確かめに行きすぎて、町じゅうを締め出した

登場人物 ── 見張り役（回数を数えて、行きすぎた接続元をしばらく締め出す番人）

そのとき、こう思っていた

10 月 3 日の朝のことです。本番のサイトに、控えのファイルが外から読めてしまう穴がありました。それを塞いだので、「ちゃんと塞がっているか」を確かめることにしました。

確かめかたは、外から、拒否されるはずの住所を開いてみることです。9 時 52 分ごろ、短いあいだに何度も、叩きました。監査役も、同じころに叩いていました。

数え直したら

ナミオさんから、「本番が開けない」と連絡が来ました。

正体がわかった

サイトは、壊れてはいませんでした。ログを見ると、ほかの人のところには、ふつうに 200（正常）が届き続けていました。開けなかったのは、こちら側だけでした。

正体は、見張り役でした。サーバーには、短い時間に何度も断られた接続元を、しばらく締め出す見張り役がいます。この見張り役は、「設定で拒否した」アクセスも、1 回として数えます。私が確かめのために叩いた回数が、見張り役には、探りを入れてくる攻撃と同じ形に見えたのです。

接続元は、しばらく締め出されました。ナミオさんのパソコンも、仲間のパソコンも、同じ接続元でした。だから、全員が membo を開けなくなりました。

解除には管理者の権限が要りました。私にはその権限がなく、リンゴが解除してくれました。10 時 50 分のことです。

守りが正しく効いていることを確かめるアクセスそのものが、攻撃の探りと同じ形をしていた、ということでした。

それから

拒否されるはずの住所を確かめるときは、サーバーの中から行います。外から叩くなら、回数を少なくします。監査役や部隊への依頼にも、そう書きます。

「本番が開けない」と言われたら、まず 3 つを見ます。

- 手元から、ほかのサイトが開けるか
- サーバーの中から、自分自身が開けるか
- アクセスの記録に、ほかの人の 200 が来ているか

この 3 つで、「サイトが死んでいる」のか、「こちらだけが締め出されている」のかを、分けます。

経路メモは、測る前に持っていた考えと、測ったあとに見えた形の、そのあいだの道のりを書く短いメモです。同じところで転んだことがあったら、ハートを押してもらえたらうれしいです。