倉金家ホームページ

　前回 迷惑なアクセス を撃退したらおかげでログがだいぶすっきりした。(それでも検索アクセスはずいぶん多いが。)
そうすると今度はなんだかあやしいアクセスが目につくようになった。

　多くは海外からだが、以前に写真をごそっと取られたことがあるのでどうも気になる。
ページで言わんとしていることと関係なく写真だけを持っていかれてこちらの意志に反した使い方をされないとも限らない。
(その後写真はjavascriptで回りをかためてしまったので取られてはいないようだが。)

あやしいと思われるのは以下のようなもの。

1．	メニューを通さず単発的に記事ソースのみとっていく。それに通常人間が見るブラウザなら背景画像やアイコンなど表示用部品にもアクセスするはずだが、しない。
2．	ときにHEADリクエストのみでGETリクエストをしない。これも人間の見るブラウザでは考えられない。どうやら更新チェックをやっているようだ。
3．	いくつかの離れたIPアドレスから申し合わせたようにアクセスしてくることがあり、ブラウザ名が単純でほぼ同じ。センターが指示を出して多数のロボットにアクセスさせているように思われる。
4．	存在しなくなった記事に単発的に幾度もアクセスしてくる。
5．	時にブラウザ名を通知してこない。あるいはもう使われていないような古いブラウザ名を通知してくる。
6.	ホスト名が設定されていない。海外からのあやしいアクセスに多い。

　対策といってもあやしいと判断したアクセスには、見せたくないもの、特にプライバシーに関わる内容はだまって表示しないというだけのこと。パスワードをしかけたり追い返したりするほどのことでもないだろう。

問題はあやしいアクセスをどう判断して特定するかということだが、

A.	リストをつくる
	これはだめ。論外。毎日ログをチェックしてリストしてたらそれだけで人生が終わってしまうし、前回の写真の経験から気がついたときはもう遅い。(さらなる被害拡大の防止にはなるが。)
B.	javascriptを解しないようなのでjavascriptで表示する
	これもいまいち。それでなくても最近プログラムや内容が膨れてきて表示が遅くなってきているのにさらに遅くなる。見てくれる人みんなに迷惑がかかる。
	念には念をいれてというものだけにとどめておく。
C.	cookieを持たないのでそれで判定をする。
	これがいい。いまのとこあやしいと判断したアクセスはすべてcookieをもってこない。
	通常の検索アクセスもcookieはもたないが、検索よけもかねて同様に重要な部分は非表示でいいだろう。
D.	ホスト名を通知してこないのも少しあやしい
	概ね海外からの情報収集アクセス。ただ日本でも特に中小企業などにはけっこう多い。必ずしもこれをもってすべてあやしいとは言い切れないようだ。

　cookieについて言えばこのサイトではもともとページ間あるいはページとサーバー間で制御用情報をやりとりするのにcookieを使っているのでそれを見るだけで済む。ブラウザのセキュリティー能力も充分向上しjavascriptやcookieを使うのはもうあたりまえだからいまどきjavascriptやcookieを無効にしている人もいないだろう。
　ホスト名が設定されているか否かの判定も簡単だが、上記の理由で判定にいれるのはちょっと厳しいかもしれない。

で、
とった対策は、ページ全体あるいは一部(写真１枚ごと、文章のブロックごとなど)について、

ランク０：	非表示(これは単に書きかけ記事などをかくしておくため)
ランク１：	常に表示
ランク２：	一時cookieでも持っていれば表示
ランク３：	cookieが有効な(継続cookieを持っている)場合のみ表示

という設定が簡単にセレクトできるようにした。

もちろん表示非表示の判定と切替はサーバー側でやる必要がある。javascriptでやるとなると非表示になるかもしれない部分もいったんすべてソースには書き出す必要があるし、cookieが無効なAgent(多くは情報検索ロボット)はjavascriptも効かない可能性が高い。

　というわけで、このサイトには手土産ならぬcookieを持ってこないと表示しない、あるいは継続cookieを確認した常連さんにしか表示しないページや内容というのがほんの少しですがありますです。
もっともこんなことだまってやれば全然わからないんだけどね。(けっこうみんなやってるのかな?)