mieki256's diary

しばらく前から、自宅サーバ上のFTPサーバが、中国からずっと攻撃(?)を受けてたり。謎のアカウント名でログインを試みる系のアクセスが一日に数十回来る感じで。

一応、その手のアクセスが来た時は、hosts.deny にIPアドレスを登録する仕組みにしているのだけど…。hosts.deny が凄いことに。

いくつかのIPアドレスでググってみたけど、どれも中国のソレ。

中国だけをごっそりアクセス禁止にできないものだろうか。と思って方法をググってみたけど、IPアドレスがバラバラなようで、設定するとそれだけでもサーバに結構な負荷がかかるっぽい。どうして国別でIPアドレスを割り振らなかったのだろう…。xxx.yyy.* を設定すればOK、とかだったら楽なのに。まあ、何か事情というか理由があったんだろうけど。

それにしても、急にその手のアクセスが増えた理由が分からない。ソレ系のウイルスでも流行ってるのかな…。特定のメーカのルータ等々がごっそり感染してたり、あるいは脆弱性が放置されていて踏み台にされている、とか。