GMOインターネットのuser.win-rd.jpが妙なアクセス履歴を残していった

アクセスログを見ていると、日頃見慣れないuser.win-rd.jpというのが目にとまった。

UAが空欄で、リファラも空欄。明らかなのは61-119-100-119.user.win-rd.jpというリモートホストだけだった。

GMOインターネット株式会社というのは判明したが…

61-119-100-119.user.win-rd.jpを調べてみると、GMOインターネット株式会社に属していることがわかった。

ネームサーバが適切に設定されていないために、逆引きの情報が何だかおかしい。ユーザーエージェントを秘密にする、リファラを消す、などなど、色々隠しておかしな事をやっているのだろうか？

気持ちが悪いので、htaccessを使って、UAが空欄のアクセスは拒否して、今後の様子を見ることにする。

IPアドレス 61.119.100.119
ホスト名 61-119-100-119.user.win-rd.jp
IPアドレス割当国 日本 ( jp )
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.119.100.0-61.119.119.255
b. [ネットワーク名] OTEMACHI-OCN
f. [組織名] GMOインターネット株式会社
g. [Organization] GMO Internet, Inc.
m. [管理者連絡窓口] JP00016074
n. [技術連絡担当者] JP00016074
p. [ネームサーバ] ***LAME***_dns.interq.or.jp_2010-03-07
p. [ネームサーバ] ***LAME***_dns1.interq.or.jp_2010-03-07
[備考] ***LAME***と表示されているネームサーバが適切に設定されていません。
[備考] http://www.nic.ad.jp/ja/dns/lame/about.html をご覧のうえ、このネームサーバの
[備考] 設定を再度ご確認ください。ネットワーク情報中で、一部の逆引きゾーンのみが
[備考] 適切に設定されていない場合にも***LAME***と表示されます。

[4回]