Apacheで12月25日に怪しいログが・・・

解決済

質問者：ryuta_mo
質問日時：2004/02/05 00:01
回答数：2件

***.***.***.***,[25/Dec/2003:00:00:57 +0900],"GET / HTTP/1.1" 200 96
こんな感じのが24～26の間に普段ほとんどアクセスが無いのに1万件以上のアクセスがあり25日だけで6000件以上アクセスがありました。
しかもその6000件IPアドレスが全部違うんです。
そのIPも外国だけでなく国内のも結構たくさん。

これはいったい何が起きてるのでしょうか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (2件)

ベストアンサー優先
最新から表示
回答順に表示

No.2ベストアンサー

回答者： feininger
回答日時：2004/02/07 22:15

2003/12/25だと、まだウイルス nachi が活動中の期間ですね。

当時、pingに対して応答するような設定をしてしまったのならnachiの仕業かもしれません。
nachiの場合、ログをカスタマイズしていなければ↓のようなuser agentが残ります。
　Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)

- 0
- 件

通報する

この回答へのお礼

回答ありがとうございます。
ログではuser agent採ってなかったんで調べることができません。

通報する

お礼日時：2004/02/14 22:27

No.1

回答者： kusukusu
回答日時：2004/02/05 02:16

ログは何の問題もない普通のアクセスログですね。

問題は件数ですが…
不特定多数の人から、F5攻撃をされるような覚えはありませんか？（笑）

この回答への補足

何も公開されて無いサーバーに世界中からF5攻撃されるような覚えはありません。

と言うか、F5攻撃ならIPは全部同じになるはずですが、25日は6287件の謎のアクセスがあり重複を除外すると6208種類のIPアドレスからアクセスされています。

23日ごろから1日100件～200件程度のアクセスがあり25日にピークを迎え28日には数十件で今年になってからはありません。

補足日時：2004/02/05 18:56

通報する