-
HiromitsuTakagi: 今週図書館に取材してわかったことを書いておきます。(1)最初のきっかけは、3月15日にWebページがエラーになると外部から苦情の電話があったこと。アクセスしてみるとたしかにエラーが出た。再起動したら元に戻った。翌日も同じ時間帯に同じことが起きた。 #librahack [http://twitter.com/HiromitsuTakagi/status/19325134002]
-
HiromitsuTakagi: (2)業者にアクセスログを調べてもらったところ沢山のアクセスが来ていた。3日続けて同じ時間帯に起きたので、最近こんなことが起きているけど何でしょうねという感じで岡崎署の非番の人に相談。攻撃が来ていると伝えたわけではない。その後しばらく警察側からは音沙汰なし。 #librahack [http://twitter.com/HiromitsuTakagi/status/19325368937]
-
HiromitsuTakagi: (3)4月上旬、警察の人事異動があったのか新しい警察官から連絡があり、状況を話したところ被害届を出すよう依頼され、応じた。業者にアクセスログをまとめさせて図書館が提出。業者は基本的に勝手に何かすることはなくすべて図書館がやっている。 #librahack [http://twitter.com/HiromitsuTakagi/status/19325903745]
-
HiromitsuTakagi: (4)その後、報道で逮捕されたと知る。逮捕になるとは思っていなかった。(私の推測:MDISは図書館に言われたことをしていただけという感じ。) #librahack [http://twitter.com/HiromitsuTakagi/status/19326052176]
-
HiromitsuTakagi: (5)エラーが出ているとき、しばらく放置して復活するかといったテストはしなかった。利用者がいるためすぐに復旧させたいので再起動していた。再起動すればアクセスは来なくなるようだった。システムは毎日早朝に自動で再起動する運用になっている。これは以前から。 #librahack [http://twitter.com/HiromitsuTakagi/status/19326144078]
-
HiromitsuTakagi: (6)エラーが出ているとき、図書館の前ページがアクセスできなくなるわけではなく、DBを参照するリンクを辿ったときにエラーが出る状態だった。3月中は同じ時間帯に起きていたが、4月になると1日1回ランダムな時刻に起きるようになった。 #librahack [http://twitter.com/HiromitsuTakagi/status/19326393788]
-
HiromitsuTakagi: (7)4月1日?さくらのIPアドレスからのアクセスをファイアウォール設定で遮断。図書館の登録利用者にsakura.ne.jpのメールアドレスの人はいなかったため。その後、地元のISPからアクセスが来るようになり、利用者がいるので遮断するわけにはいかなかった。 #librahack [http://twitter.com/HiromitsuTakagi/status/19326568552]
-
HiromitsuTakagi: (8)こういった用途での連続アクセスが普通に行われていることは知らなかった。今回の騒動でいろいろ言われているのを読んで、そういうものなのかと知った。しかし、情報を丸ごと持っていかれることに抵抗感がある様子で、それをどうするかは考え中のもよう。 #librahack [http://twitter.com/HiromitsuTakagi/status/19326696524]
-
HiromitsuTakagi: (9)このままだとエラーは再び起き得ると思うが今後の対策をどうするつもりかと尋ねたところ、新着図書の件数を減らすことによって、一巡されても落ちないようにすることを検討中だとか。これは業者とともに検討したアイデアだとか。 #librahack [http://twitter.com/HiromitsuTakagi/status/19326818437]
Posted on Sunday, July 25 2010.