]
      2	X-Originating-IP: [65.96.147.225]
      2	X-Originating-IP: [65.96.129.5]
      2	X-Originating-IP: [65.66.57.3]
      2	X-Originating-IP: [65.28.15.120]
      2	X-Originating-IP: [65.26.112.229]
      2	X-Originating-IP: [62.43.164.157]
      2	X-Originating-IP: [62.195.237.42]
      2	X-Originating-IP: [24.95.46.38]
      2	X-Originating-IP: [24.91.23.238]
      2	X-Originating-IP: [24.60.201.139]
      2	X-Originating-IP: [24.31.9.154]
      2	X-Originating-IP: [24.3.193.112]
      2	X-Originating-IP: [24.202.182.212]
      2	X-Originating-IP: [24.2.242.2]
      2	X-Originating-IP: [24.171.28.3]
      2	X-Originating-IP: [24.17.91.91]
      2	X-Originating-IP: [24.13.56.76]
      2	X-Originating-IP: [24.125.41.219]
      2	X-Originating-IP: [24.12.12.14]
      2	X-Originating-IP: [24.100.217.19]
      2	X-Originating-IP: [24.0.49.3]
      2	X-Originating-IP: [218.57.174.2]
      2	X-Originating-IP: [218.53.193.16]
      2	X-Originating-IP: [218.164.200.181]
      2	X-Originating-IP: [218.155.81.215]
      2	X-Originating-IP: [217.23.249.159]
      2	X-Originating-IP: [213.180.234.250]
      2	X-Originating-IP: [211.232.221.225]
      2	X-Originating-IP: [210.107.204.195]
      2	X-Originating-IP: [203.73.171.78]
      2	X-Originating-IP: [203.240.190.40]
      2	X-Originating-IP: [202.56.204.7]
      2	X-Originating-IP: [200.208.48.86]
      2	X-Originating-IP: [195.216.16.182]
      2	X-Originating-IP: [157.158.186.252]
      2	X-Originating-IP: [147.46.213.40]
      2	X-Originating-IP: [130.111.158.156]
      2	X-Originating-IP: [129.174.189.222]
      1	X-Originating-IP: [82.169.225.54]
      1	X-Originating-IP: [81.220.61.204]
      1	X-Originating-IP: [81.203.107.24]
      1	X-Originating-IP: [81.198.134.30]
      1	X-Originating-IP: [80.98.201.170]
      1	X-Originating-IP: [80.41.144.242]
      1	X-Originating-IP: [80.219.24.131]
      1	X-Originating-IP: [80.108.194.155]
      1	X-Originating-IP: [69.69.207.10]
      1	X-Originating-IP: [69.47.214.225]
      1	X-Originating-IP: [69.244.185.167]
      1	X-Originating-IP: [69.193.227.113]
      1	X-Originating-IP: [69.193.132.83]
      1	X-Originating-IP: [69.192.7.159]
      1	X-Originating-IP: [69.164.172.209]
      1	X-Originating-IP: [69.164.122.228]
      1	X-Originating-IP: [69.160.126.20]
      1	X-Originating-IP: [69.149.243.193]
      1	X-Originating-IP: [69.141.77.204]
      1	X-Originating-IP: [69.137.33.177]
      1	X-Originating-IP: [69.134.178.0]
      1	X-Originating-IP: [69.0.8.162]
      1	X-Originating-IP: [68.86.138.187]
      1	X-Originating-IP: [68.85.13.222]
      1	X-Originating-IP: [68.78.79.141]
      1	X-Originating-IP: [68.77.95.178]
      1	X-Originating-IP: [68.69.18.200]
      1	X-Originating-IP: [68.59.169.23]
      1	X-Originating-IP: [68.58.171.205]
      1	X-Originating-IP: [68.57.139.133]
      1	X-Originating-IP: [68.54.91.19]
      1	X-Originating-IP: [68.53.200.95]
      1	X-Originating-IP: [68.48.139.130]
      1	X-Originating-IP: [68.43.26.71]
      1	X-Originating-IP: [68.41.153.204]
      1	X-Originating-IP: [68.40.178.117]
      1	X-Originating-IP: [68.34.59.112]
      1	X-Originating-IP: [68.252.46.108]
      1	X-Originating-IP: [68.248.32.107]
      1	X-Originating-IP: [68.234.180.59]
      1	X-Originating-IP: [68.202.210.108]
      1	X-Originating-IP: [68.198.123.5]
      1	X-Originating-IP: [68.191.109.151]
      1	X-Originating-IP: [68.185.230.218]
      1	X-Originating-IP: [68.171.40.59]
      1	X-Originating-IP: [68.163.211.100]
      1	X-Originating-IP: [68.160.249.70]
      1	X-Originating-IP: [68.146.175.38]
      1	X-Originating-IP: [68.119.65.5]
      1	X-Originating-IP: [68.115.6.23]
      1	X-Originating-IP: [68.114.58.149]
      1	X-Originating-IP: [68.114.235.144]
      1	X-Originating-IP: [67.86.69.101]
      1	X-Originating-IP: [67.22.95.216]
      1	X-Originating-IP: [67.180.21.190]
      1	X-Originating-IP: [67.169.89.201]
      1	X-Originating-IP: [66.76.25.237]
      1	X-Originating-IP: [66.57.245.79]
      1	X-Originating-IP: [66.57.0.96]
      1	X-Originating-IP: [66.56.10.164]
      1	X-Originating-IP: [66.31.185.79]
      1	X-Originating-IP: [66.26.64.9]
      1	X-Originating-IP: [66.25.38.139]
      1	X-Originating-IP: [66.24.202.19]
      1	X-Originating-IP: [66.233.52.58]
      1	X-Originating-IP: [66.188.232.27]
      1	X-Originating-IP: [65.50.30.109]
      1	X-Originating-IP: [65.33.205.216]
      1	X-Originating-IP: [65.197.40.104]
      1	X-Originating-IP: [65.171.1.176]
      1	X-Originating-IP: [64.219.77.218]
      1	X-Originating-IP: [64.218.84.28]
      1	X-Originating-IP: [62.57.44.11]
      1	X-Originating-IP: [62.2.227.6]
      1	X-Originating-IP: [61.43.17.77]
      1	X-Originating-IP: [61.26.219.65]
      1	X-Originating-IP: [61.252.194.217]
      1	X-Originating-IP: [61.103.76.41]
      1	X-Originating-IP: [61.103.16.155]
      1	X-Originating-IP: [61.102.240.140]
      1	X-Originating-IP: [4.8.102.90]
      1	X-Originating-IP: [4.33.40.144]
      1	X-Originating-IP: [4.16.44.23]
      1	X-Originating-IP: [24.88.81.178]
      1	X-Originating-IP: [24.86.137.239]
      1	X-Originating-IP: [24.78.195.115]
      1	X-Originating-IP: [24.78.145.44]
      1	X-Originating-IP: [24.74.10.230]
      1	X-Originating-IP: [24.72.19.172]
      1	X-Originating-IP: [24.62.131.99]
      1	X-Originating-IP: [24.52.246.99]
      1	X-Originating-IP: [24.45.203.5]
      1	X-Originating-IP: [24.43.108.224]
      1	X-Originating-IP: [24.33.39.13]
      1	X-Originating-IP: [24.29.7.36]
      1	X-Originating-IP: [24.29.120.155]
      1	X-Originating-IP: [24.28.42.148]
      1	X-Originating-IP: [24.238.177.109]
      1	X-Originating-IP: [24.232.135.93]
      1	X-Originating-IP: [24.224.249.13]
      1	X-Originating-IP: [24.218.72.219]
      1	X-Originating-IP: [24.211.137.116]
      1	X-Originating-IP: [24.199.117.167]
      1	X-Originating-IP: [24.196.86.115]
      1	X-Originating-IP: [24.196.138.68]
      1	X-Originating-IP: [24.176.152.242]
      1	X-Originating-IP: [24.174.129.200]
      1	X-Originating-IP: [24.171.8.31]
      1	X-Originating-IP: [24.171.117.49]
      1	X-Originating-IP: [24.17.23.140]
      1	X-Originating-IP: [24.168.38.17]
      1	X-Originating-IP: [24.165.227.141]
      1	X-Originating-IP: [24.16.169.46]
      1	X-Originating-IP: [24.154.12.71]
      1	X-Originating-IP: [24.15.162.47]
      1	X-Originating-IP: [24.145.153.142]
      1	X-Originating-IP: [24.144.77.112]
      1	X-Originating-IP: [24.14.251.9]
      1	X-Originating-IP: [24.14.21.131]
      1	X-Originating-IP: [24.13.147.188]
      1	X-Originating-IP: [24.127.42.221]
      1	X-Originating-IP: [24.125.138.16]
      1	X-Originating-IP: [24.12.219.236]
      1	X-Originating-IP: [24.12.10.44]
      1	X-Originating-IP: [24.107.70.159]
      1	X-Originating-IP: [220.33.200.104]
      1	X-Originating-IP: [219.52.22.91]
      1	X-Originating-IP: [219.31.192.92]
      1	X-Originating-IP: [219.234.146.69]
      1	X-Originating-IP: [219.214.0.33]
      1	X-Originating-IP: [219.210.12.107]
      1	X-Originating-IP: [219.176.188.85]
      1	X-Originating-IP: [219.154.64.39]
      1	X-Originating-IP: [219.115.150.49]
      1	X-Originating-IP: [219.105.191.224]
      1	X-Originating-IP: [218.39.62.65]
      1	X-Originating-IP: [218.37.33.88]
      1	X-Originating-IP: [218.238.99.240]
      1	X-Originating-IP: [218.237.127.148]
      1	X-Originating-IP: [218.14.60.179]
      1	X-Originating-IP: [218.14.252.252]
      1	X-Originating-IP: [218.119.60.41]
      1	X-Originating-IP: [218.112.72.70]
      1	X-Originating-IP: [217.44.9.78]
      1	X-Originating-IP: [217.123.152.101]
      1	X-Originating-IP: [217.120.29.179]
      1	X-Originating-IP: [216.255.13.181]
      1	X-Originating-IP: [213.60.57.211]
      1	X-Originating-IP: [213.60.0.239]
      1	X-Originating-IP: [212.235.99.143]
      1	X-Originating-IP: [212.224.52.193]
      1	X-Originating-IP: [211.209.75.81]
      1	X-Originating-IP: [211.208.232.142]
      1	X-Originating-IP: [210.221.192.134]
      1	X-Originating-IP: [210.108.21.105]
      1	X-Originating-IP: [206.116.137.126]
      1	X-Originating-IP: [205.251.238.65]
      1	X-Originating-IP: [203.187.248.141]
      1	X-Originating-IP: [203.101.39.228]
      1	X-Originating-IP: [203.101.31.124]
      1	X-Originating-IP: [203.101.15.38]
      1	X-Originating-IP: [202.170.97.41]
      1	X-Originating-IP: [200.103.135.225]
      1	X-Originating-IP: [195.97.224.22]
      1	X-Originating-IP: [194.73.213.100]
      1	X-Originating-IP: [194.179.124.155]
      1	X-Originating-IP: [194.129.126.228]
      1	X-Originating-IP: [193.128.4.68]
      1	X-Originating-IP: [153.19.204.229]
      1	X-Originating-IP: [152.13.136.130]
      1	X-Originating-IP: [12.221.211.143]
      1	X-Originating-IP: [12.218.161.120]
      1	X-Originating-IP: [12.214.232.22]
      1	X-Originating-IP: [12.202.4.138]

* whois.arin.netが引けない。

ウチのプロバイダはOCNのfletsADSLなんだけど arin からブロックされているのか? 海外のレンタルホストからは

見えるのに。

* xdoc2txt

via hard で loxse な 日々

memo

* 続々続:spamerに詐称される

 $ ls | wc
    1148    1148    4655
 $ ~/exrec.pl * | ~/2gmt.pl | sort | uniq -c 
　　件数　　日付　　時 (utc)
      30	1900-01-00 00
       1	1915-01-00 00
       1	1922-01-00 00
       1	2004-05-05 04
      14	2004-05-05 09
      26	2004-05-05 10
      35	2004-05-05 11
      36	2004-05-05 12
      18	2004-05-05 13
      14	2004-05-05 14
       5	2004-05-05 15
       2	2004-05-05 16
       2	2004-05-05 17
       1	2004-05-05 19
      16	2004-05-05 20
      18	2004-05-05 21
      26	2004-05-05 22
      21	2004-05-05 23
      27	2004-05-06 00
      11	2004-05-06 01
      21	2004-05-06 02
      19	2004-05-06 03
      23	2004-05-06 04
      18	2004-05-06 05
      20	2004-05-06 06
      16	2004-05-06 07
      13	2004-05-06 08
       9	2004-05-06 09
       8	2004-05-06 10
       2	2004-05-06 11
       4	2004-05-06 12
       3	2004-05-06 13
       5	2004-05-06 14
       5	2004-05-06 15
       4	2004-05-06 16
       6	2004-05-06 18
       9	2004-05-06 19
       6	2004-05-06 20
      13	2004-05-06 21
       9	2004-05-06 22
      25	2004-05-06 23
      21	2004-05-07 00
      16	2004-05-07 01
      19	2004-05-07 02
      20	2004-05-07 03
      16	2004-05-07 04
      14	2004-05-07 05
      21	2004-05-07 06
      15	2004-05-07 07
      17	2004-05-07 08
      19	2004-05-07 09
      14	2004-05-07 10
       9	2004-05-07 11
      16	2004-05-07 12
      25	2004-05-07 13
      20	2004-05-07 14
      23	2004-05-07 15
      31	2004-05-07 16
      22	2004-05-07 17
      22	2004-05-07 18
      17	2004-05-07 19
      20	2004-05-07 20
      23	2004-05-07 21
      23	2004-05-07 22
      19	2004-05-07 23
      29	2004-05-08 00
      18	2004-05-08 01
      27	2004-05-08 02
      17	2004-05-08 03
      14	2004-05-08 04
      13	2004-05-08 05
       7	2004-05-08 06
       5	2004-05-08 07
       4	2004-05-08 08
       2	2004-05-08 10
       1	2900-01-00 00
       1	2906-01-00 00
       1	2933-01-00 00
       1	2977-01-00 00
       1	2990-01-00 00
       1	2991-01-00 00

* スパマーのスペル

spamerじゃなくてspammerが正しいようだ。間違った記述も恥さらしにそのまま。

* スパム行為冤罪被害対策調査室（spamアドレス詐称被害対策調査室/Spoofed,Forged Email問題）

* 続々続々:spammerに詐称される

* http://www.st.ryukoku.ac.jp/%7Ekjm/security/ml-archive/connect24h/2004.06/msg00043.html

* Norton Antivirus2001サポート終了

ノートン・2001シリーズの延長キーの販売は、2003年10月11日を持ちまして終了致しました。 　更新サービス（ウイルス定義ファイルのご提供）は2004年10月11日までとなります。

* winnyの作者逮捕

47氏は現代のグーテンベルグだ。

と、とりあえず言ってみる。他にもドンキホーテとか適当に考えてみよう。

* Search-Saryer

* pdumpfs の GUI 版[いやな日記(2004-05-12)]

会社で試そう。

* ogg/vorbis関係のリンク

http://www.geocities.jp/aoyoume/aotuv/
http://nyaochi.cocolog-nifty.com/audio/2004/03/modest_tuning_b.html
http://www.rarewares.org/ogg.html
http://www.rarewares.org/files/ogg/oggenc2.3GT3b2.zip

* [book]購入書籍

ピープルウエア 第2版 − ヤル気こそプロジェクト成功の鍵(トム・デマルコ/ティモシー・リスター)

ゆとりの法則 − 誰も書かなかったプロジェクト管理の誤解(トム・デマルコ)

デッドライン―ソフト開発を成功に導く101の法則(トム デマルコ)

* 匿名組織対個人

虚都府警という言葉はでてくるけど担当者あるいは責任者の名前は報道されないんだよね。調べればわかるのだろうか。調べないけど。今度の事件に限らず、マスコミ、行政機関は組織に隠れた匿名の人間の集まりなんだよな。 アメリカのTVドラマだとかだど「強引な捜査」で地元のケーブルテレビに非難されている刑事なんて出てくるけど、あぁいうものは実際にあるのだろうか。

すくなくとも会社がプレスリリースを出すときは社長名が必ず出るんだし、同じぐらい行政組織も

社会にたいして「名前に責任」を持って欲しい。

* Moviies.exe　is Trojan horse.

I have many bounced mail. It include original mail that has link to exe placed on voila.fr. It is detected as Trojan Horse by Norton Antivirus. Dont click that link. also FreeTeenMovies.exe is same.

* And original mail address are spoofed. Dont claim to sender, please contact your ISP.

* このウィルス(じゃ無いけど)は2001年に対応していることになっている(Symantec Security Response - Dialer.Trojan)んだけど一度スキャンしたときには検出されなかた。念のためliveupdateしたら再起動が要求され再起動、もう一度スキャンしたら検出された。なぜだろうか。

* アドレス詐称されたspamのエラーメール。また来てます。今度は本文がBASE64だったり面倒なことをしてくれる。これはメールサーバがやってるかも。

* ハードリンク/ジャンクション作成ツール

via hard で loxse な 日々

NTFSのハードリンクやシンボリックリンク(相当)に関する記事。参考になる。

* dailer.trojan

b0b541703a13a7a12c5629bc3c06176b  Moviies.exe

http://carf.site.voila.fr/FrreeLiveTeens.exe
http://ddlr.site.voila.fr/FrreeTeenMovies.exe
http://ddlr.site.voila.fr/Moviies.exe
http://der.site.voila.fr/FreeTeenMovies.exe
http://deyt.site.voila.fr/Moviies.exe
http://dfop.site.voila.fr/FrreeTeenMovies.exe
http://dfop.site.voila.fr/Moviies.exe
http://dmmr.site.voila.fr/FreeTeenMovies.exe
http://dmmr.site.voila.fr/Moviies.exe
http://drty.site.voila.fr/FrreeTeenMovies.exe
http://drty.site.voila.fr/Moviies.exe
http://ert.site.voila.fr/Moviies.exe
http://fdp.site.voila.fr/FreeTeenMovies.exe
http://fdy.site.voila.fr/Moviies.exe
http://fjm.site.voila.fr/FreeTeenMovies.exe
http://gds.site.voila.fr/Moviies.exe
http://gfrd.site.voila.fr/FrreeLiveTeens.exe
http://gfz.site.voila.fr/Moviies.exe
http://gtyu.site.voila.fr/Moviies.exe
http://jlg.site.voila.fr/FreeTeenMovies.exe
http://junp.site.voila.fr/FrreeTeenMovies.exe
http://junp.site.voila.fr/Moviies.exe
http://kifr.site.voila.fr/FrreeLiveTeens.exe
http://kopp.site.voila.fr/FrreeLiveTeens.exe
http://lalb.site.voila.fr/FrreeLiveTeens.exe
http://mdd.site.voila.fr/FreeTeenMovies.exe
http://mdd.site.voila.fr/Moviees.exe
http://opn.site.voila.fr/Moviies.exe
http://qin.site.voila.fr/Moviies.exe
http://qoi.site.voila.fr/FreeTeenMovies.exe
http://qqa.site.voila.fr/Moviies.exe
http://qty.site.voila.fr/Moviies.exe
http://wecn.site.voila.fr/FrreeTeenMovies.exe
http://wecn.site.voila.fr/Moviies.exe

f341e5e2eba78ab1e47d2b2d4ab3a73e FreeTeenMovies.exe

* 今度はポルノ画像をエサに--スパマー対フリーメールサービスの「イタチごっこ」

memo

* another trick used by spam

http://uk.geocities.com/s21i6g/
http://uk.geocities.com/uhpk59me/
http://www.geocities.com/aa5vg81n
http://www.geocities.com/af65v8
http://www.geocities.com/d23e4/
http://www.geocities.com/d2a0o/
http://www.geocities.com/dernt6
http://www.geocities.com/ia7603/
http://www.geocities.com/k24s7/
http://www.geocities.com/lr60w
http://www.geocities.com/q28ov91/
http://www.geocities.com/q8cud/
http://www.geocities.com/t48i5
http://www.geocities.com/u66a0

* 賭博幇助

パチンコ屋を賭博の正犯とする幇助の容疑で全国の公安委員会、および警察を家宅捜索しろ。

* リダイレクタを利用するspam

spamのバウンスまだ続いてます。最近のバリエーションでredirectorを利用してexeをダウンロードさせようとするものがありました。たとえばメールのURLにはexample.comというドメインが書かれているのだけれどそれにアクセスすると別のサーバーに飛ばされそこにtrojan horseが置いてあるというものです。もともとサイトが引越ししたときとかでユーザーの便利のために旧→新へ飛ばす事に使われたりするwebの機能です。 またプロバイダがユーザに提供しているwebのサービスだとURLがhttp://www.provider.example.com/userのようにプロバイダのドメインでページを開きますが覚えやすいURLを提供するサービスのためにURLのリダイレクタを使う場合もあります。 これを悪用するとユーザーには見覚えのあるドメインにURLを見せかけておいて別のサイトに置いた悪意のあるプログラムをダウンロードさせたりできます。

最近のspamでalljapan.comが利用されていましたが、これはalljapan側で対象のサブドメイン停止の処置をしたようです。

GET / HTTP/1.0
Host: xyz.example.com
 
HTTP/1.1 302 Found
Date: Mon, 17 May 2004 07:33:20 GMT
Location: http://gvg.site.voila.fr/FreeTeenMovies.exe  <-- トロイの木馬(trojan horse)
Connection: close
Content-Type: text/html

* ポケベル

ポケベル時代」終えん…ＮＴＴドコモが新規を停止 YOMIURI ON-LINE / 経済

* こんな少佐はいやだ

アルバイトでストリッパーをやっている少佐。

舞台からのダイブが評判な少佐。

でも熱光学迷彩で肝心なところが(以外も)見えない。

客席で「いい傾向じゃねーな」とつぶやくバトー。

* エスパー魔美

『エスパー魔美』オリジナル・サウンド・トラック-完全盤-

* Microsoft (R) File Checksum Integrity Verifier

ファイルのダイジェスト(チェックサムのようなもの)を計算するプログラム。md5とsha-1対応。via セキュリティホール memo

* javaからIEをコントロール

Java InterFace For Internet Explorer

* SambaFAQ

Samba FAQに限らずwindows networkを理解するのに役立つ。ほんとはちゃんとリソースキットかって勉強しなくちゃいけないのだがなぁ。>自分

* 生サナギで一位を狙う人たち

SEOのお話

* smashmedia

bk1のシステム担当者のblog. 興味深い。

* word

* [url] 後で見る

http://www2.city.suginami.tokyo.jp/vod/vod.asp?genre=31

via Masuda,Masashi's network engineering diary

* new version FreeTeenMovies.exe

$ md5sum FreeTeenMovies.exe
81b17e9dbe79c3370d338260c230d2a9  FreeTeenMovies.exe

* 言葉

そんな中で、ああこの人たちとは深いところで何かを共有できてるなと思える体験は、本当にぼくの心を揺さぶります。皆さんにお会いできたことを、けれん味なく心から感謝できます。 YASWiki2実験室 - 行ってきました。

* 顔写真

* 詐称被害

* [perl]時刻関係

* 詐称被害

* 安全なログオン

http://www.port139.co.jp/forensics/logon.ppt

via セキュリティホール memo

やられたときの対処。やられたと思ったときに「とりあえず」ログオンはだめ。ログオンしなければ取れない証拠、ログオンすることで失う証拠、ログオンで発動する罠などを勘案して手を打たなくてはいけないというお話。

システムの情報を保存するには物によってはメモリダンプをとることができるものがあると思う。昔の5550とか98にもあったかな。あるいはOSの強制ダンプの機能は使えないだろうか? VMware等の仮想システムなら仮想マシンの上に限っては完璧に保全可能か?

* XML:要素か属性かそれが問題

When to use elements versus attributes When to use elements versus attributes

* [url] 電車男　Mission.1　緊急指令　「めしどこか　たのむ」

* おれおれ詐欺で思うこと。

銀行って２ちゃんねる以下。２ちゃんねるで犯行予告とかしたやつは捕まってるし、名誉毀損の裁判でも主催者(ひろゆき)に賠償命令がでている。でも銀行は? 犯罪者の片棒かついで何もなし。

* □

盗撮目的でビデオカメラを隠し持っていた事実を認めたが、ビデオカメラを捨てた場所などは不明のままになっている。　同署は被害にあった女性が被害届を出さなかったことから刑事処分を見送っており、京都府警も本部長訓戒の内部処分にとどめ、警部補は十四年十月中に依願退職した。 (Yahoo!ニュース - 社会 - 産経新聞)

かつて勤務していた警察庁所管の財団法人のコンピューターに不正アクセスし、同僚だった女性職員のメールをのぞき見たとして、警視庁は25日、警察庁情報通信局の技官（47）を不正アクセス禁止法違反容疑で東京地検に書類送検した。同庁は同日、技官を減給100分の10の処分とし、技官は同日、同庁を依願退職した。 (MSN-Mainichi INTERACTIVE　ネットワーク)

宇宙開発事業団に不正侵入の件で、警視庁はＮＥＣ東芝スペースシステムの元社員３人を不正アクセス禁止法違反容疑で逮捕したそうです (スラッシュドット ジャパン | 宇宙開発事業団の不正アクセス事件で３人逮捕)

社団法人コンピュータソフトウェア著作権協会 (ACCS) の個人情報流出事件 (ACCS事件) に関連し、不正アクセス防止法違反と威力業務妨害の容疑でoffice氏が逮捕された (スラッシュドット ジャパン | ACCS事件でoffice氏逮捕)

* 悪意ではなく

組織や個人の悪意を疑うより前に、単なる無能、あるいは病気でないか調べる。

* [perl]文字置き換え

Perl では EUC 文字列なら だいたい うまくいく， しかしながらちょっとめんどうな文字列置換を含む場合には いったん UTF8 に変換しないといけない．

$_ = C1 . C2;
s/C3/xxx/;

* いまとなってはperl5.8を入れるのが良いと思う。 5.8と前のバージョンは共存できます。私は/usr/bin/perl(5.005_3) と /usr/local/bin/perl(5.8.4) で使いわけてます。

* (MS03-037) Visual Basic for Applications の問題により、任意のコードが実行される

この資料の内容は、この資料の「この資料は以下の製品について記述したものです。」に記載された製品に関係します。 (822715 - [MS03-037] Visual Basic for Applications の問題により、任意のコードが実行される)

* namazu.org are compromised.

誠に残念な報告をしなければなりません。Web, FTP, メーリングリスト, CVS を提供していた、karin.namazu.org が日本時間2004年5月23日午前2時頃に何者かに侵入されていたことが発覚し、5月25日午前2時49分頃にマシンを停止しました。 ()

* [perl]日付関係の注意事項

古い Time::Local では cheat サブルーチンで 範囲チェック 指定した年月の開始 gmtime を計算し、%cheat にキャッシュ している。同一年月での2度目以降 timegm 呼び出しでは %cheat キャッシュを使用して cheat サブルーチンを呼びにいかないので、範囲チェックが実行されないという塩梅 (Naney's Diary)

* 「マイクロソフト サポート ライフサイクル ポリシー」の改訂について

サポート期間が長くなる。よいこと。

* windows98/98se/meのサポート期間

緊急セキュリティホットフィックスは 2006 年 6 月 30 日まで Windows Update にて提供 (Windows 98、Windows 98 Second Edition (SE) および Windows Millennium Edition (Me) サポートの延長)

また、無償サポート、およびセキュリティ以外のホットフィックス サポートについては 2003 年 6 月 30 日で終了しています。 (Windows デスクトップ製品のライフサイクルガイドライン)

* ややうけ

巡回セールスマン問題を巡回サラリーマン問題と書いてしまった TAKENAKA's Web Page

* Internet Explorerのバグ?

IE も Operaも，(略)どういうわけか，送信データ中にエスケープ文字 '\' があると，（おそらくエスケープ処理されないために）その前にさらに'\' を挿入してからサーバへデータを送信する．日本語の シフトJISコードで２バイトめが エスケープ文字'\' と同じ 5C になる文字（たとえば'表'）でも同じことをする． (TAKENAKA's Web Page)

* webのログに変なreferrerがきてたのはこれ関連だろうか。\ab\cdみたいに%でなく\でエスケープしてるやつ。

* tdiary-1.5.7にupgrade

* [url]マイバッグ推進ＰＲビデオ

* エリアブレンド

* 立った姿勢でPC作業