fetus Diary
2007/08/27(月) - 東海大学
u-tokai.ac.jp を名のる IP アドレスから、IPv4 アドレス割当国検索に大量アクセスあり。
アクセスは 11:53:04 に始まり、12:32:57 にアクセス遮断(403 Forbidden)するまでの間に、19,384 回。2394 秒間なので、8.10 回/秒。
秒間 8 回が「節度のある利用」とはとても思えないので遮断。
Load Ave. も 3.0 くらいまで上昇してたし。
Java/1.5.0 を名のっているので、ハニーポットにアクセスしてきたクライアントの一覧から解決しているのだろうとは思うけど、せめて unique なクライアントだけにしてくれよ…。同じクライアント何回も検索するんじゃねぇ……それも、1 秒経たないうちに。
しかも、
何故か POST だし。150.7.64.23 - - [27/Aug/2007:12:32:56 +0900] "POST /document/network/ipv4assign/search.php?address=222.216.28.140 HTTP/1.1" 200 7522 "-" "Java/1.5.0"
- 07/08/27
12:5612:57
コメント
きくち（とうかいだい） (08/08/19 15:04)
ごめんなさい．おそらくうちの学生（既に卒業）です．
ご推測のとおり定点観測に引っかかったアドレスの国を
調べる課題をやろうとして，プログラムで手を抜こうと
したのでしょう．今後はちゃんと注意しておきます．
（次にやる予定があるわけではありませんけど）