ITサポーターズの仲間たち    mushi

IT関連のサポートに携わる変人が微弱な電波を発してます。
ビビビビビッ!

URL変更のお知らせとお願い 当サイトのドメインが変更となりました
http://zxvf.homeip.net から http://zxvf.stzo.net に変更となりました。
当サイトにリンクしていただいている方々にはご面倒ですが変更をお願いいたします。(2014/4/7)

またなんか変な攻撃が来た


またなんか変な攻撃が来た うざいうざい



うざいうざい

なんなんだこれは
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:06:01 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:14:52 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:23:16 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:32:09 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:41:07 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:49:37 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"
not-yet-assigned.draculahosting.com - - [08/Oct/2008:18:58:18 +0900]
"GET http://www.adsoft-development.com/ HTTP/1.1" 200 273 "-" "-"

こんなアクセスがものすごくある。
仮想マシンの負荷テストなんてしてみようとしてログを見てみたら発見。
かなり前からこのペースでず〜っと。

うぜー、

しかもIP引けねーし。
どうやらホスティングサーバからのアクセスらしい。

ここのホスティングサーバからのアクセスは弾いた方がいいのかな。
ちょっと調べてみたら他にも迷惑がっている人がいるようだ。コメントスパムとか。

ここはかなりIP持ってるみたい。
89.46.60.0/24

89.44.44.0/24

193.200.50.0/23
(←こいつを検索すると対策が色々出てくる)
この3つは調べた。
そんでもってすごく大雑把に見ただけだけど、
89.4x.xx.xx/24
は大丈夫みたい。
問題なのはもう一つのマスク23の方。
でもってその中の
193.200.51.0/24
も大丈夫みたいで、
193.200.50.0/24
のドメイン割り当てられていないIPが not-yet-assigned.draculahosting.com で返ってくる。
割り当ててないIPから攻撃されてるわけだ。
まったく困ったもんだ。ボットネットでもありそうな勢いだ。

ま、ISPじゃ無いんでここの鯖からアクセスの必要性はものすごく少ないから弾いちゃっていいと思う。

.htaccess
deny from 193.200.50.0/23


とか

# /sbin/iptables -A INPUT -s 193.200.50.0/23 -j DROP


などなど

< 過去の記事 [ 5月の 全てのトピック リスト ] 新しい記事 >
via IPv4

twitter

●→ トップページ

05/23(Wed) 10:04:28

サイト内検索

 

トピックのカテゴリー

全てのトピック
今日の思考回路
趣味について
ニュース!
Technical
Linux
OSX
その他いろいろ

みんなのリンク

全てのリンク
ニュース
アミューズメント
生活
Tools
Windows
OS X
Technical
その他のリンク
MACアドレスで位置情報検索


Archives




新しいトピック
最新:05/08 18:22


Valid XHTML 1.0 Transitional

Syndicate this site(XML)

RSS1.0(RDF)

RSS2.0(RSS)

SpecialThanks
011433573

....   

Copyright (C) 2005-2018 Amato. All rights reserved.