アクセス制限 :: 「事象の地平線」過去ログ倉庫

　昨日あたりから、粘着さんがさらにわいて出たので、もう少しきちんとアクセス制限することにした。

１）http proxyを通しての閲覧は、ne.jp以外のjpドメインについてのみ許可する。
２）DNSを逆引きできないホストからのコメント投稿はすべて拒否する。
３）blacklistに出てるところからのアクセスは却下（トラックバックも却下）。

で運用している。最初は１）だけで何とかなるかと思ったのだが、変なポートを空けているproxyが海外にたくさん見つかり、チェックするポートを一体どこまで増やしたらいいのだ？ということになってしまった。ただ、そういう怪しいサーバは逆引きできないものばっかりだったので、この２つのルールでほぼシャットアウトできるだろうと踏んでいる。これですり抜けるものがあったら、個別に規制することになっても、そんなに数は多くないから楽だろう。
　なお、IP指定でまとめて通すことも可能だし、他のドメインでもまとめて通すことは可能なので、この範囲は通した方がいい、というものがあったら教えてください。検討します。

【追記】マニュアルだけではやっぱりどうにもならんから、blacklist併用でやって様子を見ることにした。
【さらに追記】blogのトップを出す前に、blacklist判定をかけてるログを見たら、blacklist掲載サイトからのアクセスが多くてびっくりした。訪問者数として数える前にチェックしているので、明日から、blacklistからのアクセスはカウントされなくなるはず。これでどれだけ減るか……。

posted by apj (apj's web)

カテゴリー:コンピュータ利用メモ

タグ:

0 cool

posted at 2007/06/27 02:55:30

lastupdate at 2007/06/28 02:39:34

Trackback URL