偽装ロボット来襲

※本日(11/2)の午後と夕方の時間帯にサーバ過負荷によりレスポンスに非常に時間がかかるような状況となりました。この時間帯にアクセスされた方には大変ご迷惑おかけいたしました。

† その原因は？

最近定常的なアクセス数が増えてきているので、トラフィックが瞬間最大風速なときにはサーバも少し苦しそう^*1な感じです。

そんな折に、今日の午後と夕方によくわからないロボットらしきものから凄まじいアクセスがあり、CPU使用率が１００％に張り付いてしまうような状況になりました。

† ロボットらしきものと思う理由

おそらくSPAM用のアドレス収集ツールかなにかなのでしょうが、特徴としてはこんな感じでした。

・USER_AGENTはMSIE
・画面上のリンクをくまなく探ってくる
・HEADリクエストを大量に送ってくる
・Reffererがデタラメで、存在しないファイルを指している。

と、普通のブラウザとは随分挙動が違います。っていうかtail -fでログをリアルタイムに眺めていて変なのがすぐにわかります。

• ^*1: サーバが非力なだけという話もありますけど。