※ ChatGPTを利用し、要約された質問です(原文:サーバへの不自然なアクセス)
サーバへの不自然なアクセスとは?
このQ&Aのポイント
初心者ながらサーバ管理をやっているものです。今日、HTTPサーバのアクセスログを見ていて発見したのですが、ここ数日、13時30分頃から約10分の間に、30~40件の不自然なアクセスがあるようです。
その特徴を箇条書きにします。参照元クライアントのIPアドレスは同じ(ただし日によって異なる)、そのIPはJPNICのWHOISによると大手ネットワーク業者が所有するIPとなっている(日によって業者が異なる)、参照先サイトのURLはアダルトサイトであり、METHODにはGETもPOSTも使用されている、こちらのサーバには存在しないドキュメントを参照されている(しかもドメイン名が異なっている)。
不自然なアクセスが続いており、原因がわからない状況です。おそらくダイアルアップなどで接続している人の要求がサーバに来てしまっている可能性があります。解決策を知っている方がいれば、教えていただけると助かります。
初心者ながらサーバ管理をやっているものです。
今日、HTTPサーバのアクセスログを見ていて発見したのですが、
ここ数日、13時30分頃から約10分の間に、
30~40件の不自然なアクセスがあるようです。
その特徴を箇条書きにします
・参照元クライアントのIPアドレスは同じ(ただし日によって異なる)
・そのIPはJPNICのWHOISによると大手ネットワーク業者が所有するIPとなっている(日によって業者が異なる)
・参照先サイトのURLは "http:"から始まる完全なもので、全てアダルトサイト
・METHODにはGETもPOSTも使用
・こちらのサーバには存在しないドキュメントを参照されている(しかもドメイン名が完全に異なっている)
これはログの一部です
xxx.xxx.xxx.xxx - - [12/Mar/2001:13:38:44 +0900] "GET http://www.topjapan.com/free/index.html HTTP/1.0" 200 11698
(アクセス元のIPは伏せています)
私が管理しているサーバのドメイン名はもちろん"topjapan.com"ではありません。
おそらくダイアルアップかなにかで接続している人の要求が
こちらのサーバにきてしまっているのだと思うんですが、
まったく原因がわかりません。
原因がわかる方がいれば、是非、教えていただきたいです。
お礼
あ、PROXYの機能がオンになってました。 オフにしたつもりだったのですが。 誰かがHTTPサーバのエラー画面をみて、このサーバならプロキシなると考えて 中継させたということですか…。 ありがとうございます。 PROXYをオフにしてもう少し様子を見てみようと思います。
補足
接続してきたクライアントに対しては403エラーの画面を表示するようにしておきました。 アクセスの仕方(接続の間隔、時刻)を見るとどうも自動で接続しようとしてるみたいです。 このまま放っておいても問題はないと思うのですが、いい感じがしません。 何か良い手はないでしょうか。