複数の脱原発等を行う市民団体へサイバー攻撃が行われたと朝日新聞が報じました。最近よく見られるパスワードの使いまわしを狙ったリスト型攻撃やHPの改ざんとは異なる攻撃であったため、報道情報を元にまとめてみたいと思います。 １．DoS攻撃の特徴 今回行われたDoS攻撃をまとめると次の様な特徴があります。 ※自動送信プログラムの使用は推測。 (1) メールボムによるDoS攻撃 DoS攻撃には「メールボム」が使われたことが報じられています。これは攻撃対象のメールアドレスに対して一斉にメールを送ることで、攻撃対象の処理能力を溢れさせる・低下させることを通じ攻撃対象のサービスや業務停止を目的とするものです。メールサーバーを個人規模のシステムで運用している場合、今回の様なDoS攻撃を受けた時に性能頼りで捌くことも難しく、影響を受けることも考えらえます。 (2) メール送信にメルマガ登録や問合せフォームを悪

「最近更新されたブログ」を開くと、スパムブログに悪用されているのが増えているのが一目瞭然。 hateblo.jpドメイン自体がスパム発信基地と見なされてGoogleの評価が下がるので、ユーザのためを思うならとっとと対処すべき。 追記(4/19) 英文スパムが目立つのは、やはりはてなブログがメニューを英語化したのが大きなきっかけなのだろう。サービスを英語化するだけで市場は10倍以上にふくらむ（6位と7位の差に注目）。はてなが英語化によって大幅な増収をもくろんでいることがよく分かる。しかし、となればスパム業者の入りこむ件数も10倍になるはずだ。しかも英語圏の一般ユーザがわざわざ日本のサービスを選ぶ理由はとくにないので、スパム業者にあたる確率はさらに数倍にのぼるものと推測できる。 はてなは英語化によってスパム業者の標的になることを想定してないんじゃないか。Gmailは１人でいくつものアカウントを

本日、はてなブログに、はてなIDを指定してコメントを拒否する機能を追加しました。スパムや不快なコメントを書き込むユーザーが、コメントを書き込めなくなります。 コメント拒否ユーザーは、新設した「コメント拒否ユーザー」ページでIDを追加したり、一覧を確認したり、拒否を解除したりできます。複数のブログを開設している場合は、全ブログで共通の設定になります。どうぞご利用ください。 コメント拒否ユーザーを指定する コメント拒否ユーザーは「コメント拒否ユーザー」ページだけでなく、実際に書き込まれたコメントから手軽に追加することもできます。 コメント欄からコメント拒否を設定する ブログページのコメント欄では、コメントにマウスオーバーすると右上に表示される × マークで、スパムや不快なコメントを削除することができます。 この機能の確認画面で、新たに追加された「今後、このユーザからのコメントを拒否する」をチェ

本日、はてなブログのコメント管理機能を強化し、スパムや不快なコメントを書き込むゲストユーザーを、接続元のIPアドレスをもとに拒否できるようにしました。 コメント管理に関しては、約2カ月前に「コメント拒否ユーザー」ページをリリースし、ユーザーのはてなIDを指定できるようになっています。今回、はてなユーザー以外のゲストコメントに対しても、接続元のIPアドレスを指定できるよう機能追加を行いました。どうぞご利用ください。 「コメント拒否ユーザー」として、はてなIDとIPアドレスを指定できる ゲストのコメントを拒否するには 改善した「コメント拒否ユーザー」ページでは、コメント拒否したいユーザーのはてなID、またはゲストコメント時の接続元IPアドレスを追加、確認、解除できます。はてなIDとIPアドレスは、登録時に自動判別されます。 ゲストユーザーがコメントを投稿したときには、「コメント一覧」ページに接

昨日のエントリー 言っちゃうよ。無料化されるYahoo!ショッピングはこう使え に、いま話題の楽天で優勝セールした時に抹茶シュークリームの価格を12000円にスーパー値上げして77％オフを「偽装」したショップの話を書いた。元になったのはこの楽天の記者会見で 楽天・三木谷社長が陳謝「ルール甘かった」 記者会見を見ると元値を上げて77％オフを偽装したうち、３社は実は楽天に事前審査を上げていて、楽天側のチェックミスということでおとがめ無しになったと言っておりました。抹茶シュークリームの販売店は取材の音声がかぶり「偽装なんてとんでもない。掲載ミスをしただけ」と言ってまして、この報道見る限り「ああ、計算に疎い店舗がミスをしてそれを楽天がスルーしたんだな」と思い込んでおりました。楽天側もこのシュークリームの扱いが初めてだったので確認できなかったといっておりました。 んで、当初↑のエントリーには「楽天の