倉金家ホームページ趣味の部屋/ホームページ余話あやしいアクセス2011年11月29日(火)先日迷惑な情報収集アクセスを拒否するようにしたらログがすっきりして今度はさほど頻繁ではありませんがあやしいアクセスが目立つようになりました。これについてもちょこっと対策をしてみました。撃退したらおかげでログがだいぶすっきりした。(それでも検索アクセスはずいぶん多いが。)そうすると今度はなんだかあやしいアクセスが目につくようになった。多くは海外からだが、以前に写真をごそっと取られたことがあるのでどうも気になる。ページで言わんとしていることと関係なく写真だけを持っていかれてこちらの意志に反した使い方をされないとも限らない。(その後写真はjavascriptで回りをかためてしまったので取られてはいないようだが。)あやしいと思われるのは以下のようなもの。メニューを通さず単発的に記事ソースのみとっていく。それに通常人間が見るブラウザなら背景画像やアイコンなど表示用部品にもアクセスするはずだが、しない。ときにHEADリクエストのみでGETリクエストをしない。これも人間の見るブラウザでは考えられない。更新チェックをやっているようだ。いくつかの離れたIPアドレスから申し合わせたようにアクセスしてくることがあり、ブラウザ名が単純でほぼ同じ。センターが指示を出して多数のロボットにアクセスさせているように思われる。存在しなくなった記事に単発的に幾度もアクセスしてくる。時にブラウザ名を通知してこない。使われていないような古いブラウザ名を通知してくる。ホスト名が設定されていない。海外からのあやしいアクセスに多い。対策といってもあやしいと判断したアクセスには、見せたくないもの、特にプライバシーに関わる内容はだまって表示しないというだけのこと。パスワードをしかけたり追い返したりするほどのことでもないだろう。リストをつくるこれはだめ。毎日ログをチェックしてリストしてたらそれだけで人生が終わってしまうし、前回の写真の経験から気がついたときはもう遅い。(さらなる被害拡大の防止にはなるが。javascriptを解しないようなのでjavascriptで表示するこれもいまいち。それでなくても最近プログラムや内容が膨れてきて表示が遅くなってきているのにさらに遅くなる。見てくれる人みんなに迷惑がかかる。念には念をいれてというものだけにとどめておく。cookieを持たないのでそれで判定をする。いまのとこあやしいと判断したアクセスはすべてcookieをもってこない。通常の検索アクセスもcookieはもたないが、検索よけもかねて同様に重要な部分は非表示でいいだろう。ホスト名を通知してこないのも少しあやしい概ね海外からの情報収集アクセス。日本でも特に中小企業などにはけっこう多い。これをもってすべてあやしいとは言い切れないようだ。cookieについて言えばこのサイトではもともとページ間あるいはページとサーバー間で制御用情報をやりとりするのにcookieを使っているのでそれを見るだけで済む。ブラウザのセキュリティー能力も充分向上しjavascriptやcookieを使うのはもうあたりまえだからいまどきjavascriptやcookieを無効にしている人もいないだろう。ホスト名が設定されているか否かの判定も簡単だが、上記の理由で判定にいれるのはちょっと厳しいかもしれない。cookieが有効な(継続cookieを持っている)場合のみ表示という設定が簡単にセレクトできるようにした。表示非表示の判定と切替はサーバー側でやる必要がある。javascriptでやるとなると非表示になるかもしれない部分もいったんすべてソースには書き出す必要があるし、cookieが無効なAgent(多くは情報検索ロボット)はjavascriptも効かない可能性が高い。いうわけで、このサイトには手土産ならぬcookieを持ってこないと表示しない、あるいは継続cookieを確認した常連さんにしか表示しないページや内容というのがほんの少しですがありますです。こんなことだまってやれば全然わからないんだけどね。(けっこうみんなやってるのかな?)。