My Blog

ページ移動

エントリー

2023年04月の記事は以下のとおりです。

危なかったリポバッテリー

2023/04/29 14:48
カテゴリー：電源, 電子工作

低抵抗測定器を使おうとしたらリポバッテリーがパンクしそうになっていて見るからに危ない状態になっていた

気付かず充電したり電源投入していたら破裂したかもしれない

100均（200円だけど）USB充電ライターから取り出したリポバッテリーの流用は危険だったようで，交換しようと良さそうなリポバッテリーをチョイス（極小PH端子）

ここでもう一箇所このリポバッテリーを使っていた場所（OctoPrint用ラズパイの電源制御ボード）を思い出したので２個注文

こちらは問題があると遠隔操作のためもっと危険だったが確認したところ大丈夫のようなので対応は後にした

極小PH端子は自作できないので完成品を使う

折角なので３Dプリンタでケースを作り直そうかな

退職

2023/04/28 17:45
カテゴリー：未分類

健康や体力的な面もあり

した（定年ではない）

やりたいことが多く残っていて時間が欲しかったのでしばらくのんびりしようと思う

フィッシングメール

2023/04/13 19:39
カテゴリー：分類無, Cubieboard
タグ：詐欺メール

8日から詐欺メール（フィッシングメール）が4日間連日で送られてきていた

12日に気付き対策を実施

フィッシングメールの内容

「Amazon」と「えきねっと」を偽って送られてきている

どちらも同一メールアドレスへ4日間で2種類入っていた

（Amazon：パターン１）

（Amazon：パターン２）

（えきねっと：パターン１）

（えきねっと：パターン２）

調べてみると去年（2022年）の7～8月から問題になっているようだ

Amazonのメールでも怪しいことは判ったが，えきねっとはそもそも利用していないので速攻で判明

原因について考察

メールアドレスがどこからか漏れて知られてしまった訳だが，拙者の場合メールサーバを自身で運用しているので，迷惑メール対策し易いよう目的別にメールアドレスを設定している

今回知られてしまったメールアドレスは以下のサイトでのみ登録，他では利用していないので漏れたのは以下のサイトからの可能性が高い

Amazon（昔の出店メーカを含む → 最近はAmazon経由で届いているので知られていないと思う）
Vastking
Aliexpress
aitendo
千石電商
スイッチサイエンス
RSコンポーネンツ
ドスパラ
あきばお

（注）可能性が高いと思われる順にしてある

（2023.04.15追加）

13日（この記事書いた後の23時36分）に千石電商「せんごくネット通販」からメールがあり，2023.4.7に不正アクセスがあってメールアドレスが流出したとの事

とりあえず流出元が判明

対策

メールアドレスを変更するのが良いかと考えるが再登録に時間を要するので，今回は即効性を重視し「postfix」のメールフィルターで対応

送信元メールアドレス

Amazon.co.jp <support@service.cmpvs.cn>
Amazon.co.jp <support@service.qidianyou.cn>
Amazon.co.jp <wwdf@service.706821.cn>
Amazon.co.jp <support@service.agjy5.cn>
えきねっとサポートセンター <support@service.077y.cn>
えきねっとサポートセンター <qme@service.msxdnj.cn>
えきねっとサポートセンター <ljhwp@service.ghng6on.cn>
えきねっとサポートセンター <support@service.eoguqcy.cn>

/etc/postfix/main.cf に以下の行を追加

header_checks = regexp:/etc/postfix/header_checks

/etc/postfix/header_checks にフィルターを記述

/^From:.*@.*\.cn/ REJECT

チャイナドメインからは全て拒否にした

最近の例では「.ci」（コートジボワール）もあるそうだ

設定を反映

# service postfix reload

踏み台

メールのREJECTをログで確認しようと閲覧したところ，情けないことにメールサーバが踏み台にされていたことが判明（対応ミス）

connect from unknown[193.56.29.158]
connect from unknown[193.56.29.192]
connect from unknown[103.151.125.9]

至急対応するためこちらを参考にIPによる制限を設定

また上記のアドレスの接続拒否を実施

# iptables -I INPUT -s 193.56.29.158 -j DROP
# iptables -I INPUT -s 193.56.29.192 -j DROP
# iptables -I INPUT -s 103.151.125.9 -j DROP


# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 103.151.125.9 anywhere
DROP all -- 193.56.29.192 anywhere
DROP all -- 193.56.29.158 anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
#

とりあえずログからは消えた