秒間300アクセスでサーバのCPUを溢れさせるクローラはDoCoMoの携帯電話を騙る 【▲→川俣晶の縁側→ソフトウェア→技術雑記】

要約 § "DoCoMo/2.0+P90liS(c100;TB;W20H10)"というuser agentのアクセスが急増する。通常の利用者のアクセスを含め、ピーク時で1秒あたり300アクセスを超え、ASP.NET+XSLTという重い構成のオータムマガジンは実質的にダウンさせられた。これは一見、DoCoMoの携帯からのアクセスに見えるが実際には単一のIPからアクセスしてくるクローラと推定され、IPをIISのアクセス拒否対象に設定して問題は解消。 しかし、別IPから送信された前歴もあるらしいので、完全な対策とは言い難い。 経緯 § 昨日の夜、オータムマガジンにアクセスしても応答がないためサーバにリモートデスクトップで接続して確認したところ、CPUがほぼ100%に貼り付いている問題を確認。 その後、調査の結果、"DoCoMo/……"というuser agentのアクセスが急増したことが原因と判明

[tailtame]

P90liSか…多いよなぁ。P901iSじゃない所が憎い。P05Aが地味に多いな(；｀・ω・´) リファラが「http://mport.jp/q?uid=」なのでRAR用のスパムかなぁ。弾こう。