「パソコンのこと」カテゴリーアーカイブ

IT, NAS(QNAP), どうでもいいこと, パソコンのこと, 日常生活

久々にQNAPのディスク交換

2017/08/30 ともコメントする

ども。こんばんは。

昨夜テレビを見ていたらビープ音が鳴りまして・・・

はい。QNAPのディスクが一本壊れました。。。

久々ですね。前回はこちら。

HDD5が壊れてオフラインになった模様です。

mdadmは見てませんが、画面上でも認識してなのでもうこれは交換ですね。

これ、もともと使っているディスクは、Seagateの「ST32000542AS」でしたが、流石にもうSATA300のディスクなんてなかなか手にはいらないので、しょうがなく以下のディスクを購入。

【Amazon.co.jp限定】Seagate 内蔵ハードディスク 3.5インチ 2TB BarraCuda ST2000DM006/ABOX ( SATA / 7200rpm ) 正規代理店品
→¥7,080なり。ディスクも安いね。

んで、先程帰宅したら届いていましたので交換作業です。

交換作業は、起動したまま、壊れたディスクを抜いて、マウンタから外して新しいディスクをマウントするだけの作業です。

じゃぁディスクの開梱から。箱はシンプル。

中身もシンプル・・。

マウンタにセット。
やっぱり専用機のNASを買ってよかった。ホットスワップも便利だわ。

認識しました。
そういえばHDD2もちょっとやばいんだったのを忘れてた・・・。
このリビルド(resync)でやられないでね・・・。

さて、どんくらいかかるかなー。

NASもそろそろ丸7年になりそうです。

ぼちぼち本格的にリプレースを検討しないとですね。

—2017/08/31 追記

リビルド(resync)終わっていました。
大体21時間くらいってところでした。

ではでは。またの機会に。

どうでもいいこと, セキュリティねた, ネットワーク・セキュリティ, パソコンのこと, 日常生活

なんか珍しい7z形式の添付付きスパムは新しいタイプのLocky(.lukitus)

2017/08/18 ともコメントする

ども。こんばんわ。

久々にスパムネタ。

連続で7zの添付ファイル付きスパムが来ました。

結論両方ともvbsからのLockyでした。
拡張子が「.lukitus」になるLockyって最近流行りなんですかね？
別のマクロウイルスでもLockyがきてました。

一昨日くらいから増えた印象です。

ちょうどそのくらいからネットにも出回っていますね。
※うちのサーバにも最新っぽいマルウェアきててちょっとうれしい。

一つ目

ファイル名:IMG_6939.7z
MD5:8e160db33127cd5bfe2f4bc08ca3fd8c
SHA1:ef234c0cbdffd032023985a9895ce98ac612da5c

7zを解凍すると以下のファイルが出て来る。
至って普通のダウンローダーって感じですね。

ファイル名：IMG_0109.vbs
MD5:dd4dfd04a5d9bea3852834612439c7bd
SHA1:8c00b7bb8dd4ad4f6520eacaf7540d9af703d10a

https://malwr.com/analysis/MDcxNjJkYmFlYmZkNGM5N2JmMDgwZTJiYmViNzQ4MTQ/

落としてくるファイルがこれ。

https://malwr.com/analysis/Y2ViM2QxMDhiY2VhNGVlZDliODg4ZWIwYzc5OTU3ZjY/

Malwrだとわかりにくいですが、こっちだとはっきり暗号化されてるのがわかりますね。

https://www.hybrid-analysis.com/sample/6d5d672d9e8402a4e6a2309c71443e93efccccee8f9959afc24ae9a89fe2935c?environmentId=100

これも、Lockyですね。拡張子を「.lukitus」にするタイプっぽいですねー。

https://www.virustotal.com/ja/file/6d5d672d9e8402a4e6a2309c71443e93efccccee8f9959afc24ae9a89fe2935c/analysis/

２つ目

同じくダウンローダーでした。
落としてくるファイルはこれみたい。

https://www.hybrid-analysis.com/sample/ee222c0b66961c8b10ab2f92af2872d72e369a4cb315b496b0343b6004c19eed?environmentId=100

これも、Lockyですね。拡張子を「.lukitus」にするタイプっぽいですねー。

なんで、7zなんだろう。

ではでは。またの機会に。

IT, MacBook Air, どうでもいいこと, セキュリティねた, パソコンのこと, 日常生活

Macネタ – 13 – Bitdefenderなかなかいい！

2017/07/20 ともコメントする

ども。こんばんは。

昨日入れたBitdefenderですが、なかなかいいじゃないですか。

というのも、今まで来ていたスパムメールの添付ファイル(おもにマクロウイルス)って、Integoじゃ全く反応しなかったんですが、ちゃんと反応しますね。

ん？これはIntegoがいまいちだっただけなのか・・・？

まぁmacOSには影響ないマクロウイルスではありますが。。。

これは買いますわ。

ではでは。またの機会に。

Firewall, Fortinet FortiGate, IT, MacBook Air, どうでもいいこと, セキュリティねた, ネットワーク・セキュリティ, パソコンのこと, 日常生活

Macネタ – 12 – macOSのAntiVirusとかFortiClientとか

2017/07/20 ともコメントする

ども。こんばんは。

さて、久々のMacネタはアンチウイルス(ウイルス対策)です。

さようならIntego
こんにちはFortiClient
やっぱりさようならFortiClient
こんにちはBitdefender

という話です。

まずは、Intego。先日有効期限が切れました。
※購入時の話はここで。

で、Intego Mac Internet Security X9やめます。

パターン更新頻度もあんまり多くなかったし、パーソナルファイアウォール(プロセスの通信があるたびに許可、拒否を聞いてくれる)は良かったんですが、ちょっといいことも悪いこともなかったかなという印象。
そんなにパフォーマンスは悪くなかった気がしますけどね。

なので、まずはアンインストールします。

アンインストールはインストール時のdmgからやらないと行けないとサイトに書いていました。
dmg残しておいてよかったよ。

■Intego Mac Internet Securityのアンインストール

さて、アンインストールはすんなりいきました。

■FortiClientのインストール

これ、かなりハマりました。

先に要点をまとめますと・・・

・FortiNetのダウンロードサーバが弱い！何度もチャレンジすべし
・FortiOS(FortiGate側のバージョン)とFortiClientのバージョンがずれてるとAVとかが有効にならずVPN接続のみになってしまう
・FortiGate側は自分のFortiOSに対応してるかどうかなど関係なく最新のFortiClientに更新されてしまう。
※うちの場合だと、FortiOS 5.2だったのに、FortiClient 5.6系になっていた。以下参考画面。

・古いFortiClientはダウンロードできない。SCSKさんのサイトからダウンロードする
※SCSKさん毎度感謝です！
・FortiOS 5.2に対応する最新のFortiClientは5.4.3(FortiClient_5.4.3.529_macosx.dmg)だった。
※リリースノートでは5.4.3だとすでにFortiOS 5.2は対応してないように読み取れるが実際はうまく行ったっぽい
・FortiGateで、FCT-Accessを有効にしておく(←これは認識していた)。FortiClientがFortiGateと通信するポートが8010。これ、ちゃんと登録時に「IPアドレス:8010」で登録しないと、デフォルトでは「8013」に通信しに行くために通信できない。これハマった。

まずは、FortiClientをFortiGateの画面からダウンロードします。

※ライセンスはデバイス1台につき10クライアントまで無償。ただしサポートは受けられない。(コミュニティベース)

dmgからインストールします。

さて、こっからハマりまくります。

・「Failed to connect to the update server.」と「You have no authority to get update.」のエラーのどちらかが繰り返しでる・・・。色々悩んだが結局何十回かやっていればダウンロードできた。

・うまくいったパターン。

・インストールします

とりあえず、

さて、登録しますが、ここでまたハマります。
※ちなみにこれって大量に配布するときはコマンドラインオプションとかで自動化できるのかな。

・「FortiGate or FortiClient Enterprise Management Server(EMS) was not found.」とな。
で、これはポート番号の問題です。

なので、こんな感じでポート「8010」指定でどうぞ。

うまく行けば登録できます。

ふぅ。あれ？アンチウイルスとかでなくね？あれ？あれ？

はい。冒頭で書きましたとおり、FortiClientのバージョンとFortiGate(FortiOS)のバージョンが大きくずれていたことでAVとかが出てきませんでした。。。

FortiClientのリリースノートにはちゃんと対応するFortiOSのバージョンなどが記載されています。
※それならFortiGate側もちゃんと自分のFortiOSに対応したFortiClientのバージョンにとどめておいてほしい・・・

しょうがないので、SCSKさんのサイトからちょっと古いFortiClientをいれて見たらこんな感じ！いい感じ！

で、少しテストしてみました。

・AV(アンチウイルス)

これね、ファイル消してくれない。。いわゆる削除とか駆除とか隔離してくれない。。。
これはFortiClientが古いからなのか？ちょっとがっかり。

・URLフィルタ

キャプチャないですが、どうもFortiGateに向かってリダイレクトされるみたいです。
証明書違反でアクセスできませんでしたが、多分そんな感じ。

面白いのは、FortiGateのWebフィルタのプロファイルがそのまま当てられるところ？かな。

また、FortiClientのプロファイルは、どのデバイスカテゴリに当てるか？を指定できます。

ファイアウォールのルールっぽく、上から評価されるのかな？

また、当たっているポリシーはMonitorでも確認できます。

とりあえず、ここまで。なのですが、やっぱりファイル消えないってのはちょっと・・・

また、FortiClientも古いものしか使えないということもあり、ここまでやっておきながらFortiClientは見送ります。。。

アンインストールして、最新版に入れ直してVPN用に引き続き使います。
※特にもうFortiGateにはRegistもしないかな・・・。

手順は省きますが、FortiClient上からDisconnectして、macOSのアプリケーションからアンインストーラを実行します。

さて続いて・・・

■Bitdefenderを入れる

特に選んだ理由はないですが、いろんなサイトで評判が良さそうなので。

ただ、パーソナルファイアーウォールなさそうなんだよなー。

「Total Security 2017」っていうエディションが、ファイアウォールとかの機能も乗ってそうだけど、結局それを買ってもmacOSはAntivirus for Macになってしまうっぽいですね。

ということで、「Bitdefender Antivirus for Mac」の体験版をいれてみます。

お、ちょっとおしゃれ。

なんも起きねーなと思ったら、こんな画面が出ていました。

終わったらこんなアイコンが出ていました。

スーパーセキュリティセントラルってなんや・・・

とりあえずアカウントを作ってログイン。
お、サブスクリプションの追加とやらができますね。。

えっと、誤字ってますよー。
使用版とやらを開始します。

追加された。

ランサムウェア対策の設定。一旦飛ばす。

タイムマシンもランサムウェアから守ってくれるらしい。一旦飛ばす。

確認が出てきた。

とりあえず動いた。

とりあえずここまで！

ではでは。またの機会に。

・

Android, IT, どうでもいいこと, パソコンのこと, モバイル, 日常生活

HTC U11(HTV33)購入！

2017/07/15 ともコメントする

ども。こんばんは。

機種変更をしてきました。

ちょこっとポイントが会ったので、「¥87,479」なり。
購入後のポイントでauのType-C共通アダプタを2つ購入。

あと、ピタッとプランにもにも変えてきました。

ちょっと愚痴。

ポイント目当てに家電量販店で機種変更するのが悪いのかもしれませんが、
例によって今回勝手にされたこと・・・

■au STARとやらへの契約
→明確にいらないと言ったが、契約されていた。そのうちウォレットカードとやらが届くらしい。
これは申し訳ないけどサポセンにクレームを入れさせていただきました。

■au スマートパスプレミアム変更
→説明すらない。即日元のスマートパスに戻しました。キャンペーンとかどうでもいいのです私には。

費用がかかる、かからないではなく、契約という行為が軽んじられていると思うんですよね。
毎回イラッとします。黙って機種変更だけしてほしいものです。

で、移行作業。

・SNS系
Google/Twitter/Facebook/Messenger/LINE
・メール予定表他
Exchange
・電子マネー系
モバイルSuica
楽天Edy
・認証系
銀行のトークン
クレジットカードのトークン
Microsoft Authenticator
Google Authenticator
→CloudFlareの2要素を再登録
・VPN
FortiClient VPN
FortiToken

あとは細かいアプリ周りをインストール。

U11軽くていいわー。

ただ音はHTL22>HTV31>HTV33だなー。

ハイレゾイヤホンはそこそこな感じです。外ではまだ使ってないのでノイズキャンセリングがどれほどかはまだ不明。

バッテリーは持ちそう。

あと、発熱はHTV33と比べると雲泥の差！全然熱持たない！

この連休はしばらくぼちぼち移行の続きをやっていきます。

— 追記 —

ダメ押しでもう一個充電器を買いました。

アンカー Anker A2024111 [Anker PowerPort 2 Quick Charge 3.0 31.5W 2ポート USB急速充電器 QC3.0対応 PowerIQ搭載]

¥2,560。ほとんどポイントで支払い。

とりあえずこれは会社用かな。

ではでは。またの機会に。

Android, どうでもいいこと, パソコンのこと, モバイル, 日常生活

HTC U11の受け入れ準備が整いつつある！

2017/07/13 ともコメントする

ども。こんばんは。

#HTCサポーターでございます。

HTC U11ついに今週金曜日(7/14)発売ですね！

auユーザなので新料金プラン(ピタッとプラン)にもついでに変更しようと思います。
※大体月平均の通信料が4GB未満なのでちょいと安くなりそう。

機種変更の事前手続きからだとまだ新プランは選べないので店頭て変更ですね。
※auのこの事前手続きですがパスワードがわからずちょっとハマりました。
最初の予約完了メールに設定用のリンクがあったのをすっかり忘れていました。。。

当日スタートダッシュを決めるために、事前に色々買いました。

まずは新しいSDカード。200GB。

MicroSDXCカード SanDisk Ultra 200GB Premium Edition 90MB/s Class10 UHS-1 SDXC変換アダプタ付 [並行輸入品]

¥8.880なり。コレは安い。
毎回スマフォは買い換えるたびにSDカードも新調することにしていますが、32GB、64GB、128GB、200GBとどんどん増えていきますね。値段はあんまり変わらないのかな。

続いてType-Cケーブル3本セット。これはPrimeday対象品でした。

aceyoon USB Type-C ケーブル 0.25m + 0.5m + 1.2m 3点セット USB C ケーブル 56Kレジスタ実装 USB タイプC 変換アダプター急速充電 + 高速データ転送長さ違い高耐久ナイロン編み

¥988なり。安いけど作りは良さそう。意外と硬い。

後はACアダプタですが、これは当日ヨドバシのポイントで買うつもり。
多分auのType-C共通アダプタにするかな。

発売が待ち遠しいですね。

ではでは。またの機会に。

Firewall, Fortinet FortiGate, IT, どうでもいいこと, ネットワーク・セキュリティ, パソコンのこと, 日常生活

FortiCloudとのManagement Tunnelをアップさせる

2017/07/12 ともコメントする

ども。こんばんは。

久々のFortiGateネタ。

FortiCloudで設定管理、ファームウェア管理、ログ管理、FortiSandbox(Cloud Sandbox)とか諸々ができます。
ちなみに無償プランでも最近100GBまでログ保管してくれるっぽい(でも7日で消える？)し、Sandboxも1日10ファイルくらいは解析してくれるっぽいです。

残念ながら5.2(v5.2.1,build618 (GA))ですけどね。

ずっとConfig Managementができない(The tunnel is not established.)のを不思議に思っていましたが、設定が必要だった模様。

以下マニュアル

FortiCloud v3.1.2 Frequently Asked Questions

FortiCloudへの設定はこんな感じ。
※これ多分FortiManagerと繋ぐ時の設定と一緒っぽいな。

config system central-management
set mode backup
set type fortiguard
end

お、コマンド実行後すぐにCPUとメモリが出てきました。
※上の段はもう使ってないFortiGate 50B。

ちなみにうちのFortiGateは直接Global IPは持っていません。
どうもFortiGateからFortiCloudに向けてセッション貼ってるっぽいですね。

なんか不審なエラー(ファームウェアミスマッチ？)っぽいメッセージが出てますが設定が見えます。
※手動でImportしてみましたが改善しませんでした。

怖いけどオブジェクト作ってみる・・・。

変更部分は青背景なのかな？
※ページ切り替えたら青背景消えた笑

右上のDeployを押して見る。

できた・・・っぽい

ログがでます。

おー。入ってる。

とりあえず、設定はできそう。。

が、複数セキュリティプロファイルには対応していない？っぽいです。

まぁいいか。

で、おまけ！勢いでバージョンアップもします！

FortiGate本体だと、5.2系を認識していませんが、FortiCloudだと5.2系の最新にできるぽい。

FortiOS v5.2.11, Build 754にアップデートします。以下リリースノート。

http://docs.fortinet.com/uploaded/files/3654/fortios-v5.2.11-release-notes.pdf

スケジュールを指定するみたいですが、これUTCで指定するっぽいです。
※今の時間が選択されているのでそれを参考に。

サクッとできましたー。

とりあえず、IPS/AVも更新できてるし、EICARも検知するし、AndroidからのSSL-VPNも問題ないしOKかな。

あと、FortiCloud Configでもう一回Importしたほうが良さそう？これは定期的にアップロードされているのかよくわからん。
※もう一回Importしたらファームウェアミスマッチのエラーは消えました。

とりあえず今日はここまで。

ではでは。またの機会に。

IT, Linuxのこと, どうでもいいこと, パソコンのこと, 日常生活

意外と怖いbashの!(エクスクラメーションマーク)

2017/07/01 ともコメントする

ども。こんばんは。

知ってはいたもののちょっとヒヤッとしたので改めて。

なんでもrootでやっちゃいけないよ、ってのと、lessとかviとか抜けるときにガチャガチャやってると「q!」とかの「!」が次にターミナルに入っちゃってしくるかもよ。という話。

root@hogehoge:~# !s
shutdown -h now
Broadcast message from root@hogehoge (pts/0) (Xxx Xxx x xx:xx:xx 20xx):
The system is going down for system halt NOW!

運が悪いと、↑な感じで、シャットダウンをぶっ込んでしまうかも。。。怖い。

!や!!は、直前のコマンドを実行したりするときに便利ですが、ちょっと間違えると危険よね。

例えば「!s」をやっちゃった場合、一般ユーザなら「su -」とか「ssh」かもだけと、rootなら良くて「sync」「service」「sh」か。

でも多分「shutdown」率高いんじゃないかな。

おお怖((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ではでは。またの機会に。