futuremix

MySQL メモリ食いつぶしという記事を書きましたが、原因は MySQL ではなく “HMSE_Robot” というロボットにより集中アクセスによるものでした。昨日と本日もこれによる絨毯爆撃をくらい、一時サーバアクセスができない状態になっていました。

“HMSE_Robot” ですが、アクセス元の IP は 222.239.220.194～222.239.220.198 で、韓国の IP です。詳細は分かりませんが、世界的に迷惑をかけまくっているようなので、Apache の設定で拒否するようにしました。

  deny from 222.239.220.192/29

この IP の割り当てが 韓国の Hanaro Telecom の割り当て範囲（222.232.0.0 - 222.239.255.255）　に含まれるため、222.232.0.0/13 を丸ごと拒否する設定をしているサーバもあるようですが、さすがにそれはやり過ぎのような気がします。

とりあえずこれで様子を見ることと、これを機にメインメモリの増設、mod_dosdetector の導入を検討することにします。