なんだかサーバーの負荷がまた急増していると思ったらHatena PageTitle Agentの攻撃がここしばらく休み無しに毎分数十回も続いているのと、それに加えてcomment spam攻撃の集中砲火を浴びていた模様。

それまでは攻撃が休止している間に攻撃を仕掛けてきたZombi IPアドレスをそのつど書き込み禁止リストに追加してきたが、それだとサーバーの負荷軽減にはならないので思い切ってアドレスブロックリストにごっそり移すことにした。

そしてサーバーを再立ち上げしてしばらく後、再びサーバー負荷急増。焼け石に水であったようだ。

ログを見ると、しばらく以前攻撃に使っていたアドレスで無駄なあがきをした後に事態に気づいたのか、今度は今まで使われていなかった別の１００近い新しいZombiサーバーから連続でcomment spam攻撃を仕掛けてきていた。

数時間止みそうもないのでサーバーを一時停止して、新に使われたアドレスをすべてブロックするというイタチごっこをすることに。

おそらくBotnetの一部のアドレスを小出しに使っているので、最終的には数十万ものアドレスをブロックしないといけなくなるかもしれない。

最近閉鎖されるサイトが増えているのは、こうした攻撃の影響かもしれない。