mattintosh note

macOSでマウス選択した範囲のIPアドレスやASNをipinfo.ioでサクッと開く

Automator で「サービス」を作成する。 「ワークフローが受け取る現在の項目」を「テキスト」に設定し、「検索対象」をメインで使用しているブラウザ（例: Google Chrome.app）に設定する。 「シェルスクリプトを実行」アクションを追加して、「入力の引き渡し方法」を「引数として」にする。 「シェル」で /bin/ksh を選択する。 スクリプトの内容は下記の通り。シェルの特殊展開を使用して先頭の文字列だけを展開して https://ipinfo.io/文字列 として open コマンドに渡す。IP アドレスの書式になっているか ASN の書式になっているかのチェックはしない。 /…

2024/06/30 21:05

REVIEW アリスグリント ゆずソフト RIDDLE JOKER 在原七海 あみあみ限定版

『AliceGlint アリスグリント ゆずソフト RIDDLE JOKER 在原七海』のレビューです。 ホビー館で公開しています。 hobby.mattintosh-note.jp a8adscript('body').showAd({"req": {"mat":"3TAQ6Q+7L9ZG2+NA2+BWGDT","alt":"商品リンク","id":"43IzcQb-g7-uh2FBah"},"goods": {"ejp":"h"+"ttps://www.amiami.jp/top/detail/detail?gcode=FIGURE-154688&affid=fc","imu":"h"+…

2024/06/29 09:30

REVIEW ミメヨイ アズールレーン 瑞鶴 瞬速の真名 パート2

『ミメヨイ アズールレーン 瑞鶴 瞬速の真名』のレビューパート 2 です。 ホビー館で公開しています。 hobby.mattintosh-note.jp a8adscript('body').showAd({"req": {"mat":"3TAQ6Q+7L9ZG2+NA2+BWGDT","alt":"商品リンク","id":"43IzcQb-g7-ughdxk5"},"goods": {"ejp":"h"+"ttps://www.amiami.jp/top/detail/detail?gcode=FIGURE-144708&affid=fc","imu":"h"+"ttps://img.ami…

2024/06/28 02:38

XserverとCloudflareの組み合わせでアクセス元のIPアドレスを記録する

Cloudflare を使用しているとアクセス元の IP は CF-Connecting-IP（HTTP_CF_CONNECTING_IP ヘッダー）に設定されます。他にも x-real-ip などがありますがこれらは書き換えができないことになっています。 Xserver（またはシンレンタルサーバー）の機能としてログ出力がありますがこちらには Cloudflare の IP アドレスが記録されるためアクセス元の特定ができません。（色々試してみたところこれ Apache のログじゃなくて Nginx のログっぽい気がする。RequestHeader で弄っても変化がない） FPM では acce…

2024/06/25 09:06

画像直リンク呼び出しブロックしてよかったなと思うこと

昨日から新ブログの方の画像の直リンク呼び出しをブロックするようにしました。 で、Xserver のログを見やすいようにパースできるようにしたりしてチェックしてたんですがリファラがおかしいログを発見。 検索にひっかかってしまうのでどことは書かないですが調べてみると海外の有名な無断転載サイトに直リンクを貼られたようです。ちょうどサーバー側でリファラが不正なアクセスに関してはブロックするようにしていたので見事に全部 403 になってました。 別に有料でもないし普通に見に来ればいいのになんでわざわざ外部サイトに貼るんですかね。馬鹿なのかな。やっぱり海外からのアクセスは一律ブロックするようにした方がいい…

2024/06/25 08:10

グッドスマイルカンパニー スマイルフェス 2024

グッドスマイルカンパニー スマイルフェス 2024 に行ってきました。 ホビー館で公開しています。 ランキング参加中写真・カメラ ランキング参加中ドール・人形・フィギュア ランキング参加中フィギュア

2024/06/25 01:04

Cloudflareで国別のブロック。タイからのアクセスをブロックすることにしました

ホビー館の方に掲載している写真がタイ人によって Facebook に全部無断転載されていたのを発見したのでタイからのアクセスをすべてブロックすることにしました。 Cloudflare のフリープランではツールの「IP アクセス ルール」で国名を指定することができないようです（Enterprise プラン以上だそう）。仕方ないので「カスタム ルール」で設定することにしました。 設定はとても簡単。 Cloudflare 式 (ip.geoip.country in {"TH"}) or (http.request.uri.query contains "fbclid=") 複数指定する可能性がある…

2024/06/24 00:59

Cloudflareの調整と画像の外部呼び出し禁止設定

Cloudflare のイベントログを見ていて怪しいなと思ったものを片っ端からブロックしていきます。 ASN によるブロック マネージドブロックに引っかかっているものを見つけたら IP アドレスや AS 番号を控えます。 IP アドレスを ipinfo.io で調べて Hosting となっていればホスティングサービス（クラウドやレンタルサーバ等）なのでブロックします。 例えば今攻撃を仕掛けている 23.91.97.11 というアドレスは ipinfo.io で調べるとこんな感じになっています。 ipinfo.io ipinfo.io UCLOUD というクラウド系でホスティングサービスに該当…

2024/06/24 00:50

REVIEW ミメヨイ アズールレーン 瑞鶴 瞬速の真名 パート1

ホビー館で公開しています。 hobby.mattintosh-note.jp a8adscript('body').showAd({"req": {"mat":"3TAQ6Q+7L9ZG2+NA2+BWGDT","alt":"商品リンク","id":"43IzcQb-g7-ughdxk5"},"goods": {"ejp":"h"+"ttps://www.amiami.jp/top/detail/detail?gcode=FIGURE-144708&affid=fc","imu":"h"+"ttps://img.amiami.jp/images/product/main/223/FIGURE-…

2024/06/21 06:42

Cloudflareを2週間ほど使用してみて

はてなブログでは残念ながら使用できなかった Cloudflare ですが、別のサーバーでは継続して使用中です。 Apache のアクセスログから昨日（2024 年 6 月 17 日）の User-Agent を集計してみました。 count user-agent 14 Googlebot-Image/1.0 2 Hatena-Favicon/2 (https://www.hatena.ne.jp/faq/) 1 Hatena::Scissors/0.01 11 HatenaBlog-bot/0.02 (+https://help.hatenablog.com/entry/about-haten…

2024/06/18 18:53

カラーチェッカーを使っても正確な色が出ないパターン

先日、ねんどろいどユウカのレビューをしたんですがその際に気づいたことを。 mattintosh-note.jp サクサク現像をしてブログにもアップしたんですが、次の日良く見てみたらなんか髪の毛の色が違うことに気づきました。現像してるときは製品版で少し色が変わったのだと思っていましたがそうでもないようです。 次の写真は左側がいつものプロファイルで現像したもの。右がねんどろいどの実物を見ながらカラーミキサーで色相を調整（ブルー +20）したものです。 カラーチェッカーを使っても正確な色が出ないパターン 左はどう見ても髪の毛の色が青です。でもこれカラーチェッカーでちゃんと色合わせをしてあるプロファイ…

2024/06/17 01:08

REVIEW ネイティブ けけもつオリジナルキャラクター 雨宮なつみ

『ネイティブ けけもつオリジナルキャラクター 雨宮なつみ』のレビューです。 ホビー館で公開しています。 hobby.mattintosh-note.jp a8adscript('body').showAd({"req": {"mat":"3TAQ6Q+7L9ZG2+NA2+BWGDT","alt":"商品リンク","id":"43IzcQb-g7-ufMCv6q"},"goods": {"ejp":"h"+"ttps://www.amiami.jp/top/detail/detail?gcode=FIGURE-163561&affid=fc","imu":"h"+"ttps://img.ami…

2024/06/16 01:08

REVIEW RIBOSE DLCシリーズ ティータイムキャッツ カウ・キャット

ホビー館で公開しています。 hobby.mattintosh-note.jp a8adscript('body').showAd({"req": {"mat":"3TAQ6Q+7L9ZG2+NA2+BWGDT","alt":"商品リンク","id":"43IzcQb-g7-ufyGrPl"},"goods": {"ejp":"h"+"ttps://www.amiami.jp/top/detail/detail?gcode=FIGURE-157085&affid=fc","imu":"h"+"ttps://img.amiami.jp/images/product/main/233/FIGURE-…

2024/06/13 15:56

REVIEW グッドスマイルカンパニー POP UP PARADE ユウカ イタズラ☆ストレート Ver.

ホビー館で公開しています。 hobby.mattintosh-note.jp POP UP PARADE ブルーアーカイブ Blue Archive ユウカ イタズラ☆ストレート Ver. ノンスケール プラスチック製 塗装済み完成品フィギュアグッドスマイルカンパニー(GOOD SMILE COMPANY)Amazon ねんどろいど ブルーアーカイブ Blue Archive 早瀬ユウカ ノンスケール プラスチック製 塗装済み可動フィギュアグッドスマイルカンパニー(GOOD SMILE COMPANY)Amazon わんだらー ブルーアーカイブ -Blue Archive- ユウカ 1/7スケ…

2024/06/10 04:24

REVIEW グッドスマイルカンパニー ねんどろいど ブルーアーカイブ -Blue Archive- 早瀬ユウカ

『グッドスマイルカンパニー ねんどろいど ブルーアーカイブ -Blue Archive- 早瀬ユウカ』のレビューです。 ホビー館で公開しています。 hobby.mattintosh-note.jp ねんどろいど ブルーアーカイブ Blue Archive 早瀬ユウカ ノンスケール プラスチック製 塗装済み可動フィギュアグッドスマイルカンパニー(GOOD SMILE COMPANY)Amazon わんだらー ブルーアーカイブ -Blue Archive- ユウカ 1/7スケール PVC & ABS製 塗装済み 完成品 フィギュアわんだらー(Wanderer)Amazon ブルーアーカイブ Blu…

2024/06/09 06:05

REVIEW BINDing クリエイターズオピニオン ぼに〜 一夜ちゃん バニーVer.

『BINDing クリエイターズオピニオン ぼに〜 一夜ちゃん バニーVer.』のレビューです。 ホビー館で公開しています。 hobby.mattintosh-note.jp

2024/06/08 00:00

CloudflareのIPv6無効化

WordPress で IP アドレスを使ってアクセス制限をかけているのだけど自宅の IPv6 アドレスがしょっちゅう変わってしまって都度書き換えているので Cloudflare の IPv6 機能を一旦無効にすることにした。 Cloudflare の IPv6 の説明は下記のようになっていて、ダッシュボードではオンとオフの切替ができないらしい。 IPv6 とは何ですか? インターネットの IPv4 アドレス空間が不足しているため、IPv6 テクノロジーの採用が急速に増加しています。この移行は、インターネットの長期的な成長と健全性の維持のために重要です。Cloudflare では、すべての W…

2024/06/07 20:17

はてなサービスのユーザーエージェントについて調べてみた

Cloudflare を導入したことによって JavaScript を使わないエージェントなどからのアクセスも解析できるようになったのだけどイベントを見てると見たこと無いエージェントのものがありました。 イベントを JSON としてダウンロードしたものを記載します（一部の識別情報は秘匿しています）。 { "action": "managed_challenge", "clientASNDescription": "GOOGLE-CLOUD-PLATFORM", "clientAsn": "396982", "clientCountryName": "US", "clientIP": "0.0.…

2024/06/05 11:20

Cloudflareをはてなブログに接続してアクセス制限などをしてみた

Cloudflare を使ってはてなブログのセキュリティを強化してみました。 前々から画像の無断転載に困っていたので以前 AWS CloudFront と AWS WAF をはてなブログと組み合わせられないか試してみたことがありました。これはできるには出来たのですが恒久化は出来ませんでした。ブラウザとはてなブログの間に CloudFront を挟むには DNS を CloudFront に向けなくてはならないのですが、はてなブログが定期的に独自ドメインの DNS レコードをチェックしているようで一瞬は CloudFront 経由になるのですがしばらくすると独自ドメインが設定されていないと判断し…

2024/06/04 03:01