スポンサーリンク

最近、Drupalの調子がおかしい。

WYSIWYG ImageFieldモジュールがIE9で動かないのはかなり前に認知していたことですが、FireFoxでも動作しなくなったりと原因が不明でした。
これは不正アクセスが関係しているとは思いませんが、以前、Drupalに知らない間に認証ユーザが作成されてしまっていたこともあり、かなり神経質になっています。

また、妻が運営しているサイトのほうにもコメントスパムがあるため、その対応を兼ねてアクセスログをチェックしてみました。

目立ったのは「AccessExceededNumber」のメッセージです。
さくらインターネットでは過剰なアクセスがある場合に表示されるメッセージのようです。

これがどこからかというとIPアドレスから逆引きすると「.pl」(ポーランド)のドメインでした。
さらに、「FileNotFound」になっているアクセスを行っているIPを調査すると同じく「.pl」でした。
※そもそもサイトにないファイルにアクセスしようとしている行為なのでなんらかの不正行為の手段であると認識しています。

なかには逆引きできないIPアドレスもあります。
原因はいろいろありますが、好ましくないアクセス方法の可能性のほうが高いのでこれも拒否するポリシーにしてあります。
※WHSを使用しているとお分かりかもしれませんがマイクロソフトのサーバの中には逆引きできないものもありますので必ずしもそれが悪意のあるものとは限りません。

あとDrupalのアクセスリストからは、「.ru」(ロシア)のドメインからアクセスが上位にありました。

そもそも海外向けの記事を掲載しているわけではありませんので、アクセス自体が悪意あるものなのかどうかに関係なく、海外で特に注意が必要なドメインは拒否することにしました。
これにより、今まで閲覧できていたのにーできなくなったという方がいるかもしれませんが、ご了承ください。(といってもこの記事もみれないはずですが・・・)

今回は従来までに行っていたIPアドレスのアクセス拒否+以下のドメインを拒否しました。
①.pl(ポーランド)
②.ru(ロシア)
③.su(旧ソ連)

コメントスパムが減ればよいのですが、とりあえずこの設定で様子をみることにします。

あとは自動収集をしているサイトもしくは個人PCのアドレスがログにのこっています。
HDDが安くなって1TBが数千円で入手できるようになったことや回線が常時接続で光によって安定利用できるようになったことで、こういう収集ツールを利用するユーザが増加しています。
ターゲットのサイトを登録すればそこにある拡張子で判断して画像や動画ファイルを自動でダウンロードする。収集した画像動画の要不要は、暇なときに収集フォルダを閲覧して決める程度で、実際にはほとんど不要なものをリソースを使用して集めているわけで、最近ではこういうユーザに対してISPから制限が入っています。
その制限とは、月当たりとか日当たり~バイト以上のパケットをダウンロードした場合は追加で課金するといった内容です。
OCNでもずっと前からそういったお知らせがありました。

問題となるのは、インターネットという共有リソースを無駄なパケット(要・不要の判断前のコンテンツのパケット)によって占有される可能性がある点、拒否しているにもかかわらず長期間そのままアクセスを継続して行おうとしている点です。
アクセスログおよびエラーログは1年以上蓄積してあるので、時間があるときにでも解析して継続的に行われているのが判明しだいしかるべき対応をする予定です。

過去に我が家のルータへWindows共有に関するポート番号でアクセスしてくるPCに対してはOCNへログを添付し通報させていただきました。
その頻度からはポートスキャンともとれる行為でしたのでOCN側もそれを理解してくれ対応していただけました。

故意か過失なのかはわかりませんが、とにかく無駄なパケットであり共通していえるのは受信側には迷惑です。

前日までのアクセスリストやエラーログはユーザのホームディレクトリ内から参照できます。
また当日分はサーバーコントロールパネルから閲覧可能です。
 


追記 2011.09.08 以下のドメインに該当するIPからのアクセスを禁止しました。
ucom.ne.jp


追記 2011.09.09 JPに割り当てられたIPアドレス以外からのアクセスを拒否しました。
ただし、クローラーからのアクセスは許可しています。

これにともないucom.ne.jpを一時的にアク禁解除しています。
エラーを発生させるアクセスが増えればまた制限させていただきます。
 

スポンサーリンク

この記事が気に入ったら
フォローしよう

最新情報をお届けします

Twitterでフォローしよう

おすすめの記事