サーバー管理系の質問です。

個人的にレンタルサーバを借りてopenpneやphpBBなどを使っています。
で、10月ぐらいから一気に転送量が上がったので、アクセス統計をチェックしてみると、2つのIPだけが他とくらべ10倍以上のアクセスをしていることがわかりました。

具体的には202.179.180.46と202.179.180.58なんですが、アクセス統計の3位IPが18MB程度なのに対し、その2つのIPは各々200MBを超えています。

whoisをひいても「該当するデータがありません。」となったり、何か少ない情報が出てきたり、時間帯によってまちまちのようです。
また、両者ともネット上のあらゆるアクセス解析にひっかかっているIPのようです。

これはアタックなのでしょうか?何かのロボット?

.htaccessなどでアクセスを拒否した方がいいのかどうか悩んでます。
どう思いますか?

回答の条件
  • 1人2回まで
  • 登録:2006/11/23 11:35:58
  • 終了:2006/11/23 14:02:47

回答(6件)

id:kurukuru-neko No.1

kurukuru-neko回答回数1844ベストアンサー獲得回数1552006/11/23 13:23:11

ポイント19pt

inetnum: 202.179.176.0 - 202.179.183.255

status: ASSIGNED PORTABLE

apnic.net 202.179.180.46

現在の管理はAPNICになっています。

http://www.apnic.net/

現在のアサイン状況は、

http://ftp.apnic.net/stats/apnic/delegated-apnic-latest

よりKR(韓国)に202.179.176.0 ~ 202.179.183.255

割り当てされているようです。

apnic|JP|ipv4|202.179.160.0|4096|20031024|allocated

apnic|KR|ipv4|202.179.176.0|2048|20051101|assigned ★

apnic|ID|ipv4|202.179.184.0|2048|20051101|allocated

http://ftp.apnic.net/apnic/dbase/data/country-ipv4.lst

アクセスログで内容を解析して利用者でないと

判断すれば".htaccess"でアクセス拒否してみては。



http://www.ip-index.de

id:monkey_punch

ありがとうございます。

わたしの調査スキルの低さに愕然としました・・・

2006/11/23 14:01:04
id:backupper No.2

backupper回答回数95ベストアンサー獲得回数102006/11/23 11:45:22

ポイント19pt

行儀の悪いアクセスを繰り返す、評判の良く無いボットですね。

一応、検索エンジンのボットなので、人を呼び込んでくれる可能性も無くは無いですが、私なら拒否しますね。

http://www.italk.ne.jp/minagawa/tech/krfilter.html

id:monkey_punch

なるほど。ありがとうございます。

2006/11/23 14:01:03
id:virtual No.3

virtual回答回数1139ベストアンサー獲得回数1282006/11/23 11:48:07

ポイント18pt

http://ja.wikipedia.org/wiki/NaverBot

悪名高きNaverBotですね。

私の所にも良く来ます。

こういうログを残していきます。

アクセス拒否して問題ありません。

id:monkey_punch

有名な話なんですね。ありがとうございました。

2006/11/23 14:01:01
id:b-wind No.4

b-wind回答回数3344ベストアンサー獲得回数4402006/11/23 11:49:24

ポイント18pt

検索の結果から見る限り、UA に bot だと自称していますね。

また、whois で調べたところ韓国からのアクセスのようです。

おそらく拒否してしまって問題ないでしょう。

id:monkey_punch

こういうロボットはrobots.txt無視なんでしょうか。ありがとうございました。

2006/11/23 14:00:59
id:fuk00346jp No.5

潮澤 昴回答回数1140ベストアンサー獲得回数542006/11/23 11:55:15

ポイント18pt

202.179.180.46 202.179.180.58 両方とも

NHN-NET

KR(韓国)

NaverBot

DoSアタック並みのクロールスケジュールの模様^^;

id:monkey_punch

おのれNaverBot。ありがとうございました。

2006/11/23 14:00:56
id:samasuya No.6

samasuya回答回数315ベストアンサー獲得回数112006/11/23 12:29:32

ポイント18pt

http://sitecheck.jp/checkip.html

http://www.iphiroba.jp/

で調べると、韓国の人っぽいですね。

ブロックしても問題ないです。

id:monkey_punch

ありがとうございました。ブロックすることにしました。

2006/11/23 14:01:21
  • id:b-wind
    > こういうロボットはrobots.txt無視なんでしょうか。
    robots.txt はあくまで「ボット側で対応している場合見てくれる」というものなんでこういうたちの悪い系は無視するでしょうねぇ。
    http://tech.bayashi.net/pdmemo/robots.html

この質問への反応(ブックマークコメント)

トラックバック

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません