tito Memo

* 最近のあやしいアクセス

xx.xx.xx.xx - - [xxx/xx/xx:xx:xx:xx +0900] "POST /d/tito/200402.html HTTP/1.0" 403 214 "http://64.233.161.104/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

みたいなアクセスがある。メソッドがGETでなくPOSTだし、普通のエージェントを名乗っているけれど一緒に画像へアクセスしたりはしない。なぜ決まって2004年2月の日記へアクセスするのかも不明。tdiaryへリンク元が記録されるのも面倒なんで.htaccessではじいているけれど、なんなんだろうか。ボットネットの一種か? ばらばらのIPアドレスでアクセスされているがヨーロッパ方面が多い気がする。

$ zgrep -c 'POST.*200402'  access_20070[56]*gz
access_20070505.log.gz:0
access_20070506.log.gz:2
access_20070507.log.gz:2
access_20070508.log.gz:4
access_20070509.log.gz:7
access_20070510.log.gz:0
access_20070511.log.gz:0
access_20070512.log.gz:0
access_20070513.log.gz:1
access_20070514.log.gz:0
access_20070515.log.gz:0
access_20070516.log.gz:0
access_20070517.log.gz:0
access_20070518.log.gz:0
access_20070519.log.gz:4
access_20070520.log.gz:11
access_20070521.log.gz:14
access_20070522.log.gz:5
access_20070523.log.gz:7
access_20070524.log.gz:8
access_20070525.log.gz:8
access_20070526.log.gz:4
access_20070527.log.gz:0
access_20070528.log.gz:0
access_20070529.log.gz:2
access_20070530.log.gz:12
access_20070531.log.gz:11
access_20070601.log.gz:8
access_20070602.log.gz:13
access_20070603.log.gz:19
access_20070604.log.gz:4
access_20070605.log.gz:19
access_20070606.log.gz:22
access_20070607.log.gz:17
access_20070608.log.gz:18
access_20070609.log.gz:23
access_20070610.log.gz:30
access_20070611.log.gz:25
access_20070612.log.gz:18
access_20070613.log.gz:32
access_20070614.log.gz:26
access_20070615.log.gz:49
access_20070616.log.gz:11
access_20070617.log.gz:0
access_20070618.log.gz:17
access_20070619.log.gz:20
access_20070620.log.gz:20
access_20070621.log.gz:24
access_20070622.log.gz:12
access_20070623.log.gz:17
access_20070624.log.gz:20