怪しいアクセスログ
怪しいアクセスがあるんです。アクセス元のOSは韓国で、ユーザーエージェントは「Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)」。IPアドレスは222.122.194.222 – 222.122.194.239の範囲でアクセスのたびに変化しています。nslookupで調べてみても登録されていないIPアドレスでした。リファラーはなし。詳細なアクセスログを見てみると、スタイルシートとJavaScriptを大量にGETしてるようです。
最初は誰かがブログを読んでるのかなぁと思ってたんですけど、クローラーかなにかですかね?アクセス間隔もランダムなので一見ロボットには見えません。でもかなり怪しいです。トラックバックスパムだとしたらアクセスログに残ったりしないだろうしなぁ。アタックかなぁ?誰か同じようなアクセスを受けた人いませんか?
しょうがないのでこのIPからのアクセスは禁止します。
コメントを残す