戦い。というほど、戦ってないですが、１分程度の間に、数百のtrackback spamを討ってくるという状況が、日に数回発生するようになりまして、あまりの負荷に、いろいろ設定を変えてました。
正直、これだけ、一瞬に大量にtrack spamを送ってくるというのは、trackbackしたい。というよりも、単に、DoSなんじゃないか？しかも、いろんなIPからやってくるから、DDoSだし……。
１．trackback/1.6というUSER_AGENTは、拒否
２．USER_AGENTがMozillaなのにtrackbackしてくるやつは、拒否
３．起動できるCGIの数を制限
という対応をすることにした。
今週だけで、１は約3000件、２は約500件。とりあえず、サーバー自身に大きく負荷をかける状態が解消されればいいな……
コメント