よく分かりませんでした

MacのSwapメモリを解放する

swapファイルは時間とともに増大していく。
　swapファイルが増大すると、HDDへのアクセスが増え、システムの動作は重くなる。

　swapファイルからメモリにデータを戻せばswapの発生が減り動作は軽くなる。
　swapファイルの無駄に確保されている領域を解放すれば動作は軽くなる。

　Macのswapを管理しているのはdynamic_pager。
　dynamic_pagerを一旦停止し、再び起動することによって、上記の解放作業を行うことが出来る。

　

launchctl unload /System/Library/LaunchDaemons/com.apple.dynamic_pager.plist && launchctl load /System/Library/LaunchDaemons/com.apple.dynamic_pager.plist

　swapが気になりだしたら上記コマンドを実行すれば良い。

　面倒ならcron等で定期的に自動実行しても良い。が、swap中に実行されるのは好ましくないので、導入に際しては熟考すべし。

　私の場合はAutomatorを使って上記コマンドを実行し、Growlに報告させている。ログは取らない。

　これをcronで30分に一度。

$ crontab -e

*/30 * * * * open -g /path/to/release_swap_memory.app

　以上やってみたが、思いのほか快適。
　実行間隔はいろいろ試してみてストレスのない間隔を掴む。
　Growlも基本的には不要なのでそのうち外す。同時にAutomatorも外す。

マイナンバー関連でモヤモヤしたこと

モヤモヤその１

　ある日、とある申請をしに役所に行った。

　担当者「マイナンバーカードお持ちですか？」

　私「ないです」

　担当者「ではマイナンバーの通知カードはお持ちですか？」

　私「ないです」

　担当者「・・・そうですか・・では何か身分を証明するものお持ちですか？」

　私「はい車の免許」

　・・・通知カードってお強いのね・・・
　顔写真付きの自動車免許の方が何倍も強そうな気がするけど。

　モヤモヤその２

　マイナンバーの交付は任意です。交付には本人の意思による申請が必要です。

　　->ありがたい手形を作ってやった。欲しいやつにはやるから手を挙げろ。
　
　多くの会社員は給与の受け取りにマイナンバーが必要になります。
　また、確定申告にはマイナンバーが必須です。
　
　　->年貢を納めるためにはこの手形が必要だ。年貢を納めなければ罰則がある。

　・・・任意？いやいや選択肢ないじゃん。特に個人事業主。

　徴税のためのシステムなことは分かりきってるんだから、くだらない建前は捨てて全員強制にすればいいのに。
　これによって情報管理が楽になる？受け取り方法とかも含めて色々無駄なことしてると思うな。

　お上らしいと言えばらしいけど。

自転車のドラム抜きを自作した話

世に出回っているシティサイクル（いわゆるママチャリの類）の大半にはドラム式ブレーキ（もしくはその仲間）が採用されている。

　このブレーキのドラムは、その構造上、ブレーキを使えば使うほど固く締まっていく。

　これに長年のサビ等が加わると、それはもうとんでもないほどの固着っぷりを発揮し、タガネで叩こうがバーナーで炙ろうが外れなくなってしまう。

　2年ほど前、父の自転車のブレーキドラムを抜く必要性が生じたのだが、なにしろ30年物の自転車。先達が世に公開してくれている様々な方法でも全く歯が立たないほどに、超スーパーミラクルワンダー固着してしまっていた。

　そこで、先達の英知をベースに50年におよぶ研究を重ねた末「30年物専用ドラム抜き工具」を開発したところ、思いのほか良好な結果が得られたので、彼らへの敬意と感謝を込めてここにまとめておく。

まず、材料

材料は、上の写真のもの＋直径30mm×長さ1m程度の単管パイプ。
黒いボルトはM6の強化ボルト。30年物を外すには普通のボルトでは歯が立たなかった。
長い両切りボルトは車軸と同じくらいの太さで、長さは20cmもあれば足りる。家にあったのでこれを使ったが、両切りである必要もない。後の写真を見てもらえればその理由は分かる。

私の場合は強化ボルト以外は家にあったのでそれを使ったが、仮に全部買ってもホームセンターで500円程度だと思う。

次に作り方。まず、単管パイプに穴をあける。
5.5mm径くらいの穴を65mmの間隔をあけて2つ。その中間に適当なサイズの穴をひとつ。

両端の穴に強化ボルトをねじ込んでナットで固定
ボルトはパイプから約20mm程度はみ出るように（ドラム穴に引っかかり、且つスポークに触れない長さ）。

これで自作ドラム抜きの完成！カンタン！

どうやって使うかというと、この工具を

こんな感じにホイールにセットする。ホイールは予め車軸を抜いておく。
2本のボルトをドラムの2つの穴に引っ掛け、ワッシャとナットを使って遊びがないようにしっかりと挟み込む。ボルトの先がスポークに触れる場合はワッシャ等を使って調整する。
※因みにこのホイールが例の30年物。リムはステンレス製でしっかりした作り。

上の状態になったら、ホイール外周部を荒々しく両手でがしっと掴み、ありったけの憎しみを込めてパイプの先端を地面に叩き付ける！！すると、今までの苦労が嘘だったかのように、驚くほど簡単にドラムが緩んでくれる。

※実際は、パイプの先端を振り上げ、出来るだけ垂直に地面に振り下ろすことに主眼を置きましょう。力む必要は全くありません。イメージ的には、斧とかクワを振り下ろす感じ？

わざわざこんな記事を読む方に詳細を説明したりはしないが、ホイールの持ち方を間違えると逆にドラムがしまったり、ホイールがぶっ壊れるのは言うまでもない。また、叩き付ける地面はアスファルトやコンクリート等の本当に固い地面が良い。

　この工具を使って他の自転車のドラムも数台外してみたが、10年物やサビの少ない物はパイプの先端を軽くコツンと地面にたたくだけであっけなく回ってしまった。子供でもカンタンに外せてしまうであろうレベルだ。

一般的に、この手の固く締まったねじ部を回す定石としては

・回転力以外の力を極力かけないこと（斜めに力をかけない）
・工具を固定するなどして、回転力以外の方向に力が逃げないようにすること
・工具のモーメントアームを長く取ること
・なんなら、工具の先端に打撃を加えること

などがあり、これらを徹底すると思いのほか簡単に回ってくれることが多い。今回作った工具は、長いパイプの先端を地面に叩き付ける力を出来るだけロスなく回転力に変えるという、上記の条件を満たしたものではないかと思う。

　材料費も安いし、電動ドリルがあればカンタンに作れる（しかもホームセンターでレンタルできる）ので、「30年物ドラム抜き愛好家」の方は是非一度試してみてはいかがだろうか。

煙突筐体を自作してAthlon 5350を完全無音ファンレスPCにした話

最近OblivionとSkyrimをPS3でやったのだが、その面白さに魅了されてしまった。

　で、調べてみると、何やらPC版の方が色々カスタマイズできて楽しいんだそうだ。
　で、以下の流れが始まる。

　よし、じゃあMacでやるか。
　->Mac版ナイデス。

　よし、Windows機買うか。
　->ゲーム用ハ高イデス。

　じゃあ、10数年ぶりにAMD機自作するか（ここで自作のスイッチが入る）
　->現行ノAMD物ハ魅力ナイデス。近々出ル新らいんなっぷヲ待ツベキデス。

　いやいや魅力って・・ホラ、Athlon 5350なんか省電力でいい感じじゃん！
　->省電力ダケド性能低イデス。

　いやいやYoutubeにSkyrimのプレイ動画あったよ！ちゃんと動いてたよ！
　->ウサンクサイ・・・べんちまーくノ結果ハ絶望的デス・・・

　5350いいじゃん！面白そうじゃん！だめだったら開発用とか録画サーバとかにするから！
　->（当初ノ目的ヲ完全二見失ッテイル・・・）

　とまあだいたいこんな感じの自問自答があった末、ゲームの話は置いておいて、Athlon 5350 で省電力PCを作ろうということになった。なんかスイッチ入っちゃったのでしょうがない。

　いろいろと省電力の構成を考えた結果、以下の構成に。

CPU Athlon 5350
M/B ASRock AM1H-ITX
RAM 8GB DDR3 1600
SSD 240GB
電源 ACアダプタ

　せっかくなので、CPUクーラーをファンレスのAlpine m1 passiveにして（精神的に？）省電力化することに。静音化にも一役買うしいいチョイスじゃん。

　・・・静音化？・・・いや、無音化？

　と、ここまで来てムラムラと無音の虫が騒ぎだす。

　PCケースもファンレスにすればファン０じゃん。回転部品０じゃん。無音じゃん。

　ということで筐体をあれこれ見てみるが、なんか筐体探しってつまんない・・・
　->もういいや。自分で作ったれ

　で、つくったのがこれ。

煙突効果を用いた、いわゆる煙突PCという、一部のマニアに人気の一品。

・・・いや、実は煙突PCってのは煙突効果理論を用いたものであって、見た目が煙突って訳ではないのが普通なのだが、ダンボールでプロトタイプを作った際になんとなーくやってみたら結構効果があったので、思わず採用してしまったという物語。

厚さ4mmのベニヤ板を木工用ボンドと金具でもりもりくっつけただけの物体（しかも実はまだ隙間だらけ）。材料費はホームセンターで2000円弱くらいだったと思う。
これでファンレスPC筐体の出来上がり。

冷却性能はというと、xsensorsによるCPU温度(CPUTIN)の計測結果は

アイドル時：　　　室温＋12℃程度（室温14-28℃で段階的に確認）
CPU100%稼働時：室温＋17℃程度（Prime95利用）

ファン付きシステムとの性能差は分からないが、今の所実用上問題ないし、そこそこ満足している。あとは夏に向けて、CPU温度が一定の高さになったらファンをまわすハイブリッドにして安全性を高める予定。

　因みにこの記事を書きながら測定したCPU温度は、

　煙突PC　　　　　　　26℃
　煙突をはずすと　　　　32℃
　さらに天板穴をふさぐと36℃
　天板を全てとっぱらうと32℃

　「煙突ない方がいいじゃん！」という結果にならなくて良かったが、まだ「劇的！ブラボー！」と言えるほどの効果でもない。諸条件を煮詰めればもう少し性能を上げることは出来ると思うが、元の発熱量が少ないので慎重にやっていくことが肝要。まあボチボチやっていこうと思う。

　ところで、このPCの消費電力は（サンワサプライTAP-TST8Nで計測）

　アイドル時およそ14W
　起動時及び100%稼働時およそ25W

　OSはUbuntu 16.04。powertopを使ってkeyboardとmouse以外は省電力設定。
　消費電力は正直物足りないので、色々調整してみたい。

Happy Hacking Keyboard Pro (HHKB Pro)の黄ばみを取った話

今年の３月のある休日のこと。「もう春だな〜」と思いながらふと棚を見上げると、しばらく使われずにほこりをかぶったHHK Proを発見。「ああ懐かしや」と手に取っておもむろにほこりを払うと、そこには彼女の変わり果てた姿が。なんていうか、引くくらい黄ばんでいた。もう、どん引き。

　あまりに引きすぎて当時の写真を撮るのを忘れてしまったので、作業中のお姿をば。

遠くで見ても近くで見ても黄色いものは黄色い。いや黄色いっていうかもう、茶色い。

　なんとかならんもんかと調べた所、先達がすばらしい記事をいくつも残してくれていた。詳細はそちらを参照いただくとして、超簡単に言うと、「そのボディがABS樹脂製なら、ワイドハイターに沈めて日光浴させな！そのこんがりボディを美白に戻してやるぜ！」という話らしい。

　そうか・・・。でもボディがABS樹脂かどうかなんて・・・

明らかだね。うん。

　ということで・・・

キーボードの上に乗っているレンガはボディが浮かないための重し。
隣で浸かっているレンガは溶液のかさを上げるため。
サランラップは匂いの遮断と溶液の蒸発防止が目的。

　浸しながら日光浴させること２日半。さて結果は・・・

うんうん

いいねいいね

私が実施した条件は以下の通り

　溶液：　ワイドハイターEX：水　＝　１：２
　時期：　３月末の紫外線が弱々しい時期
　天気：　晴時々曇り
　浸した時間：　２日半程

　季節が季節なので長めにやる必要があるかなーと思いちょくちょく観察しながら浸していたのだが、だんだん変化が分かりにくくなってきたので２日半で終了とした。完璧ではないけど十分白くなったし、こんなに簡単なんだったらまた黄ばんだらやればいいだけのこと。

ちょっと写真が小さいが、比較するとこんな感じ。
因みにキートップはスペースバー以外は黄ばんでなかったので中性洗剤で洗っただけ。

キートップをはめて、完成！

BLUEDOT BNP-500故障

安物買いのなんとやら、とはよく申しましたもので。
　BLUEDOT BNP-500を使い始めて１年ちょっとの今年９月、徐々に充電不良が起こるようになり、それから１週間くらいで全く充電できなくなってしまった。ACアダプタやケーブルの問題ではないことは確認。
　修理について調べた所、この機種の修理はまるまる機種交換になること、その費用は新しく買うのとさほど変わらないらしいことが分かったので、だったら他社の同等製品を試した方が面白そうじゃん、と修理はしないことにした。
　もうちょっと早く壊れてくれればと思う一方で、なんとかタイマーを思い出して懐かしい気分に浸った。ありがとうBLUEDOT。

個人事業開業届と青色申告申請書を出してきた

　個人事業とは言っても独立とか起業とかそういう野心めいた話では一切なく、最近人様からプログラミングを頼まれたり、Webサイト構築やサーバ管理を頼まれたり、その他諸々を頼まれたりすることが増えて懐に小金が入ることが増えてきたので、起こりうる税金関連のトラブルを避けるためにしっかり届出して管理しておいた方がいいだろうな、と思っただけのこと。だから行き当たりばったり。何しろ思い立ったのが届けを出す前夜で、それからWebでざっくり勉強し、翌日のお昼には税務署へ、という流れ。今後の展開なんてもちろん何も考えていない。稼ぎがなくなれば廃業するだけのこと。

　前日途中まで書いた個人事業開業届と青色申告申請書を持って税務署に行き、書き方で分からない部分があったので相談をお願いした。聞いたこととその回答は以下。

Q. 申請に屋号は必要？
A. 別にいらないよ。もしつけることになったら、その年の確定申告用紙の屋号の欄にシレッと書いといてくれればそれで申請したことになるから、変更届等はいらないよ。

Q. 現時点では色々お仕事もらってるけど、別にビジョンもないし、今後の予定も未定なんだけど。「職業」欄と「事業の概要」欄はどう書けばいい？
A. 職業欄には現時点で最も比率の高い業種を書き、概要には現時点でやっていることを箇条書きしといてね。２つの業種を同じくらいの割合でやるなら、二つ書いてね（「システムエンジニア及び飲食業」とか）。もし将来的に内容が増えても別に改めて申請する必要はないよ。
　※多分業種によっては申請が必要なんだろうと思う。

Q. 青色申告の方式は複式と簡易どっちで申請すればいいんだろう？
A. 好きにすればいいけど、青色申告の原則は複式簿記だし、そっちの方が特別控除の内容が手厚いよ。（とにかく「原則は複式」を強調された。）

Q. でも複式簿記って難しいんじゃありませんこと？
A. とりあえず複式で申請しておいて、やっぱ無理と思ったら簡易簿記にしても大丈夫（その逆もオッケー）だよ。その際も別に変更届等は必要なく、確定申告の際に簡易簿記の形式で記入してくれればいいよ。でももちろん受けられる特別控除の内容は変わるよ。

Q. 色々あって全然分かんないんだけど、結局どの帳簿をつければいいの？
A. とりあえず総勘定元帳、現金出納帳、経費帳、仕訳帳くらいはいると思うよ。売掛帳、買掛帳も必要になることが多いよ。青色申告申請書の備付帳簿名にはこれらにマルをしておいてくれれば受理するよ。あとは必要に応じて税務署に相談してね。

　だいたいこんな感じ。平日の昼間ということもあってか、待ち時間もなく相談を受けてもらえ、書類もあっさり受理された。対応してくれた方は若くて知識も十分とは言えず最初は心許なかったが、分からないところは適当に答えずに逐一確認しに（上司の元へ？）行ってくれたりと、僕のゆるゆるな質問にもとても丁寧に対応してくれた。また、質問に関する関連情報をくれたりと大変よく気がつく方で、最近の若い人にしては珍しいなー、と感心してしまった。こういう人、減ったんだよなー。

　でも、身分証は確認されなかったけどね・・・;-)

BLUEDOT BNP-500で楽天モバイルのSIMを使う

ここ3年ほどモバイルはiPhone5+無線LANポイント生活を送っていたのだが、安かったので久々にAndroid機であるBLUEDOTのBNP-500+楽天モバイルのフリーSIM（データ専用：SMS付き）を試してみた。

　この組み合わせが使えるのかどうかネットで調べてみたのだが、BNP-500はNTTの回線を使うとか、でもLTEには対応していないとか色々小難しい情報ばかりで、結局使えるかどうかの確証が持てなかった。楽天モバイルの動作確認機種には未登録。また、他の方がサポートに問い合わせたら「分からない」との回答しかえられなかったらしい。

　BLUEDOTに問い合わせたら、「使える」とのことだったので試してみたら、確かに使えた。接続は3Gだしそもそも楽天の契約もベーシックのみなので速度は遅い。でもメールチェックは問題なくできるのでそこはよし。一番使いたかったGoogleMapはかなりきつい。※2015.7.21追記：今日の午前中、千葉と東京で使ったら結構サクサク使えた。場所や時間帯によって結構変わる？※まあ予想していたことだし運用方法でカバーできるのでそれもオッケー。結論としては、遅いけど使えます、と。

　で、ここからはタイトルとは多少離れるかも知れないが・・・。久々にAndroid端末を使って驚いたのは、wifiとmobileのアクセスポイントが自動で切り替わらないこと（前からそうだったっけ？）。これはかなりめんどくさい。それと※2015.7.21追記：今日使ってみたらちゃんと自動で切り替わってた。説明書には「データ通信用SIMは切り替わらない」と書いてあるのだが・・・※アンテナの感度が悪いのか、自宅wifiでもAPNでも接続が途中で切れることがたまにある。あとタッチパネルの感度がいまひとつで、誤操作をしてしまうことが結構ある。特にきついのがGoogleMapで、地図を拡大しようとすると、ちょっとした指のずれで逆に縮小してしまう。おまけとして、GMailの通知機能が働かないことがある。こういう、致命的ではないけどイライラするポイントを早くも幾つか見つけてしまった。

　iPhoneと比べちゃいけないのかもしれないが、使えないことはないが細かい使い勝手は悪いというのが今のところの印象。逆にiPhoneの細かい部分での完成度の高さを実感する結果になってしまった。Android機を手にしたのは2.x(Huawai IDEOS)以来だが、4.xでも特に進化した印象はない。そして2.x時代からそうなのだが、Android機を使っているとWindowsを思い出す。安いからという理由でついつい手を出してしまい、実際使えないことはないのだが、あまり満足できたためしがない。OSのせいなのか、機種のせいなのか、はたまたその合わせ技なのか。アプリで補完しろという思想なのだろうか。

　今のところこの機種を使うことのメリットは、Googleの各種サービスとの親和性の高さくらいだろうか。でもこの点についてもそれ程差がある訳でもない（タッチ感度に起因するGoogleMapの使いやすさやGMailの通知の早さと正確さはiPhoneの方が上）ので、もうしばらく使ってみてやっぱり気に入らなかったらiPhone5をSIMフリー化して使おうと思う。

　あとついでに、実際使ってみた感想として、5インチは私には大きすぎた。片手で操作するなら4インチくらいが自分には一番合っていそう。持ち運ぶにも便利。7インチか11インチ程度のタブレットと使い分けるのがよさそうだ。

sqlite3のコマンド一覧

■クライアントの起動

% sqlite3 [dbファイル名]

■主要操作

データベースを表示

sqlite> .databases

データベースを読み込む

sqlite> .read filename

テーブルを表示

sqlite> .tables

テーブルのスキーマを表示

sqlite> .schema table_name

テーブルをdumpする

sqlite> .dump [table_name]

　※create文とinsert文が出力される

　※引数はスペース区切りで複数指定出来る

　※引数を省略した場合は現在使っているDBの全てのcreate文とinsert文が出力される

　※実際に使う際には、以下のようにまず出力先を変更し、ダンプ後に元に戻すとよい

　sqlite> .output ./dump.txt

　sqlite> .dump

　sqlite> .output stdout

外部SQLファイルを実行する

sqlite> .read filename

　※dumpしたファイルをそのまま読み込める

　※自分で書いたsql文を実行出来る

外部ファイルからデータをインポート（読み込み）する

sqlite> .import filename table_name

作成したインデックス名を表示する

sqlite> .indices table_name

■各種設定

現在の設定を表示する

sqlite> .show

実行したSQLを復唱させる

sqlite> .echo on|off

結果を見やすくする

sqlite> .explain on|off

カラム名の表示有無を変更する

sqlite> .header on|off

出力フォーマットを指定する

標準出力の代わりに指定したファイルに結果を出力する

sqlite> .output filename

値がNULLの場合に表示する文字列を設定。デフォルトは""

sqlite> nullvalue NULL

区切り文字を変更する（importの際にこの設定が使われるので重要）

sqlite> .separator ,

■クライアントの終了

sqlite> .exit
sqlite> .quite

DNSリバインディングとその対策（nginxとapache）

DNSリバインディングというのは、IPスプーフィングがIPアドレスを詐称するのに対し、ドメイン名を詐称して攻撃対象のサーバに不正にアクセスすること。

　なんとなく分かったような分からないような説明だが、つまりこういうことだ。

例えば、ある攻撃者がターゲットとするサイトに第三者を介して攻撃を仕掛ける場合

1.攻撃者はまず自分で罠サイト（http://xxx.com/attack(IP:123.1.2.3)）を作成し、不特定の第三者にメールや掲示板を通じてアクセスさせる。（「期間限定セール情報！」等と称してURLを記載したメールをばらまくとか）

2.何も知らない第三者が罠サイトにアクセスしたら、その直後にDNSサーバの設定を変更して自分のサイトのドメイン名xxx.comに対応するIPアドレスを攻撃ターゲットのサイトのもの(例：203.3.4.5)に書き換える。

3.第三者がアクセスしたhttp://xxx.com/attackに、5秒毎とかにxxx.comにアクセスし直すJavaScriptが仕込んでおくと、定期的にxxx.comへのアクセスが試みられる。

4.このときxxx.comに対応するIPはターゲットサイトのものに既に変更されているので、ブラウザはターゲットサイトにリクエストを送る。

ざっくりとした仕組みはこんな感じ。
この仕組みを、CSRFやDoS攻撃などに利用される可能性がある、ということだ。で、ターゲットになったサイトはどうやってこれを防ぐべきか、という話だが、まず

5.ターゲットサイトのサーバが受け取る情報にはリクエストホスト名（Hostヘッダ）が含まれる。この攻撃をされた場合、サーバが受け取るリクエストホスト名は自サイトの物ではなく、必ずxxx.comになっている。

6.だから、ターゲットサイトのサーバは「リクエストホスト名が自サイトのものでない場合はリクエストを処理しない」ようにすれば、この攻撃を回避することが出来る。

7.そのためには、プログラム側で対策することも出来るし、サーバ側で対策することも出来る。

8.サーバ側で対策するなら、名前ベースの仮想ホストを使うと簡単。apacheなら以下のようにダミーの仮想ホストを作成すれば良い。

#ダミーのバーチャルホスト(dummy.example.jp)
<VirtualHost *:80>
ServerName dummy.example.jp
DocumentRoot /var/www/dummy
ErrorDocument 404 /index.html
</VirtualHost>
#正規のバーチャルホスト
<VirtualHost *:80>
ServerName www.example.jp
#以下略

ダミーの仮想ホストは全ての仮想ホストの一番上に記述する。そうすることによってこれがデフォルトのサーバとなり、ServerNameが他の仮想ホストとマッチしない場合はこれが使われる。

また、nginxで対策するは以下が参考になる。

http://nginx.org/ja/docs/http/request_processing.html

ここに書いてある通り、仮想サーバの挙動はapacheと同じようだ。つまり、１つ以上の仮想サーバがあり、Hostヘッダがそのどれともマッチしない場合、nginxはデフォルトのサーバを使おうとする。
　デフォルトサーバは、通常は一番上に書かれているサーバ。なので、対象サーバの仮想サーバ設定より上に適当に設定を書いておけば、サイト名がマッチしない場合は
そのサーバを使うようになる。このサーバに403とかをおいておくなりなんなりすれば良い。これが対策方法その１。
　デフォルトサーバは、default_serverという名前で以下のように明示的に指定が出来る。これならどこに定義しても大丈夫。あとはその１の対策と一緒。
これが対策その２。

server {
listen 80 default_server;
server_name example.net www.example.net;
...
}

　最後の方法としては、nginxはHost名が未定義の場合、以下のように書くことで全てのリクエストをdropし、接続を閉じることが出来る。
この設定は、そのままDNSリバインディングに対しても有効だと思われる。

server {
listen 80 default_server;
server_name _;
return 444;
}

444はnginxの特別なステータスコード。

ということで、nginxを使う場合はこの設定もアリだな。

それにしても、こんな面倒なことをしてまで悪いことをしたい奴らというのは、いったいどういう人種なんだろう。いつも不思議に思う。