2026-10-20

海外アクセス遮断と、そのテスト手法。

ここ数週間は情報漏洩のニュースばっかりになってしまいました。

各社さん対策を打たれているところですが、その中には「海外からのアクセスを遮断する」というものが取り上げられることがあります。

それなりに勉強をした人や、それなりに勘が働く人からすれば、海外遮断しても意味ないよ、という感想になるはずです。私も長らくそう思っていました。でもやっぱり実際にいくつもシステム運用してると、攻撃用スクリプトを手当たり次第に動かしてるだけ、みたいな初歩的な攻撃の大部分は海外から来てるというのは事実であって、遮断するだけでログはかなり綺麗になります。「海外遮断は効果が無い」というのは、ガチ勢の攻撃者からの攻撃に対しての話であって、空き巣の下見に相当する行動を拒絶できたり、技術レベルの低い攻撃者による攻撃を拒絶できたり、そういう効果は確かにあるのです。ログが見やすくなれば多少はガチ勢の攻撃も見やすくなるかもですね。バカにできたものではありません。

そういう性質から、弊社では海外アクセス遮断のことを「トヘロス」と呼んでいます。語源はドラクエで、ドラクエでこの呪文を唱えると自分より弱い敵に遭遇しなくなるという効果があります。特に初代(ドラクエ1)では、これ無しにはクリアも難しいかもしれませんね。移動呪文の「ルーラ」は城に戻るだけですから。

さて、業務上の支障が無ければ海外からのアクセスを遮断する訳ですが、この記事の本題は、そのテストをどのように実施するのか、というところです。AWS前提での話になります。遮断する方法は AWS WAF を使っています。AWS WAF なら国別のアクセス許可・拒絶が簡単に書けます。この設定内容などは、本記事では説明しません。

2026-09-22

仙台旅行記 2026 : 「ジョジョの奇妙な冒険」3部＆4部聖地巡礼

その他

2026年9月、シルバーウィークの連休中に友人のバンドが仙台でコンサートを開くとのことで遠征の計画を立てていました。仙台は私にとっては初めて伺う街です。自分が行って喜ぶような場所って何かあったっけ…？と少し考えたところ、すぐに思い出しました。「ジョジョの奇妙な冒険」の聖地巡礼というのは、観光コースとしてはかなりメジャーなものなのではないでしょうか。この記事では、巡礼中に見たもののなどの一部と、一般的な旅行記（？）を紹介しています。技術的なものはたぶん何もありません。

2026-09-15

英字ではない、数字でもないが、英数字ではある文字。

PHP 文字

表題のような文字があったので紹介しておきます。PHPの話です。

2026-09-12

音楽系のブログの独立

音楽

縁あって、「はてなブログ」がベータ版だった頃(2011年)から使わせてもらっております。大変お世話になっております🙏

近年では記事を書く頻度は落ちてしまいましたが、Twitter(X)の検索機能では「取りこぼし」が多く発生してるように見受けられるので、「知見をTwitterに書いておしまい」ではダメだなぁと思うようになった今日この頃です。もっと検索可能な媒体で知見を残していかなければ、と思いました。そういう訳で、書くブログ記事の量を増やしていこうと思いました。

さて、本ブログの「読者」一覧を眺めていると、知ってるアカウントはほぼ全てソフトウェア開発仲間の皆さんであることに気付きました。（知らないアカウントの皆さんがどういう方々なのかはわからないですが）

手持ちのネタのある程度の割合は、音楽の話です。そこでふと「このブログに音楽系の記事を書きまくっても大丈夫だろうか？」と不安になりました。大丈夫かどうかで言うと、当然ながらそれは私の自由なので書いたら良いのですが、まぁ別物にした方が読みやすくなるだろうなとは思ったので別物にしました。

そしてできました。「t_motookaの音楽研究室」が。 tmotooka-music.hatenablog.jp

過去の音楽記事たちのお引越しの予定はありません。今後の新しい音楽方面の記事はこの新しいブログに書かれる予定です。

今後ともよろしくです。