ボットネット

私の管理しているサイトにもよく変なアクセスがある。どんなアクセスかというと、ルート下の「phpmyadmin」「pma」など存在しないURLを仕切りにアタックしているアクセスだ。

一度気になってIPからプロバイダーを割り出し、プロバイダーの窓口へ通報したことがあった。当該個人へ通知したが、どうも彼のPCがボットに感染しているらしかった。

似たようなアクセスは世界中からある。中国や韓国、地球の裏側からもある。ボットに感染したPCがコントロールされてアタックを仕掛けているんだろう。

大規模ボットネットの「Mariposa」摘発、首謀者ら3人を逮捕
http://www.itmedia.co.jp/enterprise/articles/1003/04/news019.html