このIPアドレスのアクセスは何をしているのでしょう

*.dynamic.hinet.net
*.as13448.com
*.static.cloud-ips.com
*.dynamic.ppp.asahi-net.or.jp
最近、この4IPアドレスからのリファラなしのアクセスが頻繁にあります。
*.dynamic.hinet.net
*.as13448.com
については、メールアドレス収集ソフトっぽく、弾いたのですが、後者の2IPについてはよく分かりません。一体何をしていると想像できますか？
*.static.cloud-ips.com
*.dynamic.ppp.asahi-net.or.jp

No.1 ベストアンサー 回答者： seednyan 回答日時： 2010/11/29 09:19

おはようございます。

まず、IPアドレスではなく、ドメイン名もしくはホスト名ですよね。。

ある企業のメール・Webサーバーを管理していますが、４つ全てのドメインは不正アクセス（ｓｓｈやsmtp,pop3など）のドメイン名です。
踏み台にされているホストと思われます。

この回答へのお礼

回答いただきありがとうございます。
とても参考になりました！
特に、有名なドメインからのおかしなアクセスがあり、不思議だったのですが、踏み台にされていると考えると納得がいきました。

お礼日時：2010/11/30 10:15

No.2 回答者： saijyo_739 回答日時： 2010/11/30 09:02

> *.dynamic.ppp.asahi-net.or.jp

http://asahi-net.jp/
上記プロバイダの利用者かと思います。

大規模なプロバイダには何人かの不正利用者が入会・利用していても不思議ではないですね。


> *.static.cloud-ips.com

全く知りませんが

http://toolbar.netcraft.com/netblock?q=rspc-1252 …

上記でホスティングされている様ですね。

気になるなら、通信内容を取得して確認して見ると良いかと思います。

この回答へのお礼

回答いただきありがとうございます。

お礼日時：2010/11/30 10:16