ゆけッ!やっせんぼ・とよちゃん! : サイクリング日記
HASH-TAG : 不正アクセス



2026年01月03日(土) 9.0/-3.0℃

Update: 06:47:16
サイクリング
今日もサイクリングは無しでした。
今日ものんびり休みです。
昨日雪が降るかと思っていたのですが、午前中はめっちゃ晴れて暖かそうだったし、午後も曇ってはいましたが 雪は降らなかったです。 夜になって一時雨か霙が降ったみたいですが、雪にはならなかったみたいです。 ちょっと外を覗いてみた幹事では路面は今はもう乾いているみたいなので、遅い時間になったら乗れそうですね。 でも今日は乗らないです。

Update: 07:16:36
不正アクセス
どうやら私のメールアカウント(メールアドレス)がどこからか情報漏洩した(していた)みたいです。
AKB(チケットセンター) と UP-T(AKBグッズのショップ) に使っているメールアカウントを使って私のサーバーに不正アクセスがありました。 気づいたのは今朝なのですが、調べたら今までに去年の9月8日、12月29日、今年の1月1日、そして昨日の1月2日にそれぞれ1回ずつ計4回の不正アクセスがありました。 4回で済んでいるのは、私のサーバーでは fail2ban を使っていて、不正アクセスした IP は速効で ファイヤーウォールを使って BAN するようになっているからです。 このアカウントは AKB 関連にしか使っていなくて、最後に使ったのは2024年4月20日前後っぽいです。 憶えていないですが、何か買ったのかな? というか、AKB 関係で情報漏洩したってニュースありましたっけ?
ちなみに、AKB(チケットセンター) と UP-T(AKBグッズのショップ) でメールアドレスは同じものを使っていますが、パスワードは違うものを設定しています。

Update: 07:41:09
メールアドレス
私は、銀行や通販ショップ等、メールアドレスを登録する所にはすべて異なるメールアドレスを使っています。 数えたら、使わなくなって停止しているものも含めて 72個 ありました。 今現在有効にしているのはその半分程度ですかね。
パスワードも、乱数を使って生成して 全て異なるものを使っています。 なので、不正ログインなどありえません。 というか、本人でさえ管理するのが大変なんですよ。( ̄∀ ̄)
なんでそんなに多くのメールアドレスを使えるかと言うと、自分でサーバーを運営していてメールアドレスをエイリアスできるからです。 メールアドレスのエイリアスには、万が一漏洩した時に漏洩元を特定出来るように、ショップや会社の名前を含めています。 例えば、上の例では AKB という文字を入れています。 エイリアスを使っていると、今回みたいに漏洩が発覚したら速効で停止できるし、メールアドレスを他のに変えられるのでめっちゃ便利なんですよぉ。

Update: 15:36:34
今年の努力目標
一年の計は元旦にあり!と言いますね。 もう3日ですけど。( ̄○ ̄;)
はい、恒例の今年の努力目標です。 1日から色々考えたのですが、まぁ代わり映えしないですねぇ。 まずは、出きることからこつこつと。。。という事にします。

一昨昨年、一昨年と体調を崩して、去年は12月に怪我をしてしまったので、今年はそういうことが無いようにしたいですねぇ。
と言うわけで、今年の努力目標は、優先順に書くと

  1. サイクリングをするよ:VO2Max 60+達成! o(≧д≦)o うおぉぉぉぉ
  2. 去年までにやり残していることを片付ける ( ̄^ ̄)ゞ やりますッ
  3. ノーベル賞はあきらめない (〃'∇'〃)ゝ えへへへ
です。

まず1番です。 去年はそこそこ頑張ったので VO2Max が 56[ml/kg/min]、FTP が 224[W] までいきました。 今年こそは 60[ml/kg/min] に到達したいですね。 そのためにも、病気や怪我に気をつけたいと思います。 とは言っても、一番大切なのは楽しむことだと思うので、楽しくトレーニングしていきたいと思います。

次に2番目です。 去年途中で飽きて中途半端な状態で開発が止まっているものがいくつかあるので、それ等を片付けたいと思っています。
一つ目は、今やっている Spund Analyzer の改造です。 取りかかってしまったので(≧∇≦)、きっちり良い物に仕上げたいと思います。 仕事でも使うので、ある程度まで出来たら 使いながら改良を重ねていきます。
二つ目は、ヘッドホンアンプです。 H/W は、昨年ほぼ完成の所まで作ったのですが、F/W が面倒臭くて止まったままです。 F/W をサクッと組み込んで完成させたいと思います。
三つ目は、8in-2out のサウンドプロセッサーです。 これは、上のヘッドホンアンプの派生版で、DSP 基板は同じものを使って F/W で信号処理を変えます。 筐体(タカチのかっこいいアルミケース)買ってあるので、穴を空けたり、端子をつけたり、赤外線リモコンの受光器をつけたり、DSP 基板をハンダ付けしたりと地道に組み立てます。

最後に三番目です。 一昨年まで、時系列データ解析の手法と、複雑系とフラクタル、次元解析的なアプローチから次元の発現(?)を説明できないものかと模索していたのですが、その後挫折したままです。 35年くらい前から、素粒子って時間とか空間とかにはとらわれていなくて 我々が見ている世界は射影的な素粒子の側面を見ているんじゃないだろうかと思っているのです。 今で言うホログラフィ理論的な考えですが、まぁ多分誰でもそう思いますよね。 15年くらい前に、素粒子ネイティブの空間(?)と我々が見ている物理的な空間をファイバーバンドルを使って現せないかなと思ったこともありました。 で、たどり着いたのが、確率的に振る舞う複数の(多くの)素粒子がお互いに作用しあう結果として空間的な広がりが発現するという考え方です。 その手法として、複雑系とフラクタル、次元解析的なアプローチを考えていたのですが、ダメそうなんですよねぇ。
何か良い方法ないかなぁ〜。☆*:.。. (*´∀`*) .。.:*☆ ないかなぁ〜

#不正アクセス




2026年05月06日(水) 20.0/11.0℃

Update: 08:22:48
サイクリング
今日は、陣馬高原下まで乗ってきました。
目が覚めたのは 05:00 前で、一瞬今日も休みかなと思ったのですが、連休も最終日で乗らないのはもったいないので、いつもの陣馬高原下まで軽く乗ることにしました。
身体が寝ているせいなのかぜんぜんパワーが上げられなくて、終始なんだかだるかったです。

Update: 11:47:23
不正アスセスしてきた IP
日頃は Fail2Ban というとてもありがたいツールを使って不正アクセスを撃退しているのですが、Fail2Ban を使うと LogWatch のレポートの一部に Fail2Ban がどの IP アドレスを BAN したかという履歴もレポートされるようになります。 毎日この履歴を参考にして特に怪しい IP アドレスは firewall に設定して永久 BAN にしたりしています。 連休中時間があったので python スクリプトをサクッと書いて、Fail2Ban を導入した 2024年1月から今日までの約2年半の間に Fail2Ban が BAN した IP を全部整理してみました。o(^Δ^)oわーーーい
注意事項ですが、私のサイトの中には記事を移動したりリンク切れがあったりして、その URL を踏んで 404 エラーになっちゃって不幸にも Fail2Ban に BAN される場合も多々あります。 特に、検索エンジンのクローラーは引っかかっていると思います。

apple.com
アップルも bot を使っているんですね。
 applebot.apple.com の IP    ip_apple.txt

google.com
グーグルは検索用のクローラー(googlebot.com)の他に VM サービス(googleusercontent.com)です。 googleusercontent.com からは検索に関係ない不正アクセスがほとんどですね。
 googlebot.com と googleusercontent.com の IP    ip_google.txt

amazon.com
アマゾンも検索用クローラー(amazonbot.amazon)とクラウドサービス[レンタルサーバー](amazonaws.com)があります。 amazonaws.com からは検索に関係ない不正アクセスがほとんどですね。
 amazonbot.amazon と amazonaws.com の IP    ip_amazon.txt

stretchoid.com
世界中のインターネットを嗅ぎ回っているキショイ輩です。 なにやら「手助けをするサービスをしている」みたいなこと言っていますが、分かったもんじゃないです。 firewall を使って徹底的にブロックしています。 当然サイト登録なんかしていませんよ。 何に使われるか分かったもんじゃないですからね。
 stretchoid.com の IP    ip_stretchoid.txt

その他
上記以外の IP アドレスです。 よく観察すると、なかなか興味深いです。 特に、106.75.xxx.xxx の IP 群は、.cn ドメインだし、一つの IP に複数のドメインが登録されていたりして、怪しさプンプンですよ。 複数ドメインを登録して何に使っているんだよって事ですよ。( ̄∀+ ̄)
 その他の IP    ip_collection.txt

#不正アクセス




2026年05月31日(日) 30.5/18.5℃

Update: 08:45:33
サイクリング
今日は、サイクリングは無しでした。
目が覚めたら 05:00 過ぎててびっくりでした。 目覚ましをセットするの忘れてたみたいです。 久しぶりに裏ヤビツを走ろうと思って準備していたのですが、残念です。 雨のシーズンになると またがけ崩れが発生して通行止めになりそうなので、その前にと思っていたのですが。。。

Update: 08:58:39
Kaggleの教本
一昨日の夜、何気にamazonを見ていたらおすすめに面白そうな物が出て来たので買ってしまいました。
Kaggleは、データ解析や機械学習のオンラインプラットフォームです。 一流の人が使っている最先端のテクニックを学習することが出来ます。


Update: 11:30:32
ピザ
今日の朝ごはん兼昼ごはんはピザでした。
今日裏ヤビツサイクリングから帰って来てから食べようと 昨夜のうちに生地の準備をしていました。 サイクリングはしなかったけど、生地を作ってしまったので ピザを焼きました。
今日の具は、コーン&カラシマヨネーズです。 カロリーを控えめに チーズを少なくしました。


いつものようにオーブンレンジで石窯モードで焼いて出来上がり。
腹が空いていたので、ペロリでした。 もう一枚食べたい気分です。( ´ ▽ ` )ノ


Update: 23:59:59
不正アスセスしてきた IP
6日に過去に不正アクセスしてきた IP を整理して晒しましたが、今回は、10日に一度ファイヤーウォールと fail2ban をリセットして、5月末までの20日間でどんな不正アクセスがあるのか収集してみました。 Amazon と Google についてはクローラーによるリンク切れアクセスも含まれています。 一番酷いのは stretchoid.com ですね。
まじうざいわ。 消えてしまえ!( ̄へ ̄)
   Apple      ip_apple.txt
   Amazon    ip_amazon.txt
   Google     ip_google.txt
   stretchoid   ip_stretchoid.txt
   その他     ip_collection.txt

#手作りピザ #不正アクセス




2026年07月02日(木) 22.5/19.5℃

Update: 05:24:13
サイクリング
今日は、サイクリングは無しでした。
雨です。

Update: 05:34:00
不正アクセス
LohWatch のレポートを見たら、昨日と今日 sshd に対する不正アクセスが激増していました。 うちの環境では、ルーターの仮想サーバー機能を使って ssh のポート番号を(通常は 22 ですが)他の番号に変えているんです。 皆さんも、ポート番号を変えられるのなら、変えたほうが良いですよ。
ポート番号による対策の他にも fail2ban を使って、ssh アクセスに関しては 1回でも失敗すると 永久BAN するようにしてます。 普段は、たまたまポート番号を探り当てた輩がぽろぽろとアクセスしては fail2ban に撃退されていくのですが、今回は撃退されては違う IP を使ってしつこくアクセスしてきているんです。
というわけで、何年か振りにポート番号を変えました。( ´∀`)b

ちなみに、ここ2日分のアクセス履歴はこんな感じです。 普段は、多くても1、2件なんですけどね。

 Failed logins from:
    14.103.102.130: 1 Time
       root/password: 1 Time
    14.103.117.97: 1 Time
       root/password: 1 Time
    34.14.214.227 (227.214.14.34.bc.googleusercontent.com): 1 Time
       root/password: 1 Time
    41.86.34.139: 1 Time
       root/password: 1 Time
    45.251.115.132 (mx115132.dotvndns.vn): 1 Time
       root/password: 1 Time
    46.175.25.10 (mail.zvenmuseum.ru): 1 Time
       root/password: 1 Time
    49.204.74.149 (49.204.74.149.actcorp.in): 1 Time
       root/password: 1 Time
    50.6.228.32 (50-6-228-32.unifiedlayer.com): 1 Time
       root/password: 1 Time
    50.6.248.168 (server.chwebsite.org): 1 Time
       root/password: 1 Time
    51.75.127.195 (vps-bdda179c.vps.ovh.net): 1 Time
       root/password: 1 Time
    51.178.43.161 (prod1.masterit.fr): 1 Time
       root/password: 1 Time
    51.178.114.78: 1 Time
       root/password: 1 Time
    61.76.38.54: 1 Time
       root/password: 1 Time
    61.223.97.240 (61-223-97-240.dynamic-ip.hinet.net): 1 Time
       root/password: 1 Time
    62.54.176.203: 1 Time
       root/password: 1 Time
    64.225.17.153: 1 Time
       root/password: 1 Time
    69.5.23.222: 1 Time
       root/password: 1 Time
    74.115.172.118 (74-115-172-118.static.hvvc.us): 1 Time
       root/password: 1 Time
    79.110.201.164 (celestyna.static.korbank.pl): 1 Time
       root/password: 1 Time
    84.241.0.249 (84-241-0-249.shatel.ir): 1 Time
       root/password: 1 Time
    85.240.62.84 (bl7-62-84.dsl.telepac.pt): 1 Time
       root/password: 1 Time
    92.207.4.157: 1 Time
       root/password: 1 Time
    103.86.198.162 (host162.maishabd.net): 1 Time
       root/password: 1 Time
    103.97.101.25: 1 Time
       root/password: 1 Time
    103.243.26.174: 1 Time
       root/password: 1 Time
    116.125.120.27: 1 Time
       root/password: 1 Time
    119.123.40.199: 1 Time
       root/password: 1 Time
    123.20.28.116: 1 Time
       root/password: 1 Time
    134.209.186.182: 1 Time
       root/password: 1 Time
    143.110.241.64: 1 Time
       root/password: 1 Time
    149.34.253.149 (unn-149-34-253-149.datapacket.com): 1 Time
       root/password: 1 Time
    156.232.13.218: 1 Time
       root/password: 1 Time
    160.250.181.54: 1 Time
       root/password: 1 Time
    162.243.138.30: 1 Time
       root/password: 1 Time
    164.152.250.192: 1 Time
       root/password: 1 Time
    167.99.148.102: 1 Time
       root/password: 1 Time
    168.196.132.34 (168-196-132-34.unifique.net): 1 Time
       root/password: 1 Time
    172.178.16.179: 1 Time
       root/password: 1 Time
    173.249.52.138 (vmi3373769.contaboserver.net): 1 Time
       root/password: 1 Time
    178.176.224.83 (mxlrg.data-economy.ru): 1 Time
       root/password: 1 Time
    179.184.0.32 (179.184.0.32.static.gvt.net.br): 1 Time
       root/password: 1 Time
    180.76.202.69: 1 Time
       root/password: 1 Time
    180.184.178.165: 1 Time
       root/password: 1 Time
    181.218.172.74 (b5daac4a.virtua.com.br): 1 Time
       root/password: 1 Time
    182.52.109.76: 1 Time
       root/password: 1 Time
    182.61.35.204: 1 Time
       root/password: 1 Time
    183.91.11.36 (static.cmcti.vn): 1 Time
       root/password: 1 Time
    190.151.143.171 (gpon-190.151.143.171-celsiainternet.com): 1 Time
       root/password: 1 Time
    192.99.145.154 (vps-f5ee4647.vps.ovh.ca): 1 Time
       root/password: 1 Time
    196.192.181.202: 1 Time
       root/password: 1 Time
    202.155.157.145 (202-155-157-145.domainesia.io): 1 Time
       root/password: 1 Time
    203.116.129.55 (d129055.ppp129.cyberway.com.sg): 1 Time
       root/password: 1 Time
    203.135.42.52: 1 Time
       root/password: 1 Time
    203.185.198.246 (203-185-198-246.tpgi.com.au): 1 Time
       root/password: 1 Time
    211.253.31.30: 1 Time
       root/password: 1 Time
    218.78.132.164: 1 Time
       root/password: 1 Time
    220.80.223.144: 1 Time
       root/password: 1 Time
     36.66.16.233: 1 Time
       root/password: 1 Time
    43.160.246.16: 1 Time
       root/password: 1 Time
    43.163.98.17: 1 Time
       root/password: 1 Time
    45.181.45.238: 1 Time
       root/password: 1 Time
    46.59.122.78 (h-46-59-122-78.A980.priv.bahnhof.se): 1 Time
       root/password: 1 Time
    58.221.60.25: 1 Time
       root/password: 1 Time
    61.28.144.154 (154.144.28.61.unassigned.static.eastern-tele.com): 1 Time
       root/password: 1 Time
    67.52.95.38 (syn-067-052-095-038.biz.spectrum.com): 1 Time
       root/password: 1 Time
    103.187.147.165: 1 Time
       root/password: 1 Time
    103.210.21.242: 1 Time
       root/password: 1 Time
    104.236.99.179: 1 Time
       root/password: 1 Time
    106.13.122.214: 1 Time
       root/password: 1 Time
    136.248.242.166: 1 Time
       root/password: 1 Time
    138.124.158.150: 1 Time
       root/password: 1 Time
    150.5.169.138: 1 Time
       root/password: 1 Time
    165.22.134.78: 1 Time
       root/password: 1 Time
    180.76.243.197: 1 Time
       root/password: 1 Time
    182.93.7.194 (n18293z7l194.static.ctmip.net): 1 Time
       root/password: 1 Time
    217.216.111.63 (vmi3301777.contaboserver.net): 1 Time
       root/password: 1 Time
    219.73.88.73 (n219073088073.netvigator.com): 1 Time
       root/password: 1 Time
    223.123.124.70: 1 Time
       root/password: 1 Time

 Illegal users from:
    14.103.112.112: 2 Times
       portal1: 2 Times
    14.103.117.69: 2 Times
       fortress: 2 Times
    14.225.217.138: 2 Times
       ftptest: 2 Times
    34.14.122.221 (221.122.14.34.bc.googleusercontent.com): 2 Times
       xfer: 2 Times
    36.64.68.99: 2 Times
       develop: 2 Times
    40.82.214.8: 2 Times
       newuser: 2 Times
    41.90.100.147: 2 Times
       cpa: 2 Times
    43.133.61.254: 2 Times
       inicio: 2 Times
    43.155.40.91: 2 Times
       dmc: 2 Times
    43.165.62.10: 2 Times
       matematik: 2 Times
    47.79.144.211: 2 Times
       paradise: 2 Times
    49.43.241.11: 2 Times
       ghost: 2 Times
    51.83.46.40 (vps-895395e9.vps.ovh.net): 2 Times
       dspace: 2 Times
    51.210.97.205 (vps-4d0494b4.vps.ovh.net): 2 Times
       postgres: 2 Times
    52.168.141.47: 2 Times
       deploy: 2 Times
    58.177.161.194 (058177161194.ctinets.com): 2 Times
       userftp: 2 Times
    80.211.131.36 (host36-131-211-80.serverdedicati.aruba.it): 2 Times
       deployer: 2 Times
    83.246.133.16 (proxy.amic.ru): 2 Times
       deploy: 2 Times
    89.46.101.122 (no-rdns.free.clues.ro): 2 Times
       adminuser: 2 Times
    91.224.90.50: 2 Times
       esuser: 2 Times
    92.50.89.157 (ip-092-050-089-157.um29.pools.vodafone-ip.de): 2 Times
       centos: 2 Times
    94.153.209.114 (mail.ncc.com.ua): 2 Times
       postgres: 2 Times
    95.85.231.159 (instance274050.waicore.network): 2 Times
       steam: 2 Times
    96.78.175.41: 2 Times
       updates: 2 Times
    101.47.156.170: 2 Times
       deploy: 2 Times
    101.126.88.251: 2 Times
       lighthouse: 2 Times
    103.49.239.105 (ip103-49-239-105.cloudhost.web.id): 2 Times
       triton: 2 Times
    103.180.212.135: 2 Times
       arch: 2 Times
    119.123.40.218: 2 Times
       user3: 2 Times
    122.51.143.218: 2 Times
       picture: 2 Times
    128.199.221.212 (codes.hla-integrated.com): 2 Times
       server1: 2 Times
    150.5.169.176: 2 Times
       daniel: 2 Times
    152.32.209.166: 2 Times
       db2fenc: 2 Times
    154.92.22.131: 2 Times
       svc: 2 Times
    177.212.152.123 (177-212-152-123.user.vivozap.com.br): 2 Times
       db2fenc1: 2 Times
    181.23.32.137 (181-23-32-137.mrse.com.ar): 2 Times
       appdev: 2 Times
    185.174.182.226: 2 Times
       user: 2 Times
    194.190.153.226 (ib.systems): 2 Times
       ftp_user: 2 Times
    200.77.172.159 (200-77-172-159.cable.dyn.cablevision.net.mx): 2 Times
       tecnologia: 2 Times
    200.105.172.184 (static-200-105-172-184.acelerate.net): 2 Times
       api1: 2 Times
    201.249.89.102 (201-249-89-102-bto-00.rai.cantv.net): 2 Times
       admin: 2 Times
    213.154.77.61: 2 Times
       ubuntu: 2 Times
    216.45.50.119: 2 Times
       david: 2 Times
    217.182.207.79 (vps-c872fbb2.vps.ovh.net): 2 Times
       gals: 2 Times
    36.50.151.66 (host-36.50.151-66.myrepublic.co.id): 2 Times
       crux: 2 Times
    45.144.233.139 (ib.systems): 2 Times
       ubuntu: 2 Times
    64.235.34.43 (ashburn-va-datacenter.serverpoint.com): 2 Times
       admin: 2 Times
    69.49.246.176 (69-49-246-176.webhostbox.net): 2 Times
       erp: 2 Times
    79.143.45.75 (79.143.45.75.vntp.net): 2 Times
       rock: 2 Times
    103.100.175.104 (ip104.175.as136841.mtmbali.net.id): 2 Times
       portaltest: 2 Times
    103.165.206.238 (238.206.165.103.net.iforte.net.id): 2 Times
       seguro: 2 Times
    103.189.234.244 (ip103-189-234-244.cloudhost.web.id): 2 Times
       mole: 2 Times
    103.194.243.199: 2 Times
       ubuntu: 2 Times
    113.125.165.132: 2 Times
       admin: 2 Times
    118.24.71.79: 2 Times
       vision: 2 Times
    129.121.78.24 (server.yuf.ker.mybluehost.me): 2 Times
       ftproot: 2 Times
    131.100.242.102 (client.infolinebandalarga.com.br): 2 Times
       dev: 2 Times
    135.116.20.17: 2 Times
       netadmin: 2 Times
    172.191.239.155: 2 Times
       imperia: 2 Times
    189.90.55.244 (189-90-55-244.unifique.net): 2 Times
       admin1: 2 Times
    193.68.57.43: 2 Times
       test_dw: 2 Times
    211.22.131.70 (211-22-131-70.hinet-ip.hinet.net): 2 Times
       test: 2 Times

#不正アクセス




2026年07月05日(日) 24.0/21.0℃

Update: 05:24:05
サイクリング
今日は、サイクリングは無しでした。
起きたら路面が濡れていたので、サイクリングは止めにしました。

Update: 15:31:34
パン
10年以上愛用して来たホームベーカリー エムケー精工 HB-100 がついに壊れてしまったので、今日は久しぶりにオーブンレンジでパンを焼きました。 一番簡単で直ぐにできるバター塩パンにしました。 めっちゃ上手く出来ました。( ´ ▽ ` )ノ


Update: 18:54:12
不正アスセスしてきた IP
5月10日にファイヤーウォールと fail2ban をリセットして以来8週間(約2ヶ月)経つので 不正アクセス IP を集計してみました。 Amazon と Google についてはクローラーによるリンク切れアクセスも含まれています。
   Apple      ip_apple.txt
   Amazon    ip_amazon.txt
   Google     ip_google.txt
   stretchoid   ip_stretchoid.txt
   その他     ip_others.txt

#不正アクセス #手作りパン




2026年07月19日(日) 33.0/24.5℃

Update: 09:08:00
サイクリング
今日もサイクリングは無しでした。
起きれませんでした。 いつも 03:00 と 04:00 に目覚ましをセットしているのですが、2回とも目覚ましを止めてそのまままた寝てしまいました。 起きたのは 08:00 過ぎでした。
連休に入って夜更しの癖がついてしまって、朝起きれなくなってしまいました。

Update: 10:52:42
不正アスセス
ここ一週間、メールサーバーに対する不正ログインが増えてきています。 使用されている ID は、11日まではおよそ
    test@stochasticphysics.jp
    sales@stochasticphysics.jp
    admin@stochasticphysics.jp
    info@stochasticphysics.jp
    postmaster@stochasticphysics.jp
    marketing@stochasticphysics.jp
    master@stochasticphysics.jp
    no-reply@stochasticphysics.jp
    secure@stochasticphysics.jp
    admin
    root
    test
    noauth
という感じの 通販サイトをターゲットにしたもので、過去数年の傾向と比べてごく普通だったのですが、
12日以降は
    admin@stochasticphysics.jp
    admin2@stochasticphysics.jp
    contact@stochasticphysics.jp
    hr@stochasticphysics.jp
    it@stochasticphysics.jp
    mail@stochasticphysics.jp
    marketing@stochasticphysics.jp
    news@stochasticphysics.jp
    office@stochasticphysics.jp
    payment@stochasticphysics.jp
    postmaster@stochasticphysics.jp
    no-reply@stochasticphysics.jp
    noreply@stochasticphysics.jp
    q2e328y0@stochasticphysics.jp
    sales@stochasticphysics.jp
    support@stochasticphysics.jp
    test@stochasticphysics.jp
    test1@stochasticphysics.jp
    test2@stochasticphysics.jp
    webmaster@stochasticphysics.jp
    admin
    contact
    hr
    info
    it
    marketing
    noauth
    no-reply
    office
    q2e328y0
    sales
    test
    webmaster
    support
    root
という感じです。
ID のバリエーションが増えてはいるのですが、1つだけ今までに一回も見たことのない ID が紛れ込んでいました。。。q2e328y0 です。 これ何でしょうね。 しかも、fai2ban で検出して速攻で IP を BAN しているにも関わらず BAN される度に IP を変えてアクセスしてきていて、BAN をくぐり抜けてアクセスしてきた回数は 一週間で合計 754回 でした。 ちなみに、他の ID については、1つの ID あたり一日に普通 1、2回、精々 10回 程度です。
今日は、もうこの ID を使ったアクセスは無くなっているようです。
不思議。(・◇・。)?

#不正アクセス




2026年09月05日(土) 23.5/19.5℃

Update: 07:42:31
サイクリング
今日もサイクリングは無しでした。
雨ですぅ。

Update: 18:13:07
不正アスセスしてきた IP
7月5日に不正アクセス IP を集計して以来2ヶ月経つので、サクッと集計してみました。
Apple、Amazon と Google についてはクローラーのみが含まれています。
   Apple      ip_apple.txt
   Amazon    ip_amazon.txt
   Google     ip_google.txt
   stretchoid   ip_stretchoid.txt
   その他     ip_others.txt

#不正アクセス