TrackbackやComment SPAM対策としてURIを非標準なものに変更して効果絶大だったが、今朝のログを見るといきなり見慣れるアドレスから新しいURIでComment SPAMを試みた記録が残っていた。

幸いにしてこちらのミスで当該URIは存在しないことになっていたので、一回のトライで終わっている。

攻撃者はクライアントにJakarta HttpClientを使っているようだった。これを使っている人は大変珍しい。なにせJavaで書かれていてApacheプロジェクトからダウンロードできるが、専門家でない限り使わない。通常のアクセスログでもRSSを定期的にダウンロードしているのに使っているユーザーが一人いるだけである。それ以外のアクセスでは見たことが無かった。

Javaで書かれているので書き直せば攻撃用プログラムにも早変わりする。