2010-08-30 23:33:49
GETの引数にURLを入れてくるアクセスがよくあります。
そういうアクセスだけログが残るようになってるんですけども、今年に入ってからはいつも同じURLなのですよ。(すべてではありませんが)
送信元は色々で国内のISPが多いです。というか、ほぼ国内。
URL自体は悪意のあるサイトのようです。(怖いので見る気にはなれませんし…)
なぜに国内からこういう攻撃まがいの物が来るのかが悩ましいところ。
ウイルスに感染したりして定期的に打ち込んでいるのか、、どこかにトリガーがあって、そこを踏むことでうちに来るのか。
自宅サーバを設置していてさりげなく乗っ取られてるのか…
不思議と同じISPから何度もと言うことがないので、感染してるとも言えない感じで、やはりどこかのトリガーを踏んじゃってという可能性が高いのかなと、勝手に推測してみたりしております。
あちこちの掲示板やブログにも送信してるっぽいので、http://217.218.~~(危ないので全部は載せません) っていうのを見かけたらくれぐれも踏みませんように、ご注意ください。
Winならhosts編集して禁止しちゃうって言う手もあるんですけどね。
うちはモデムでアクセス禁止しておくことにします。
そういうアクセスだけログが残るようになってるんですけども、今年に入ってからはいつも同じURLなのですよ。(すべてではありませんが)
送信元は色々で国内のISPが多いです。というか、ほぼ国内。
URL自体は悪意のあるサイトのようです。(怖いので見る気にはなれませんし…)
なぜに国内からこういう攻撃まがいの物が来るのかが悩ましいところ。
ウイルスに感染したりして定期的に打ち込んでいるのか、、どこかにトリガーがあって、そこを踏むことでうちに来るのか。
自宅サーバを設置していてさりげなく乗っ取られてるのか…
不思議と同じISPから何度もと言うことがないので、感染してるとも言えない感じで、やはりどこかのトリガーを踏んじゃってという可能性が高いのかなと、勝手に推測してみたりしております。
あちこちの掲示板やブログにも送信してるっぽいので、http://217.218.~~(危ないので全部は載せません) っていうのを見かけたらくれぐれも踏みませんように、ご注意ください。
Winならhosts編集して禁止しちゃうって言う手もあるんですけどね。
うちはモデムでアクセス禁止しておくことにします。