10/05/19 01:14:08 dzPQvWGG
深夜先生のセキュリティ講座
深夜＠samurai20.jpさんの日記 （全員に公開）
2010年05月18日19:24
サーバーのセキュリティに関して。その２
ここからはFJについて。
そのためFJも、違法な書き込みがあれば、警察にアクセスしたログを提出します。当然ですね（法律ですから）
他、当社の判断の場合もありますけど、例えば公認アカウントからの問合せなど、必要があれば臨機応変に動けるようふくみはもたせます。
「ふくみ」をもたせて、幅を持たせておくのは自衛策としてよくある方法です。
ここからば特殊なのですが、FJのサーバーは専用サーバーと言って、容量の相当に大きいものです。なので量に物を言わせて、「全部バックアップ」をとっています。いつ誰がどのように、どこからアクセスしたか。
これは一生保存します。多くのサービスの場合、一定期間で削除してしまいます。データも重たくなれば、大きなサーバーが必要になってしまい「容量も無料ではない」からです。
ですがFJは、ずっと残しますよ。
見た目上、削除できたとしても、違法な書き込みやおかしなアクセス。そのログは、サーバー本体だけではなく、物理的にもダンプ（サーバーからのDL）してます。そして厳重に保管しています。
残している履歴って、FJのURLを「踏んだだけ」でも、その履歴すらも残しています。
もちろん一般の方にはあまり関係ありません。例えば、某党の方や外国からのアクセスは気になりますからね。
サーバー本体にダメージを与えたとしても、現実でのデータ・バックアップが残る。
だから、この場所では「特に変なことはできないよ」という状態を作っています。ぶっちゃけ仕組みがわかっている人は、URLすら踏みたくないでしょう。
そこまで厳重にやることで、「保守に偏向」したサービスが提供できるのだと思っています。
181:名無しかましてよかですか？
10/05/19 01:19:18 dzPQvWGG
追伸
「専用サーバーって何？」って質問があったので、こちらでも回答を。
一般にHPをつくる場合などは、共用サーバーという（イメージで言えばマンションの一室を借りる感じ？）ものを使います。安いかわりに制限が強いです。借家だと壁紙とか、変えるに変えれないのに似ていますね。
専用サーバーとは、マンション一棟まるごと借りるようなサービスです。マンション一棟を借りて、中にいろいろ入っています。SNS－FJだけではなく、作りかけて放置していますがwikiとかも。。。あとはFJ専用のブログなんかも入ってます。
専用サーバーが何か、というのはまた今度詳しく書いてみたいと思います。
これがセキュリティと、FJ、そしてそれを取りまく法律です。
窓口は、もちろん企業。通し方は、総務省のA4の紙です。（個人の場合は住民票、法人の場合は登記簿なども一緒に提出してもらいます）
182:名無しかましてよかですか？
10/05/19 01:26:10 dzPQvWGG
深夜＠samurai20.jpさんの日記 （全員に公開）
2010年05月18日21:36
サーバーのセキュリティに関して。その３
【サーバーのセキュリティに関して。その１】で書いてある、whois情報の晒し、とはこういう内容になっています。
↓PCだけからしか見れないかもですが↓
URLﾘﾝｸ(twitter.com)
[sazanka]200.48.235.15 Block. URLﾘﾝｸ(whois.ansi.co.jp)
whois情報の晒し
URLﾘﾝｸ(whois.ansi.co.jp)
NameServerから国、都市、だーーいたいわかっちゃいます。
入れてるのは、銀行にも使われるソフトなので。
自動ブロックするだけじゃなくて、えんえんと晒し続けていますｗ
きっちり統計とってたりなんかしています。
で、誰が何やってるか筒抜けだったりします。
「ここまでできるんですよ？」って書くことで、いたずらが減ればいんですけどね。SSHでアタックかけて来た方の「公開情報」を晒すこと、特に悪いこととは思っておりません。
それは情弱の言うことですから。
悪いことしようとして「知らなかった」は通用しないと思います。
これは、辿れば（違法性があった場合）個人まで（つまりご自宅まで）辿りつけてしまう情報です。ツイッターという外部サービスにて、全世界に晒し続けます。
いまはFJのアカウントでやっていませんが、やがてFJのアカウントに移します。
183:名無しかましてよかですか？
10/05/19 01:27:54 dzPQvWGG
気になっているのは、【サーバーのセキュリティに関して。その１】を見てもらえばわかると思うのですが、このような攻撃、アタックが増加傾向にあるということです。
↑アタックの方法によってはそれ自体が違法です↑
ここからは推論ですが
インターネットはすでに自由などではなく、やはり資本をもったところが強いのかな、と。
例えばyahooさんなどは、実態はソフトバンクさんです（有名な話ですいません）し、つまり社長は孫さんです。元は外国人です。
民団に都合が悪いのであれば、削除する都合もあるかもですね。
ネットユーザーが、いかに「俺たちの権利！！」と声高に叫んでも、それはなくなるかも知れません。インフラを作るのにはお金がかかるのです。インフラは、企業のものです。
都合が悪くなれば、削除されてしまう。FJも「国益に偏向して」と謳っておりますから、民団の勧誘とかが始まれば当然削除します。その民団の運動員の権利は、ここではないわけです。権利がない場合もあるわけです。代わりに私たちは自由ですが。
正直、お友達価格でやってもらってたり、コストパフォーマンスの良いセキュリティを装備していますが、サーバー単体ではなく、ソフトだけではなく（ソフト自体はフリーと言う例も多い）その外注費用や人件費。
正直、FJの技術料・外注費用というのもそれなりにかかっています。デザインはボランティアでして頂き、本当に頭があがらないのですが、国会議員さんの公式HPや政党HPなど、きっちりとしたデザインのとこは作成費用だけでも数百万かかることもあるとか。
そもそもその１で話したナギオスさん、設定だけでも本当に高価なものです。このような巡回システムがあること自体、会員にも伏せられていましたが、なんでもかんでも無料ではありません。
デザインからセキュリティから、何から何まで。
決して無料ではありません。そこには金銭が絡みます。
サーバーもwebインフラもタダではありません。
繰り返したのは、予算が厳しいという理由からではありません。
そうなってくると、大手のインフラというのは、やっぱり強いのだろうな、と。
184:名無しかましてよかですか？
10/05/19 01:32:32 dzPQvWGG
日に何度もFJのサーバーはアタックされており、それは上記のURLから皆さんも確認できると思いますが、FJだけではないでしょうね。。。
そう思うと、ぞっとします。
かなりやりこんでいますが、どこまでやっているかを全部公開するとセキュリティ上、意味がなくなりますから全公開はしませんが（当たり前です）セキュリティ面やサーバー費用をしつこく聞いてくる人がすごく気持ち悪いです。
FJの場合、
１）最初はPCオタクを装い、SPEC厨のふりをして、サーバーSPECを聞いてこようとしました。F5アタックへの耐性がバレるため、安全のため公開できません。
２）すると、費用面をしつこく聞いてきました。サーバー単体の費用がわかれば、どれぐらいの仕様であるか、能力がわかるからです。回答できないため、技術的な外注費用・一般例でお応えしました。
３）それでもしつこく聞いてきて、今度は収入を調べようとします。まさか全部持ち出しのつもりで運営しているとは思わないでしょうから、収入がわかれば支出がわかると思ったのでしょう。
４）それで私企業として「一般的に公開しなくていい情報」は、全て非公開にすることとしました。
プライバシーポリシーがありますから、公開はできませんが、びっくりしたことに、このやりとりって「FJのメッセージ」でやってたんですね。どうやれば、サーバーが落とせるか。
どうやれば、割れるか、壊せるか。最初、発見したとき、何が起きているのか意味がわかりませんでした。
うちのメッセージでやってるのは、少し頭が弱いのかな、と思ったのですが・・・
そのうち「私は税法関連の資格をもっている、FJの会計は違法性があると考える」と怪文書をメッセージで送り始めたり。
冬のことですが、「いやー、びっくりしました」というのが本心です。
185:名無しかましてよかですか？
10/05/19 01:36:32 dzPQvWGG
ただ、その根底には１）～４）で書いた、怪しいやりとりがあってのことです。ぶっちゃけ踊らされたんでしょうね。
そういうリテラシーの低い方、玉石混合なのがネットの怖い点、悪い面なのでしょう。
あ、一番おどろいたのは「検閲だ！！」「権利の侵害だ！！」と左翼みたいに苦情が入ったことです。
安全のため、メッセージにはフィルターをかけています。ワードは非公開ですが、特定ワードを送信したらアラートかかります。
当たり前でしょう？モバゲーですらやってるのに、政治をやるんだからついてて当然・・・。
「なんで管理者が閲覧できるんだーーーー！！」と怒りのメールが来ましたが、見れないと管理できません。
ちなみに一番狙われているのは「現実でのブランド力」のようです。議員さんに陳情しり請願を出した実績。ここから壊したいみたいですね。
とりあえずいい加減な性格も災いし、私が叩かれるのは仕方ないとしてｗ
ここから、議員さんや請願のルートに介入しようとしている痕跡を感じます。前回のラジオで木原先生が全否定してくださっていましたが、請願の紹介議員の一件、かなり悪質に偏向して流されましたしね。
請願というのは、
デモや集会、街宣を否定するわけではありませんが、実際に法的効果をもった手段です。左翼はずーーーっとしてきました。
請願をちゃんとかけていくこと、この署名数が集まること、相当に嫌みたいです。だから、粛々とやりますけどね。
請願のシステムと、FJが話しをつけた議員さんとの流れ。
ここに介入して入り込み、無効化するのが目的だと推察しています。ここらへんは想像でしかありませんが。。。
介入してどうなる？と思うかもですが、実例があります。
186:名無しかましてよかですか？
10/05/19 15:06:49 AWKjmBwP
ちょっと例を挙げます。
先日、福岡の救う会にて、拉致被害者のご家族の方とお会いしました。事務局長も創刊号を読んでくださっており、懇親会でもたくさんお話ができました。
救う会と言えば、蓮池さんの発言、右に左にで足並みを崩されたように感じます。東北のほうは半島も近いですし、日本人であっても民団などからお金をもらい、保守として組織に入り込む例はあるのだろうな、と思っています。
数時間に渡り、たくさんお話させて頂きました。救う会とのお話、いろいろいたしましたので後日、詳しく書きますね。革マルの話が多かったです。
ルートに実際に介入されてしまえば、そして中の人を動かせるようになれば、全体の混乱が生まれるという実例だと思います。
話を戻しましょう。
FJだけの話ではなく、ここまで手が込んでいます。
そして、こんだけアタックするということは、やはり「お金をもらっている」としか考えれないのです。違法スレスレですから。
一部の扇動者でしょうが、仕事してやってるんだろうな、と思うのです。漢字が苦手な、いわゆる工作員ではなくて、日本人の頭の良い人間が、です。
FJのような、まだ小さなとこでさえ、こんな感じです。
ネット全体で見れば、どこまで敵対勢力は資本を投下し、何人動員しているのか。そう考えると本当にぞっとしました。
大事なことなので、二度書きます。
ネット全体で見れば、どこまで敵対勢力は資本を投下し、何人動員しているのか。そう考えると本当にぞっとしました。
187:名無しかましてよかですか？
10/05/19 15:07:54 AWKjmBwP
どういう手で来るか。
どれぐらいの資本で来るか。
それに耐えうる保守系のサイトが、いったいいくつあるのか。
そして、それでもちゃんと日本のことを見て、心を強くもてる人間が、何人いるのか。
嘘を嘘と見抜き、怪情報を怪情報として見抜ける力が、何人にあるのか。
ネット全体への汚染、攻撃は、すでにあるでしょう。
そして、恐らくそれは、普通には見えないものです。
こういうと与太話のようですから、
そのため、ブロックの履歴を公開しようと思いました。
冗談で言ったつもりはありませんが、「保守」や「日本人」として真面目に政治の話をできる場所、本当にFJが最後の砦になるかもな、と思います。
188:名無しかましてよかですか？
10/05/19 15:09:25 AWKjmBwP
こいつ、頭おかしい・・・・・
189:名無しかましてよかですか？
10/05/20 05:17:55 qZBhPFj5
消される前に
ｽﾚﾘﾝｸ(asia板:577番)
190:名無しかましてよかですか？
10/05/20 23:52:55 AqIKS5EM
＞嘘を嘘と見抜き、怪情報を怪情報として見抜ける力が、何人にあるのか。
取り合えずＦＪ内の3900人にはその力はない、ってことは分かった。
191:名無しかましてよかですか？
10/05/22 03:02:04 pQC9IFn8
インチキ情報を指摘しているのは何人かいるわな。
ただ、厭味ったらしいというか、完全にそういうインチキを流す奴らをたぶん馬鹿ウヨ扱いしているので、
敬遠されているんだが。
俺もコメントつけづらい…
192:名無しかましてよかですか？
10/05/22 10:43:57 KBUFkiF+
mixiで猫ちゃん、なめ猫（FＪメンバーらしいが）が批判を繰り広げてるな。
193:名無しかましてよかですか？
10/05/22 13:19:09 J4sFJ6Qx
たしかになめ猫氏の言っていることは正論だと思う。
結局「インターネットで見た」程度の知識で民主などをたたいているのが多いんだけど、
何でもかんでも叩きゃいいってわけじゃあないし、叩く理由に無理があるのが結構あるんだわ。
おまえ、本当にその案件に関して、きちんと整理して考えてそれ書いてんのかって？
結局素人レベルの奴がその程度で意見云ってもあまり意味がないし、
逆に拡散拡散言っているのって、自分で検証能力のない馬鹿ウヨだからねえ。
一日10-20でも自分だけの分野を365日、徹底的に研究していけば、
一年たてばその分野の問題が見えてきて、2年くらいたてば、専門的に何かものを言える土壌ができてくるものなんだけど、
そういうことやっている奴ら少ないんだわ。
だから、馬鹿ウヨ集合体とみなされるわけで、進歩がないに、なんかその場しのぎなんだよね。
逆に、左翼はこういったことはきちんと人材を着実に、狡猾に育てているんだわ。
194:名無しかましてよかですか？
10/05/24 17:22:59 BOUocuYZ
>>193
＞たしかになめ猫氏の言っていることは正論だと思う。
『正論』で書いてるのに正論言わなかったら逆にやばいだろ
195:名無しかましてよかですか？
10/06/11 20:42:42 KqtV25OF
パブコメの意味を間違えて公の場で大恥かいたのは誰でしたっけ？
196:名無しかましてよかですか？
10/06/13 01:31:57 F12rrRoG
>>195
それ見たwww
ほかのやつにさりげなく意味教えられてるやつだろwwwww
197:名無しかましてよかですか？
10/06/13 21:06:18 olTXU0Rs
アホスｗｗｗｗ
198:名無しかましてよかですか？
10/06/13 22:32:25 DzBuKOE/
FJ産経新聞に載ったようだね。
199:名無しかましてよかですか？
10/06/14 00:25:23 kEHybc+Y
保守系市民団体SNS-FreeJapanだっけ
プロ市民乙
200:名無しかましてよかですか？
10/06/18 11:16:05 k5YSnmla
保守