少なくとも月一で記事を書こうと思いつつ、特にネタも無く。久しぶりにこのブログのアクセスログを見てみると、同一IPからfavicon.icoへの異常アクセスが見受けられました。
それが始まったのが3/27から、本日まで連日大量のアクセスをいただいております。
どのくらい大量なのかというと、1秒間に1~20回、毎秒かかさず時間帯は9~21時ごろまで続いています。
一日のアクセス回数でいうと、昨日(4/7)の分だけを抜き出してみたところ、40188回ありました。4万回以上。これは異常でしょう。
なぜfavicon.icoなのか?気になって調べよう思いながらログをずーっと見ていたら理由などどうでもよくなり、とにかくアク禁にして終わらせよう、という気分になったのでiptablesにNG追加して処理完了しておきました。
何なのでしょうか。ちなみにログの抜粋は以下↓
203.179.21.193 – - [07/Apr/2014:21:45:40 +0900] “GET /favicon.ico HTTP/1.1″ 200 – “-” “Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36″
このIPの逆引きホスト名 epsonfw.epson.co.jp
んー、まあいいか。という内容の記事でした。