投稿者: 管理人 (19ページ目 (40ページ中))

WordPressへの攻撃と、その防御

最近、WordPressへのブルートフォース攻撃が流行しているらしい。ま、WordPressが動いていれば、管理画面のURLはわかるわけだし、ブルートフォース攻撃はやりやすいだろうなぁ。しかも、デフォルトで「admin」アカウントが作成されるわけで、何にも考えていなければ「admin」ユーザーに対してパスワードを辞書式に当たればというわけで、クラッカーのみなさまに目を付けられやすいような気は確かにする。

ま、そのまま、攻撃を受け続けるというのも気持ちが悪いので、試しに「Login LockDown」というプラグインを入れてみることにした。このプラグインは、ログイン失敗の履歴を保存しておいて、一定期間における試行回数を超えたら、ブルートフォース攻撃(要するに、同じIPアドレスから何回もログイン試行する)と見なして、ログインを受け付けなくするらしい。

意外と…攻撃来てた

とりあえず、プラグインを入れてほったらかしにしていたら、ログインに失敗したアクセスを記録するテーブルにわらわらとレコードが出来ていた。たいしたPVがないブログに入れてみたけれど、2週間くらいの期間の間に、ログインに失敗した記録が500レコードほど出来ていた。思ったより多いなぁ…。うーむ。

もちろん、絶対にヤラれない自信がある人はともかくとしても、世の中の注目度とは裏腹に普通にWordPressのブルートフォース対策のためのプラグインとか入れておいた方がいいのかもしれない。もちろん、ブルートフォースを受けている間は、無駄にサーバのリソースが使われるわけで、それを防ぐということも多少意味があるかもしれないし。

もはやコモディティ化して久しい、GoogleMap。WordPressでブログを立てるにしても、他のCMSでサイトを立てる場合でも、地図を表示したいとなったら、ほぼ間違いなくお世話になることになる。で、その地図を表示するための定番のGoogle Map APIの新バージョンであるV3がリリースされてしばらくして、V2のサービス提供が終了することがアナウンスされていた。そのデッドラインは2013年5月19日…だった。

まぁ、新しいサービスを始めるとき、いかにして古いサービスを終了するかというのは一大テーマになるだろうし、当然、利用者をすんごく多く抱えているGoogleも例外に漏れず…苦渋の決断をしたようだ。Google Map API V2の提供終了を半年延期して2013年11月18日まで提供することにしたらしい。おそらくは提供終了のアナウンスをしてみたものの、相変わらずリクエストが減らないんだろうな。さすがにやめることはやめないだろうけれど、いつまでも延期し続けることはサービスの継続提供に等しくなるし、オオカミ少年みたいな事象を招きかねないだろうし…。どうするんだろうなぁ、Google Map。

あ、ソースはこちら。「Google Maps JavaScript API v2（サポート終了）」

Googleがユーザー向けに有料でストレージを提供していて、そのストレージを買うと、Gmailのストレージに使えたり、写真を保存するためのフォトストレージに使えたりするのだが、そのフォトストレージとして使う場合に、Google+からアクセスする方法と、Picasa Web Alibumからアクセスする方法がある。

なんとなーく、Picasa Web Albumがしばらく前から画面の進化が止まっている感じなのに対して、Google+はアップロードした写真を解析して写っている人物のタグ付けができるようになっていたりする、と。そんなわけで、Googleとしては、Picasa Web Albumを廃止して、Google+の写真系機能と統合したいんだろうなぁという雰囲気がある。まぁ、確かにこのご時世、写真の一つもなければまともなコンテンツとは言えないし、写真のシェアというのはお手軽な割には、ユーザーがアクセスする機能だろうし(ま、PinterestとかInstgramとか、写真のシェアだけでサービスになってるわけだし)

実際、Google+からアップしても、Picasa Web Albumからアップしても同じストレージに格納されるみたいだし、アップロードした画像はPicasaからでも、Google+からでも見られるようになっている。

…でも、不思議なのは、Picasaからアップロードすると、3スレッドくらいの並列処理でアップロードされるのに対して、Google+からアップロードするとシングルスレッド。1枚ずつしか写真がアップロードできない。うーむ(汗)普通、Google+の方が高速にアップロードできるってことで移行を促すのが普通じゃないのか、と(汗)

某PCベンダーからダイレクトメールが届いた。どうやら、WindowsXPとOffice2003のリプレースを促す意図のメールらしいのだが、タイトルにこんなことが書いてあった。

2014年問題発生！！　2014年4月9日のXPサポート終了で何かが起こる！？

これは「2014年問題」なんて言われるほどの問題でもないと思うけどなぁ。PCの売れ行きが芳しくない状況下で、PCベンダーが盛り上がりたい気持ちは分からないでもないけれど。マイクロソフトは事前に告知もしてたわけだし、さらに、1回はサポート終了を延長したわけだしなぁ。PCのライフサイクルを管理してたら、だいたいあと1年くらいでXPを捨てられると思うんだけど、そんなに難しいことなんだろうか。

「XPサポート終了で何かが起こる！？」って言われても…。おそらく、XPサポート終了直後は、たぶん、なんにも起きないんだろうけど、放置されたセキュリティホールを突くような、タチ悪いことがじわじわと増えていくんだろうなぁ(遠い目)

先日、DELLの液晶ディスプレイを購入した。23インチのオーソドックスなモノで、値段も安く、機能も必要充分。で、一昨日、購入していたLGの液晶が納品された。

で、まず、なんとなくだけど、LGの液晶の箱は大きかった。…DELLはもうちょっと小さかった気がするんだけど…と思いながら、開封してみて謎が解けた。DELLの液晶は緩衝材の代わりに、段ボールを重ねてはめ込んだものをうまく使って、箱の中で動いたりしないように上手に固定していたけれど、LGは昔ながらの発泡スチロールでがっちりと空間的に埋めていた。…発泡スチロールの処分って意外と面倒だし、発泡スチロールの体積が大きいから大変だった。

まぁ、結局のところ、LGの液晶も値段や性能的には必要充分だったわけだから、こういう梱包の部分も差別化の要因になりうるなぁ…と思った。