月別: 2009年11月

決算間際でDELLがサーバを値引きしてくれた

取引先の会社から新しくサーバが必要になったので見繕って欲しいという依頼があった。
そこで、DELLの直販サイトでサーバを選び、BTOでスペックを決め、見積書をダウンロードして、取引先の会社に提出した。
ちなみに、PowerEdge R200という1Uのラックサーバで、Xeon2.66Ghz、RAM8GBで、これを2台。

すると、翌日くらいにDELLの営業から連絡があり、明日までに入金してくれるなら、値引きします、との事。
DELLの決算が近く急いで売上を上げたいので、みたいな事情らしい。
それじゃあという事で、取引先の会社と緊急に協議して、結局その日の内に値引いた金額で注文をした。
取引先の人は安く買えて喜んでくれて、良かった。

その後、もう一度DELLのサイトを見てみると、CPU種別やメモリ容量、HDD容量といったBTOのスペック選択項目が、今回注文した構成と同じにDELLおすすめマークが付いているような？
確か前は違うスペックがおすすめされていたはず。偶然だろうか？
poweredger200

ISP向けアンチスパムメールシステム

取引先の会社の人から、メール不通で困っているので調べて欲しいと依頼を受けた。
自社サーバから自分達の会社のメールアドレスに送っているメールが、急に届かなくなったとの事。
その自社サーバはウェブサイトを運用するサーバ群の一部として動いており、某データセンターにてハウジングしてある。
その会社のメールアドレスは、某レンタルサーバのサービスを利用しており、ネットワーク的にはそのデータセンターとは別。

[自社サーバ/データセンター] → [レンタルサーバ/別のネットワーク]

最初に自社サーバを覗いてみたが、メールサーバソフトの設定に問題はなかった。
そこで、レンタルサーバ会社に連絡を取り、事情を説明すると、今回の件の理由が分かった。
そのレンタルサーバ会社が利用しているアンチスパムメールシステムが、自社サーバをスパムメールサーバと認識しており、接続を拒否してるという。
その自社サーバは会員向けにメルマガを送信するのに使ってるぐらいで、スパムの送信は行っていない。
接続を許可するように変えてくれと依頼するが、アンチスパムメールシステムは外部のサービスを利用しており、自分らでは直接タッチ出来ないとの事。

[自社サーバ] → 【[レンタルサーバ] – [アンチスパムメールシステム/外部]】

最近はレンタルサーバ業者、ISP業者向けに、こういうアンチスパムメールシステムを提供している会社がたくさんあるようだが、こういうのを使っていると誤検出した場合、非常にやっかいだと思う。
原因を特定するのが大変だし、特定してもすぐには直らない。
スパムメール対策は必要と思うが、メールサーバ間のSMTP通信レベルでメールをブロックしてしまうのはどうだろうと思う。
最近のメールクライアントソフトには、迷惑メールを自動判別してフォルダに振り分ける機能が付いてると思う。
それで十分だと思うし、その方が誤検出時のトラブルが少なくていいと思うのだが。
もっと言うと、このようなISP向けアンチスパムメールシステムって、わざわざ金を出して導入するほどなんだろうか？

  1. GmailやYahoo!メールにアカウントを作る。
  2. そのメールアドレスを適当に露出させる。掲示板にメールアドレス付きで何か書き込むとか、怪しげなメルマガに登録するとか。
  3. すると、そのメールアドレスにスパムメールが届くようになるので、
  4. そのスパムメールのヘッダを調べて、送信元メールサーバを収集する。
  5. 後は、そのメールサーバをブラックリストに加えて、自社メールサーバがリストのメールサーバからの接続を拒否するように設定すればよい。

簡単に出来るし、無料だし、誤検出率は低いし、言う事ないと思うのだが。
（ちなみに、スパムメールサーバ扱いされてるそのサーバからのメール、GmailやYahoo!メールには普通に届く。迷惑メールフォルダに振り分けられる事はない。）

GUIDIのバックジップブーツ

池袋パルコのEDITIONでGUIDIのバックジップブーツを買った。
ブラックグレー（グレーがかった黒）のベビーカーフ。
GUIDIのベビーカーフは最高だと思う。こんなに分厚いベビーカーフは他じゃありえない。
買った帰りに、渋谷のユニオンワークスに持ち込み、ソールにゴムを張った。
ユニオンワークスの店員にGUIDIは高いですよね？と聞かれたので、非常に高いですと答えた。
GUIDIは高い。そして、この雰囲気は唯一無二。

guidi

IPA 脆弱性関連情報取扱い窓口

知り合いがやっているウェブサイトに、IPA 脆弱性関連情報取扱い窓口という所から、「貴サイトにセキュリティ上の問題がありますので、ご対応下さい」という連絡が来たそうだ。
それで、どう対応すればよいか教えて欲しいという事で、私に話が回ってきた。
IPAから指摘された内容は、単なるHTMLサニタイズ漏れによるXSSでどうでもいいんだけれど（どうでもよくはないか？）、IPAからはメールで連絡があり、そのメールの内容の一部が以下。

以下の手順に従い、問題の詳細をご確認ください。

＜詳細情報の確認手順＞
1. 添付ファイル「脆弱性関連情報」をデスクトップ等に保存
してください。
2. ファイル名の末尾に「.sda.exe」を追加してください。
3. 鍵のマークの付いたアイコンのファイルに変わりますので、ダブルク
リックしてください。
4. パスワードが聞かれますので、入力してください。

添付ファイルを送ったから、保存して、exeの拡張子を付けて、ダブルクリックしろ、という事。
メールで送られてきた実行ファイルを実行するのって、ちょっと怖い気がする。