いかん、２時間も残業してしまった。卓球も行けなかった。朝の調子がいまいちだったから、セーブしなければ、と書いた矢先のできごとであった。
最近IDSの挙動が少しおかしい。disableにしているはずのSignatureのalertが検知される。それを調べていたら、どうも先週私が修正したシェルスクリプトが原因っぽい。どこが悪いのか調べているうちに、もっと大きな影響が出ている可能性があることがわかった。
IDSでパケットを解析するためのRulesがこの１週間アップデートされなくなっている可能性があるのだ。これは大変。PCで言うと、１週間アンチウイルスソフトのパターンファイルがアップデートされないということに相当する。１週間というスパンはこの業界では長いのだ。
それを必死に調べていて、どうやらアップデートは正常にされているようだ、というところまで確認した。それで帰ってきた…わけではない、最初に戻っただけで、肝心の現象についてはまだ未解決。
とりあえずちょっとデバッグコードを仕込んで、それでようやく帰ってきた。来週の月曜日に確認するべ。土日はゆっくり休もう。明日の朝、気持ちよく目覚めるといいんだけどな〜。
