優技録 | public string[] 優技録 = { "Data Science", "Linux", "MS", "DB", "AWS", "Infrastructure", "C#", "PHP", "Python", "JavaScript"};

ヘーゲル弁証法

投稿日: 2018年11月11日2018年11月13日投稿者: 優

ヘーゲル弁証法

主張(正)に対して対立・矛盾する主張(反)をぶつけ、どちらの主張も切り捨てない高い次元の主張を得る考え方

例①

正：人には誠実であるべきだ
反：誰もかれにも同じように誠実であろうとすると、大切な人に不誠実になることがある
合：大切なものには順番がある。大切な人には誠実であるように、他の人には礼をもって接するようにする。

例②

正：今日は頑張った、何か美味しいものを食べたいな！
反：今から外に食べにいくのはしんどいな～
合：出前を取ろう！

例③

正：カレーが食べたいのだ、カレーが食べたいのだ
反：うどんも良いのだ、もちちなうどんも捨てがたいのだ
合：あちあちカレーうどんを食べようなのだ！

倒すのはゴブリンだけだ・・・！

>ゴブリンスレイヤーは、特別な力を持っているわけじゃない、という点が魅力の1つ。魔法が使えるわけでも、夜目がきくわけでもない。

「練習をした」。そんなシンプルな。何をどうやって。「暗いダンジョンの中に潜むゴブリンを倒す」ためだけに、暗闇の中を走る練習をするって、執念深すぎる。

「想像力は武器だ」「それがない奴から死ぬ」「手をかえ、品をかえろ。同じ戦術を使うな。死ぬぞ」

>彼の強さは、スーパーマンじゃなくてバットマン。練習に練習を重ね、勉強して生態を熟知し、あらゆるアイテムを準備して、知恵で戦う。使えるものはなんでも使います。お金に糸目はつけません。薬やスクロール（使い切りの魔法）など、必要なアイテムはばんばん買ってばんばん使います。

@see http://nlab.itmedia.co.jp/nl/articles/1609/12/news124.html

無力感、劣等感、後悔

@see http://www.goblinslayer.jp/

ゴブリンスレイヤーは幼少時に姉がゴブリンに襲われている時に見ていることしか出来なかった無力さ、劣等感、後悔、憎悪をゴブリン打倒への執念に変換
「過去の後悔」は満身創痍の生死の局面でも「クソくらえ」と立ち上がることを可能にする不屈の闘志の源泉

不屈の闘志と戦略

ゴブリンは必ず殺す
ゴブリンスレイヤーは銀等級といっても鍛え上げた一般人だから、「伝説の勇者」のように強くはない。
だけれど、どんなに相手が強大なゴブリンでも見逃したりしない。
想像力と戦略を武器に、不屈の闘志を持って強大なゴブリンやオーガにだって立ち向かう。
大局感をもって非情になる
ゴブリンは子供でも見逃さない、成長し必ず人や村を襲うようになる。
目的遂行の為には大局感をもって非情にもなる
不屈の闘志
助けられなかった姉、何も出来ず見ていることしか出来なかった無力な自分だった「過去」を繰り返してはいけない。その為に日々鍛錬し、ゴブリン打倒のことだけを考える、
ゴブリンを倒さずに死ぬことは許されない

俺のポケットには何がある？

圃人「ポケットには何がある？」

窮地に陥っても手持ちのアイテムや仲間のステータス、ダンジョンの地形を冷静に把握
窮地を脱出する戦略を立案し実行する

窮地を脱出するには

普段からあらゆる状況を想定し解決のシミュレーションを常に行っておく
知識を幅広く求め、それがゴブリン攻略に使えそうであれば引き出しに加える
兵法三十六計のような戦略フレームワークを用意しておく

戦術の豊富さ、状況を臨機応変に活用した冷静な判断による奇策がゴブリンスレイヤーの強さの秘密。

一般の冒険者なら窮地な場面でも冷静に状況把握を行った後に仲間に伝える「問題にもならない」という言葉はいつも頼もしい。

執念と一点豪華主義

果敢さ
相手が自分より強大でも、執念と戦略によって打倒する
「無力感、劣等感」を努力への執念に、「後悔、憎悪」を「闘志」に変換
無力な自分や劣等感、憎悪を「こうありたい」を実現する努力を可能にする執念に変換
「敵」に打ち勝つ、絶対に「立ち上がる」不屈の闘志となる
フォーカス
戦力を一点に集中させ尖らせる、ただひたすら人より尖らせる
一点にそれだけやる人間は自分より他にいないのだから、人より抜きんでることが出来る。
倒す敵とゴールは1つに絞る
執念と戦略
頭を使って人よりそれだけに時間をかけて執念でやる
頭を使うとは具体的に、
強者が強い領域で勝負しない、自軍の強みを見出し、強者の薄く弱いところを攻める
自軍の強みを見出したら強みに特化し研磨する
大剣ではなく、「長く鋭い槍」
ランチェスター戦略
全体の兵力では劣っても敵兵力を分散させ、
自軍の兵力を集中させることで敵より局地戦では数で圧倒的な優勢を作り各個撃破してNo1になる

寺山修司「書を捨てよ、町へ出よう」

>平均化した金の使い方によって得られるバランス的マンネリズムと、可能性の地平線を突き破るのは、この一点豪華主義しかないだろう。

Fail2ban + Asterisk12 CentOS7

投稿日: 2018年10月13日2018年10月15日投稿者: 優

Asteriskを固定IPでのアクセス制限を行わずにグローバルに置いた場合には海外から猛攻撃されます。

Fail2banでブルートフォースを防ぎましょ～！
Asteriskのデフォルトポート5060を変更するのもおすすめ

環境

Asterisk12インストール済
Asterisk12サーバはCloco Cloud Sip Trunk2と電話子機を繋ぐ内線網PBXサーバとして外部クラウドで展開済

Asterisk

ログフォーマット設定

# vi /etc/asterisk/logger.conf


[general]
;
; Customize the display of debug message time stamps
; this example is the ISO 8601 date format (yyyy-mm-dd HH:MM:SS)
;
; see strftime(3) Linux manual for format specifiers.  Note that there is also
; a fractional second parameter which may be used in this field.  Use %1q
; for tenths, %2q for hundredths, etc.
;
;dateformat=%F %T       ; ISO 8601 date format
;dateformat=%F %T.%3q   ; with milliseconds
dateformat=%F %T ←追加

# vi /etc/asterisk/logger.conf

[general]

;

; Customize the display of debug message time stamps

; this example is the ISO 8601 date format (yyyy-mm-dd HH:MM:SS)

;

; see strftime(3) Linux manual for format specifiers. Note that there is also

; a fractional second parameter which may be used in this field. Use %1q

; for tenths, %2q for hundredths, etc.

;

;dateformat=%F %T ; ISO 8601 date format

;dateformat=%F %T.%3q ; with milliseconds

dateformat=%F %T ←追加

設定の反映

# systemctl restart asterisk

1	# systemctl restart asterisk

Fail2ban

Fail2banのインストール

# yum install epel-release
# sed -i -e "s/enabled=1/enabled=0/g" /etc/yum.repos.d/epel.repo
# yum --enablerepo=epel install fail2ban fail2ban-systemd

# yum install epel-release

# sed -i -e "s/enabled=1/enabled=0/g" /etc/yum.repos.d/epel.repo

# yum --enablerepo=epel install fail2ban fail2ban-systemd

# cp -p /etc/fail2ban/jail.conf /etc/fail2ban/jail.d/jail.local

1	# cp -p /etc/fail2ban/jail.conf /etc/fail2ban/jail.d/jail.local

# vi /etc/fail2ban/jail.d/jail.local


[recidive]
enabled = true ←追加
logpath  = /var/log/fail2ban.log
banaction = %(banaction_allports)s
bantime  = 604800  ; 1 week
findtime = 86400   ; 1 day




[asterisk]

port     = 5060,5061
action   = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]
           %(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]
           %(mta)s-whois[name=%(__name__)s, dest="%(destemail)s"]
logpath  = /var/log/asterisk/messages
maxretry = 10

↓変更

[asterisk]
enabled  = true
port     = 5060,5061
action   = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]
           %(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]
           %(mta)s-whois[name=%(__name__)s, dest="%(destemail)s"]
logpath  = /var/log/asterisk/messages
maxretry = 10
bantime = 3600
findtime = 21600


↓更に変更

[asterisk]
enabled  = true
port     = 5060,5061
action   = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]
           %(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]
logpath  = /var/log/asterisk/messages
maxretry = 10
bantime = 3600
findtime = 21600

# vi /etc/fail2ban/jail.d/jail.local

[recidive]

enabled = true ←追加

logpath = /var/log/fail2ban.log

banaction = %(banaction_allports)s

bantime = 604800 ; 1 week

findtime = 86400 ; 1 day

[asterisk]

port = 5060,5061

action = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]

%(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]

%(mta)s-whois[name=%(__name__)s, dest="%(destemail)s"]

logpath = /var/log/asterisk/messages

maxretry = 10

↓変更

[asterisk]

enabled = true

port = 5060,5061

action = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]

%(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]

%(mta)s-whois[name=%(__name__)s, dest="%(destemail)s"]

logpath = /var/log/asterisk/messages

maxretry = 10

bantime = 3600

findtime = 21600

↓更に変更

[asterisk]

enabled = true

port = 5060,5061

action = %(banaction)s[name=%(__name__)s-tcp, port="%(port)s", protocol="tcp", chain="%(chain)s", actname=%(banaction)s-tcp]

%(banaction)s[name=%(__name__)s-udp, port="%(port)s", protocol="udp", chain="%(chain)s", actname=%(banaction)s-udp]

logpath = /var/log/asterisk/messages

maxretry = 10

bantime = 3600

findtime = 21600

maxretry、bantimeの値は御好みで調整して下さいね～！

ログレベルの変更

# vi /etc/fail2ban/fail2ban.conf


[Definition]

# Option: loglevel
# Notes.: Set the log level output.
#         CRITICAL
#         ERROR
#         WARNING
#         NOTICE
#         INFO
#         DEBUG
# Values: [ LEVEL ]  Default: ERROR
#
#loglevel = INFO
loglevel = NOTICE

# vi /etc/fail2ban/fail2ban.conf

[Definition]

# Option: loglevel

# Notes.: Set the log level output.

# CRITICAL

# ERROR

# WARNING

# NOTICE

# INFO

# DEBUG

# Values: [ LEVEL ] Default: ERROR

#loglevel = INFO

loglevel = NOTICE

フィルター設定

# cat /etc/fail2ban/filter.d/asterisk.conf



# Fail2Ban filter for asterisk authentication failures
#

[INCLUDES]

# Read common prefixes. If any customizations available -- read them from
# common.local
before = common.conf

[Definition]

_daemon = asterisk

__pid_re = (?:\[\d+\])

iso8601 = \d{4}-\d{2}-\d{2}T\d{2}:\d{2}:\d{2}\.\d+[+-]\d{4}

# All Asterisk log messages begin like this:
log_prefix= (?:NOTICE|SECURITY|WARNING)%(__pid_re)s:?(?:\[C-[\da-f]*\])? [^:]+:\d*(?:(?: in)? \w+:)?

failregex = NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Wrong password
            NOTICE.* .*: Registration from '.*' failed for '<HOST>:.*' - No matching peer found
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - No matching peer found
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Username/auth name mismatch
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Peer is not supposed to register
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - ACL error (permit/deny)
            NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL
            NOTICE.* <HOST> failed to authenticate as '.*'$
            NOTICE.* .*: No registration for peer '.*' \(from <HOST>\)
            NOTICE.* .*: Host <HOST> failed MD5 authentication for '.*' (.*)
            NOTICE.* .*: Failed to authenticate user .*@<HOST>.*
            NOTICE.* .*: Sending fake auth rejection for device .*\<sip:.*\@<HOST>\>;tag=.*
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Wrong password
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - No matching peer found
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - No matching peer found
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Username/auth name mismatch
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Device does not match ACL
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Peer is not supposed to register
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - ACL error (permit/deny)
            NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Device does not match ACL
            NOTICE.* \'<HOST>.*\' failed to authenticate as '.*'$
            NOTICE.* .*: No registration for peer '.*' \(from \'<HOST>.*\'\)
            NOTICE.* .*: Host \'<HOST>.*\' failed MD5 authentication for '.*' (.*)
            NOTICE.* .*: Failed to authenticate user .*@\'<HOST>.*\'.*


ignoreregex =

# cat /etc/fail2ban/filter.d/asterisk.conf

# Fail2Ban filter for asterisk authentication failures

[INCLUDES]

# Read common prefixes. If any customizations available -- read them from

# common.local

before = common.conf

[Definition]

_daemon = asterisk

__pid_re = (?:\[\d+\])

iso8601 = \d{4}-\d{2}-\d{2}T\d{2}:\d{2}:\d{2}\.\d+[+-]\d{4}

# All Asterisk log messages begin like this:

log_prefix= (?:NOTICE|SECURITY|WARNING)%(__pid_re)s:?(?:\[C-[\da-f]*\])? [^:]+:\d*(?:(?: in)? \w+:)?

failregex = NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Wrong password

NOTICE.* .*: Registration from '.*' failed for '<HOST>:.*' - No matching peer found

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - No matching peer found

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Username/auth name mismatch

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Peer is not supposed to register

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - ACL error (permit/deny)

NOTICE.* .*: Registration from '.*' failed for '<HOST>' - Device does not match ACL

NOTICE.* <HOST> failed to authenticate as '.*'$

NOTICE.* .*: No registration for peer '.*' $from <HOST>$

NOTICE.* .*: Host <HOST> failed MD5 authentication for '.*' (.*)

NOTICE.* .*: Failed to authenticate user .*@<HOST>.*

NOTICE.* .*: Sending fake auth rejection for device .*\<sip:.*\@<HOST>\>;tag=.*

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Wrong password

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - No matching peer found

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Username/auth name mismatch

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Device does not match ACL

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Peer is not supposed to register

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - ACL error (permit/deny)

NOTICE.* .*: Registration from '.*' failed for \'<HOST>.*\' - Device does not match ACL

NOTICE.* \'<HOST>.*\' failed to authenticate as '.*'$

NOTICE.* .*: No registration for peer '.*' $from \'<HOST>.*\'$

NOTICE.* .*: Host \'<HOST>.*\' failed MD5 authentication for '.*' (.*)

NOTICE.* .*: Failed to authenticate user .*@\'<HOST>.*\'.*

ignoreregex =

Asterisk12と古いものを利用しています。

環境に合わせて正規表現で設定して下さいませ。

// 最新のものだと、きっとデフォルトで良いでしょうね。

# Read common prefixes. If any customizations available -- read them from
# common.local
before = common.conf

[Definition]

_daemon = asterisk

__pid_re = (?:\[\d+\])

iso8601 = \d{4}-\d{2}-\d{2}T\d{2}:\d{2}:\d{2}\.\d+[+-]\d{4}

# All Asterisk log messages begin like this:
log_prefix= (?:NOTICE|SECURITY|WARNING)%(__pid_re)s:?(?:\[C-[\da-f]*\])? [^:]+:\d*(?:(?: in)? \w+:)?

failregex = ^%(__prefix_line)s%(log_prefix)s Registration from '[^']*' failed for '<HOST>(:\d+)?' - (Wrong password|Username/auth name mismatch|No matching peer found|Not a local domain|Device does not match ACL|Peer is not supposed to register|ACL error \(permit/deny\)|Not a local domain)$
            ^%(__prefix_line)s%(log_prefix)s Call from '[^']*' \(<HOST>:\d+\) to extension '[^']*' rejected because extension not found in context
            ^%(__prefix_line)s%(log_prefix)s Host <HOST> failed to authenticate as '[^']*'$
            ^%(__prefix_line)s%(log_prefix)s No registration for peer '[^']*' \(from <HOST>\)$
            ^%(__prefix_line)s%(log_prefix)s Host <HOST> failed MD5 authentication for '[^']*' \([^)]+\)$
            ^%(__prefix_line)s%(log_prefix)s Failed to authenticate (user|device) [^@]+@<HOST>\S*$
            ^%(__prefix_line)s%(log_prefix)s hacking attempt detected '<HOST>'$
            ^%(__prefix_line)s%(log_prefix)s SecurityEvent="(FailedACL|InvalidAccountID|ChallengeResponseFailed|InvalidPassword)",EventTV="([\d-]+|%(iso8601)s)",Severity="[\w]+",Service="[\w]+",EventVersion="\d+",AccountID="(\d*|<unknown>)",SessionID=".+",LocalAddress="IPV[46]/(UDP|TCP|WS)/[\da-fA-F:.]+/\d+",RemoteAddress="IPV[46]/(UDP|TCP|WS)/<HOST>/\d+"(,Challenge="[\w/]+")?(,ReceivedChallenge="\w+")?(,Response="\w+",ExpectedResponse="\w*")?(,ReceivedHash="[\da-f]+")?(,ACLName="\w+")?$
            ^%(__prefix_line)s%(log_prefix)s "Rejecting unknown SIP connection from <HOST>"$
            ^%(__prefix_line)s%(log_prefix)s Request (?:'[^']*' )?from '[^']*' failed for '<HOST>(?::\d+)?'\s\(callid: [^\)]*\) - (?:No matching endpoint found|Not match Endpoint(?: Contact)? ACL|(?:Failed|Error) to authenticate)\s*$

ignoreregex =


# Author: Xavier Devlamynck / Daniel Black
#
# General log format - main/logger.c:ast_log
# Address format - ast_sockaddr_stringify
#
# First regex: channels/chan_sip.c
#
# main/logger.c:ast_log_vsyslog - "in {functionname}:" only occurs in syslog

# Read common prefixes. If any customizations available -- read them from

# common.local

before = common.conf

[Definition]

_daemon = asterisk

__pid_re = (?:\[\d+\])

iso8601 = \d{4}-\d{2}-\d{2}T\d{2}:\d{2}:\d{2}\.\d+[+-]\d{4}

# All Asterisk log messages begin like this:

log_prefix= (?:NOTICE|SECURITY|WARNING)%(__pid_re)s:?(?:\[C-[\da-f]*\])? [^:]+:\d*(?:(?: in)? \w+:)?

^%(__prefix_line)s%(log_prefix)s Call from '[^']*' $<HOST>:\d+$ to extension '[^']*' rejected because extension not found in context

^%(__prefix_line)s%(log_prefix)s Host <HOST> failed to authenticate as '[^']*'$

^%(__prefix_line)s%(log_prefix)s No registration for peer '[^']*' $from <HOST>$$

^%(__prefix_line)s%(log_prefix)s Host <HOST> failed MD5 authentication for '[^']*' $[^)]+$$

^%(__prefix_line)s%(log_prefix)s Failed to authenticate (user|device) [^@]+@<HOST>\S*$

^%(__prefix_line)s%(log_prefix)s hacking attempt detected '<HOST>'$

^%(__prefix_line)s%(log_prefix)s SecurityEvent="(FailedACL|InvalidAccountID|ChallengeResponseFailed|InvalidPassword)",EventTV="([\d-]+|%(iso8601)s)",Severity="[\w]+",Service="[\w]+",EventVersion="\d+",AccountID="(\d*|<unknown>)",SessionID=".+",LocalAddress="IPV[46]/(UDP|TCP|WS)/[\da-fA-F:.]+/\d+",RemoteAddress="IPV[46]/(UDP|TCP|WS)/<HOST>/\d+"(,Challenge="[\w/]+")?(,ReceivedChallenge="\w+")?(,Response="\w+",ExpectedResponse="\w*")?(,ReceivedHash="[\da-f]+")?(,ACLName="\w+")?$

^%(__prefix_line)s%(log_prefix)s "Rejecting unknown SIP connection from <HOST>"$

^%(__prefix_line)s%(log_prefix)s Request (?:'[^']*' )?from '[^']*' failed for '<HOST>(?::\d+)?'\s$callid: [^$]*\) - (?:No matching endpoint found|Not match Endpoint(?: Contact)? ACL|(?:Failed|Error) to authenticate)\s*$

ignoreregex =

# Author: Xavier Devlamynck / Daniel Black

# General log format - main/logger.c:ast_log

# Address format - ast_sockaddr_stringify

# First regex: channels/chan_sip.c

# main/logger.c:ast_log_vsyslog - "in {functionname}:" only occurs in syslog

起動、自動起動設定

# systemctl start fail2ban
# systemctl enable fail2ban

1 2	# systemctl start fail2ban # systemctl enable fail2ban

Jailの確認

# fail2ban-client status
Status
|- Number of jail:      2
`- Jail list:   asterisk, recidive

# fail2ban-client status

Status

|- Number of jail: 2

`- Jail list: asterisk, recidive

BANされたIPの確認 Asteriskの場合

# fail2ban-client status asterisk


Status for the jail: asterisk
|- Filter
|  |- Currently failed: 3
|  |- Total failed:     24500
|  `- File list:        /var/log/asterisk/messages
`- Actions
   |- Currently banned: 1
   |- Total banned:     1
   `- Banned IP list:   37.xxx.xxx.155

# fail2ban-client status asterisk

Status for the jail: asterisk

|- Filter

| |- Currently failed: 3

| |- Total failed: 24500

| `- File list: /var/log/asterisk/messages

`- Actions

|- Currently banned: 1

|- Total banned: 1

`- Banned IP list: 37.xxx.xxx.155

BANされたIPの解除

# fail2ban-client set [Jail名] unbanip [IPアドレス]


※例
# fail2ban-client set asterisk unbanip 37.xxx.xxx.155


※解除されない場合はリロード
# firewall-cmd --reload

# fail2ban-client set [Jail名] unbanip [IPアドレス]

※例

# fail2ban-client set asterisk unbanip 37.xxx.xxx.155

※解除されない場合はリロード

# firewall-cmd --reload

ipsetの確認

# ipset --list fail2ban-asterisk-udp

Name: fail2ban-asterisk-udp
Type: hash:ip
Revision: 1
Header: family inet hashsize 1024 maxelem 65536 timeout 600
Size in memory: 16592
References: 1
Members:


# ipset --list fail2ban-asterisk-tcp
Name: fail2ban-asterisk-tcp
Type: hash:ip
Revision: 1
Header: family inet hashsize 1024 maxelem 65536 timeout 600
Size in memory: 16592
References: 1
Members:

# ipset --list fail2ban-asterisk-udp

Name: fail2ban-asterisk-udp

Type: hash:ip

Revision: 1

Header: family inet hashsize 1024 maxelem 65536 timeout 600

Size in memory: 16592

References: 1

Members:

# ipset --list fail2ban-asterisk-tcp

Name: fail2ban-asterisk-tcp

Type: hash:ip

Revision: 1

Header: family inet hashsize 1024 maxelem 65536 timeout 600

Size in memory: 16592

References: 1

Members:

Firewalldルールの確認

# firewall-cmd --direct --get-all-rules

ipv4 filter f2b-recidive 1000 -j RETURN
ipv4 filter INPUT 0 -p tcp -m multiport --dports 5060,5061 -m set --match-set fail2ban-asterisk-tcp src -j REJECT --reject-with icmp-port-unreachable
ipv4 filter INPUT 0 -p udp -m multiport --dports 5060,5061 -m set --match-set fail2ban-asterisk-udp src -j REJECT --reject-with icmp-port-unreachable
ipv4 filter INPUT 0 -j f2b-recidive

# firewall-cmd --direct --get-all-rules

ipv4 filter f2b-recidive 1000 -j RETURN

ipv4 filter INPUT 0 -p tcp -m multiport --dports 5060,5061 -m set --match-set fail2ban-asterisk-tcp src -j REJECT --reject-with icmp-port-unreachable

ipv4 filter INPUT 0 -p udp -m multiport --dports 5060,5061 -m set --match-set fail2ban-asterisk-udp src -j REJECT --reject-with icmp-port-unreachable

ipv4 filter INPUT 0 -j f2b-recidive

うまく動作しない！？

フィルターの正規表現の確認

# fail2ban-client get asterisk failregex

1	# fail2ban-client get asterisk failregex

ログの確認

Asterisk

# tail -f /var/log/messages

1	# tail -f /var/log/messages

Fail2ban

# tail -f /var/log/fail2ban.log
2018-10-13 21:17:17,320 fail2ban.actions        [32720]: NOTICE  [asterisk] Ban aaa.xxx.yyy.zzz

1 2	# tail -f /var/log/fail2ban.log 2018-10-13 21:17:17,320 fail2ban.actions [32720]: NOTICE [asterisk] Ban aaa.xxx.yyy.zzz

Asteriksのリアルタイムデバッグモード

# asterisk -r

Asterisk 12.8.2, Copyright (C) 1999 - 2013 Digium, Inc. and others.
Created by Mark Spencer <markster@digium.com>
Asterisk comes with ABSOLUTELY NO WARRANTY; type 'core show warranty' for details.
This is free software, with components licensed under the GNU General Public
License version 2 and other licenses; you are welcome to redistribute it under
certain conditions. Type 'core show license' for details.
=========================================================================
Connected to Asterisk 12.8.2 currently running on 133-130-121-77 (pid = 32635)

# asterisk -r

Created by Mark Spencer <markster@digium.com>

Asterisk comes with ABSOLUTELY NO WARRANTY; type 'core show warranty' for details.

This is free software, with components licensed under the GNU General Public

License version 2 and other licenses; you are welcome to redistribute it under

certain conditions. Type 'core show license' for details.

=========================================================================

Connected to Asterisk 12.8.2 currently running on 133-130-121-77 (pid = 32635)

子機、サーバへの接続確認

*CLI> sip show peers

1	*CLI> sip show peers

デバッグモードのオン

133-130-121-77*CLI> sip set debug on

1	133-130-121-77*CLI> sip set debug on

陽明学命題知行合一

投稿日: 2018年10月7日2018年10月21日投稿者: 優

大学格物致知(儒学)

「格物」は物事の姿を正しくするという意
「致知」は朱子学と陽明学で解釈が異なります。解釈が異なることで、朱子学と陽明学は相対する学派になっています。

朱子学

知を致（きわ）むるは物に格（いた）るに在り

物の道理を知る
事物に共通した法則である正しい知、真知といったルールが「理」である、理を知ることが正しい行動につながる
「知」の習得が先にきて、行動(行)はその後に試される、別の概念として捉える

理気二元論

理
宇宙の原理、万物の根源原理
気
万物の物質的な素材

性即理

人間の本質(性)も理

居敬窮理

居敬
己の私欲を慎む
窮理
理を極める

居敬窮理を行うことで格物到知に至る

本を務む。本立ちて道生ず(論語)

根本である理を把握するように努めなければならない、根本を知りえていれば自然と道は生まれてくるものだ

陽明学

知を致（いた）すは物を格（ただ）すに在り

物をただす
宇宙の理は生まれ持った人の心に最初から君臨している、純粋な心である良知に沿って思うままに行動すること、それが正しい行動につながる。
「知」と「行」は一体で連続したもの、一対の概念として捉える
ただし良知を掴むには心を陶冶し正しい心を律していなければならない。思うままに行動する時の心が欲望に染まったものであっては決してならない。
陽明学では心が起点となる為、心の在り方、心の鍛錬を重視します。
“「知」が先で道徳的な行動は後から必ず伴ってくる”という朱熹朱子学の「先知後行説」のアンチテーゼ
朱子学では「知」と「行」は一致せず別の概念として考える

陽明学

心即理
心 = 理
到良知
知行合一
知 = 行

心を純粋に陶冶し、信念を行動に移す

知行合一(ちこうごういつ)

思想と行動が一致することが大事である
「知る」とは「する」ことが前提でなければならない
行動重視の陽明学のモットー
陽明学では心を大事にし、「知」と「行」は両立して意味がある。分けることが出来ない、分けてはなさない概念。
それぞれが自由に良知に従い信じたことを行動する陽明学は、朱子学を是とする封建社会の幕府では危険思想とされた
良知を行為によって実践すること

研究し、研修された知識を実践しそこで得た学びを知見とし創意工夫し発展させる

心即理(陽明学)

純粋な生まれ持った心がそのまま理となる = 心即理
生まれもった純粋な心を性、起こる感情を情とした時に、性と情を合わせれば理となる
何が正しいかは自分の胸に問いただせばわかる

良知(儒学, 陽明学)

真の心、人が生まれ持っている物事の善悪を判断する倫理観

注

名誉・金銭・権力など私欲といった欲望に染まったり、心が曇った判断を良知と錯覚すると危険。
良知である為には、全ての起点となる心の在り方が大切である
欲望をそぎ落とし心を律し陶冶しておかねばならない。

致良知(陽明学)

何が正しいか良知である心に問いかけ徹底して追及すること

致良知を経て、本当に良いと思ったものは実践しなくてはならない。
人それぞれが良知に至ったものは行動することが肝要、知行合一に到る

知って行なわざるは未だこれ知らざるなり(王陽明)

実践や実行のない知識は知らないことと同一である

義を見てせざるは勇無きなり(論語為政)

人としての義や正しさを知っていてなすべきことをなさないのは、勇気がないからだ
正しいことが行われない時、見てみぬふりをしてはいけない

克己復礼(孔子「論語」顔淵篇)

「己（おのれ）に克（か）ち礼に復（かえ）るを仁と為す。一日も己に克ち礼に復れば天下仁を帰（ゆる）す。
仁を為すこと己に由る、人に由らんや」

@see
http://www.kokin.rr-livelife.net/yoji/yoji_ko/yoji_ko_14.html
http://www.fruits.jp/~k-style/sub12.html

克己
欲や私心といった我執に克って本来の自分に復ること
礼
心から自ずと生ずる自発的規範

君子は義に喩り、小人は利に喩る(論語)

「君子は義に喩（さと）り、小人は利に喩る」

君子は自分の行動が義にかなっているかを考える、小人は利(損得)であるかのみである

君子固より窮す。小人窮すれば斯に濫す(論語)

君子も困窮することがあるが、それでも道にはずれたことは決して行わない
小人は窮すれば道からはずれた誤った行いをするであろう

焉んぞ佞を用ひん(論語)

人物は佞（弁才）ではない、誠実の実行である

博く学びて篤く志す(論語)

学問を学んだことは大事に心に納め、実行しなければならない

「命を知らざれば、以て君子たること無きなり。礼を知らざれば、以て立つこと無きなり。言を知らざれば、以て人を知ること無きなり」(論語)

天命を知らなければ、君子足り得ない
礼を知らなければ、世に立っていくことはできない
人の言葉の聞いて本心を見抜けなければ、人物の良しあしを知ることは出来ない

日本陽明学

中江藤樹(1608～1648)が説いた、日本陽明学の祖

孝

儒学の五倫の根本原理として、孝が道徳の根源であると説いた
孝 = 愛敬
孝とは真心を持って人に親しみ(仁)、年上に敬意を示し年下を軽んじない、長幼を肝要とする
儒学八徳「仁・義・礼・智・忠・信・孝・悌」

時・処・位

孝の具体的な実践として、時と場所、位(身分)によって状況に応じて、良知を働かせ柔軟に人間としての道徳を実践するべきである

吉田松陰

思想は行動が共なってこそ完成する。言行一致でなければならない

実践のない学問に価値はない
行動なき思想は無価値である、言行一致でなければならない

松下村塾聯

右. 万巻の書を読むに非(あら)ざるよりは、寧(いづく)んぞ千秋(せんしゅう)の人たるを得ん。

左. 一己(いっこ)の労を軽んずるに非ざるよりは、寧んぞ兆民の安きを致すを得ん。

万巻の書物を読まない人がどうして語り継がれる偉大な人になろうか、決してそうならない
自分一人の苦労など大したものではないという人でなければ、どうして世界の人々を安らかに出来ようか、決して出来ない

学問と行動は一対

Vuls 0.5 + Vuls Repo 0.2 + CentOS7.4

投稿日: 2018年10月7日2018年10月7日投稿者: 優

Vuls

既存環境のバージョンをまるっとVuls0.5に入れ替えました。

アップデートでいじるより一旦削除してクリーンインストールの方が楽かな～！

vulsユーザの既存のものを削除

$ cd
$ rm -rf *

1 2	$ cd $ rm -rf *

goのインストール

$ sudo yum -y install sqlite git gcc make wget mailx
$ wget https://dl.google.com/go/go1.10.1.linux-amd64.tar.gz
$ sudo tar -C /usr/local -xzf go1.10.1.linux-amd64.tar.gz
$ mkdir $HOME/go

$ sudo yum -y install sqlite git gcc make wget mailx

$ wget https://dl.google.com/go/go1.10.1.linux-amd64.tar.gz

$ sudo tar -C /usr/local -xzf go1.10.1.linux-amd64.tar.gz

$ mkdir $HOME/go

環境変数設定

$ vi /etc/profile.d/goenv.sh

export GOROOT=/usr/local/go
export GOPATH=$HOME/go
export PATH=$PATH:$GOROOT/bin:$GOPATH/bin

$ vi /etc/profile.d/goenv.sh

export GOROOT=/usr/local/go

export GOPATH=$HOME/go

export PATH=$PATH:$GOROOT/bin:$GOPATH/bin

環境変数反映

$ source /etc/profile.d/goenv.sh

1	$ source /etc/profile.d/goenv.sh

go-cve-dictionary

$ sudo chown vuls:vuls /var/log/vuls
$ sudo chmod 700 /var/log/vuls
$ mkdir -p $GOPATH/src/github.com/kotakanbe
$ cd $GOPATH/src/github.com/kotakanbe
$ git clone https://github.com/kotakanbe/go-cve-dictionary.git
$ cd go-cve-dictionary
$ make instal

$ sudo chown vuls:vuls /var/log/vuls

$ sudo chmod 700 /var/log/vuls

$ mkdir -p $GOPATH/src/github.com/kotakanbe

$ cd $GOPATH/src/github.com/kotakanbe

$ git clone https://github.com/kotakanbe/go-cve-dictionary.git

$ cd go-cve-dictionary

$ make instal

CVE

$ cd $HOME
$ for i in `seq 2002 $(date +"%Y")`; do go-cve-dictionary fetchnvd -years $i; done

1 2	$ cd $HOME $ for i in `seq 2002 $(date +"%Y")`; do go-cve-dictionary fetchnvd -years $i; done

OVAL

$ goval-dictionary fetch-redhat -dbpath=$HOME/oval.sqlite3 5 6 7

1	$ goval-dictionary fetch-redhat -dbpath=$HOME/oval.sqlite3 5 6 7

gost

$ sudo mkdir /var/log/gost
$ sudo chown vuls:vuls /var/log/gost
$ sudo chmod 700 /var/log/gost
$ mkdir -p $GOPATH/src/github.com/knqyf263
$ cd $GOPATH/src/github.com/knqyf263
$ git clone https://github.com/knqyf263/gost.git
$ cd gost
$ make install

$ gost fetch redhat --after 2016-01-01

$ sudo mkdir /var/log/gost

$ sudo chown vuls:vuls /var/log/gost

$ sudo chmod 700 /var/log/gost

$ mkdir -p $GOPATH/src/github.com/knqyf263

$ cd $GOPATH/src/github.com/knqyf263

$ git clone https://github.com/knqyf263/gost.git

$ cd gost

$ make install

$ gost fetch redhat --after 2016-01-01

Vuls

a. 以前にインストールしていた場合

$ rm -rf $GOPATH/pkg/linux_amd64/github.com/future-architect/vuls/
$ rm -rf $GOPATH/src/github.com/future-architect/vuls/
$ mkdir -p $GOPATH/src/github.com/future-architect
$ cd $GOPATH/src/github.com/future-architect
$ git clone https://github.com/future-architect/vuls.git
$ cd vuls
$ make install

$ rm -rf $GOPATH/pkg/linux_amd64/github.com/future-architect/vuls/

$ rm -rf $GOPATH/src/github.com/future-architect/vuls/

$ mkdir -p $GOPATH/src/github.com/future-architect

$ cd $GOPATH/src/github.com/future-architect

$ git clone https://github.com/future-architect/vuls.git

$ cd vuls

$ make install

b. 新規でインストールする場合

$ mkdir -p $GOPATH/src/github.com/future-architect
$ cd $GOPATH/src/github.com/future-architect
$ git clone https://github.com/future-architect/vuls.git
$ cd vuls
$ make install

$ mkdir -p $GOPATH/src/github.com/future-architect

$ cd $GOPATH/src/github.com/future-architect

$ git clone https://github.com/future-architect/vuls.git

$ cd vuls

$ make install

設定ファイル

$ vi /home/vuls/config.toml


[email]
smtpAddr      = "localhost"
smtpPort      = "25"
from          = "VulsServer@example.net"
to            = ["user@example.net"]
subjectPrefix = "[vuls]"


[servers]

# localhost
[servers.localhost]
host =      "localhost"
port =      "local"


# HOGEサーバ
[servers.HOGE]
host = "54.xxx.xxx.113"
port = "xxx22"
user = "vuls"
keyPath = "/home/vuls/.ssh/id_rsa"

$ vi /home/vuls/config.toml

[email]

smtpAddr = "localhost"

smtpPort = "25"

from = "VulsServer@example.net"

to = ["user@example.net"]

subjectPrefix = "[vuls]"

[servers]

# localhost

[servers.localhost]

host = "localhost"

port = "local"

# HOGEサーバ

[servers.HOGE]

host = "54.xxx.xxx.113"

port = "xxx22"

user = "vuls"

keyPath = "/home/vuls/.ssh/id_rsa"

構文テスト

# vuls configtest

1	# vuls configtest

スキャンとレポート出力

$ vuls scan
$ vuls report -ovaldb-sqlite3-path=$HOME/oval.sqlite3 -gostdb-sqlite3-path=$HOME/go/src/github.com/knqyf263/gost/gost.sqlite3 --lang=ja -format-one-line-text -config=./config.toml

1 2	$ vuls scan $ vuls report -ovaldb-sqlite3-path=$HOME/oval.sqlite3 -gostdb-sqlite3-path=$HOME/go/src/github.com/knqyf263/gost/gost.sqlite3 --lang=ja -format-one-line-text -config=./config.toml

GUIモード

# vuls tui

1	# vuls tui

Vuls Repo

$ cd
$ git clone https://github.com/usiusi360/vulsrepo.git
$ cd $HOME/vulsrepo/server

$ cd

$ git clone https://github.com/usiusi360/vulsrepo.git

$ cd $HOME/vulsrepo/server

$ cp vulsrepo-config.toml.sample vulsrepo-config.toml


$ vi vulsrepo-config.toml

[Server]
rootPath = "/home/vuls/vulsrepo"
resultsPath  = "/opt/vuls/results"
serverPort  = "5111"

#[Auth]
#authFilePath = "/home/vuls-user/.htdigest"
#realm = "vulsrepo_local"


↓変更


[Server]
rootPath = "/home/vuls/vulsrepo"
resultsPath  = "/home/vuls/results"
serverPort  = "5111"

#[Auth]
#authFilePath = "/home/vuls/.htdigest"
#realm = "vulsrepo_local"

$ cp vulsrepo-config.toml.sample vulsrepo-config.toml

$ vi vulsrepo-config.toml

[Server]

rootPath = "/home/vuls/vulsrepo"

resultsPath = "/opt/vuls/results"

serverPort = "5111"

#[Auth]

#authFilePath = "/home/vuls-user/.htdigest"

#realm = "vulsrepo_local"

↓変更

[Server]

rootPath = "/home/vuls/vulsrepo"

resultsPath = "/home/vuls/results"

serverPort = "5111"

#[Auth]

#authFilePath = "/home/vuls/.htdigest"

#realm = "vulsrepo_local"

サーバ起動

$ nohup ./vulsrepo-server &

1	$ nohup ./vulsrepo-server &

アクセスする

http://192.168.xxx.224:5111/

孫武孫子の兵法, 南宋書, マキャベリ君主論

投稿日: 2018年10月3日2018年11月15日投稿者: 優

古く生まれ現代まで淘汰されず生き残る思想

= 強い(۶•̀ᴗ•́)۶

孫子の兵法なんて紀元前500年のもの、人の数だけ思想がある弱肉強食の新陳代謝のある世界で現代まで勝ち残った思想です。

現代の天才や奇人が生み出す斬新な思想や通念はとても魅力だが、古来から生き続けた思想は生まれたばかりの思想よりはるかに強い可能性が高いことを歴史が担保する理論。

古来の思想や古典が強いのではなく、現代でもよく出版されよく利用されよく生き続ける古来の思想は強い。

注

ただ、聖人や偉人に媚びる心で思想に触れるのは宜しくありません。自分の立脚点や正義を大切に紐解く必要があります。古いことに拘る事もよくありません。

孫武孫子の兵法

戦いは避けなければならない。戦いはせず、愛情と脅迫を行う

戦いを求める限りどんな覇王にも負けがつきまとう。武力は脅迫の手段、恐怖させること

勝てる戦いのみを行い、勝つべくして勝つ

100戦100勝も可能である

手練手管

主導性
敵に防御をさせない、攻撃をさせない。敵を操作し、自軍をコントロールする。
主導権を握り、敵に主導権を渡さない。
相手の射程外、認識外から攻撃を行う
恐怖を十分に与える
戦いの前に十分に相手を脅かし圧力を加える
→ 相手に戦う気力をなくさせる
ゲリラ戦と襲撃
「隠れる」 → 「破壊」 → 「逃げる」
急所のみを狙う、一番嫌がることをする
弱点がない場合はこちらが動き、敵の態勢を乱すこと
処女のように振る舞い油断を誘い、油断したところを急襲する
敵が一番弱い時、戦いたくない時、弱体化している時に戦う
甲冑を着込んだ敵に挑まない、
手が塞がっている敵が思うままに戦えない時に戦い、無防備に必殺を行う
急所のみに集中攻撃を行う
集中して敵情を見れば勝利出来る
敵より早く戦地に立つ
士気を高め、戦闘開始の勢いを利用する。敵の戦意を喪失させる。
相手の戦力の集中を妨害する
相手の計画を破たんさせてから交渉に入る
こちらの被害より相手の被害を甚大にする
準備を整え、相手の準備不足をつく
長期的な戦いは行わない
無謀な戦いはしない、短期必勝
地形を味方につける
風林火山、軍隊は機敏に素早く風の如く、悠然と林のように、火のように烈火に攻撃し、山のように陣形を崩さない
戦は騙し合いである
相手の意表をつく、常に定石通りでは読まれる。相手の定石や型を予測し利用する。
短期戦では兵法の心得のない素人の奇策が達人を打ち負かすこともある
防御を万全とし、最高のタイミングで攻撃に転じる
攻撃する際には防御が薄くなります、完璧な布陣で防御を固めながら攻撃態勢を整え、最善の攻撃タイミングを狙う
敵とは近くなること
味方にしたり、婚姻などで親しくなれば攻撃し辛くなる
内情も知ることができる
敵に逃げ道を用意しておく、殲滅せずとも勝てれば良い

必ず全きを以って天下に争う

理想は戦わずして勝つこと、勝ちを求める限り負けが付きまとう

争わずに利益を最大化させること、無傷で味方に引き入れ天下に覇を唱えることが出来ることが理想
敵の戦意を喪失させること
・脅迫を行う
・味方に引き入れる
・子息の婚姻や友愛によって近く親しくなれば攻撃し辛くなる

疾きこと風の如く、徐かなるは林の如く、侵掠すること火の如く、動かざることは山の如し

風林火山

軍隊は機敏に疾風の如く移動し、悠然と林のように構え、烈火のごとく猛攻をしかけ、山のように陣形を崩さない

先ずその愛する所を奪わば、即ち聴かん

交渉術、相手が従わざるを得ない状況を作り出す。急所を攻める

先ず相手が愛し大切にしているものを急襲し奪うこと、ならばこちらの要求を飲ませることが出来る。

はじめは処女のごとく、のちには脱兎のごとし

処女のように振る舞い敵を油断させ、脱兎のように急襲せよ

戦いの地を知り、戦いの日を知らば、千里なるも戦うべし

戦いの計画を立てること。

戦いの地形を知り、戦う日が分かっているならば千里離れた相手とも主導権を持って闘うことが出来る。

いつ、どこで、どの敵と、どういう戦いをするのか。
どのくらいの期間を戦うのか、２日？２か月？15年？
期間を定め、計画を立てれば果てしない戦いも最後まで戦い続けることが出来る

彼を知り己を知れば百戦殆からず。
彼を知らずして己を知れば、一勝一負す。
彼を知らず己を知らざれば、戦う毎に必ず殆し

敵を想像せず、敵の実情を知ること

敵と味方の実情を知っていれば、100戦戦っても負けることはない。
敵を知らず、味方のことだけ知っていているだけでは勝ったり負けたりするだろう
敵を知らず、味方も知らないならば、すべての戦で負けるだろう

躬寇（きゅうこう）には、迫ることなかれ

逃げる敵を攻撃してはならない、逃げ道を開けておく。

追い詰められた敵は思わぬ力を発揮しこちらに損害を出すかもしれない。温情を与えることで民衆の支持も得られる。勝てれば良い、殲滅するような完勝にこだわらなくて良い。

故事成語南宋書王敬則伝三十六計逃げるに如かず

36計を試案しても勝てそうになければ逃げること、それほど考えてだめなら一旦逃げるのが策、必勝の状況を整えて万全を期してから必勝を行う。

例えば、36分割に細分化し物事を思考すること。
物事を分割して思考出来るフレームワークを関数として用意しておいて、問題があれば関数に放り込んで考えられるようにしておくこと

戦略としてのフレームワーク36計に状況を放り込む
36計の中に最適な計略があった
→計を採用してクローズ
採用できる計がなかった
→逃げて必勝の状況を整える

マキャベリ君主論

運命に打ち勝つ

君主には力量と運が必要である
運命を切り開くには何よりも君主自身の力量が大切だ、運も備えているから多少困難を緩和してくれるだろう
すべての国の重要な土台は良い武力(軍隊)と良い法律をもつこと、
良い武力があってはじめて良い法律が生きる
傭兵を雇ってはいけない、必ず自国の領民を軍にすること
戦争に勝っているうちは反乱を気にする必要ない
中立の道を選んではいけない
かつての敵を臣民にすることは出来るが、中立にいたものは信用されない
かつての敵ほど人並み以上に忠義を尽くす
最初から友人だったものより心証を良くしようと忠義を尽くしてくれる、重用すること
不測の事態に対して備えを怠らないこと。
順風満帆な時こそ、嵐がくることを想像し備えること。
晴れが続いた時に、雨の準備をしていたものが運命に打ち勝つ
状況の変化に対応すること。状況が変化する前のやり方に拘ってはいけない。変化し対応すること。
愛されるより恐れられるように
愛されて恐れられるのが一番良いが、それは難しい。恐れられるように
悪評を恐れずに、政権を守る信じた道を進むこと
美徳をすべて実践することは出来ない
怖れられることと、恨みを買わないことは両立できる。
平民の財産や婦女子を奪わなければ彼らから君主が恨まれることはない。
君主は結果のみ大衆から評価される。その過程での姦計を知る由もないのだから、それは問われずすべて正当化される。
やむを得ず残虐を行わなければならない場合、残虐は一度にまとめて短時間で執行すること、憎悪を最小限にし恐怖で臣民を震え上がらせ、自身が処刑されない幸運を神に祈るでしょう。決して断続的に残虐を行ってはならない、残虐を行った後は善政を行うよう努めること。残虐を行わないことで領土, 領民を守れない者は君主足り得ない。
叩くときは徹底的に叩きのめすこと、人を傷つける時は復讐の恐れをなくすように
力強く断言し、心に訴えかけ、心を開いたように見せながら何ひとつ約束を守らない。己の覇道の為に悪徳を行うことに遠慮を行う必要はない。
正義に反することをしても、軽蔑と憎悪からは避けなくてはならない
軽蔑を逃れるには、軽薄で優柔不断で無気力な態度を見せないこと
白黒はっきりした決断を示す
存亡にあれば悪徳も行うこと
自分や自国の存亡がかかっているならばあらゆる思想を捨て去り、
破廉恥も悪徳も行うことで国を救いなさい
他国の支配下にある時に人々の自由などないのだから、
道にはずれていようと悪徳を行うことに君主は一切躊躇ってはいけない、
独立した主権を持った国にのみ人々の自由はあるのです
運命を支配する
慎重であるよりは果断で勇敢でなくてはならない、運命は女神だからだ
彼女を組み伏せるような大胆さをもつ男に彼女は身を任せる

君主には運と力量が必要である
運命を切り開くには何よりも君主の力量が重要だ、
また運によって多少困難を緩和してくれるだろう

晴れた穏やかな日々にこそ嵐に備える
将来に起こるだろう悲劇を予測し、今を見て目を背けずに具体策を講じておくこと

状況の変化に対応し運命に打ち勝つ
変化への予測と備えを行っていることで運命に打ち勝てる

すべての美徳を実践することは出来ない、愛されるより恐れられること

慎重であるよりは果断で勇敢でなくてはならない

君主は領土を守らなければならない、己を信じ力強く覇道を行う

ビジネス因数分解

投稿日: 2018年10月2日2018年12月21日投稿者: 優

因数分解して考える

例)売上の例

売上 = 客単価 × 客数 × 平均購入頻度

100万円の売り上げのパターン例

100万円 = 100万円 × 1人 × 1回
100万円 = 1,000円 × 1,000人 × 1回
100万円 = 1万円 × 20人 × 5回

売上を200万円にするには

100万円 = 5,000円 × 200人 × 1回

上記をベースと考えて、

客単価を増やす施策
200万円 = 20万円 × 10人 × 1回
客数を増やす施策
200万円 = 1,000円 × 2,000人 × 1回
平均購入頻度を増やす施策
200万円 = 5,000円 × 20人 × 20回

客単価と平均頻度を増やす施策
200万円 = 1万円 × 100人 × 2回

何なの?(これ + だから)

売上 = 客単価 × 客数 × 平均購入頻度

３つの因数で売上を考えましたが、例えば客数について考えてみるなら、どういう御客さんがきたのか、どういうお客様が多くて、どういうお客様が少なかったのかということなど考慮して因数分解出来ます。

因数分解して細かな因数について考える
「広告効果」など更に因数を追加して考える

因数分解で考える効用

因数分解して物事を見る癖をつけると新しい発見
共通因数でくくることを考えると一石二鳥な効率的なやり方

なんてのが見つかるかもしれないですよ～。

共通因数でくくってみる

映画の演出例

共通因数でくくると品が出る

演出 = 殺されるAさん + 殺されるBさん + 殺されるCさん
=殺される(Aさん + Bさん + Cさん)
= 殺されるAさんのシーン + 銃声と倒れこむBさんのカット + Cさんの時計をつけた手首のカット

省略が出来ます。

パターン

x( x + y) = x^2 + xy
ax + bx + cx = x(a + b + c)
(xy)^2 = x^2 × y^2
x^2 × x^2 × x^2 = (x^2)^3 = x^6
x^2 + 4x = (x ＋2)^2 －4

(x － y)(x + y) = x^2 －y^2
(x + y)^2 = x^2 +2xy + y^2
x^2 + y^2 = (x + y)^2 －2xy
(x － y)^2 = x^2 －2xy + y^2
(x － y)^2 = (x + y)^2 －4xy

x^3 + y^3 = (x + y)(x^2 －xy + y^2)
x^3 + y^3 = (x + y)^3 －3xy(x + y)
x^3 － y^3 = (x － y)(x^2 +xy + y^2)
(x + y)^3 = x^3 + 3x^2y + 3xy^2 + y^3
(x － y)^3 = x^3 － 3x^2y + 3xy^2 － y^3

熊野牛王符起請文

投稿日: 2018年9月30日2018年10月3日投稿者: 優

熊野本営大社
http://www.hongutaisha.jp/

起請文

>まず約束や契約の内容を書き、次に差出者が信仰する神仏の名前を列挙し、最後に、約束を破った場合にはこれらの神仏による罰を受けるという文言を書く。後二者を「神文（しんもん）」または「罰文（ばつぶん）」といい、契約内容を書いた部分を神文の前に書かれることから「前書（ぜんしょ）」という。

鎌倉時代後期ごろから、起請文は各地の社寺で頒布される牛王宝印（ごおうほういん。牛玉宝印とも書く）という護符の裏に書くのが通例となった。ここから、起請文を書くことを「宝印を翻す」ともいう。特に熊野三山の牛王宝印（熊野牛王符）がよく用いられ、熊野の牛王宝印に書いた起請文の約束を破ると熊野の神使であるカラスが三羽死に地獄に堕ちると信じられ熊野誓紙と言われた。

戦国時代には各地に戦国大名などの地域権力が出現し、戦国大名の成長に伴い大名領国同士は国境を接し、軍事同盟の締結や合戦など大名同士の外交関係が顕著になり、軍事同盟の締結や合戦の和睦に際しては双方の信頼を確認するため双方で起請文を交わした。
@see Wiki

誓約書のこと、神仏に誓います。

起請文は男が1枚、女が1枚、神社に1枚を納めます
その時にヤタガラスは1羽死ぬ

牛王符起請文(ごおうふきしょうもん)

>牛王符の裏面に起請文を書く。こうすると誓約の内容を熊野権現に対して誓ったことになり、誓約を破ると熊野権現の使いであるカラスが一羽（一説に三羽）死に、約束を破った本人も血を吐いて死に、地獄に落ちると信じられた。起請文としての牛王符を「熊野誓紙」と言った。
@see Wiki

戦国時代には熊野那智大社の那智瀧(なちのたき)宝印が有名。

>現代に於いては、紙に摺られた護符といった意味合いで捉えられがちな「牛王（牛玉）宝印」ですが、本来は主として寺社に於いて奉祀される神仏を象徴する記号（例：如意宝珠や諸仏の種字）を彫った印章（宝印）を指し、当初はこの宝印を捺した護符であるために「牛王（牛玉）宝印札」「牛王（牛玉）札」と呼ばれましたが、時代が下るにつれ、いつしか護符そのものを指して、牛王（牛玉）宝印と呼び習わす形へと変化しました。

そして、これらの宝印は新年を迎えるに当たりそれまでの一年の罪や穢れを祓い、新たな一年の幸せを願う「悔過：けか」の法会に於いて祈祷されたものを、出仕した僧侶や法会の執行を援助する身分の者の額に押し当てましたが、距離的な問題によりそれらの法会に出ることが出来ない荘園の領主などのために宝印を捺した紙を送った形式が現在の牛王（牛玉）宝印の原型であると考えられており、その際に送付元の寺社が何処からであるかを示す事と併せ「○○寺宝印」「○○寺牛王（牛玉）宝印」などと記したとみられています。

更に時代が下り、中世に入ると牛王（牛玉）札は神仏に対して誓約を行う起請文の料紙としても使用されるようになりましたが、料紙としての使用の増加に伴い、従前は手書きであった牛玉札を、他所との差別化を図るために意匠を凝らした字体による版木を使用して多量に摺札を行う体制を整える寺社も現れるようになり、加えてそれまでの受容層であった貴族や武士以外といった庶民階級へも、寺社に属する宗教者である「御師：おし」などによる配札を経て一般化していきました。

@see 熊野三山の烏牛王符だけが「牛王（牛玉）宝印」じゃない！～各地の牛玉札のバリエーション＆蒐集の記録と探訪記～（随時更新）

八咫烏(ヤタガラス)

神使として、三本脚をもつヤタガラスが描かれています。サッカー日本代表のシンボルマークもヤタガラス、天照大御神が遣わしたヤタガラスは山中で道に迷った神武天皇を大和に導いたとされます。

天火明命（あめのほあかりのみこと）は、古代、熊野の地を治めた熊野国造家の祖神です。天火明命の息子である高倉下（たかくらじ）は神武東征に際し、熊野で初代神武天皇に天剣「布都御魂（ふつのみたま）」を献じてお迎えしました。時を併せて高御産巣日神（たかみむすひのかみ）は天より八咫烏（やたがらす）を遣わし、神武天皇を大和の橿原まで導かれました。第十代崇神天皇の御代、旧社地大斎原の櫟（いちい）の巨木に、三体の月が降臨しました。天火明命の孫に当たる熊野連（くまののむらじ）は、これを不思議に思い「天高くにあるはずの月が、どうしてこのような低いところに降りてこられたのですか」と尋ねました。すると真ん中にある月が「我は證誠大権現（家都美御子大神＝素戔嗚尊）であり、両側の月は両所権現（熊野夫須美大神・速玉之男大神）である。社殿を創って齋き祀れ」とお答えになりました。
この神勅により、熊野本宮大社の社殿が大斎原に創建されたと云われています。
@see 熊野本宮大社について

なぜカラスなのか？

カラスは知能の高い動物として知られていますよね。北欧、ギリシャ神話、アイヌの神話など、古来から偵察部隊や先導者として神格化されてきている動物です。

北欧神話の主神オーディンに遣える二羽のカラス、朝から世界中を見て回り夕方にオーディンに見聞きしたことを伝えるフギンとムニン。フギンは思考、ムニンは記憶の意。

都々逸

三千世界の烏を殺し、主と朝寝がしてみたい

遊女視点の唄。

数限りない起請文を破り世界中の烏を殺す事になっても、あなたとゆっくり朝寝がしてみたい

営業手段として遊女は「他の男とは寝ない」ことを誓い、上客を繋ぎとめる為に起請文を主(お客)と結ぶことがあります、しかし実際にはたくさんの客達と起請文を結ぶ
牛王符の起請文を破ると熊野の神使(しんし)であるヤタガラスが3羽死に、地獄に堕ちる
遊女は明け六ツの明け方になると客を吉原の大門まで送り出さなければいけない

@see

三千大世界三千世界(仏教用語)

すべての世界

小世界･･･最小単位の世界
中世界･･･小世界が1000個集まったもの
大世界･･･中世界が1000個集まったもの単位
三千世界･･･大世界が1000個集まったもの。全宇宙、全世界。あらゆる世界

宇宙 = 世界は大世界が1000集まったものなので、世界は1000の3乗 = 1000^3 = 10億世界

仏教の世界観ではそれぞれの世界にそれぞれの仏がいるとされます。

複利思考

投稿日: 2018年9月28日2018年9月29日投稿者: 優

複利思考

利益を得た時にその利益や成功を利用して、さらに大きな利益や大きな成功を複利的に目指す思考

良い仕事をして良いものを納めることでお客様に満足して貰います
満足したお客様との信頼が出来ます、更に案件を貰えたり、そのお客様から他のお客様を紹介して貰える、かつ自ら能動的に紹介して貰うように動けばとても良い。
また良い仕事をするとより信頼が出来て、もっと大きな仕事を貰えます
広がっていく、広げていく

複利で考える = 時間が経過するに従い加速的にリターンが大きくなるように動くこと

複利思考と時間

複利思考で動くなら、早く始めれば早く始める程に「効果は複利で効いてくる」

単利と複利

100万円を10%の利子率で貸し出した時の単利と複利

元本のみに利子率が掛かる= 単利
元本 + 利子に対しても利子率が掛かる = 複利

	単利	複利
1年	110万円	110万円
2年	120万円	121万円
3年	130万円	133万円
4年	140万円	146万円
5年	150万円	161万円
6年	160万円	177万円
7年	170万円	194万円
8年	180万円	214万円
9年	190万円	235万円
10年	200万円	259万円
20年	300万円	672万円
30年	400万円	1744万円

複利の計算式

100 × 1.1^1 = 110
100 × 1.1^2 = 121
100 × 1.1^3 = 133
100 × 1.1^10 = 259

10年時の単利と複利の差

= 259 – 200
= 59万円

２年次は1万円の差しかないが、差は加速的に広がっていきます。

複利と利子

	1%	2%	3%	4%	5%
1年	101万円	102万円	103万円	104万円	105万円
2年	102万円	104万円	106万円	108万円	110万円
3年	103万円	106万円	109万円	112万円	115万円
4年	104万円	108万円	112万円	116万円	121万円
5年	105万円	110万円	116万円	121万円	127万円
10年	110万円	121万円	134万円	148万円	162万円
20年	122万円	148万円	180万円	219万円	265万円
30年	134万円	181万円	242万円	324万円	432万円

複利と利子による爆発力の差

4%の複利+20年経過で元本の２倍になる

WEBデザインと言葉について

投稿日: 2018年9月25日2018年9月29日投稿者: 優

これはウェブページです｡
https://justinjackson.ca/words_japan.html

>伝えたいことは何ですか?それがなければ､余計なパーツをつけるのは無意味です｡伝えたいことを一つだけ考えて､それを一つのページに落としこんでみてください｡公開した後でも､推敲を重ねてみてください｡何かを足したいと思ったときは､「これを足すことによって､伝えたいことがもっとハッキリするだろうか?この書体や画像､リンクは読み手の理解を助けるだろうか?」と自分に聞いてみてください｡もしも答えが「いいえ」であれば､足す必要はありません｡

ウェブデザインの本質は､言葉です｡言葉は､デザインをした後に考えるものではありません｡言葉はデザインの始まりであり､中心であり､主役なのです｡

言葉から始めましょう｡

Webライティングは二度輝く
https://www.cpi.ad.jp/bourne/story/web-writing/

>ストーリーはいつも現場に眠っている。

>セールスレターは言葉だけで完結するものではない。
言葉やストーリーの力で“夢”を見せ、写真や動画で“リアル感”を伝えてこそ、成立するのだ。

良いセールスレターは、言葉の力を用いて、お客様の頭の中に「商品を購入した後のワクワクする未来」をイメージさせる。
ストーリーをうまく使って、お客様のワクワク感を高め、やがて、その商品を自然と購入したくなる心理にさせる。

これらの不安は言葉だけでは払拭できないわ。
不安を払拭するためには、リアルで視覚的な情報が必要になるの。

そこでオススメしたいのが、写真や動画の活用よ。

Webサイトをお洒落に演出することで、お客様をワクワクさせることはできても、不安感を拭い去ることはできないの。

ストーリーはしばしば主観的な情報になりがち。
どれだけ素晴らしいストーリーも、「このストーリーは本当だろうか・・・？」と思われてしまうと元も子もないわ。
だから、その信頼性を証明する情報が必要なの。
そこで、「お客様の声」や「販売実績」などの情報を入れる。

手書きの手紙の写真は、そのお客様の声がウソでないことを証明し、サイトの信頼性を飛躍的に高めてくれる。

あのサイトには、他のサイトにはない情報量・・・そして、安心感があった。

>ダサくても、そのページから売れるのであれば、それが正義だ。

Linux Asterisk+Cloco Cloud Sip Trunk2資料

投稿日: 2018年9月19日2018年10月18日投稿者: 優

発着信出来る番号と端末グループ、発信のみの端末グループに分ける

Sip Trunk2を２つ用意するという場合

Asiteriskサーバで１台で２つのSip Trunk2に紐付けることができれば可能
Asiteriskサーバの設定は下記マニュアル（p15）を参考

本家資料
https://www.clocoinc.co siptrunk2_manual_Ver1.1.6 m/cloco/wp-content/uploads/2017/12/siptrunk2_manual_Ver1.1.6.pdf

@mirror
siptrunk2_manual_Ver1.1.6

設定としては以下

Sip Trunk2壱ーDID１ー発信専用
Sip Trunk2弐ーDID２ー発着信専用

両方のSip Trunk2をAsiteriskサーバが１台で受けます

整理

Sip Trunk2が１つで２つの番号を紐付ける場合

発信専用の設定（or着信専用）を実施すると、そのSip Trunk2に結びつけられた２つ番号とも発信専用（or着信専用）が適用されます。
発信専用も着信専用のSip Trunk2で設定せずに、Asiteriskサーバで番号ごとに発信専用、発着信専用の設定を行います。

※ Linux Asteriskの設定内容はCloco Cloud非サポート

子機 Panasonic KX-UT123設定使用

本家資料

https://www.clocoinc.com/cloco/wp-content/uploads/2017/07/KX_UT123_Ver2.0.2.pdf

@mirror
KX_UT123_Ver2.0.2

WEB設定画面初期アカウント

ユーザ：admin
パスワード：adminpass

設定の流れ

POEで給電して、ネットワーク設定を行う
子機内臓のWEBサーバを子機から立ち上げる
PCから子機のIPにブラウザでアクセスしてWEB GUIで設定を行う
主にSip Trunkサーバへの接続設定
Sip Trunk2サーバがグローバルにある場合
WEB GUIからVoIP >> SIP設定 >> 回線1 >> NAT項目でキープアライブのパラメータで「20秒」を入力

よくある要望

内線と外線の着信音を分けたい

子機の端末のボタン操作で【電話帳】から、自社外線番号、着信音を登録することで設定可能

2着信の対応

通話中にかかってきた電話に応答する(話し中着信)
交互に2人の相手と通話する

https://www.psn-web.net/cs-im/Global/SIPPHONE/sipphone/download/manual/ut123n_136n_248n_oi_v117.pdf

パーク保留

Mirror
ut123n_136n_248n_oi_v116

Asterisk設定

@see http://www.aconus.com/~oyaji/centos/asterisk_centos4.2_1.htm

features.conf でコールパーク特番とパーキング番号等を登録

features.conf

[general]
parkext => 700         ; What ext. to dial to park
parkpos => 701-709     ; What extensions to park calls on
context => parkedcalls ; Which context parked calls are in
;parkingtime => 45     ; Number of seconds a call can be parked for
                       ; (default is 45 seconds)

[general]

parkext => 700 ; What ext. to dial to park

parkpos => 701-709 ; What extensions to park calls on

context => parkedcalls ; Which context parked calls are in

;parkingtime => 45 ; Number of seconds a call can be parked for

; (default is 45 seconds)

parkext
コールパークする際の特番を指定。デフォルトは”700″番である。
parkpos
パーキング番号を範囲指定する。コールパークすると、システムがここで指定したパーキング番号のうち空いている番号を自動選択して保留し、該当する番号をガイダンスするので、その番号をダイヤルして応答することになる。デフォルトは701-720の20番号であるが、同時利用するには多すぎるのでここではダイヤルプランを考慮して701-709とした。
context
extensions.confで指定するコールパーク用のコンンテキストの設定で、デフォルトの “parkedcalls” のままで問題ないのでそのままとする。
parkingtime
コールパークの応答待ち時間で、デフォルトで45秒である。必要なら変更すること。応答タイムアウト時は保留した内線が呼び返され、応答する被保留者との通話に戻る。

extensions.conf で応答特番の登録

[default]
; Parked calls
include => parkedcalls
exten => _70Z,1,ParkedCall(${EXTEN})
exten => _70Z,2,Hangup()

[default]

; Parked calls

include => parkedcalls

exten => _70Z,1,ParkedCall(${EXTEN})

exten => _70Z,2,Hangup()

include上記の features.conf の context パラメータで指定した値を設定する。
パターン指定で、701-709 までのダイヤルで ParkedCall関数で応答するように設定した。個別に記述してもよい。

Google VR View

投稿日: 2018年9月18日2018年11月30日投稿者: 優

DEMO

動作確認 2018-0918

Chrome ◎
IE ◎
Firefox ×
Android標準ブラウザ ◎

注意

httpsでの動作環境が必要

CORS設定 NginxServerディレクティブ内

storage.googleapis.comからのアクセスを受け入れる

# Google VR View
add_header Access-Control-Allow-Origin https://storage.googleapis.com always;
add_header Access-Control-Allow-Methods "POST, GET, OPTIONS";
add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";
add_header Access-Control-Allow-Credentials true;

# Google VR View

add_header Access-Control-Allow-Origin https://storage.googleapis.com always;

add_header Access-Control-Allow-Methods "POST, GET, OPTIONS";

add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";

add_header Access-Control-Allow-Credentials true;

全部おっけー版

# Google VR View
add_header Access-Control-Allow-Origin * always;
add_header Access-Control-Allow-Methods "POST, GET, OPTIONS";
add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";
add_header Access-Control-Allow-Credentials true;

# Google VR View

add_header Access-Control-Allow-Origin * always;

add_header Access-Control-Allow-Methods "POST, GET, OPTIONS";

add_header Access-Control-Allow-Headers "Origin, Authorization, Accept";

add_header Access-Control-Allow-Credentials true;

スクリプト読み込み

<!--Google VR View-->
<script src="//storage.googleapis.com/vrview/2.0/build/vrview.min.js"></script>
<script>
  window.addEventListener('load', onVrViewLoad)
  function onVrViewLoad() {
    var vrView = new VRView.Player('#vrview', {
      image: 'https://www.yuulinux.tokyo/demo/4837-GoogleVR-v1/vr-image1.jpg', //画像を埋め込みたい場合。値にパスを指定。
      width: '100%',
      height: '100%',
      is_autopan_off: true,
    });
  }
</script>
<!--Google VR View END-->

window.addEventListener('load', onVrViewLoad)

function onVrViewLoad() {

var vrView = new VRView.Player('#vrview', {

image: 'https://www.yuulinux.tokyo/demo/4837-GoogleVR-v1/vr-image1.jpg', //画像を埋め込みたい場合。値にパスを指定。

width: '100%',

height: '100%',

is_autopan_off: true,

});

}

</script>

index.php

<div id="vrview" align=center></div>

1	<div id="vrview" align=center></div>

@image

https://thinkmobiles.com/blog/how-to-make-react-vr-app/

.Net CoreアプリのSystemd化

投稿日: 2018年9月12日2018年9月13日投稿者: 優

.NET CoreのアプリをSystemd化

寄稿しました。

狂うこと

投稿日: 2018年9月12日2018年10月3日投稿者: 優

孔子の論語狂狷

子路第十三の二十一　狂者は進みて取り、狷者は為さざる所あり

子曰、不得中行而與之、必也狂狷乎、狂者進取、狷者有所不爲也。

子曰わく、中行を得てこれに与(ｸﾐ)せずんば、必ずや狂狷か。
狂者は進みて取り、狷者は為さざる所あり。

要約

最上である中庸の徳を心得た人を最も友として求めたいがそう近くにはいない
狂者か狷者のどちらかを選ぶしかない
狂者(理想家)は情熱的で志が大きく進取に富む
狷者(頑固者)は堅くなに潔癖で不善を行わない
極端であっても狂者か狷者と交わるべきである

世間の人からしたら、狂者と狷者はどちらも獣。

講孟箚記

狂者にあらざれば興すこと能(あた)わず。
この道を守るには、狷者にあらざれば守ること能(あた)わず。

狂愚

狂愚誠可愛／狂愚は誠に愛すべきもので
才良誠可虞／才良は誠に恐るべきものだ
狂常鋭進取／狂人は常に鋭く新しい物事に取り組み
愚常疎避趨／愚者は常に危険を避けたりしない
才多機變士／才人には変節漢が多く
良多郷原徒／良識者とされる者は八方美人が多い
流俗多顚倒／俗世間の評価はしばしば転倒していると
目人古今殊／古今の人物を見れば殊更に思われる
才良非才良／才良など本当は才良ではないし
狂愚豈狂愚／狂愚のなにが狂愚であろうか

@see
http://school.nijl.ac.jp/kindai/OWND/OWND-00063.html#47
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12185004212

狂

情熱を持ち鋭く取り組み行動すること
自己を信じてただひたすらにまっすぐ突き進むこと
枠からはずれ広がる

縁について

投稿日: 2018年9月6日2018年11月10日投稿者: 優

蜘蛛の糸

お釈迦さまは極楽の蓮池のふちを、独りでぶらぶらお歩きになっていらっしゃいました。
お釈迦さまが池の底をご覧になられると池の底は血の池地獄につながっていて罪人たちがうごめいているのであります。
するとその地獄の底に、カンダタという男が一人、ほかの罪人と一緒にうごめいている姿が、眼に止まりました。
このカンダタと云う男は、人を殺したり家に火をつけたり、いろいろ悪事を働いた大泥棒でございますが、それでもたった一つ、善い事を致した覚えがございます。
と申しますのは、ある時この男が深い林の中を通りますと、小さなクモが一匹、道ばたをはって行くのが見えました。
そこでカンダタは早速足を挙げて、踏み殺そうと致しましたが、
「いや、いや、これも小さいながら、命のあるものに違いない。その命をむやみにとるという事は、いくら何でも可哀そうだ。」
と、こう急に思い返して、とうとうそのクモを殺さずに助けてやったからでございます。お釈迦様は地獄の様子を御覧になりながら、このカンダタにはクモを助けた事があるのを思い出しになりました。
そうしてそれだけの善い事をしたむくいには、出来るなら、この男を地獄から救い出してやろうとお考えになりました。

(略)

カンダタ「こら、罪人ども。この蜘蛛の糸は己（おれ）のものだぞ。お前たちは一体誰に許しを得て、のぼって来た。下りろ。下りろ。」とわめきました。

その途端でございます。今まで何ともなかったクモの糸が、急にカンダタのぶら下っている所から、ぷつりと音を立てて切れました。

お釈迦様は極楽の蓮池のふちに立って、この一部始終をじっと見ていらっしゃいましたが、やがてカンダタが血の池の底へ石のように沈んでしまいますと、悲しそうなお顔をなさりながら、またぶらぶらお歩きになり始めました。自分ばかり地獄からぬけ出そうとする、カンダタの無慈悲な心が、そうしてその心相当な罰をうけて、元の地獄へ落ちてしまったのが、お釈迦様の御目から見ると、あさましく思召されたのでございましょう。

要約

蜘蛛を救った生前の業によって、お釈迦様とカンダタとを結ぶ縁が出来た
縁がないと、お釈迦様でも救うことが出来ない、関わることすら出来ない
縁があれば、お釈迦様でも悪党でも関わることが出来る
カンダタの言葉により、お釈迦様とカンダタとの縁が切れ、カンダタと亡者たちの縁も切れてしまった。
お釈迦様であっても縁について介在することが出来ない
蜘蛛の糸のように縁は切れることがある、良い縁は大切にしなければならない

孟母三遷

孟子の母が、はじめ墓所の近くに住んでいたところ、孟子が葬式のまねをして遊ぶので市中に引っ越した。今度は商売のまねをするので学校のそばに引っ越した。すると礼儀作法をまねたのでそこに居を定めたという故事〕

教育には環境からの感化が大きいという教え。三遷の教え。

@see https://kotobank.jp/word/%E5%AD%9F%E6%AF%8D%E4%B8%89%E9%81%B7%E3%81%AE%E6%95%99%E3%81%88-645047

要約

良い縁と悪い縁がある
人が良く生きていくには環境となる「縁」が大切である

諸法無我縁起

「“無我”と聞くと、自分をなくさなければならないのか、と考える人がいます。たしかに“無我”とは自我がない状態です。しかし、いまここに生きているかけがえのない自分はいない、などといっているのではありません。

“無い”とされているのは、“常・一・主・宰”と規定されるものについてです。常にそこにあって変化せず、同一で、しかも主体的な存在であると考えられているものは、“無い”というのです。そう、常住なる永遠不変の自我は無い。

永遠不変の自我はない。しかし、かけがえのない自分はいる。ではどこにいるかというと、関係性の中にいる。それが“縁起”の世界だ。

“無我”と並んで仏教の根本概念をなすものが“縁起”だ。私たちが「縁起がいい」「縁起が悪い」と使うとき、そこには何らかの因果関係を感じとっていることが多い。

そのとおりだが、単純な因果関係では終わらないのが、仏教における“縁起”である。それを竹村先生は、「“因（原因）”と“果（結果）”の間に、“縁”がある」と説明する。

「何かの現象（出来事）が起こるのには“因”が必要なのですが、因だけでは起こらないのです。そこには“縁”が必要です。“因”が直接的原因とすれば、“縁”は間接的な条件。直接的原因と間接的条件とがあいまって、初めて現象が生じるのです」

どんなに才能のある人であっても、チャンスだとか巡りあわせなどの間接的条件に恵まれないと、世の中で成功しない。逆に、取り立ててくれる人がいたり時の運を得たりしても、本人に実力がなければ成功し得ない。これは人の世でしょっちゅう見聞きすることであるが、仏教はこのように、事実を事実として見つめた科学的な見方をしていると、竹村先生は言う。

「仏教はこのように、実体論的世界観ではなく、関係主義的世界観を持っています。あらゆるものは関係性の中にあって初めて存在し得ているから、自分で自分を支えているものはない。自分で自分を支えるものではないということは、本体がない、ということです。関係の中で初めてありえている。これが仏教の世界観なのです」

@see https://mananavi.com/%E3%80%8C%E7%84%A1%E6%88%91%E3%80%8D%E3%81%A8%E3%80%8C%E7%B8%81%E8%B5%B7%E3%80%8D%E3%82%92%E7%90%86%E8%A7%A3%E3%81%99%E3%82%8C%E3%81%B0%E4%BB%8F%E6%95%99%E6%80%9D%E6%83%B3%E3%81%AF%E8%85%91%E3%81%AB/

要約

常在なる永遠不変の自我はない、自分はどこにいるのか。
関係性の中、縁起の世界に自分はいる。関係主義的世界観。
自分はただ縁の重なり合いの中にあり、自分だけがあるわけではない、自分が自分を支えているのではない。関係の中で存在しうる存在であり、また自我も常に移ろい変化し続け、留まらない。
原因となる因、結果の果の間には縁がある
因があっても、縁がなければ現象は起こらない
良い因と良い縁によってこそ、良い果が現象として生じる

例①

例②

例③

倒すのはゴブリンだけだ・・・！

「想像力は武器だ」「それがない奴から死ぬ」「手をかえ、品をかえろ。同じ戦術を使うな。死ぬぞ」

無力感、劣等感、後悔

不屈の闘志と戦略

俺のポケットには何がある？

執念と一点豪華主義

寺山修司「書を捨てよ、町へ出よう」

環境

Asterisk

Fail2ban

うまく動作しない！？

ログの確認

Asteriksのリアルタイムデバッグモード

大学 格物致知(儒学)

朱子学

理気二元論

性即理

居敬窮理

本を務む。本立ちて道生ず(論語)

陽明学

陽明学

知行合一(ちこうごういつ)

心即理(陽明学)

良知(儒学, 陽明学)

致良知(陽明学)

知って行なわざるは未だこれ知らざるなり(王陽明)

義を見てせざるは勇無きなり(論語 為政)

克己復礼(孔子「論語」顔淵篇)

君子は義に喩り、小人は利に喩る(論語)

君子固より窮す。小人窮すれば斯に濫す(論語)

焉んぞ佞を用ひん(論語)

博く学びて篤く志す(論語)

「命を知らざれば、以て君子たること無きなり。礼を知らざれば、以て立つこと無きなり。言を知らざれば、以て人を知ること無きなり」(論語)

日本陽明学

孝

時・処・位

吉田松陰

思想は行動が共なってこそ完成する。言行一致でなければならない

松下村塾 聯

Vuls

Vuls Repo

古く生まれ現代まで淘汰されず生き残る思想

注

孫武 孫子の兵法

戦いは避けなければならない。戦いはせず、愛情と脅迫を行う

勝てる戦いのみを行い、勝つべくして勝つ

手練手管

必ず全きを以って天下に争う

疾きこと風の如く、徐かなるは林の如く、侵掠すること火の如く、動かざることは山の如し

先ずその愛する所を奪わば、即ち聴かん

はじめは処女のごとく、のちには脱兎のごとし

戦いの地を知り、戦いの日を知らば、千里なるも戦うべし

彼を知り己を知れば百戦殆からず。 彼を知らずして己を知れば、一勝一負す。 彼を知らず己を知らざれば、戦う毎に必ず殆し

躬寇（きゅうこう）には、迫ることなかれ

故事成語 南宋書 王敬則伝 三十六計逃げるに如かず

マキャベリ 君主論

運命に打ち勝つ

因数分解して考える

100万円の売り上げのパターン例

売上を200万円にするには

何なの?(これ + だから)

因数分解で考える効用

共通因数でくくってみる

映画の演出例

パターン

起請文

牛王符 起請文(ごおうふ きしょうもん)

八咫烏(ヤタガラス)

なぜカラスなのか？

都々逸

三千大世界 三千世界(仏教用語)

複利思考

複利思考と時間

単利と複利

10年時の単利と複利の差

複利と利子

発着信出来る番号と端末グループ、発信のみの端末グループに分ける

大学格物致知(儒学)

義を見てせざるは勇無きなり(論語為政)

松下村塾聯

孫武孫子の兵法

彼を知り己を知れば百戦殆からず。
彼を知らずして己を知れば、一勝一負す。
彼を知らず己を知らざれば、戦う毎に必ず殆し

故事成語南宋書王敬則伝三十六計逃げるに如かず

マキャベリ君主論

牛王符起請文(ごおうふきしょうもん)

三千大世界三千世界(仏教用語)

孔子の論語狂狷

子路第十三の二十一　狂者は進みて取り、狷者は為さざる所あり

諸法無我縁起