これほど執拗なボットネットからのアクセスは久々である


58.60.191.45 - - [26/Oct/2008:16:59:23 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
125.118.35.180 - - [26/Oct/2008:16:59:24 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
60.15.45.41 - - [26/Oct/2008:16:59:25 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
220.161.5.80 - - [26/Oct/2008:16:59:30 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
58.211.152.154 - - [26/Oct/2008:16:59:34 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
121.29.184.180 - - [26/Oct/2008:16:59:34 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"
61.136.140.74 - - [26/Oct/2008:16:59:35 +0900] "GET http://www.wow7gold.com:80/news_view.cfm?news_id=111 HTTP/1.1" 404 296 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 2.0.50727)"

夥しい数のゾンビPCからある特定のサイトのページビューを稼ぐためのproxyアクセスを試みている。当然ながら当サイトはこうしたproxyアクセスはまともに取り扱わないので404のエラーが返るだけなのだがそれでも執拗に繰り返すのはbotならでは。

アクセス元のネットワークが夥しいのでフィルタするのも面倒だけどアクセスログの肥大を避けるためにやらざるを得ない。

一部アドレスが逆引き出来るところはすべて中国国内のプロバイダーの動的割り当てアドレスだった。逆引きできないところもほとんどはそうだろうと思われる。