country blockを導入して1週間経過した結果、
United States 833
China 222
Russia 175
Czech Republic 158
France 119
Germany 108
Netherlands 79
United Kingdom 44
Singapore 42
Canada 32
と延べ件数で千件以上のアクセスがブロックされていました。IPアドレスの逆引きによりある程度分類できました。
| 1) 2020年12月17日 09:56 13.66.139.87 msnbot-13-66-139-87.search.msn.com /category/stove/ United States Frontend MSN（Bing）のbotが巡回した記録 2020年12月17日 09:19 66.249.79.150 crawl-66-249-79-150.googlebot.com / United States Frontend Googleのbotが巡回した記録、これらは一応看過できますが、 2) 2020年12月17日 11:26 198.71.235.17 a2plcpnl0421.prod.iad2.secureserver.net /xmlrpc.php United States Backend はいきなりxmlrpc.phpを見に来ていました。これはWordpressのセキュリティリスクと言われています。 2020年12月17日 11:53 69.163.196.154 ps624729.dreamhostps.com /wp-login.php United States Backend はログインフォームを見に来ています。ほかに/wp-adminにアクセスしているものも多く見受けられました。 これらはスパムボットといっていいでしょう。また、 3) 91.241.19.84（ロシア）は逆引きできないサイトですが/xmlrpc.phpに135回のアクセスがありました。4，5日様子みているとアクセスがなくなりました。country blockを導入して当初は逆引きできないサイトからのアクセスが多かったですが経過で徐々に減少していきました。 総括として、米国、中国、ロシアからのアクセスが多く、逆引きできないサイトからのアクセスは/wp-login、/wp-admin、/xmlrpc.phpに集中する傾向があり、country blockを継続すると巡回してくるサイトが動的に変化していました。 countury blockを止めて、/robots.txtでクロール制限をつけるとか.htaccessでサイト拒否する方法がありますが、もうしばらくcountry blockを継続して動向を見極めることにしました。 |