症状としては何故か自分とは関係ないページのリファラやファイルがログに記録されており、DNSを逆引きしても自分のサーバーとは全く関係の無いIP、であるにも関わらずapacheのアクセスログに記録され続けるという不可解な現象です。
netstatで接続元をリストし、コネクション数の多いip(100以上)に関してはiptabelsでdropするというプログラムを仕込んでおりますが、接続元IPがあまりにも多くほぼユニークであり結局iptablesの負荷が高まってしまう、、という状況です。
ログを見ても、ファイル名やリファラなどがある特定のという訳ではありません。
以下にログの一部を記録いたしますが、このような現象の際にはどういう原因が考えられ、どういう対応がとれますでしょうか。
***.***.***.*** - - [28/Apr/2012:10:51:25 +0900] "GET http://login.minecraft.net/?user=akaemile&password=akaemile&version=9999 HTTP/1.1" 200 41 "-" "-"
***.***.***.*** - - [28/Apr/2012:10:51:34 +0900] "GET http://gopstudio.ru:80/ HTTP/1.0" 400 378 "-" "msnbot-media/"
よろしくお願いいたします。
コメント(0件)