static-208-80-194-33.as13448.comなどas13448.comからのｱｸｾｽがあるのですが､これはどこからのｱｸｾｽでしょうか｡

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

●質問者: webster2
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｲﾝﾀｰﾈｯﾄ
○ 状態 :終了
└ 回答数 : 5/5件

▽1 ● mdfmk
●20ﾎﾟｲﾝﾄ

一応登録はｻﾝﾃﾞｨｴｺﾞになっていますが､

こちらによるとﾏﾙｳｪｱに感染したPCからの上記ﾎｽﾄ名経由でのｱｸｾｽではないかとのことです｡

▽2 ● じゅぴたｰ
●20ﾎﾟｲﾝﾄ

Websense.comという､米San Diegoにあるｾｷｭﾘﾃｨ会社の持つﾄﾞﾒｲﾝですが､おそらくﾄﾞﾒｲﾝ偽装です｡

IPｱﾄﾞﾚｽは特定できませんか？

◎質問者からの返答

誰かが故意に偽装してｱｸｾｽしている可能性があるということでしょうか｡

▽3 ● you1031931
●20ﾎﾟｲﾝﾄ

Websenseさんです

受信拒否をしたいなら

▽4 ● じゅぴたｰ
●20ﾎﾟｲﾝﾄ

＞どうすればIPｱﾄﾞﾚｽがわかりますか

Apacheのｱｸｾｽﾛｸﾞのことを指して仰っていますか？

httpd.confでHostnameLookups offに設定してください｡

◎質問者からの返答

具体的な手順を教えて下さい

▽5 ● JULY
●20ﾎﾟｲﾝﾄ

状況証拠では､Websense で間違いないと思います｡

Web ﾌｨﾙﾀの製品も持っているので､ｸﾛｰﾙしているのだと思います｡

で､｢as13448.com｣の｢as13448｣ですが､BGP というﾙｰﾃｨﾝｸﾞﾌﾟﾛﾄｺﾙで使われる AS 番号をﾄﾞﾒｲﾝ名として登録しているのだと思われます｡

BGP による経路を図にする robotex の解析結果でも､AS13448 は Websense になっています(2011-9-7 現在)｡

◎質問者からの返答

InternetではどこでCIDRの情報が得られますか｡