ブログがダウンしたのでサーバーのホストの会社に連絡して聞いてみたら、回線を使いすぎだから制限しましたという返事だった。一体だれがアクセスしてくれてるのかと思ってウェブ統計を見てみたところ…
一番アクセスしてたのは、自分だった!
それ以下、上位はどれもスパムサイトだった!これらはブロックせないかん。ロシアからアクセスされる理由は、スパム以外は多分ないはず。
- 5.188.210.20 ロシア 2018年6月から出現 https://cleantalk.org/blacklists/5.188.210.20
- 5.188.210.21 ロシア 2018年6月から出現 https://cleantalk.org/blacklists/5.188.210.21
- 5.188.62.117 ロシア https://cleantalk.org/blacklists/5.188.62.117
- 23.101.169.3 アメリカ
- 31.184.238.16
- 31.184.238.36
- 31.184.238.121 ロシア 2018年8月に出現 https://cleantalk.org/blacklists/31.184.238.121
- 31.184.238.134 ロシア https://cleantalk.org/blacklists/31.184.238.134
- 31.184.238.189 ロシア 2018年8月に出現 https://cleantalk.org/blacklists/31.184.238.189
- 31.184.238.194
- 103.246.38.196 香港 2018年1月頃から出現 https://cleantalk.org/blacklists/103.246.38.196
- 193.169.252.147 ポーランド 2018年9月~ https://cleantalk.org/blacklists/193.169.252.147
- 210.195.29.10 マレーシア 2018年10月~ https://cleantalk.org/blacklists/210.195.29.10
しかし自分のアドレスも上のスパムチェックサイトに入れてみたら、スパム判定された(笑)。アクセスしすぎ?
ホストレポート
上位 50 ホスト の表 : 基準は リクエスト数, ソート順はアルファベット. これは最近のある日1日の集計。なんとほぼ100%がスパムでした。ロシアゆるせん。
リクエスト件数 | バイト (%) | ホスト |
---|---|---|
6130 | 9.39% | 5.188.211.10 |
5672 | 8.81% | 5.188.211.13 |
6110 | 9.63% | 5.188.211.14 |
6285 | 9.54% | 5.188.211.15 |
6112 | 9.46% | 5.188.211.16 |
6128 | 9.69% | 5.188.211.21 |
6154 | 9.71% | 5.188.211.22 |
6137 | 9.45% | 5.188.211.24 |
6158 | 9.78% | 5.188.211.26 |
5919 | 9.27% | 5.188.211.35 |
このIPアドレスが急に増えたのは10月1日あたりからでした。9月は活動していなかったようです。なので10月1日、2日、3日、とえぐい攻撃があったために、たまりかねてコアサーバーが緊急停止の措置をとったのでしょう。納得です。まさに突如攻撃されたということです。