2006年07月26日

●SPAMメールがすごい

昔から掲示板などに晒してしまったメールアドレスにはひどいスパムが来ていて、オンラインで削除しているんだけど、今週になってから知人にしか知らせていないメールアドレスにもスパムの攻撃が!

例としてはこんな感じのものです。


From: "Sani Lambrecht"
To: ***@***.***
Date: Tue, 25 Jul 2006 11:05:08 -0700
Subject: Re: wulopVjIAGRA


VljAGRRA from 3 , 35 $
VAjLlUUM from 1 , 25 $
ClAjLLIS from 3 , 75 $

http://www.toknothat.com

,

,

,

,

Explain! Floyd shouted. Not in the best of moods.
In a moment, I equivocated-and stopped dead. For I had suddenly
been possessed of an even more horrifying idea. All this playing with

↑コレが一番多いですね。バイアグラの広告ですか?
よく見て無いのでわかりませんw


From: "Flower Carlyle"
To: ***@***.***
Date: Mon, 24 Jul 2006 15:01:56 -0700
Subject: voruv

Hi
Mo
v
rtga
n
ge R
m
at
a
es As Lo
p
w As 3,5 %
No Ob
l
lig
k
atio
d
n - Bad Cr
v
edi
m
t OK !
http://amelando.com

,

,

,

computer?
Yes. If he wont talk to you perhaps the associates he referred to
might be more communicative. Try to arrange a meeting.
Right. I went back with the shirt. Here, Dreadnought, get out of

↑これも何かの広告のようですがなんだか知りませんw


From: mixi
To: ***@***.***
Date: Sat, 22 Jul 2006 17:00:09 +0900 (JST)
Subject: [mixi] ***(***) さんからメールが届いています


-----PR SPACE---------------------------------------------------------
┏━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━┓
     ┃G┃a┃b┃a┃マ┃ン┃ツ┃ー┃マ┃ン┃英┃会┃話┃
     ┗━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━┛
  リラックスできるからこそ上達できる! 大人気英会話スクールの秘密?
http://mixi.jp/mb.pl?id=**&mid=****
----------------------------------------------------------------------

**** さん、こんにちは。

mixiからのお知らせです。

受信箱に***(***) さんからのメールが届いています。
メールの内容を確認するには以下のURLをクリックしてください。

http://mixi.jp/list_message.pl

なお登録メールアドレスの変更などは設定変更画面から
おこなってください。

mixiログインページ↓
http://mixi.jp/


― mixi ――――――――――――――――――――――
コミュニティ・エンターテイメント [mixi(ミクシィ)]
URL : http://mixi.jp/
お問い合わせ: http://mixi.jp/inquiry.pl
運営会社 : 株式会社ミクシィ
――――――――――――――――――――――――――

あ、コレはスパムじゃなかったwww

しかし、スパムの攻撃にはなすすべが無いに等しいので、アドレスを変えるしかないんでしょうね。
家のPCでメールソフトを使ってみている人には、メーラーの設定などで振り分けることも出来ますが、私の場合はPCのメールも全部電話に転送してしまっているので、深夜や仕事中にスパムが来て「おっ!メールだ!誰だろ~?ワクワク」なんてするのもアホらしいですしね。

それを防ぐためにはメールサーバーにブロックする仕組を導入するしかないんですよね。
しかし、レンタルサーバーは共有型なので、その会社のポリシーに任せる以外に方法ないですしね。
やっぱりアドレス変えようかな。しかしどこから漏れたんだろう?ま、漏れなくてもアドレス自体短いので、ブルートアタックかけられたら数百回でHitしちゃうんだけどね(^^;;;
あー面倒くさい。



---------- キリトリ -----------

で、捜査の結果(?)少しヒントが浮かんできました。
姉が友人から送られてきた“hi5”というSNSの招待メールをもらい、申し込んだ際にhotmailのアドレス帳をインポートできると勘違いして、そのサービスにユーザーIDとPasswordを送信してしまっていたんですね。それが2006年6月5日のこと。

そして今日、親のPCや携帯のアドレスにも同様のSPAMが届いていることがわかりましたので、アドレスの入手元はソコに違いないと思われます。

“hi5”はどうやら米国の会社が運営しているみたいですが、スパムの発信元はフランスやイタリアの会社がプールしている動的IPアドレスから発信されていました。


Registrant:
Sona Networks
455 Market Street
Suite 910
San Francisco, CA 94105
US

Domain Name: HI5.COM

Administrative Contact, Technical Contact:
Garg, Akash hostmaster@hi5.com
Sona Networks
455 Market Street
Suite 910
San Francisco, CA 94105
US
415-404-6094

問題は、単なるSNSサービスをやっている会社に、IDとPassを渡したらそれがSPAMに繋がった事。
やはりメールのアドレスが、いや、もしかしたらhotmailのアカウント情報ごと売りに出されているのかもしれないと思うと、気が気じゃない。

もう一点、不思議な点があって、大元になった姉のhotmailアカウントにはSpamは届いていないこと。
これを考えると、やはりアドレス帳の情報がどこかで流出したとしか考えられないな。。。

もちろん、IDやPassを第三者に知らせること自体がそもそもNGといえばそうなんだけど、今回のようにサービスを便利に利用できるなら・・・というのもわからなくも無い。

Yahoo!Auctionなどにクレジットカード番号を教えるのとあまり変わらないか、もっと簡単な気持ちで送信してしまったんだろうね。姉は十分反省しているし、事の重大さも理解したのであえてキツく叱りはしなかったけど、きっとこの程度のことなんでもないと思っている人も少なくないだろうな。

皆さんも見知らぬSNSの誘いには要注意!

あ、mixiに誘ってもSignInしてくれない方も要注意w

Posted by いっしー at 21:33 | Comments [3] | Trackbacks [0]

2006年07月18日

●たまには写真でもいかがでしょう

雨上がりの田んぼ
↑壁紙にどうぞ↑
一眼レフのデジカメ『Pentax *istDS』を使っています。1年ほど前にレンズセットで6万円程度で買ったのですが、価格からは信じられないくらいの写りをしてくれます。 この写真も、標準で付いてきた安物ズームレンズで撮ったのですが、自分で撮っておきながらちょっと感動しました。

本当はウン十万円もするカメラが欲しいけど、とりあえずツナギに買ったカメラでこんなに満足するとは...
費用対効果考えるとすごいかも。腕が無いのは置いておいてw、数倍の価格のカメラ買っても、数倍感動する写真は撮れそうもないし。とりあえずしばらくはコイツで腕を磨くとしますかね。

しかし、最近発売された手振れ補正付きのモデルも魅力的。しかし、ペンタプリズムじゃなくてミラーなのが惜しいな。プリズムであの価格なら即買いしたかもしれないと言う攻めの価格。
1千万画素クラスのハイエンド機になると、価格で買えないだろうしね。むぅ、悩む~w

↓これが63,800円だなんて安い。買っちゃいそうだよ...(;・∀・)
ペンタックス デジタル一眼レフカメラ K100D ボディ いまなら10000円キャッシュバック!


Posted by いっしー at 01:00 | Trackbacks [0]

2006年07月06日

●Blogエンジンについて

Blogを公開して一ヶ月。
だいぶトラックバックスパムが増えてきました。
そこで思うのですが、メールのアドレスを晒していれば、SPAMの標的になるのはもはや周知の事実でしょう。それなのに、トラックバックのURLを晒しまくっているBlogっていうシステムはずいぶん荒削りですね。


そもそもBlogをはじめるときに、Blogエンジンの選定から入ったのですが、初めは無難に行こうと思いMovableTypeを使用しています。

そこで驚いたのが、写真をUPしようとしたら、ブラウザからファイルを選んでUPされるけど、一度に一つしかあげられないし、タグは自分で貼り付けなければならないということ!
おまけに、サーバーにあげたファイルの一覧も見れなければ、消去も出来ないなんて・・・

InterWovenのLiveSiteのデモなんか見てしまったりすると、そのレベルの差に愕然としてしまうわけですよ。
あっちは完全なWYSIWYGでマウスオペレーションだモノ。ドラッグしてオブジェクトを移動できたり。
それなのに、テンプレートの組み込みなんて、こりゃープログラムのいろは程度も知らない人には相当難しいんじゃないかな。
こんな不完全で出来損ないのプログラムを、20~30代の女性がみんな使っているのか???
なんだ、いつの間にか一般人もHTMLタグ書けるようになってきてるのか。
日本のITリテラシーもずいぶん進化したもんだなぁ。。。


と、思ったら、サービスで提供しているものはもっとよく出来ているのね。
あ、はい、そうーでしたか。
なるほど、mixiだったら使えるのはわかるけど、さすがに素のMovableTypeは一般人には難しいよね。
と、思っていた矢先にトラックバックスパム攻撃ですよ。
まだぜんぜんページビューも無いと言うのになんなんだ?


SPAMメール送信業者がメールアドレスを集めるプログラムでWeb中を検索しているように、トラックバックスパム業者も、トラックバック先URLを収集しているんだろうね。いや、確かにさ、そのままコピペでトラックバック欄に入れられるのは便利だけどさ、SPAMに利用されるのわかってて対策を採らないのはあほだろ。
たとえばアドレスのどこかの文字を画像に変換しちゃうとかさ。
トラックバックURLを表示するのに、例の歪んだ文字画像で、入力を促すとか、そのくらいの仕組みがあってもいいんじゃないかな?


とりあえずMovableTypeのプラグインに用意されていたSPAM判別のロジックで、どこまで判別できるか、設定を変えてみた。
それでもタカが知れているとは思うが。


まぁそのうちエンジン自体を変えようかな。
使いづらいし、他にもいいものがありそうだしね。
ま、しばらくは様子見です。

Posted by いっしー at 07:35 | Comments [2] | Trackbacks [0]

2006年07月03日

●Alfa156TSに『e-nenpi』装着!

【即納・送料無料】お手ごろ価格の高精度燃費計PIVOT 『e-nenpi(イーネンピ)』好評発売中! ...
ついに愛車のアルファロメオ156TSに「e-nenpi」を装着しました!
マルチ燃費計[e-nenpi] FCM
“ついに”と書いたのは、購入後一ヶ月も経ってからの装着だったから…(^^; いやーーー。購入までは結構悩みました。
このe-nenpiを知る前は「燃費マネージャー」という別の製品を知って、メーカーに問い合わせまでしましたが、そちらの製品は点検コネクタが必要とのことで、ガイシャは全滅らしい。 その後、e-nenpiを知って、楽天で購入したけれど、お店の担当の方が備考欄に記入した車名を見てわざわざ連絡してくれたのでした。

メーカーの出している対応車種にはもちろん載っているはずも無く、それでもメーカーに資料を送って対応の可否を判断してくれるというので、ゴニョゴニョして手に入れたサービスマニュアル(CD-ROM)から、該当しそうな画像をメールしてみた。
しかし、配線図と端子の信号リストだけでは判断できず、恐らく電圧やパルス等のもっと詳細なデータが必要とのことでした。
そういうわけで結局は対応可否が判らなかったけど、最悪の場合には親の車にでも付ければいいやと思いつつ、正式オーダーしてしまいました。

Photo1Photo1Photo1

取り付けの工程は別途レポートしたいと思います。

設定の方法だけ、メモ代わりに書いて置こうっと。

【1】車速パルスチェック
取り付け後、始めに車速パルスをチェックするために30km/h走行時のパルスを読み込み、その車が何パルスなのかを調べます。

・キーOFF状態から(SET)ボタンを3秒押す→電源入る
・(SET)ボタンを押し、[CHEC]表示にし、(MODE)を押す
・5秒以内にエンジンを始動し、走行開始→30km/h時の表示を見る
・[P 4]などという表示が出るらしい
・停止後キーをOFF→ONし、(SET)ボタンを3秒押す→電源入る
・(SET)ボタンを押し、[PULS]表示にし、(MODE)を押す
・(SET)(MODE)でUP,Downして設定
・5秒間操作しないと点滅するので、(SET)ボタンで確定
・キーをOFF

【2】給油量入力
他にも簡易的な燃費入力方式もあるが、給油量の方が正確に出るらしいので、是非これを実行したいと思う。

・満タンに給油
・キーOFF状態から(SET)ボタンを3秒押す→電源入る
・(SET)ボタンを押し、[Strt]表示にし、(MODE)を押す→yes表示
・5秒間操作しないと点滅するので、(SET)ボタンで確定
・走行開始
 ~~~
・出来るだけタンクが空になるまで走行し、再び満タンに給油
・キーOFF状態から(SET)ボタンを3秒押す→電源入る
・(SET)ボタンを押し、[FUEL]表示にし、(MODE)を押す
・(SET)(MODE)でUP,Downして設定→0.1L単位で設定
・5秒間操作しないと点滅するので、(SET)ボタンで確定
・走行開始


以上の工程によって、高精度な燃費表示が可能になるとのことです。
しかし、取り付け後、インジェクタの信号は拾っているようで、アイドリングの使用燃料は表示したものの、まだ車を動かしていないので、パルスが正常に拾えるかがわからん。。。
これでパルスチェックでNGだったらネタとしてもつまらないよなぁ。
でもアゼストのナビは正常に動いているからたぶん大丈夫!o(^-^)o


#初トラバさせていただいたサイト様、よろしくお願いします。
S店長のカー用品ブログ pivot マルチ燃費計 e-nenpi
Evening Sky Engine 【クルマポータル情報ブログ(国産・輸入車 BMW)】 【瞬間燃費計】

Posted by いっしー at 22:38 | Comments [2]