【作業記録】fail2ban設定変更

【作業記録】fail2ban インストール

/var/log/auth.log を見ると、既定の fail2ban.conf を避けるようにアクセスしてる奴が居たので、そういう奴を締め出すように設定変更。

blocktypeをDROPに、出入り禁止期間 1週間、アクセス監視期間 3日、4回失敗でアウト。

情報源: iptablesはDROPすべきか、REJECTか。tcp-resetという手も – のめうブログ

注意すべき点は、これ、自分で sshのログインに4回失敗すると、セルフ出入り禁止になっちゃうので気をつけないといけない。

まあ、Kagoya VPSの場合、Webからアクセスしてコンソールからログインしたら回避できるので、特に問題は無いけど、会社の契約するサーバーなんかで maxretry = 3 とかになってて、アク禁喰らった事が何度かあったんだな。

【追記】

3日間で51のIPアドレスをBAN。大漁や〜

【/追記】

韓国のCPTPP加入に一難去ってまた一難…日本産水産物の規制撤廃・農民団体の反発で暗礁に(WoW!Korea) – Yahoo!ニュース

 韓国政府の「環太平洋パートナーシップに関する包括的および先進的な協定(CPTPP)」加盟の公式発表が当初より遅れる見通しだ。最近、ホン・ナムギ副首相兼企画財政部長官は25日に対外経済長官会議を開いてCPTPP加盟関連の決定をすると明らかにしたが、関連日程が延期されたためだ。

情報源: 韓国のCPTPP加入に一難去ってまた一難…日本産水産物の規制撤廃・農民団体の反発で暗礁に(WoW!Korea) – Yahoo!ニュース

つーか、入れんだろう。

発足当初、「設立国以外が加盟する場合、原則として全関税の撤廃が条件となる」って言ってたから、当然、「全関税の撤廃が条件。例外は認めない」って言われるだろう。

だから「ニホンガー」なんて言ってる暇なんかねーよ。
全加盟国から「全関税の撤廃が条件。」って言われるんだから。

加えて、日本の場合は、科学的根拠に基づかない不当な福島産農水産物禁輸措置の撤回と、この間、WTOで、南鮮によるステンレス鋼材の反ダンピング課税は不当と判決が出たが、判決に従わずに関税を継続しているので、判決を履行して国際ルールを守る事という条件は最低限出されるだろうな。

あと、これもWTO案件だが、潰れかけの南鮮造船業に国から補助金が出ていて、不当廉売をやってるので、それの是正も求められるだろう。

これらの日本の条件を丸飲みしない限りCPTPPへは入れないから、もう諦めたら? 🙂

楽天payでびゅー

平和堂へ行って、午後の紅茶500ml 73円の支払いに、楽天payを使ってみた。
しかし、自販機で買ったら160円取られるのにスーパーだと半額以下なんだな。
これからはスーパーで買おう。

期間限定ポイントが、1,326 あるので、使わないとパーになるから、機会があれば使おうと思ったのだ。

QR決済可のレジに並んでたら、「こちらへどうぞ」と隣のレジにおばさまが入って、こっちへ来いと言われる。

しかし、そっちはQR決済不可なので、スマートフォンの楽天payの画面を見せながら「QR決済なんで」とお断り。

「あ、すみません」とおばさまは言っていたが、それはしょうがないだろう。

これで、今月末に無効になるポイントが、228ポイントで、11月末まで有効のポイントが、1,025ポイント。

ポイント運用というのも楽天ポイントで始めたが、ドコモも同じ様なサービスがあるけど、こちらは、ドコモ回線に接続してネットワーク暗証番号を入れないとやらせて貰えない。

わしの場合、ドコモのSIMは3Gで、使ってるスマートフォンは音声通話はできても、3G通信ができないので、ドコモ網への接続を強制されるサービスは使えない。

その意味では楽天の方が使い勝手はいいな。

dポイントと楽天ポイントの二本柱になったが、どちらがポイント多く貰えるかで集約する方を決めようと思う。