コメントスパムIPを集計

昨日の続きでサーバーのログ（2013.09.20）から「気さくなブログ」へのコメントスパムを分かる範囲で解析。ApacheLogViewerを使って目視。

・POSTを使ったコメント総数＝26件

・その内Akismetプラグインでスパム処理されたコメント＝2種類
　1、IPアドレス59.56.*.* ＝10件 ←（ア）
　2、IPアドレス208.110.*.*＝6件

・その他.htaccessファイルで弾かれと思われるコメント＝10件

（ア）のHostは中国。
その他のHostは不明。割り当て国はアメリカなど。

やっぱり.htaccessファイルでも弾いてる、すり抜けるヤツもいるみたい…で、いいのかな？

IPアドレスの情報はApacheLogViewerのホスト名照会の他に「IPひろば」を使った。

『IPひろば』は、IPアドレスやドメイン名から利用者の地域やインターネット接続環境情報を検索するサービス。

インターネット利用者の地域・回線情報およびwhois情報が検索できる他、『IPひろば』内で検索されたIPアドレスやドメインのランキング・ドメインからの企業検索などの機能もあります。

ブログや掲示板での迷惑トラックバックやコメントの管理の他、ウィルスの発信元調査や増えつづけるオンライン犯罪の初期捜査にもご利用いただけます。

引用元: IPひろば：メイン.

 

ちなみにLoginへのPOSTによるアクセス総数は96件。ドメインに依るアクセス制限で全て弾いていたと思われる。