-------------------------------------------------------------------------

件名: {Spam?} Verified by Visa

差出人: enroll@visa-jp.com

日付: 2006年 3月 28日 (火) 7:33

--------------------------------------------------------------------------

VISA カード所有者各位

ご利用のクレジットカードは自動的に VISA 認証サービス（VERIFIED by VISA）プログラムに登録されました。

VISA カードを安全にご利用いただくには、個人のパスワードにより VISA カードをオンラインで保護する必要があります。 VISA 認証サービス（VERIFIED by VISA）が利用できるように今すぐカードを有効にしてください。

VISA 認証サービス（VERIFIED by VISA）では、お手持ちの VISA カードをご自身が作成したパスワードで保護し、ご本人以外はオンラインで VISA カードが使用できません。

カードを有効にして、個人用パスワードを作成するだけです。プログラムに参加している次のオンラインストアでさらに安心してショッピングをお楽しみいただけます。

http://www.visa-jp.com/verified/

ご面倒をお掛けいたしますが、ご協力のほどよろしくお願いいたします。

この電子メールには返信せず、記載された指示に従ってください。

この指示は、銀行をご利用になっているすべてのお客様に送信されているもので、指示には必ず従ってください。

(c) 2006 VISA サービス部門

* ご利用の VISA カードが更新されない場合、一時的にカードが使用できなくなりますのでご注意ください。

[怪しいメールより引用]

VISAカードにメールアドレスは登録していないので、「変だなー」とおもってWHOISで該当のドメインを引いてみると

visa-jp.com

Registrant: Make this info private

Ablon, Edward

10455 N Central Exp, Suite 109 PMB 338

dallas, TX 75231

US

Domain Name: VISA-JP.COM

Administrative Contact , Technical Contact :

Ablon, Edward

WESTIE@FRONTIER.NET

10455 N Central Exp, Suite 109 PMB 338

dallas, TX 75231

US

Phone: 214-361-3554

Record expires on 27-Mar-2007

Record created on 27-Mar-2006

Database last updated on 27-Mar-2006

Domain servers in listed order: Manage DNS

NS0.XNAME.ORG

NS1.XNAME.ORG 213.133.115.5

[WHOIS - visa-jp.comより引用]

ふーん、昨日登録されたばっかりのドメインなのね〜

みなさんも、こういうのに引っかからないように注意しましょうね。

本日のツッコミ(全2件) [ツッコミを入れる]

_ 名無しさん [こんにちは。どうでもいいことかもしれませんが、このサイトをブックマークしたときに使われるアイコンはDebian-JP..]

_ わんこ [ん? このWebサーバ自体が全てDebianで構築されているんですよ。どこで半分以上Debianとするかは、人によ..]

2007-03-25(Sun) SSHでログインエラーしたIPアドレスをブロックするこの日を編集

■ [Security]SSHでログインエラーしたIPアドレスをブロックする

WebのどこかにSSHでエラーしたIPアドレスをブロックするというスクリプトが出ていたんだけど、場所を忘れてしまったので、自分で作ってみた。


#!/bin/sh
AUTHLOG=/var/log/auth.log
BLOCKLIST=/tmp/blocklist.$$
trap "rm -f $BLOCKLIST" 0 1 9 15 
REG_DROP="^DROP       0    --  "
# 既にiptableにDROPとして登録済みのリストを作る
iptables -n -L INPUT |egrep "$REG_DROP"|sed "s/$REG_DROP\([^ \/]*\).*0.0.0.0\/0/\1/" >$BLOCKLIST
grep "Invalid user" $AUTHLOG |sed "s/^.*Invalid user .* from //"|uniq -c|awk '$1>20{print $2}'| egrep -v ^192.168. |while read IP DAM ;do
#連続して10回以上ログインミスしているIPアドレスを見つけた
if ! grep "$IP" $BLOCKLIST >/dev/null ;then
  #新規だった
  echo "New over 20 Invalid user error" $IP
  iptables -A INPUT -s "$IP" -j DROP
  echo "$IP" >>$BLOCKLIST
fi
done
exit 0