これまでtrackback spam攻撃を受けたIPアドレスをすべてブロックするようにして、更にtrackbackのURLを標準とは異なるものに変更することで被害は0になった。

現在もまだ新たな攻撃先が増加しているので検知しだいブロックリストに追加するようになっているが日々微増して１０００件超えている。

その中で依然としてdomain名が逆引きできないアドレスが大半を占めている。

NXDOMAIN数/全ブロックIP件数=813/1345 (約60%)
SERVFAIL数:25

残りが逆引きできるアドレスで507件。

以前にも書いた通り、世界にZombie PCは存在するが同一の接続業者で多数のZombie PCを擁するのはYahooBBが世界でNo1だということが証明された。国内と思われるドメインのみリストアップすると以下の通り。

件数 プロバイダのドメイン
85 bbtech.net (YahooBB)
20 ftth.ucom.ne.jp (USEN)
7 rev.home.ne.jp
3 zaq.ne.jp
2 catv.ppp.infoweb.ne.jp
2 nice-tv.jp
1 bc9.ne.jp
1 tctv.ne.jp
1 lan-do.ne.jp
1 c3-net.ne.jp
1 thn.ne.jp
1 aitai.ne.jp
1 catvmics.ne.jp
1 neptun.ium.ne.jp

YahooBBがトップなのはADSL接続がルーターではなくモデムに接続したPCがDHCPでアドレスを取得するという方式なため、PC側のすべてのポートが武装解除した状態でオープンになることがZombie PCが多い理由だと容易に想像がつく。業者にとってはレンタル機材のコストが低減できるので良いかもしれないが、そのリスクは利用者がかぶることになる。

当サイトもYahooBBのADSLだが自前のルーターを介しているので通常のPCは攻撃を受けることはない。httpとSMTPのポートを玄箱サーバーに割り当てているので、そちらが目下のところ要監視。

YahooBBを利用する場合にはぜひともADSLモデムとPCの間に自前でルーターを設置することをおすすめする。最近は値段も安くなったので。