ハクソク

世界を動かす技術を、日本語で。

ハッカーが私から盗んだもの

324日前原文(mynoise.net)

概要

  • myNoise運営者Stéphaneによる、近況報告と心情の吐露
  • サイトへのハッカー攻撃をきっかけに感じた喪失感とメランコリー
  • サーバー移行作業の苦労と、One社サポートのYudhishへの感謝
  • 米国でのフィールドレコーディング旅行と、myNoiseの今後の展望
  • SNSからニュースレターへの移行によるユーザーとの新たな繋がり

ハッカーに奪われたもの

  • インターネット上に 小さなユートピア を作る夢、myNoise運営の動機
  • 数日前、 大規模な攻撃 を受ける。数十万回ものリクエストによるコードインジェクションの試み
  • myNoiseは 独自開発 のため、攻撃は失敗。しかし攻撃者はダウンロード攻撃に切り替え、 帯域の浪費 を狙う
  • 環境負荷を考慮し 植樹活動 を継続。批判もあるが「責任ある行動」へのこだわり
  • 攻撃による 徒労感 と「壊すことは作ることよりも遥かに簡単」という エントロピーの法則 への無力感
  • 病気や事故など「自然の摂理」による損失と、 人為的な破壊行為 の違いによる心の痛み
  • サーバー攻撃だけでなく、 身近な小さな幸せ（傷ついた鳩の保護） も、他者の悪意で壊されるかもしれないという不安
  • 結果的に 時間・エネルギー・心の平穏 を奪われる
  • それでも「 作ることに意味がある」と信じ、今後も前向きに活動を続ける決意

myNoise サーバー移行完了報告

  • myNoiseは 新しいプライベートサーバー への移行を完了
  • 移行作業は 大きなトラブルなく 終了。小さな問題もすべて解決済み
  • サーバーは One社VPS、音声ファイルは Cloudflare CDN 経由で配信
  • サポート担当 Yudhish の献身的なサポートにより、夜遅くまで問題解決
  • AIサポートが主流の中、 人間的な対応 の価値を再認識
  • myNoise.netは設立当初から One社 でホスティング
  • サーバー設定の複雑な問題も、 Yudhishの個別対応 で乗り越え
  • 無事移行が終わり、 新たなサウンドスケープ制作 に注力する体制
  • 次の録音地は Victoria Falls、Ross-Alexanderの協力による Uganda Tales も紹介

サーバー移行中のトラブルと心境

  • ユーザー増加により サーバー負荷 が増大
  • 共有サーバーの 自動アンチボット機能（Proof of Work） が正規リクエストもブロック
  • myNoiseアプリやPayPal通知、メンテナンススクリプトも誤検知で遮断
  • 共有サーバーでは設定変更不可 のため、プライベートサーバー移行を決断
  • 移行作業中は、 一部機能（寄付・カスタムジェネレーター） を一時停止
  • サーバー管理の専門家ではないため、 個人運営の不安とプレッシャー
  • それでも「 成長の証」と捉え、前向きに作業を進行
  • 移行完了まで、 新規対応やメール返信は一時休止 を案内

米国での録音旅行と今後の展望

  • 米国Kripalu Center for Yoga & Health でのフィールドレコーディングを計画
  • 瞑想・自然音をテーマに、 高品質な録音機材 を持参
  • ビジネスビザ 取得のため、米国大使館で面接・承認
  • Kripaluでの 地元アーティストや瞑想楽器 の録音セッションも実施予定
  • 帰国後、 新しい音素材 をmyNoiseに追加予定
  • 録音旅行支援の寄付 を呼びかけ。既存寄付者への感謝も表明

SNSからニュースレターへの移行

  • SNSのリーチ制限 を感じ、 メールニュースレター に注力
  • 既に 14,000人以上 が登録、新作リリース時の反応も良好
  • SNSでは数千フォロワーでも 実際の閲覧数が極めて少ない 現実
  • 直接的なコミュニケーション の大切さと、クリエイターへの提案

この一連の出来事を通じて、myNoise運営者は「壊すことよりも作ることに意味がある」という信念を再確認し、困難を乗り越えながらも前向きに活動を続けていく姿勢を示しています。

Hackerたちの意見

なんで誰かがこの人を傷つけようとするんだろう？このサイトは最高だね。

└

世界が燃えるのを見たい人っているよね。理由はいろいろあるけど、基本的には傷ついた人がまた他の人を傷つけるってこと。誰かに反応する時、あまりフレンドリーじゃない時にこれを思い出すようにしてる。悪い反応をしちゃうと、また誰かにやってもいい理由を与えちゃうからね。自分を守ることはできるけど、狂ったようにはならないようにしてる。大体の場合、水鉄砲で境界を守れるから、核兵器は必要ないよ。すべてはつながってる。この人はちょっとお花畑かもしれないけど、実際には良い関係を築こうとしてるんだと思う。それを評価するよ。

└

どこかの大手AI企業の誰かがボタンを押して、これをトレーニング素材のコレクションに追加した可能性があるね。そして、怠けて「繰り返し」と「永遠に」のチェックボックスを押しただけかも。

└

これはターゲットではないよ。サイトを運営していた経験から言うと、インターネットはAIクローラーや、あらゆるフォームを増幅ベクトルにしようとするスクリプトキディ、脆弱性を探る人たちの荒れ地だよ。

└

インターネットでの経験から言えるのは、単に精神的に病んでる人がいて、手に入るものは何でも壊そうとするってこと。理由はただできるから。注目を集めたいからだったり、世界が燃えるのを見たいからだったりするけど、「ターゲットが何をしたからこうなったの？」って聞くのは無意味だよ。攻撃者もその質問を自分にしたことがないだろうし、単なるサイコパスかもしれないしね。インターネットが成長するにつれて、そういう人も増えてる。昔なら、こういう人たちは社会から正当に排除されて、他人に危害を加える能力も限られてた。もっと過激な方法に出ない限り、深刻な結果が伴うから。でも、インターネットは彼らに新しい出口を与えたんだ。世界中の人々を壊す新しい方法を手に入れたわけで、以前なら手が届かなかったことが多いのに、罰を受けるリスクもほとんどない。

素敵だけど、ちょっとお花畑だね。でも、ほとんどの人が望む世界の理想像みたいな感じかな。残念ながら、現実的ではないけど。建設って、最初から知ってたら始めなかったかもしれないくらい難しいことだよね。それに、すぐに壊れちゃうし。だから、創造し続けて、何かを作り続けないと、他にやることがなくなっちゃう。障害を克服するための挑戦として愛して、存在を憎まないで。Xを作るためには、A、B、C（時にはアルファベット全部）を作らなきゃいけないことが多いんだよね。Xの成功を最大化するための準備が必要だから。それは辛いけど、Xの利点に焦点を当てて。彼らがそういう立場を取っているのはありがたいね。（Xは「何か」を表していて、正式にはTwitterとして知られているプラットフォームではないよ。）メランコリーは戻ってくるけど、その度に耐えていけばいい。徐々に楽になっていくから。

└

この視点、すごく好きだな。ストイックな人たちがやりそうなことだね。「賢者は逆の条項を持って行動する。つまり、何がうまくいかないかを考えるだけでなく、それが起こることを望んでいる準備をしている。これは卓越性と美徳の機会なんだ。」

└

素敵だけど、ちょっとお花畑だね。誰かが彼にこんなことをするなんて信じられないよ。彼が何をしたか知ってる？人を助けるためにどれだけの努力をしてきたか？誰かを悪く言う前に、もう少しストーリーを掘り下げてみて。

└

TFAの個人に対する道徳的・倫理的な問題はさておき、君の言う通りだね。創作をする理由の一つは、自分自身と現実との戦いだから。どんなことに挑んでも、これが当てはまるんだよね。もちろん、子供の頃からの目標を早いうちに達成できたのは恵まれたことだけど、それが逆に鬱につながったりもした。だから、もっと高い目標を設定して、それを達成することにしたんだ。3回目の挑戦でやっと、成功することが全てじゃなくて、旅そのものが大事なんだって気づいた。僕は鍵っ子だったから、普通の家庭の人たちが当たり前に知ってることを、すごく苦労して学んできた。まあ、ある意味それがスーパーパワーになって、今は何をやるにしても、学ぶ過程がどういうものか分かってるし、失敗することが幻滅から抜け出す唯一の方法だって知ってるんだ。

└

ナイーブである必要はないよ。こういうウェブサイトが存在しないように、他の誰かに対処させることで決めたんだから。なんでか知りたい？だって、大手のウェブサイトは何があっても対処しなきゃいけないから、マイナーなサイトが潰されても関係ないんだよ。

僕は生涯会員で、何年もmynoise.netを楽しんできたよ。集中力を高めて、気を散らさないためには最高のサイトだと思う。brain.fmやYouTube音楽もあるけど、やっぱりこのサイトに戻ってきちゃうんだ。こっちの方がいいし、意図的で、効果的なんだよね。

最近、騒音がひどい建物に住むことになって、適切にEQされたホワイトノイズをスピーカーで流すことで、少しは気を紛らわせて、なんとか眠れるようになった。mynoiseアプリは特別豪華じゃないけど、言ってる通りのことを確実にやってくれるし、デバイス間でもちゃんと動く。買ったときは誰が作ったか知らなかったけど、この話でアプリに顔が見えた気がする。誰かに攻撃されると、余計にトラウマになるよね。それが人への信頼を揺るがすから。こういうことが続くと、もっと防御的になったり、不信感を持ったり、他人に対して攻撃的になったりすることがある。これは攻撃者への言い訳にはならないけど、この悪循環をどう終わらせるかって聞かれたら、長期的なメンタルヘルスが大事だと思う。

└

私は上の階の住人との騒音問題が長引いてた。定期的にオフィスに苦情を言っても、同情は得られるけど、あまり効果はなかった。それで、iOSのショートカットを作って、「うるさい隣人」とSiriに言うたびに、テンプレートメールを家主に送るようにしたんだ。週に3～4通のメールが効果的だって驚いたよ。オフィスから追い出すときに誰かを静かにさせるのと、毎日メールに返事をしなきゃいけないのは全然違うと思う。もちろん、あなたの状況にはこの戦略が合わないかもしれないけど。どちらにしても、あなたの気持ちが分かるし、静かな時間が訪れることを願ってるよ。

僕も、ambient soundsのためにmynoise.netに戻ってくるよ。タスクに対して「正しい」感じがするし、邪魔にならないように設計されてるから、自分が欲しい音を選べるのがいい。素晴らしいサイトだし、超おすすめ！攻撃は辛いけど、クリエイターがここか他の場所から有能な助けを得られることを願ってる。

その人の気持ち、わかるよ。最近、長年持ってたドメインが盗まれたんだ。僕にとっては価値が低いものだったから、なんで誰かがわざわざ盗むのか不思議だよ。

良いものと悪いものの不公平な対立は、何千年も前からの難問だよね。悪い人たちにどう対処するか、いくつかの解決策が提案されてきたけど、殺す、許す、教育して改心させる、どれも本当に効果的じゃないみたい。一つの解決策は、彼らを全部集めて別の惑星に送って、善良な人たちを困らせずに自由に暮らさせることかもしれない。そういうことをしたんじゃないかって言う人もいるし、ここにいるのはその結果かもね :)

└

みんなを集めて別の惑星に送ろう… 以前にも試みられたことがあるけど、電話の消毒業者や美容師、広告代理店の営業マンから始まったんだよね。

  1. 個人的に受け取らないこと。彼らは君が誰かなんて知らないし、気にもしてない。2. サーバーには何らかのレートリミッターが必要になってきてるね。スキャンやプロービングは失礼どころか、もっと悪質だから。簡単なログインや脆弱性スキャンに対応するために、Fail2banを簡単に設定できるよ。もしウェブサーバー用に似たようなものがなければ、作るのも難しくないはず。ウェブサーバー用のFail2banやレートリミッター知ってる人いる？

ペンテスター/バグバウンティハンターです。オーナーがこういうのを経験するのはイライラするのは分かるけど、これって普通のネットの雑音にしか聞こえないな。最悪でも、誰かがバープスイートを起動して、ウェブサイトに攻撃しただけかもしれないし。多くの商用ツールはデフォルトでこういう攻撃を大量に実行するし、SaaS企業なんかはそれを製品として提供してることもある。インターネット全体が常にスキャンされていて、そういうスキャナーの多くは、発見したウェブサイトに対して自動的に攻撃を行う仕組みになってる。正しいとは言わないけど、これが現実なんだよね。個人的に受け止める必要はないと思うよ。

ちょっと落ち着いた方がいいかも。オープンなインターネット上でサービスを提供している人は、みんなこういうのをログで見てるから。ほとんどが完全に自動化されてるし、これがインターネットの仕組みなんだよ。