ちゃんとパイプ径 19mm のジクサー専用品を買い直せばいいのだが、それでは負けた気がする（何に？）。今度は日光で融けないものをホムセンで買ってきた。量り売りの平型ゴム10cm、税込25円。たぶんトラックの荷台シートとかに結ぶゴム。

こんな感じのリール巻きで売っていた↓　ふむ、原価8.5円か…

pa-man ゴムタイト 平型 20mm×100m リール巻 日本製 最高伸率2.5倍

created by Rinker

pa-man

• Amazon
• 楽天市場

で、これを巻いて巻いてー。

はい完成。25円で直った。両面テープで貼った時よりガッチリして全然動かない。

中国製の安物だから、金具にサビが出てきちゃってるなぁ。だが鍵には異常ないし使えるからヨシ！　またずり落ちたら25円で買ってくればいいし。

※2025/07/02 追記
さらにサビがひどくなった。普段カバーかけて雨ざらしにしていないのに。

使用上問題はないけれど、やっぱり中国製の安物はアカンな！　これから購入検討のみなさまは、ちゃんと専用品を買った方がいいと思う。

キジマ (kijima) バイク ヘルメットロック ホルダー 盗難防止 スチール製ブラック仕上げ GIXXER150/250・SF250(’20-) SUZUKI 303-1602

created by Rinker

キジマ(Kijima)

• Amazon
• 楽天市場

あ、デイトナでも出したんだ。取り付けは面倒そうだけれど収まりがスマート。

デイトナ(Daytona) バイク用 ヘルメットロック ジクサー250/150など適合 ヘルメットホルダー 47796

created by Rinker

デイトナ(Daytona)

• Amazon
• 楽天市場

あと WordPress のテーマ Twenty Sixteen を数年使って飽きてきたので、Blogza に変えてみたり。でも SNS とかやらないんで要らない機能削るの面倒。ホントは自分で作ってみたいけれど、報酬が出ないとやる気が出ないんだなぁ…

11,496？ ちょっと異常すぎるだろ！

何やら最近 WordPress の改ざんを狙ったブルートフォースアタックが流行っているそうなのだ。このブログはユーザー名が admin のデフォルトのまま。パスワードが一般的なワードでないとはいえ、これはマズイ。対策のためにプラグインを探したら以下のが良さそうなので入れてみた。

　Force Email Login　　　作者：Takayuki Miyauchi 氏

データベースやユーザー名に変更を加えずに、ログインユーザー名を WordPress のユーザーメールアドレスに変更するプラグイン。ログインに失敗すると10秒おかないとログイン画面が表示されないので、ロボットに有効だ。

さあて、これでまずは一安心と思っていたのだが、今日になったらデータベースサーバーが不安定なのかブログが表示されにくい。もしやと思いリアルタイムログを覗いたら、どうやらクラッカーに目をつけられたのか、IPアドレスを変えて何度も wp-login.php に数秒おきにアクセスされている。ひい。

こりゃアカンと思って色々考えた挙句、.htaccess で wp-login.php 自体のアクセスを規制することにした。Wordpress をインストールしてあるディレクトリ直下にある .htaccess ファイルを一旦ダウンロードし、以下の文を挿入して上書き。

　
私の使っている ISP やスマホは全部 .jp ドメインなので、.jp ドメイン以外は wp-login.php へのアクセスを全部禁止するという乱暴なやり方。クラックしようとしているのはウクライナやらロシア、中国ばかりなので、とりあえずこれで問題ないだろう。もし .jp ドメイン以外の ISP も使っている場合は、allow from のあとに ISP のルートドメインなり、固定IP を入れればいい。

本来はこんな大雑把でなく、あくまでも自分が使っているISPに絞って規制するのが一番安全だが、出先のフリースポットで更新したいとか、自宅サーバーでやってるという人は以下のように色々設定しないとならないかも。

　
.htaccess にドメイン参照させるとパフォーマンスが落ちるのであまりやりたくなかったのだが、固定IPじゃないから仕方ない。でも設定した途端、データサーバーへのアクセスがなくなり効果てきめん。

– [Thu Sep 12 22:59:41 2013] [error] [client 5.234.78.117] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 22:59:41 2013] [error] [client 5.234.78.117] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 22:59:43 2013] [error] [client 5.234.78.117] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 22:59:43 2013] [error] [client 5.234.78.117] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:03:08 2013] [error] [client 95.78.221.63] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:03:08 2013] [error] [client 95.78.221.63] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:11:39 2013] [error] [client 177.108.34.225] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:11:39 2013] [error] [client 177.108.34.225] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:11:44 2013] [error] [client 108.214.134.32] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:11:44 2013] [error] [client 108.214.134.32] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:12:21 2013] [error] [client 95.78.221.63] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:12:21 2013] [error] [client 95.78.221.63] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:13:35 2013] [error] [client 222.166.214.38] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:13:35 2013] [error] [client 222.166.214.38] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:13:40 2013] [error] [client 222.166.214.38] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:13:40 2013] [error] [client 222.166.214.38] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:19:30 2013] [error] [client 31.192.129.159] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:19:30 2013] [error] [client 31.192.129.159] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:19:40 2013] [error] [client 213.87.141.209] client denied by server configuration: /*****/wp-login.php
– [Thu Sep 12 23:19:40 2013] [error] [client 213.87.141.209] client denied by server configuration: /*****/wp-login.php

しかし生ログは見ていると心臓に悪い･･･

spam判定されるコメントは大抵英語や意味不明のアルファベットの羅列＋URLだったりするのだが、最近になって日本語のものが出始めてきた。文章を見るといかにも自動翻訳っぽい。英文のものもそうだが記事の内容に一切触れず、このサイトは素晴らしい的なことを書くのがこの手のコメントの特徴。どうせ読んでもいないのだろう。とりあえずネタ用にキャプチャしてから即刻削除。

この手のspamは宣伝のためがほとんど。以前よりは減ったがウィルスやマルウェアをバラ撒くためにリンクを貼りまくるボットも少なくない（過去記事：スパムボット）。もちろんそのリンクを踏ませるのが目的なのでけしてクリックしてはならないし、放置してはならない。リファラ情報（どのサイトから来たかというリンク元のURL）等を拾ってさらに自サイトへの攻撃が増える可能性がある。もちろん不意にリンクを踏んでしまう訪問者にも迷惑だ。

もしリンク先を確認したいときはそのURLをコピーして別窓にペーストして開くこと。ただしURLに「.cgi」や「.php」、「.shtml」、「.asp」、「.jsp」、「.do」、「？」、「＆」などが含まれる場合は要注意。ビーコンを仕込んでどこのサイトからのリンクか特定できる変数を送ってしまう場合がある。やたらに長いURLや数字の羅列のあるものはページそのものを開かない方が無難だ。

Googleなどの検索エンジンは他サイトからリンクを数多くされているサイトを優良と認識してランク付けしている。そういったSEO対策のため、躍起になってあちこちのブログや掲示板にコメントを書き捨てる輩も多い。もしリンク先が当たり障りのないものであっても油断は禁物。検索上位に上がったところで何かをしでかしたり、ドメインを悪徳業者に売りさばくということをするかもしれない。いずれにしても節操のない宣伝活動をのさばらせるのはトラフィックの無駄だしネット全体の質を落としかねない（すでに落ちてるが）。見つけた時点で削除するのが管理人のマナーであり、使命だと私は思う。

時々spamコメントを放置したままのブログを見るが、垂れ流しもいいところだ。たとえリンクの貼っていない無意味な文字列でも何に悪用されるかわからない。サイト管理者たる者スパムフィルタリングを導入したり巡回チェックは欠かせないはずだが、実際はそういったことに無頓着な輩が多すぎる。もし自分で管理ができないのならさっさとコメント欄を閉じるか、ブログ／掲示板自体を閉じた方がいい。

イトコが腐女子だったのだが数年前に結婚して今は２児の母。無料サイトにオタク色全開のサイトを開設していたのだが、数年更新もせずに放置してあったので私から注意して削除を手伝った。無料サイト／ブログであっても提供会社がサービスを中止しない限り、利用者が放置しても削除されずに残ること。最近は削除前に「魚拓」と称して画面をキャプチャして保存されることもあること。匿名だからいいやと垂れ流ししたらとんでもないぞとイトコを脅したら青くなっていた。ていうか友人とコスプレしてピースサインしてる写真なんて自分の子供には見せられない黒歴史だし。まあ残念ながら Internet Archive には残っていたけれど･･･

だが管理人がこの世からいなくなって閉じられない場合もあるようだ。ふと思い出して某事件を検索し、その被害者のブログを見に行ってみた。まだそのまま残っていてコメント欄はspamコメントの温床になっていた。こういったブログを停止するには遺族の了解が必要らしく、たとえ無料サービスでも勝手に管理会社側で削除することはしないらしい。垂れ流したつもりでも残ってしまう非情な現実に私も薄ら寒い思いがした。でも私が死んだら数ヶ月以内に料金滞納で自動的に消滅するだろうけれど･･･まあ生きている間は人の迷惑にならない程度にこれからも垂れ流すつもり。