別の例として、fail2banに渡すのではなく、ログを正規表現で読み取って、IPアドレス一覧を作る例はこちら。正規表現を使っていい感じにログを読み取る作業には慣れておいて損は無いと思います。(私もよく間違えます)ただ、ファイル名やディレクトリ構成は工夫できます。変えてしまうことをお勧めします。追跡は減りますし、ホワイトリストで仕訳もしやすくなります。†まず「分かりません」と言い切った上での話ではあるのですが...前述の通り、ホワイトリスト方式(想定したものを許可する。他は全拒否)の設定にはしたものの、想定外の「正規の?」リクエスト、クエリが多すぎます...他にも困っている方も居ると思うので、もう少しメモを追記します。詳細については各々の情報を探していただくとして、検討の際の手がかりになればと。robots.txtsitemap.xmlサイトの情報を渡します。ボットが検索する場所の許可/拒否を伝えるrobotsとサイトの構成を教えるsitemapですが、メジャーな会社のクローラーも含めて、Disallowとか無視してくるので、正直意味があるのか疑問。favicon.icoアイコン画像。Webブラウザでブックマーク追加した時に表示されたりするやつ。サイトに置こうが置くまいが検索される画像ファイルです。ads.txtapp-ads.txt広告に関するやつ。悪意のサイトやアプリが、正規品を詐称して広告費をかすめとる等を抑止する為の付与情報。Googleがこの仕様を採用して普及し始めているようです。研究者(researchers)と会社/組織(companies)との橋渡しを担う目的の付与情報で、2019.10現在でRFCドラフト段階らしい。iPhone等が使用するアイコン用の画像。これもfaviconのように、サイトに置こうが置くまいが検索されるらしい。」を付ければそっとしておいてくれるらしい。"fbclid=なんかのID"クエリ(URLで"?"のあとに続く情報)として載ってくる、Facebook絡みのアクセスで付与されてくる識別情報。HTTPヘッダー(Cookieやリファラー)ならともかく、こんなものクエリに載せられても...*6.well-known/ディレクトリ。RFCに規定されているよく知られた(うぇるのうん)情報を置く用の場所なのだが、問題は、そこにある情報を攻撃材料として漁ってくるアクセスが多い点..autodiscover/autodiscover.xmlこれは余談ですが、Outlookでメール設定する際に間違えてPOPやIMAPではなくOutolookとかを選んでしまった際にこのURLがWebサーバにリクエストされました(メール関連だけどhttpsに飛んできた)。前述のFacebookもですが、様々なアプリがそれぞれhttpsへ汎用的に情報連携をしてくるようですね。リクエストに何が飛んでくるか事前に予測するのは不可能だなぁとあらためて思います。http(s)はファイアウォールを通過しやすいポートです。会社にせよ施設にせよ、通常使うであろうメールやWebアクセス以外のすべてのポートはファイアウォールで塞いでしまったほうが安心できる自分でオリジナルのポートで通信しようとしても途中でどこかのファイアウォールで止められることがある自分のメールサーバへISP経由でSMTP通信しようとしても途中で止められる(のでsubmissionポートを使う必要が有る)情報のやり取りにはとりあえずhttpを使う場合が多いことをふまえると、Webサーバ側に間違った?リクエストが飛んでくることも多くなるのだと思います。みたいに、英語で検索するのもオススメします。企業とかだとそうは行かないと思うので(Facebookからのアクセスをbanしてユーザを取り逃がすわけにも行かない〜、とか)自動でやってくれそうなセキュリティ機器を早々に導入したほうが工数的には安くつくか、あるいは自力でやるなら少し期間を多めにとって、最低でも一ヶ月以上はかけてログを追って調整する必要が、あるようなないような、そんな感想です。・・・ここまで長くなってしまいましたが、おつかれさまでした!私も日々、手探りの話題なので、少しでもご参考になれば幸いです。HTTPのKeepAliveについて。「1.TCP接続する、2.HTTPで送受信する、3.TCP切断する」、という流れを「1.TCP接続する、2.HTTPで送受信する、3.HTTPで更に何度も送受信する、4.最終的にTCP切断する」と、一回のTCP接続で複数のHTTP送受信し、いちいちTCPを繋いだり切ったりする負荷を減らすための仕組みです。TCPのKeepAliveというのもありますが、それは少し別の話。それ関連の指示になります。cgi-binが初期ディレクトリとして用意されていると思いますが、できれば名前変更した方が良いかと。予想されて攻撃されてしまうので。Webアプリケーションファイアウォール、もフリーウェアはあります。使用して作成しています。使用しています(このサイトについて)。