投稿日:2003年09月17日 作成鷹の巣

No.12342 よく分からないアクセス



よく分からないアクセス

No.12342 投稿時間:2003年09月17日(Wed) 23:06 投稿者名:Ryokucchi URL:http://ryokucchi.no-ip.com/

ハードオフで 3000円で購入した Think Pad 345cs に FreeBSD、
Apache、PHP なんぞをインストールして自宅サーバを楽しんで
おります。しかし、最近 Apache のアクセスログの中に、よく
分からないものが増えて来ました。本来のアクセス数は一日に
20~30ほどですが、今は一日に1000近いアクセス数があります。

66.134.72.65 - - [07/Sep/2003:18:08:52 +0900] "GET / HTTP/1.1" 200 13392
4.61.18.130 - - [07/Sep/2003:18:08:55 +0900] "GET / HTTP/1.1" 200 13392
66.183.215.159 - - [07/Sep/2003:18:11:38 +0900] "GET / HTTP/1.1" 200 13392
219.168.60.48 - - [07/Sep/2003:18:13:13 +0900] "GET / HTTP/1.1" 200 13392
218.200.131.14 - - [07/Sep/2003:18:13:36 +0900] "GET / HTTP/1.1" 200 13392
63.204.74.123 - - [07/Sep/2003:18:13:38 +0900] "GET / HTTP/1.1" 200 13392

下の画像はレッツPHP! さんのホスト名が表示されているアクセス
解析のものです。

http://ryokucchi.cool.ne.jp/photo/ana030915.png

見てみると、どうも海外のものが多いようです。
ホストはまちまちなのに、OSやブラウザの情報が皆同じという
点が気になります。しかしうちではセンドメール機能は機能しない
ようにしているし、プロキシサーバとしても機能しないと思うの
ですが…。
今年の8月に入ってからこのような状態になりました。一体これら
のやからはうちのサーバにアクセスして何をしているのでしょう?。

それでとりあえず今は、.htaccess を使って試験的に .jp でないと
アクセスではなくしてみました。( bbtec.net はアクセスできる
ようにしてあります。(^^;))
そうしたら今度はエラーログが大きくなり、アクセスは減りそうに
ありません。

何か参考になりそうな情報をお持ちの方がいらっしゃいましたら、
よろしくお願い致します。m(_ _)m


私も以前質問して回答を頂きました。

No.12345 投稿時間:2003年09月18日(Thu) 00:15 投稿者名:おーすぎ URL:http://www.o-sugi.net/

私も以前質問して回答を頂きました。以下を参考にしてみてください。
http://sakaguch.com/PastBBS/0023/B0012269.html


参考になりますか?

No.12346 投稿時間:2003年09月18日(Thu) 00:19 投稿者名:eternally URL:http://eternally.ddo.jp/

http://homepage1.nifty.com/yito/namazu/gbook/20030904.1025.html

参考になりますか?


ありがとうございました

No.12347 投稿時間:2003年09月18日(Thu) 01:03 投稿者名:Ryokucchi URL:http://ryokucchi.no-ip.com/

おーすぎさん、eternally さん、早速のレスありがとうございました。
全く同じような現象に驚かれている人がたくさんおられるようなので、
ある意味安心しました。

やはり謎だったアクセスのブラウザやOS情報は、皆
Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
なのですね。今時 MSIE 5.5 の人は少ないので、直ぐに判ります。

8月に騒がれた Windows 2000 や XP を狙ったワームの仕業でしたか。
それにしてもアクセス制限をしなければ、カウンターは一日に 1000 。
一ヶ月で3万です。カウンター数は増えれば喜びますが、こんなアクセス
では…、困ったもんです。

ところで今 Apache のログは rotatelogs で一日ずつ取っているのですが、
ネット検索で下記のサイトの解説を見つけました。
http://www.atmarkit.co.jp/flinux/rensai/apache14/apache14a.html

画像は記録しない設定にしてあるのですが、こうログが膨れては削除
するのも大変です。こんどこの logrotate をインストールして試して
みようと思っています。m(_ _)m m(^^)m


|目次|掲示板|過去ログ目次|▲頁先頭|