自宅のMovableTypeは、トラックバックSPAMが沢山送られてくる。 MTには、SPAM判定機能がついていて表には出てこないけど、 管理画面にはSPAM判定されたエロサイト誘導ネタが多い。 もともと自分の日記にトラックバックしてくる人も、ほとんどいない。 ということで、履歴を確認してみたら、

# grep /var/log/apache2/access.log | grep mt-tb.cgi \
| awk '{print $1}' | sort -rn | uniq -c | sort -rn | head
5115 74.86.238.186
1569 206.51.226.198
589 208.85.242.212
562 208.43.255.125
465 65.60.37.194

ということで、トップ1はかなり悪質。ということで、拒否リストをちょいと作ってみた。

(( /etc/apache2/conf.d/movabletype-opensource-anti-spam ))
<Directory /usr/lib/cgi-bin/movabletype>
<Files mt-tb.cgi>
Deny from xanhlacay.info
Deny from 0arab.com
Deny from mycohost.net
Deny from grcworldwide.com
Deny from vectro.com
Deny from kundenserver.de
</Files>
</Directory>

迷惑メールに届いた内容に応じて、効果のありそうな procmail レシピを列記する。

# Received: SPK96 とか SPK97.localdomain で来る迷惑メール対策
:0
* ^Received:.*by.*SPK[0-9][0-9](|\.localdomain).*unknown
* ^X-Spam-Level:.*\*\*\*
/dev/null
# SubjectやFromのMIMEコーディングのkoi8-r(ロシア文字)とかgb2312(中国文字)
:0
* ^X-Spam-Status: Yes
* ^(From|Subject):.*=\?(koi8-r|gb2312)\?
/dev/null
# 時計の狂ったBOT-PCから、(time_t)MAX_INT の日付のSPAM
:0
* ^X-Spam-Level:.*\*\*\*
* ^Date:.*Jan 2038
/dev/null

国ドメインが".la"ってどこだ？SPAMレシピに入れたけど、初めてみる国だなぁ…、 お、「ラオス」か…

emobileの Pocket Wifi(D25HW)のファームウェアアップデートが発表された。 さっそく適用。アップデートで購入時設定に戻ってしまうので、 設定のバックアップ作業を行ってから、Windows用のアップデートプログラムを実行する。 USB接続のPocket Wifiを見つけられず、再試行を何度かやったら更新作業が完了。 購入時初期化がかかったので、マニュアルと一緒に保存していた初期値WEP=Password にてバックアップしておいた設定を復帰。

Wifi設定や管理者設定ぐらいは、更新で元に戻るのは避けてほしいなぁ… マニュアル見つけ出すまで手間がかかったぞぃ…

Twitterが、認証方式に今まではBASIC認証を使っていたけど、 セキュリティの問題のため、7/1よりBASIC認証が使えなくなるみたい。

自宅サイトで確認すると、Twitterサマリを日記に上げるスクリプトや、メールからつぶやくスクリプト、 @EchizenBotと、ことごとくBASIC認証になっていた。 ということで、ひとまず OAuth 認証対応を行った。 下記の記事などがNet::Twitter で OAuth を使うために参考になった。

• Net::TwitterでOAuthしてみるテスト

認証を対応させるのは、なんとかなるけど、自分のTweetへのreplyのための RSS フィードの 取得では、それのためにプログラム全体を書き換えるのは手間と思われた。 このため、下記の記事を参考に、OAuthを使って localhost にだけアクセス許可を与えた RSSフィード取得専用のCGIを作った。といってもほぼ、記事のPerlそのままだけど。

• Net::OAuth を使って Twitter からフィードを取得

# ということで、ひとまず無事に7/1のOAuth対応を乗り越えられるだろう。
# それにしても、OAuthのサイトのBeginner's Guide の絵が怪しすぎる…

職場のメールサーバが、新しいマシンに移行で、新しい接続方法の通知が来た。 これをみると、サーバのホスト名が、salvia から、acacia になったようだ。 職場のサーバは、自分が担当していた時に『大学の所属研でのサーバ名の習慣』 にならって、丹南にあることだし azalea と daisy と名づけたのが、始まりなんだけど、 今度はアカシアか…. 地域に関係しそうな花の名前は、出尽くしてるもんな…

ホスト名が花シリーズは、京大のsakuraサーバを習って、所属研究室のボスが「菊雄」 だったし、『kiku ちゃん』を使っていたのが元だったりする。