【韓国 中国】PeerGuardian 18【YBBを弾こう】
marunouchi.tokyo.ocn.ne.jp からの大量アタック
ttp://www.pochi.cc/~sasaki/chalow/2005-09-14-9.html
ttp://vdr.jp/d/20050729.html
[vdr] *marunouchi.tokyo.ocn.ne.jp を蹴る
2:00 ごろからすさまじい量の HTTP アクセスがあったので暫定的にそのアクセス元を拒否。
逆引きしてみると *marunouchi.tokyo.ocn.ne.jp。どこかで見たことあるようなと調べてみると、
(株)全信協spamクローラーというやつらしい。p*-ipad*.marunouchi.tokyo.ocn.ne.jpからの
全信協spamクローラーは、頻繁にIPを変えている？ の User-Agent と異なり、
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
という User-Agent を使っていた。これまたどこかで見たような、と思ってアンテナをめぐってみると、
#3 そんで馬鹿クローラー再び にて上げられているものと一緒。深く考えるのは面倒なので、
*marunouchi.tokyo.ocn.ne.jp に出ているものをまとめて拒否。大量に誤爆してると思うけど、あまりにもひどいので。
一応データを残しておこう。
IP アドレス ... 222.149.212.64
ホスト名 ... p6217-ipad411marunouchi.tokyo.ocn.ne.jp
User-Agent ... Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Referer ... 最初だけあり
時間 ... 2005/07/30 02:10:42 〜 2005/07/30 03:15:47
総リクエスト数 ... 935
間隔 ... 平均4秒に1回
ttp://www.pochi.cc/~sasaki/chalow/2005-09-14-9.html
ttp://vdr.jp/d/20050729.html
[vdr] *marunouchi.tokyo.ocn.ne.jp を蹴る
2:00 ごろからすさまじい量の HTTP アクセスがあったので暫定的にそのアクセス元を拒否。
逆引きしてみると *marunouchi.tokyo.ocn.ne.jp。どこかで見たことあるようなと調べてみると、
(株)全信協spamクローラーというやつらしい。p*-ipad*.marunouchi.tokyo.ocn.ne.jpからの
全信協spamクローラーは、頻繁にIPを変えている？ の User-Agent と異なり、
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
という User-Agent を使っていた。これまたどこかで見たような、と思ってアンテナをめぐってみると、
#3 そんで馬鹿クローラー再び にて上げられているものと一緒。深く考えるのは面倒なので、
*marunouchi.tokyo.ocn.ne.jp に出ているものをまとめて拒否。大量に誤爆してると思うけど、あまりにもひどいので。
一応データを残しておこう。
IP アドレス ... 222.149.212.64
ホスト名 ... p6217-ipad411marunouchi.tokyo.ocn.ne.jp
User-Agent ... Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Referer ... 最初だけあり
時間 ... 2005/07/30 02:10:42 〜 2005/07/30 03:15:47
総リクエスト数 ... 935
間隔 ... 平均4秒に1回
|
|
|