…SHA 楽天 任天堂 日本ロジスティクス アクセス確認 impsbl.hatenablog.jpしばらく前から、referrerに"www.aocr.org"を記録するアクセスを確認していた。アクセス元が南米、スリランカ、ハンガリーと多岐に渡っているのが怪しいと感じていた。調べてみると、ByteDanceによる不審アクセスが報告されていた。*1そもそも後ろめたさを自覚しているからこそ、referrerを偽るのだろう。 早速、対策することにした。 *1:tin.computer

暑さがすべてを台無しにする。 アクセス確認 アクセス確認 impsbl.hatenablog.jp不審アクセスを確認した。午後から夜まで、アクセスを繰り返していた。 これまでと特徴が異なっているのは、URLごとにtimezoneをローテーションで切り替えてくることだ。環境設定も一般的なものなので、検閲の条件を再定義する必要がある。

…enablog.jp不審アクセスよりも、正常なアクセスがリダイレクトされるケースが、目に見えて増えている。加えて、そのようなユーザーが、リダイレクト先で適切に振る舞うことができず、結果として、目的のページを参照できないでいる。今後の施策として考えられるアイデアは、アイデア１：アクセス集計サービス向けonErrorのリダイレクト廃止 リダイレクト処理の分岐を変更 必須スクリプトのリダイレクトは残す 通知は今まで通りに機能する アイデア２：全てのonErrorのリダイレクト廃止 …

年末の不審アクセス対策以来、JavaScriptに触り続けている。書き方が古い、とGoogle Geminiに指摘され、ES6以降の知識を補う程度の意識で、JavaScriptの書籍を読み始め*1、すっかり没頭してしまった。プログラミング言語を学ぶ際に、よくやることの一つが、以前、別の言語で書いた処理を、新しい言語で書いてみることだ。 今回のJavaScript再訪で意外に感じたのがオブジェクト指向だった。JavaScriptのオブジェクト指向は、プロトタイプベース*2と呼ば…

このページを不審アクセスのredirect先に指定した。 あなたが参照したかったページへのリンクも併記している。 Redirect Destination for Suspicious Access／不審アクセスの転送先 Logs of suspicious access to this blog／このブログへの不審アクセスの記録 Redirect Destination for Suspicious Access／不審アクセスの転送先 Please read followi…

…nablog.jp 不審アクセス対策を実施してから2か月が経とうとしている。その間、総アクセス数は減少したのだが、セッション時間が増加している。要は、不審アクセスの様な、短時間で離脱するユーザーがカウントされなくなり、記事の内容に関心のある訪問者の割合が増加したのだ。これは投稿の励みとなる数値だ。 「いいね」やブックマーク数の様に、単にボタンが押された回数ではなく、実際に表示され続け、読まれている時間であり、エンゲージメントの上昇を表している。真に、役立っている実感の伴う数値…

年末の不審アクセス対策以来、JavaScriptに触り続けている。書き方が古い、とGoogle Geminiに指摘され、ES6以降の知識を補う程度の意識で、JavaScriptの書籍を読み始め*1、すっかり没頭してしまった。プログラミング言語を学ぶ際に、よくやることの一つが、以前、別の言語で書いた処理を、新しい言語で書いてみることだ。 今回のJavaScript再訪で関心を引かれたことの一つが、 アロー関数、匿名関数 クロージャ と言った、関数型プログラミング的な機能だった。…

年末の不審アクセス対策以来、JavaScriptに触り続けている。書き方が古い、とGoogle Geminiに指摘され、ES6以降の知識を補う程度の意識で、JavaScriptの書籍を読み始め*1、すっかり没頭してしまった。プログラミング言語を学ぶ際に、よくやることの一つが、以前、別の言語で書いた処理を、新しい言語で書いてみることだ。 今回のJavaScript再訪で関心を引かれたことの一つが、 アロー関数、匿名関数 クロージャ と言った、関数型プログラミング的な機能だった。…

…nablog.jp 不審アクセス対策以後、総アクセス数が減少しているのだが、不審アクセス自体も減少している。 不審アクセス対策に巻き込まれている一般ユーザーに対しての対策を考えなければいけない。 JavaScript本格入門 impsbl.hatenablog.jp正規表現オブジェクトの特性に混乱させられた。どうやら、巨大なテキストに対しての適合を検証するのが本来の用途らしい。そのため、一度、正規表現を適用したときの文字位置を記憶しており、次の実行では、その次の文字位置から再…

…ablog.jpまた不審アクセス対策が解析されている。通知処理が動き出すことに気づかず、ローカルで動作させた結果が、私に通知されてしまう。"dna-aludra"と言うユーザー名だ。 JavaScript本格入門 impsbl.hatenablog.jpまだ読みかけの『これから学ぶJavaScript』を置いて、『JavaScript本格入門』を読み始めた。 『これから学ぶ～』よりも先に出版された書籍だが、読む順番は後のにするのが正解かもしれない。先に『これから学ぶ～』に目を…

…接アクセスの3/4が不審アクセスということになる。 実際には、ClaudFlareで補足できていない件数、リダイレクトが機能していないケースもあるはずなので、実際の件数はもっと多いのだろうが、割合としてはこれくらいなのだろう。アクセス集計サービスに捕捉されたからと言って、個人が追跡されたり、特定されるわけでもなく、個人情報が盗まれるわけでもないのに、なぜこれほどまでにブロックされているのか疑問だ。 恐らく、ほとんどのユーザーは、自分が何をブロックしているのか意識もせず、与えら…

…始めた。先月末からの不審アクセス対策*1に伴い、日頃、触れる機会が多いため、馴染みのある話題でもあるから読み進めやすい。一日で、半分以上を読み進めることができた。無名関数、オブジェクト指向など、今まで知っていたJavaScriptとは違う世界がある。 エディタよりもIDEで書きたくなり、WebStorm*2をインストールした。 JavaScriptが楽しくなってきた。これから学ぶJavaScript作者:齊藤 新三,山田 祥寛インプレスAmazon *1:impsbl.hat…

このページを不審アクセスのredirect先に指定した。 あなたが参照したかったページへのリンクも併記している。 Redirect Destination for Suspicious Access／不審アクセスの転送先 Logs of suspicious access to this blog／このブログへの不審アクセスの記録 Redirect Destination for Suspicious Access／不審アクセスの転送先 Please read followi…

…ティ機能によっては、不審アクセス対策が完全に無効化されている。例えばiCloud+*1では、アクセス集計サービスだけでなく、そのほかのスクリプトも無効化されているようだ。 Apple社の端末であれば、設定次第ではiCloud+を用いずとも無効化できる可能性もある。特にiPhoneの場合、ブラウザを限定しなければublock originは機能しないため、何らかの広告ブロック機能が働いている可能性もある。 実際、通知が届く場合と、届かない場合がある。両者の違いが分からないので、…

結局、不審アクセス対策で丸一日、費やしてしまった。 アクセス確認 アクセス確認 impsbl.hatenablog.jp不審アクセス対策は、アクセス集計サービスをブロックしているユーザーを巻き込んでいる。それは承知の上での実装だったのだが、転送状況を確認していると、彼らは簡単に立ち去ってしまうのだ。基本的に、自動実行の機械相手の対策であり、目視確認しているユーザーは、説明文を読んで対応できるだろう、期待していたのだが甘かった。1週間のアクセス集計サービスが、直接アクセスしてい…

三度、不審アクセス対策。 アクセス確認 アクセス確認 impsbl.hatenablog.jp不審アクセス対策をテストしていて気付いたのは、Firefox FocusやBraveは、トラッキング対策の一環として、デフォルトでアクセス集計サービスをブロックしていることだ。 先週、集計サービスをブロックしているアクセスの多さに驚かされたが、その一因はここにあるのかもしれない。一方、なぜか不審アクセスを疑う接続は、なぜかStatcounterをブロックしていることが多い。このような…

…わけでもなく、 また不審アクセス対策に没頭してしまった。 アクセス確認 Discordへ通知を投稿する アクセス確認 impsbl.hatenablog.jp Discordへ通知を投稿する impsbl.hatenablog.jpボットやクローラが、特に目的に後ろめたさを意識しているものは、アクセス先に詳細が知られるのを嫌がるのだろう。一般ユーザーが広告をブロックするように、アクセス集計サービスをブロックしているものが多い。 今回痛感させられたのは、アクセス集計サービスをブ…

再び、不審アクセス対策。 アクセス確認 Discordへ通知を投稿する アクセス確認 impsbl.hatenablog.jp Discordへ通知を投稿する impsbl.hatenablog.jp同じセッションにも関わらず、こちらの仕掛けからの出力、さらにはアクセス集計サービス間でも記録が食い違うことがある。 比較を徹底できるよう、アクセス集計サービスをブロックしているセッションもリダイレクトすることにした。そして驚かされたのが、集計サービスをブロックしているアクセスの多…

…から、このブログへの不審アクセスが急増し、それが夜を徹して続いていた。三箇日は、その対策に没頭し、特定条件に合致するアクセスはリダイレクトさせる処理を実装した。 impsbl.hatenablog.jp impsbl.hatenablog.jp リダイレクトが奏功しているが確認できたので、リダイレクト先を特設セクションからローカルホストへ変更した。つまりアクセス元のホストへ追い返すのだ。それ以降、アクセス集計サービスに不審アクセスが記録されることもなくなった… なくなったのだ…

…トールし、常時稼働させておく。外出先からtailscale PCに接続すれば、ラジオや動画など、地域限定のコンテンツにも遠隔地からアクセスできるのだという。 tailscale.com Cloudflare入れたのに75%素通りだった話 ー 攻撃者も学習する zenn.devClaudflareを導入しても、サーバーのIPアドレス宛に直接アクセスしてくる、という話題。 Cloudflareを導入しても、結局、不審アクセス対策は外せない。impsbl.hatenablog.jp

…dへ通知を投稿する 不審アクセスのリダイレクトが機能しているか、リアルタイムに確認したくなってきた。利用できるのはブログに埋め込んだJavaScriptのみ。はてなブログなので、サーバーにログを記録することはできず、アクセス集計サービスに特別な記録を残すこともできない。 Google Analyticsに記録することはできるらしいのだが、アクセス元がGoogle Analyticsをブロックしている可能性がある。DiscordやSlackに投稿する、という方法があるらしい。特…

…いう影響もあってか、不審アクセス対策を施して以来、アクセス集計サービスを確認すると、海外からのアクセスが激減したように見える。本来、ほぼすべてのアクセスが検索サイトからの流入であり、一部、ブックマークなどからのアクセスがあるにせよ、no referrerとなるアクセスは少数派なのだ。日本、海外に関わらず、それらが急増し、しかも連続したアクセスが記録されれば、警戒するのは当然だ。そして、あまりにno referrerのアクセスが激減したものだから、今度は、日本からのno ref…

不審アクセス対策に没頭した三箇日だった。 アクセス確認 JavaScript JavaScript関数の記述スタイルと実行順序の厳格化 即時実行関数 アクセス確認 impsbl.hatenablog.jp対策以降、不審アクセスはほとんど姿を見せない。Google Analyticsが、リダイレクト先のURLを示すことはあるものの、他の集計サービスでは反応無しのことが多い。 Google Analyticsなどのアクセス集計サービスは、ボットとみなした接続について無視することが…

再び、不審アクセス。 アクセス確認 アクセス確認 impsbl.hatenablog.jp 不審アクセスが再開された。今回はカレンダー的な日付を頼りにURLを総当たりするのではなく、個別のカテゴリを狙って、断続的にアクセスしていた。 00:51~01:38 02:21~02:33 03:37 06:13~06:15 これらのアクセスを確認すると、特徴的なことが分かった。まず、前回でも察していいたことだが、複数の国、アクセス環境から接続されているものの、実行者は共通だ。中国人、…

…大晦日は、ブログへの不審アクセス対策。 このページを不審アクセスのredirect先に指定した。 機動戦士ガンダム ククルス・ドアンの島 アクセス確認 このブログへの不審アクセスの記録／Logs of suspicious access to this blog 不審アクセスのredirect先／Redirect Destination for Suspicious Access 機動戦士ガンダム ククルス・ドアンの島 youtu.beAmazon Prime特典で鑑賞した。…

…ossible」への不審アクセス ベンチマーク 指数 海外 中国、インド、ブラジル 個別 ヤクルト PKSHA 楽天 任天堂 日本ロジスティクス 今日の缶ビール GOOD ALE アクセス確認 impsbl.hatenablog.jp 「GPU無し、RAM=8GBのRAG - LM Studioの場合、AnythingLLMの場合 - Technically Impossible」への不審アクセス いつもの中国、シンガポールからのアクセスとは異なり、大阪からのアクセスだった。…

…ぶりに、わかりやすい不審アクセスを確認 アクセス確認 「Androidアプリケーション（apkファイル）の中身を調べる」への不審アクセス 靴のクリーニング アクセス確認 impsbl.hatenablog.jp 「Androidアプリケーション（apkファイル）の中身を調べる」への不審アクセス impsbl.hatenablog.jp午後2時19分から約13分間、件のページへ300回ものアクセスが記録されていた。それはAndroid端末からのアクセスで、約50分前にWindo…

…日早朝に、USからの不審アクセスが記録されている。 ベンチマーク impsbl.hatenablog.jp前日比順年初来順 ポートフォリオ 1.03% 106.52 日経平均 1.00% 94.08 ひふみ投信 0.66% 98.87 TOPIX 0.60% 98.81 さわかみ 0.38% 95.00 ひふみらいと 0.02% 93.38 日興・海外新興国 -0.19% 98.58 大和・グローバルREIT -0.57% 90.58 eMAXIS Slimオルカン -1.0…

…ター・センターからの不審アクセスを確認した。*1２~８秒間隔のアクセスはスクレイピングを疑うが、Android端末を利用している。 データセンターを運営している企業なので、Samsung端末は偽装かもしれない。 ベンチマーク impsbl.hatenablog.jp前日比順年初来順 日経平均 1.13% 91.37 大和・グローバルREIT 1.09% 90.81 さわかみ 0.96% 93.09 ひふみワールド 0.90% 85.00 日興・海外新興国 0.86% 93.5…

…ジークアクス）第3話 アクセス確認 impsbl.hatenablog.jp 新たな不審アクセスをキャッチした。石川コンピューター・センターというのは、この会社のことだ。www.icc.co.jpリファラーなしのダイレクトアクセスで、接続端末はSamsung製スマートフォンかタブレットだ。ブックマークからのアクセスか、スクレイピングだろうが、参照先が分からないのが怪しい。 機動戦士Gundam GQuuuuuuX（ジークアクス）第3話 impsbl.hatenablog.jp