おのたく日記 YouTubeも始めました→

■ [Security]最近SPAMコメントが多い

2/26におうちのハニーポットに沢山のSPAMコメントが投稿された、いままでPukiWikiに投稿されたSPAMコメントの投稿元のIPアドレスを調べてみると

$ egrep ^REMOTE_ADDR Mail/trackback |awk '{print $2}'|sort |uniq -c|sort -nr|head
  237 91.214.45.169
   56 195.175.37.8
   39 194.8.75.251
   33 194.8.75.214
   32 212.183.18.100
   29 72.22.77.72
   23 89.149.244.21
   23 58.65.235.217
   22 219.163.171.136
   21 217.16.16.215

ネットワーク的にはどんな所が多いか、ざっくりと調べると

$ egrep ^REMOTE_ADDR Mail/trackback |awk '{print $2}'|sed -e 's/[0-9]*\.[0-9]*$//'|sort |uniq -c |sort -nr|head
  240 91.214.
   78 194.8.
   59 195.175.
   48 83.222.
   32 212.183.
   30 217.16.
   29 72.22.
   23 89.149.
   23 58.65.
   22 219.163.

となっていた。詳しいこれらのIPアドレスについてaguse.jpで調べてる見ると

・91.214.45.169の結果　ネットワークセグメントは91.214.44.0/22でブラジルから

・194.8.75.251の結果　ネットワークセグメントは194.8.74.0/23でマン島から

・195.175.37.8:の結果　ネットワークセグメントは195.175.35.37.0/25でトルコから

ので、とりあえずこれら上位3位のネットワークアドレスからの接続をDROPするようにした。