BLOGTIMES
« :: »
2007/02/27

QihooBot来襲

 
このエントリーをはてなブックマークに追加

どうもサーバの調子がおかしい＋急激にトラフィックが増えていたのでaccess_logを眺めていたら新手の変なロボットに絨毯爆撃されていました。

220.181.34.171 - - [19/Feb/2007:05:26:12 +0900] "GET /item/1412 HTTP/1.1" 200 40090 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; QihooBot 1.0　qihoobot@qihoo.net)"

robot.txtを拾っていった形跡もありませんでしたので、こんなサーバには404すら返す価値もありませんのでiptablesでdropです。Baiduといい、このQihooといい、どうして中国のロボットはこんなに行儀がよくないんでしょうか。

† その後(2007/03/03追記)

相変わらずしつこくきているようです。。。。。

Dropped 145114 packets on interface eth0
From 220.181.34.161 - 6068 packets to tcp(80)
From 220.181.34.162 - 1670 packets to tcp(80)
From 220.181.34.163 - 7169 packets to tcp(80)
From 220.181.34.164 - 6870 packets to tcp(80)
From 220.181.34.165 - 6959 packets to tcp(80)
From 220.181.34.166 - 646 packets to tcp(80)
From 220.181.34.167 - 3966 packets to tcp(80)
From 220.181.34.168 - 7392 packets to tcp(80)
From 220.181.34.169 - 670 packets to tcp(80)
From 220.181.34.170 - 818 packets to tcp(80)
From 220.181.34.171 - 927 packets to tcp(80)
From 220.181.34.172 - 94 packets to tcp(80)
From 220.181.34.173 - 7096 packets to tcp(80)
From 220.181.34.174 - 777 packets to tcp(80)
From 220.181.34.175 - 6837 packets to tcp(80)
From 220.181.34.176 - 4689 packets to tcp(80)
From 220.181.34.177 - 7432 packets to tcp(80)
From 220.181.34.178 - 4855 packets to tcp(80)
From 220.181.34.179 - 7461 packets to tcp(80)
From 220.181.34.180 - 6484 packets to tcp(80)
From 220.181.34.181 - 7065 packets to tcp(80)
From 220.181.34.182 - 2216 packets to tcp(80)
From 220.181.34.183 - 7438 packets to tcp(80)
From 220.181.34.184 - 6352 packets to tcp(80)
From 220.181.34.185 - 6197 packets to tcp(80)
From 220.181.34.186 - 6475 packets to tcp(80)
From 220.181.34.187 - 70 packets to tcp(80)
From 220.181.34.188 - 7518 packets to tcp(80)
From 220.181.34.189 - 7541 packets to tcp(80)
From 220.181.34.190 - 5351 packets to tcp(80)

    by hsur at 22:02 [3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「ロボット 2216 サーバ」
    ・2024 年の人気エントリ Top 100
    ・国分生協病院のランサムウェア被害は認証がない RDP が原因？
    ・世界サーバ投げ選手権 (WSTC) が開催されるらしい
    ・中国企業が対日工作として偽サイトを作成している
    ・さくらの DKIM／DMARC 対応は 1/31 11:00 ～ 順次リリース
    ・能動的サイバー防御についての法案は提出見送りに
    ・docker-compose を使って Neo4J を立てる
    ・ICMP の TTL は OS によって違う？
    ・HPE が Juniper を買収
    ・2023 年の人気エントリ Top 100
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/1876
    Trackbacks
    QihooBotが来た
    webalizerを見ていたら、見慣れないIPからのアクセスが目立っていたのでロ...
    kawama.jp (2007/11/05 15:03)
    最近のBOT(crawler)の状況
    久しぶりにアクセスログを見たのでBOT(Crawler)の状況を見てみました。
    zerosp.blog (2007/04/21 22:10)
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.