« 火の玉の作り方 | トップページ | 地面にめり込むスーパーショット »

2008/01/14

163data.com.cnからの怪しいアクセス

ブックマークに追加する
最近、ドメイン「163data.com.cn」から怪しいアクセスがある。

どのように怪しいかというと、特定のホストのみ、ユーザエージェントが「Mozilla/4.0 (compatible;)」だけで、OS、ブラウザが不明で、JavaScriptもCookieも有効になっておらず、リファラも付いていない、という


どう見ても自家製スパイダー(ロボット)です。ありがとうございました。


というレベルの怪しさである。

気になったので、少し調べてみた。


まず、問題のアクセス元ホスト名「202.55.114.124.broad.xa.sn.dynamic.163data.com.cn」のDNSを引いてみた。
# この「163data.com.cn」は他のホストからもアクセスされているが、
# ユーザエージェントが怪しいのは今のところこのホストのみ。
$ dig 202.55.114.124.broad.xa.sn.dynamic.163data.com.cn

; <<>> DiG 9.3.4 <<>> 202.55.114.124.broad.xa.sn.dynamic.163data.com.cn
;; global options:  printcmd
;; connection timed out; no servers could be reached

反応が無い...死んでいるようだ...



んなわけないので、該当ホストのIPアドレスを直接調べてみる。

可能性としては、「202.55.114.124」か「124.114.55.202」のどちらかであるが、それぞれのIPアドレスをwhoisで調べてみると、「202.55.」の方は中国とは関係無く、どうやら、「124.114.」の方が該当するようだ。

次に、この「163data.com.cn」および「data.com.cn」について、少しググってみたら、悪名高い業者のようで...

例えば、FFXI:戦士スキーのブログさんの「 おのれ業者め」のコメント欄とか、ハートの拒絶日記にて報告されていた、163data.com.cnのDNSがタイムアウトや、163data.com.cnのDNSがあいかわらずタイムアウトに関連する情報があった。

さらに調べてみると、前述のハートの拒絶日記で記述のある「125.118.37.29」はZhejiang Telecomの中にある、CHINANET-ZJ Hangzhou node networkで、AS番号4134、該当のIPアドレスを含むサブネットは 125.118.0.0/16であるが、当ブログに来ていた怪しいアクセスの「124.114.55.202」はChina TelecomのCHINANET Shanxi(SN) province networkであるが、AS番号は上記Zhejiang Telecomと同じASN4134でサブネットは、124.114.0.0/15となっていた。

中国向けコンテンツを持っていないのであれば、これらのサブネットはまとめて拒否でも問題無いと思われる。

●お探し物は見つかりましたか?まだの方は以下の検索をご利用下さい。
 
当ブログ内 (within this blog) Web
●当ブログのRSSフィードをお手持ちのRSSリーダーにご登録いただくと、エントリ追加時のみ更新通知が届くため、確認の手間が省けます。よろしければ、どうぞ。
当ブログのRSSフィード
●当ブログの更新情報+α(deliciousのブックマーク他)はTwitter経由でも確認できます。是非フォローしてください。(実はRSSフィードよりも更新が早かったりします)

|

Spam系」カテゴリの記事

blog comments powered by Disqus


●Google広告


●その他の広告



トラックバック

この記事のトラックバックURL:

●トラックバックされる方へのご注意
本文中でこのエントリのアドレスを引用してください。引用(言及リンク)がない場合はスパム(迷惑行為)として削除します。
なお、迷惑行為かどうかを人力で判定しているため、トラックバックが反映されるまでに少々、お時間を頂いています。
For foreigners: If you would like to trackback to this entry, please include permlink of this entry in your entry. If your entry doesn't include this permlink, I will delete your trackback as spam.

この記事へのトラックバック一覧です: 163data.com.cnからの怪しいアクセス:

» 変なところからアクセスあった(^><^) [atpons【あとぽんず♪】]
どもー。 1日に書きいっぱーいしてるatponsです! 忍者アド、アクセス解析つけました。 そしたら・・・ [続きを読む]

受信: 2009/04/20 20:46

 
Google