たまに掃除は必要!熱暴走…

イメージ
 そんなに暑くないのに… 本日、午前中にオンラインで打合せをしていると、突然マシンがダウン。 一瞬、停電か?と思ったもののディスプレイの電源は入っている。 あれっ?と思い、すぐさまノートで打合せを継続。 その間に、再度マシンの電源を投入。 問題なく起動する。 でも、CPU温度がたまたま目に入り、95℃を超えて徐々に上昇していく。 105℃あたりで再度マシンダウン。 これは、熱暴走によるダウンの可能性が高い。 以前、CPUをRyzen7→9にした頃は、60℃〜70℃程度だった記憶がある。 本当はGW中にSSDの載せ替えを行う予定だったけれど、忙しくて先延ばしにしていた。 その時やっていれば、多分掃除もしただろうに…。 ということで、午後からマシンを解体し、掃除をすることに。 ケース本体のFANはホコリがかなり溜まっている。 GPUのFANは問題ない。 電源とCPU FANはひどい。 一旦、CPU FANを取り外し、きれいにする。ついでにCPUグリスも塗り直しセット。 動作確認すると、投入直後で40℃台。 そりゃ、熱暴走も起こすわけだ。 せっかくバラしたので、SSDの載せ替えを実施。 OSは500GBで、ユーザ領域(/home)は1TBを使用しているもののAIのmodelをいくつも落としていたり、DockerのImageが多種置いてあるため、結構容量を食っている。 今回、2TBのSSD( Hanye SSD ¥17,800- で入手済)を用意してあるので、 1TB→2TB, 500GB→1TBと玉突きで移動させることを計画していたので実施する。 本当は、ddコマンドで移すつもりだったのだけれど、3月にお客さんのところで使いそうだったので、 ORICOのクローン機能付SSDアダプタ を入手済。 裸族のSSD版ですね…。1万円程度の品です。 これに、新品のSSDとこれまでの1TBのSSDを差し込んでクローン開始。 そこそこ時間はかかるものの、放置でOK。 ただ、HanyeのSSDについているヒートシンクが引っかかるため、一旦取り外してクローン後取り付ける必要があった。 続いて、500GB→先程の1TBに書き込み。 ただ、1TB(samsungの980pro)が、先程のクローンでかなり熱くなっていたため、速度低下が激しい感じ。1TB→2TBよりも時間がかかった感じ。 ...

SPAMも勉強になるなぁ

毎日のように降り注ぐSPAM

今日SPAMフォルダに分類された中から、1つ紹介しましょう。


親愛なるサー/マダム 様

平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。
このメールは、楽天会員アカウント情報の確認メールで、システムから自動送信されます。

楽天会員のアカウント情報の一部が欠落しているか正しくなく、アカウント情報を保護するために確認が必要です。

注意してください。このメールを受け取ってから24時間以内に以下のプロセスを完成しなければなりません。さもなければ、アカウントがロックされます。

できるだけ早く次のことを行ってください。

■A. 以下のURLを開き、表示された画面でこのメールを受信したメールアドレスを入力して。

※ 登録内容変更を行う場合は、こちらの会員情報管理ページ よりお手続きください。

S
■B. URLをクリックしても開けない、または開けない場合は、URLを手動でコピーしてブラウザで開いてください。

===================================================
※本メールはご登録いただいたメールアドレス宛に送信されています。
※このメールにお心あたりがない場合は、お手数おかけいたしますが本メールを破棄していただけますようお願いいたします。
※本メールは送信専用です。ご返信いただきましてもお答えできませんので、ご了承ください。
ご不明な点がございましたら、下記ヘルプページをご確認ください。
https://ichiba.faq.rakuten.net/
※当社の個人情報の取扱いについては「個人情報保護方針」をご覧ください。
https://privacy.rakuten.co.jp/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
楽天株式会社

うーむ、いきなりSPAM臭プンプンの書き出し!

「 親愛なるサー/マダム 様」
この時点で、もう笑ってしまいました…。

日本語は難しいんでしょうね…。

さて、実際には文中の「こちらの会員情報管理ページ」の箇所がリンクになっているんですが、万一誰かが誤って踏むといけないので、削除しておきます。(一応Linuxで確認しましたが、Webは存在していないようなので、問題は無いはずですが…)

で、そのリンクだ先というのが、
「http://rakuten.co.jp.khdhgs2sadfsdfg4sdgdsg56fbgfsdg.ml/」となっていて、サブドメインを切ってrakutenのフリをするという手口。
しかも、SSLすら通していないで httpのまま…。杜撰だ。

 気になったのが、あまり見かけないトップレベルドメイン「ml」

調べてみると、「マリ共和国」でした。
名前は知っていますが、行ったこともなければ知人も居ないので…。

さて、もう少し詳しく見てみました。
メールのソース情報を確認すると…


最初のRecievedヘッダが次のようになっています。

Received: by aa1.huanglongshao.tk id h1mo7s0e97c9 for <私のアドレス@gmail.com>; Tue, 14 Jul 2020 16:13:35 +0800 (envelope-from <mike@ratuken.co.jp>)

送信ホスト情報(from)は記載していないので、細工していそう。
で、最初に受け取ったメールサーバが、
「aa1.huanglongshao.tk 」とな…。

「huanglongshao」の表記は中国語っぽいけどな。

そして、またもや見慣れないドメイン「tk」

こいつも調べてみると「トケラウ
ふむふむ、オーストララシアにあるとな。

こちらも、近いけど全く知らない場所ですねぇ。


envelopeでmike@rakuten.co.jp…。
senderも、mike@ratuken.co.jpとなっている。
誰よマイクって。

ああ、日本風に猫の名前つけたのか???ミケさんか??


あとは、Googleのメールサーバが受け取っているので、そのまま配送されてきたわけだ。
でも、GoogleのSPAMフィルタに引っかかっているというのが微妙。

まぁ、今日は少し勉強になったので、本当のSPAM画像をUPしておきます。



コメント

このブログの人気の投稿

Ubuntu24.04 でGUIが死んだ

VirtualBoxが異常

MEGAにも弱点があった?