鬱るんです

昨日から罠をしかけている。
朝イチでログをチェックすると、罠にかかっていた。
よし、と思って獲物を探したが、ない。
別のログをチェックすると、獲物自体がハズレだった。攻撃者の意図してない動作になってエラーになっていた。踏み台を２つも使っているから、こういうややこしいことが起きるのだ。
何をやってるか具体的に書きたいところだが、書くと逆に不正アクセスの方法を晒してしまうことになるので、書けないのがもどかしい。
「当たり」の獲物を再び待つ。

朝から罠をしかけて待っている。
わざとセキュリティ設定を少しだけ甘くして、ずっと獲物を待っている。
今日に限って、危ない不正アクセスはおろか、ただのポートスキャンすらも来ない。そんなものは来てもらってもしかがたないが。
アリジゴクのごとく待つ。

最近、このサーバへの不正アクセス試行が多い。

特殊な監視をしているから見つけることができているが、そうでなければ気がつかないところだ。とりあえず実害はない（ように見える）。

しかし、最近は単なる脆弱性をスキャンしてくるようなものでなく、おそらくrootkitを送り込もうとしているようなものがある。PHPはその辺りが弱いく、PHP狙い撃ちである。

できる限りの対策は講じているのだが、攻撃を弾くだけではなく、ちょっとこの辺りで罠をしかけてみることにした。注意しないと脆弱性を新たに作ってしまうので、慎重に今いろいろ調べたりしながら、罠を作っている。下手して不正アクセスを許してしまうことは避けなければならない。

スクリプトでなんとかなるかと思ってやりだしたが、シェルを介するとどうしても無理がある、ということで、数年ぶりにＣで作っている。しかしまあ、だいぶ忘れてしまっている。頭を使わないと鈍るのが恐ろしく速い。

うまく生け捕りにできるかどうか・・・。

Microsoft Moneyという家計簿ソフトをずっと愛用しているのだが、それが2011年11月31日をもって、サポートが終了した。ちょうど２年前のことである。

当時は金融機関のオンラインサービス画面で、自分の利用明細を見るとこういうボタンがあって、

これをクリックすると、勝手にMoneyを起動して、明細を取り込んでくれたので、重宝していた。 

それがMoneyのサポート終了とともに、そのボタンが次々となくなっていったが、代わりにデータをCSVでダウンロードできるようになったところもある。

そのCSVファイルをどうにかMoneyで取り込めないか、いろいろ調べてみた結果、ExcelのVBAを使って、自動的にMoneyを起動してCSVを取り込む機能が実現できた。

実はこの記事と同じ内容を２年前にも書いていたところ、そのVBAを公開してほしい、という要望があったので、ちょっと手直しをして公開した。公開したと言っても、見栄えとか気にせずにやっつけで作ったページに、このブログからリンクを貼っただけだが。

それが、いつの間にやら検索エンジンの上位に表示されるようになり、検索エンジン経由のアクセスがだんだん増えてきた。そこで、味も素っ気もないページだとなんだかな、と思って暇つぶしがてらページを見やすように一新してみた。

ついでに、アフィリエイトの広告をつけてスクロールしてもついてくるようにしたり、SNSボタンをつけてみたり、今どき珍しいかもしれないが全てタグを手打ちで入力して作ってみた。コピペしたところももちろんあるが。一応、自分の勉強のためである。

というわけで、改めて紹介しよう。

「CSVファイルをMicrosoft Moneyに取り込むExcelマクロ」

https://www.yet-another-world.jp/csv2ofx.html

本文中にも書いてあるが、Moneyをお使いの方で、自分の金融機関用にカスタマイズしてうまくいったら、ぜひとも情報提供をお願いしたい。