• ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:サーバへの不自然なアクセス)

サーバへの不自然なアクセスとは?

このQ&Aのポイント
  • 初心者ながらサーバ管理をやっているものです。今日、HTTPサーバのアクセスログを見ていて発見したのですが、ここ数日、13時30分頃から約10分の間に、30~40件の不自然なアクセスがあるようです。
  • その特徴を箇条書きにします。参照元クライアントのIPアドレスは同じ(ただし日によって異なる)、そのIPはJPNICのWHOISによると大手ネットワーク業者が所有するIPとなっている(日によって業者が異なる)、参照先サイトのURLはアダルトサイトであり、METHODにはGETもPOSTも使用されている、こちらのサーバには存在しないドキュメントを参照されている(しかもドメイン名が異なっている)。
  • 不自然なアクセスが続いており、原因がわからない状況です。おそらくダイアルアップなどで接続している人の要求がサーバに来てしまっている可能性があります。解決策を知っている方がいれば、教えていただけると助かります。

質問者が選んだベストアンサー

  • ベストアンサー
  • selenity
  • ベストアンサー率41% (324/772)
回答No.1

GET http://~/~/xxx.html というログがあるのであれば、プロキシ接続 を試みたのではないでしょうか? 自サイト当ての正常なリクエストであれば URLのホスト名の部分は無く、パス名だけの はずです。 このサーバ上でHTTP PROXY機能が有効に なっていませんか?しかも、何処からでも 接続可能な接続許可設定になっているのでしょう。 見方を変えると、不正中継されているという事です。 しかも、STATUSが200なのできちんと不正中継 されているという事です。

morix
質問者

お礼

あ、PROXYの機能がオンになってました。 オフにしたつもりだったのですが。 誰かがHTTPサーバのエラー画面をみて、このサーバならプロキシなると考えて 中継させたということですか…。 ありがとうございます。 PROXYをオフにしてもう少し様子を見てみようと思います。

morix
質問者

補足

接続してきたクライアントに対しては403エラーの画面を表示するようにしておきました。 アクセスの仕方(接続の間隔、時刻)を見るとどうも自動で接続しようとしてるみたいです。 このまま放っておいても問題はないと思うのですが、いい感じがしません。 何か良い手はないでしょうか。

すると、全ての回答が全文表示されます。

関連するQ&A

R.25インチの円弧の作図方法
このQ&Aのポイント
  • 添付画像に写っている図面のR.25の作図方法がわからないのですがどうすれば下絵のようにすることができるのでしょうか。
  • 図面のR.25の作図方法について教えてください。
  • R.25の円弧の作図手順を教えてください。
回答を見る

専門家に質問してみよう