何処？

この間debianをupdateしたのでいろいろなログはとりあえず見ているのですが、メールのログで変なところからのアクセスがあったんです。
しかもTLSを使ってアクセスしてきているので、一体何事、と。

initializing the server-side TLS engine
connect from www.vast-net.com[210.188.243.231]
setting up TLS connection from www.vast-net.com[210.188.243.231]
www.vast-net.com[210.188.243.231]: TLS cipher list "ALL:+RC4:@STRENGTH"
SSL_accept:before/accept initialization
SSL_accept:SSLv3 read client hello A
SSL_accept:SSLv3 write server hello A
SSL_accept:SSLv3 write certificate A
SSL_accept:SSLv3 write key exchange A
----
----
Anonymous TLS connection established from www.vast-net.com[210.188.243.231]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)

ってなかんじで。
で、ナニカと調べていったら、ラッセルからのメールでした。
具体的にはLump of Sugarでした。

ま、そんなこんなで、ひとまずlennyさんはちゃんと動いてくれているようです。