投稿アップデート情報 追記(2014.4.20)
日々,サーバの管理をしているといろいろな不正アクセスがある。その中で最近よく表れるのが,表題のホスト名である。ググってみると,結構前から悪評判がある。
サーバのアクセス解析を真面目に始めたのは2009年の12月からだが,去年もこのホストのアクセスが何度かあった。しかし,不正アクセスとして目くじら立てるほどのものでもなく,ピンポイントで該当IPアドレスのアクセス拒否をしておいた。3月に震災の記事を書いた後からだと思うのだが,このホストからのアクセスが急に増えた。前と同様に,IPアドレスでのピンポイント拒否をしてきたのだが,IPアドレスがチョクチョク変わる。しかも,今のところこのホストのアクセスがすべて不正アクセス。こうなると,ピンポイントのアクセス拒否も面倒なので,この際,過去にさかのぼって,ネットマスクを使ってアクセス拒否をすることにした。もしかしたら,巻き添えが発生するかもしれない……それが,少し,気がかりといえば気がかり。
アクセス拒否しようと思うアドレスは以下の通り。
59.56.0.0/13
117.24.0.0/13
117.80.0.0/12
120.32.0.0/13
120.40.0.0/14
121.32.0.0/14
121.204.0.0/14
121.224.0.0/12
125.77.0.0/16
220.160.0.0/14
222.76.0.0/14
追記(2014.4.20):
現時点のリスト。上の分も含まれたままだが,増えた。太字斜字体が今回追加分。
110.80.0.0/12
112.112.0.0/14
116.52.0.0/14
117.24.0.0/13
117.60.0.0/14
117.80.0.0/12
119.96.0.0/13
120.32.0.0/12
121.204.0.0/14
121.224.0.0/12
121.32.0.0/14
123.184.0.0/14
123.52.0.0/14
124.72.0.0/16
124.76.0.0/14
125.112.0.0/17
125.77.0.0/14
125.88.0.0/13
218.78.0.0/11
218.85.0.0/14
219.128.0.0/12
220.160.0.0/14
220.185.192.0/18
220.191.0.0/17
221.236.0.0/15
222.170.0.0/13
222.208.0.0/13
222.76.0.0/14
27.148.0.0/14
58.37.0.0/16
58.48.0.0/13
58.60.0.0/14
59.32.0.0/12
59.52.0.0/12
60.176.0.0/16
60.180.0.0/16
60.188.128.0/17
61.140.0.0/11
61.154.0.0/16
61.169.0.0/13