« 2005年10月10日 | メイン | 2005年10月12日 »
2005年10月11日
変な大量アクセスが終了
変な大量アクセスは、無事終了いたしました。実施された期間は、学園祭真っ只中の 10月8日 14:50:24 〜 10月10日 16:42:04 でした。お疲れ様でした。
学園祭の期間中に行われたのは、偶然なのだろうか。
今回の変な大量アクセスについて、少し統計を取ってみた。かなり暇人。
Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7) Gecko/20040803 Firefox/0.9.3
この UserAgent を基に作成したので、今回の変な大量アクセス以外のアクセスも統計に含まれている可能性があります。まぁ。話半分で聞いてください。というか、事後説明みたいなもんです。
2659 210.172.252.* 2246 60.66.55.* 1645 61.125.72.* 1643 219.165.151.* 1483 202.215.64.* 1423 218.223.192.* 1413 210.147.78.* 1238 220.55.12.* 1215 220.55.95.* 1151 60.33.6.* Total: 711501 Unique: 6230
大量アクセスの一部だと思われるログを集計した結果です。実に70万アクセスあり、ユニークな IP アドレスは、約6000個でした。使用された IP アドレス の一部と、その回数も算出しています。
個々の IP アドレス のアクセス数を見ると、通常アクセスで多くアクセスのある IP アドレス の4倍ほどです。5分おきにリロードしている IP アドレス からのアクセスが通常アクセスのおおむねの最大値よなります。ちなみに、 RSS を取得している方は、それの 12倍 ほとになる可能性があります。
14934 CONTENT_LENGTH 14934 CONTENT_TYPE 14934 DOCUMENT_ROOT 14934 GATEWAY_INTERFACE 14934 HTTP_ACCEPT 14934 HTTP_ACCEPT_CHARSET 14934 HTTP_ACCEPT_ENCODING 14934 HTTP_ACCEPT_LANGUAGE 84 HTTP_CACHE_CONTROL 33 HTTP_CLIENT_IP 57 HTTP_CONNECTION 14934 HTTP_HOST 14934 HTTP_USER_AGENT 65 HTTP_VIA 10 HTTP_X_BLUECOAT_VIA 83 HTTP_X_FORWARDED_FOR 14934 PATH 14934 QUERY_STRING 14934 REMOTE_ADDR 14934 REMOTE_PORT 14934 REQUEST_METHOD 14934 REQUEST_URI 14934 SCRIPT_FILENAME 14934 SCRIPT_NAME 14934 SERVER_ADDR 14934 SERVER_ADMIN 14934 SERVER_NAME 14934 SERVER_PORT 14934 SERVER_PROTOCOL 14934 SERVER_SOFTWARE 14934 UNIQUE_ID
環境変数も取得してみました。大量アクセスの一部と思われる 14934 アクセスの環境変数を取得し、吐き出している環境変数の種類とその頻度を調べました。
ほとんどのアクセスは、同じ環境変数を吐いていますが、一部 Proxy の情報を吐いているものもありますね。しかし、その Proxy の情報を見てみても、大本にはたどり着けそうにはなく、むしろ、アクセスさせられているクライアントが普通に Proxy を使っていたとみてよさそうでした。
さて、どんな原理で今回の大量アクセスが発生したのでしょうか。さぱーりわかりません。
1. CEEK.JP NEWS が嫌いな 6230 ユーザー が協力して嫌がらせ
CEEK.JP NEWS は、あまり大きく無いサイトですが、それでもそれなりのユーザーが見に来ています。そのユーザーの一部が、何らかの反感を持っても不思議ではありません。そんなユーザーが協力して嫌がらせ！きっとどっかに wiki とかがあって、情報交換しているのだと思う。
2. ブラウザ（プラグイン）のバグ
今回の大量アクセスは、全て同じ UserAgent でした。ということは、このブラウザに秘密が隠されているに違いありません。作者が CEEK.JP NEWS を大好きで、関連するプラグインを作成したのだけど、何らかのバグがあった。むしろ、反感を持った CEEK.JP NEWS ユーザーが、大量アクセスを発動するプラグインを作成した！
3. 大手サイトが iframe でリンク
別に frame でもいいんですが。特定の UserAgent だけに表示される iframe を使って、大量アクセス。対象となったブラウザは、リファラ関係のバグがあるのだろう。CEEK.JP NEWS を狙ったのは、管理人がネタ好きだということを知っていたから。身内の犯行か！？
4. ウイルスをばら撒いた
CEEK.JP NEWS や Google News などに、大量アクセスを送るウイルスがひそかにばら撒かれていた。まいていた勢力は、こういったサイトを嫌う勢力だということは、容易に想像できる。踏み台になった方は、すぐさまウイルスチェックをお勧めします（パターンファイルに入ってないと思うが）。
5. ISP による工作
お気づきの方も多いと思うが、今回の大量アクセスは、ほとんどが国内の IP アドレス でした。通常、このような大量アクセスは、隣国から行われる場合が多いような気がしますが（他にもオーストラリアなど）、国内の IP アドレス を使うしかなかったのだ。それは、国内の ISP が協力していることを裏付ける。ついに CEEK.JP NEWS も大物になりましたね。
6. 松田優作 のファンサイトからのアクセス
検索されたキーワードは「なんじゃこりゃーーーー」である。このキーワードを聞いて、ピンと来た方も多いのでは無いだろうか？そう、あの 松田優作 の名言なのです。このキーワードを含まれているニュースを知りたいがために、松田優作ファンが皆でアクセス！
7. 国家陰謀論
順応な国民を作成したいと考える国家の陰謀。って MMR みたいだな。
とまぁ。いろいろ仮説を立ててみましたが、どれも決定打にかけます。つーか、さっぱりわかりません。どうやってるんだろう。
A. 全て同じ UserAgent でアクセス （クッキー食べない）
B. 多くの IP アドレス からアクセス （Proxy ではない）
C. 期間限定
どんな方法をとれば、上記の条件を全て満たせるのだろうか。エンジニアの端くれとして、非常に気になる。解決案は、適当に考えるとしても、原理が知りたい。わかるかたはいらっしゃいますか？コメント欄で書くのがやばそうでしたら、メールやメッセンジャーでご連絡ください。情報をお待ちしております。
【関連記事】
・変な大量アクセスを受けてます （2005年10月10日）
22:08 | コメント (1) | トラックバック | Development
学園祭3日目のお手伝い
昼に寝て14時に起きた。そんな学園祭3日目。
ぷらぷらと実委室に行ってみる。雨が降っていた影響で、松美池ステージの生中継は行っていない模様。ま。仕方ないといえば仕方ないけど、ステージ企画は実施されているのだから、もったいないなぁ。代わりに、昼にやったプロレスの再放送（録画中継）をしてた。
プロレスの配信が終わると、あまり好きでない UNITE ステージ が映ってる。というか、準備中のステージなわけで何も面白くない。ちなみに UNITE ステージ が嫌いなのは、似たような企画ばかりやってるから。あとは、おのおのの企画の構成がいまいちだから。客の前で水とか飲むのをかっこいいと思ってるのだろうか。
ということで、学園祭の会場を見て周り、その様子を録画中継することを思いついた。せっかくのインターネット配信なのだから、もっと学園祭の実施状況が知りたいのではないかと。単なる定点だけでは、つまらないのではないかと。
思いついたら即行動。カメラを右手に持って、歩き出す。16時ごろだったこともあり、南のほう（体芸・会館）の企画は、そろそろ終了してそうだったので、ナンバー学群地区をまわる。だいたい40分くらい採った。
外国人(ﾟДﾟ)ｳﾏｰ ノリが良いね。学園祭の風景ということで、インタビューなどは行わずにひたすらまわる。一部、話しかけちゃったりしたけど。
運動会でのお父さんの気持ちがわかった。非常に腕と肩が疲れる。ずっと同じ姿勢だから仕方ないんだけれども。手で持たずに、頭に乗せればよいのではないかとも思った。
ということで、録画中継。なかなか評判が良かった。と思う。
その後は、後夜祭に向けて、カメラの準備。松美池ステージに置くカメラを、石の広場（UNITE ステージ）の地上に設置するのだ。ちなみに、映像リミックスソフトを提供していただいている、ニューフォレスターの方（社長）が来て、ソフトウェアの改善をしていただいた。感謝感謝。1日目・2日目は、バグがあって（仕様ともいう）映像と音声がずれているのが多々観測されました。ごめんなさい。
地上のカメラの設置が遅れて、男祭・女祭は、地上からの撮影は無かったと思う。加えて、花火を撮影することもできなかった。高台のカメラから撮影しようとすると、前の建物が邪魔で映らないorz 今年は、花火に50万ほどかけたとかかけないとか。
男祭は、去年見れなかったんだけど、今年はカメラ越しに見てた。ライトアップの関係と配置の関係で、いまいちうまく撮れなかった。後夜祭は、中央（バックイントレ付近）から撮影できるように、事前に関連部局と調整しておくべきですね。
後夜祭が始まる。いわゆる CLUB でっす。樽酒の配布が雨天の都合で中止になったので、盛り上がりはいまいち。アルコールが入らないと平和ですね。というよりも、出演した DJ に問題があったかもね。某掲示板でも不評でしたし。自分の周りに聞いても不評でしたね。
情シス局長が、ステージの警備ラインの前から来場者を撮影しようと言い出す。みんな乗り気だ。ということで、発想から3分で準備スタート。案内所からの LAN ケーブル と ノート PC と 8m ビデオカメラ で Let's Try ですよ。
ということで、がんばってステージまで LAN ケーブル を伸ばしました。いざ撮影！というときに、ノート PC に Windows Media Encoder が入っていないことが発覚！おわっとる。その場でインストール。5分くらいで設定完了だけど、かなり長く感じた。
というよりも、警備の方々（OB）は、よくあんなでかいスピーカーの前に立てるな。音の振動で心臓が止まるかと思った。
ともあれ撮影開始。初めての行いで、手探り状態。来場者を撮影してみたり、ステージを間近で撮影してみたり。時間にすれば、ほんの10分くらいだったのではないかな。警備の都合と雨の具合で、短いけど切り上げた。来年は、事前計画に入れておくと良いと思う。
正味、中継は LAN があれば何とかなるので、撮影しそうな箇所には、事前に HUB を置きまくるのがよいね。本来は、無線 LAN が使えればいいのだけど、混線しまくりなのと、音響設備の影響で電波状況が非常に悪い。IEEE802.11a を学実委で準備できれば (ﾟДﾟ)ｳﾏｰ かも。混線の可能性は、かなり下げられる。って電波法の関係で無理か。
去年は、撮影のおかげで集合写真に入れなかったので、今年の現役生にはちゃん写れるように、最後の撮影は、僕たち OB と交代。といっても、2人しかいないんだけど。
21時半ごろに、すべて終了。疲れた。
片付け片付け。祭の準備は楽しいけど、片付けはさっぱり楽しくない。もっと楽しめる片付けが重要だな。結局、片づけが見かけ上終わったのは、日が替わったくらい。僕は、この時点でおさらば。総合計画局の OB や委員長団の OB が物品の整理をしてました。お疲れ様です。
腹が減っていたので、飯を食って寝た。時は、3時を回っていた予感。起きたら、16時だったよ。
反省は、準備をしっかりしましょうかな。後は、結果を出すこと。せっかく準備をしても、配信しなければ意味が無い。学生なんだから、守りに入ると負けだと思う。AC は神！
【関連記事】
・学園祭2日目のお手伝い （2005年10月10日）
・学園祭1日目のお手伝い （2005年10月09日）
・学園祭準備のお手伝い （2005年10月08日）
17:35 | コメント (3) | トラックバック | University
学園祭が終わりました
さっき起きましたよ。ということで、昨日（11日）の食事内容です。
朝は、松屋でご飯。てか、作業していて帰る途中な。実委に向かうであろう、前情シス部会長を見かけて、少々鬱な気分に。帰って寝ようと思ったら、両親が家に来るらしいので、起きてた。
昼は、コンビニでシュークリームを買って食べた。それでもお腹は膨れないので、実委室に転がっていたおにぎりを食べた。ひどい OB だな。ごめんなさい。
夜は、帰ってきてから COCO'S に行ってきた。時計は、既に午前2時くらい。祭りって、準備は楽しいけど、片付けはあまり楽しくないね。片付けるものは多すぎだし。って、僕は、平均以下しか片付けてないのだけど。
松屋 （朝）
豚焼肉定食
セブンイレブン （昼）
シュークリーム
ココス （夜）
カキのドリア