トレンドマイクロ社からのサイトチェックbot対策として、216.104.15.0/24からのアクセスを拒否しました。
ウイルスバスターをインストールしている人がhttpアクセスすると、数瞬遅れてサイトの有害性かなんかをチェックするみたいなんですが
アクセス解析をしてるサイトからすると、実際のアクセス数とは数倍の差が出てくるので邪魔以外の何者でもないです。
うんで、無駄にファイアーウォール(Jnuiper netscreen50)があるんで以下のコンフィグを投入、と。
下記Whois結果からすると216.104.0.0/19で拒否した方が良いと思いますが、最初なので狭いレンジで設定します。
set address “Untrust” “Trend Micro(216.104.15.0/24)” 216.104.15.0 255.255.255.0 “Trend Micro(216.104.15.0/24)”
set policy from “Untrust” to “DMZ” “Trend Micro(216.104.15.0/24)” “VIP(192.168.XXX.XXX)” “HTTP” deny log |
|
参考程度に、以下がwhoisの検索結果です。
[Querying whois.arin.net]
[whois.arin.net]
#
# Query terms are ambiguous. The query is assumed to be:
# ”n 216.104.0.0”
#
# Use ”?” to get help.
#
#
# The following results may also be obtained via:
# http://whois.arin.net/rest /nets;q＝216.104.0.0?showDetails＝true&showARIN＝false
#
NetRange: 216.104.0.0 – 216.104.31.255
CIDR: 216.104.0.0/19
OriginAS: AS36421, AS16880
NetName: NET-TRENDMICRO-COM
NetHandle: NET-216-104-0-0-1
Parent: NET-216-0-0-0-0
NetType: Direct Assignment
NameServer: TMNS6.TRENDMICRO.COM
NameServer: TMNS5.TRENDMICRO.COM
Comment: For complaint, please email to abuse@trendmicro.com
RegDate: 2007-03-01
Updated: 2011-01-24
Ref: http://whois.arin.net/rest/net/NET-216-104-0-0-1
OrgName: TREND MICRO INCORPORATED
OrgId: TREND-7
Address: 10101 N. De Anza Blvd,
City: Cupertino
StateProv: CA
PostalCode: 95014
Country: US → （アメリカ合衆国）
RegDate: 2005-10-25
Updated: 2010-03-01
Comment: ———————–
Comment: for security and activity concerns,
Comment: email to abuse@trendmicro.com
Comment: for spam and related concerns,
Comment: email to spam@trendmicro.com
Comment: ———————–
Ref: http://whois.arin.net/rest/org/TREND-7
OrgAbuseHandle: ABUSE2562-ARIN
OrgAbuseName: Abuse Handler
OrgAbusePhone: +1-408-850-1012
OrgAbuseEmail: abuse@trendmicro.com
OrgAbuseRef: http://whois.arin.net/rest/poc/ABUSE2562-ARIN
OrgTechHandle: YCH21-ARIN
OrgTechName: Chang, Yulin
OrgTechPhone: +1-408-257-1500
OrgTechEmail: yulin_chang@trendmicro.com
OrgTechRef: http://whois.arin.net/rest/poc/YCH21-ARIN
RAbuseHandle: ABUSE2562-ARIN
RAbuseName: Abuse Handler
RAbusePhone: +1-408-850-1012
RAbuseEmail: abuse@trendmicro.com
RAbuseRef: http://whois.arin.net/rest/poc/ABUSE2562-ARIN
RTechHandle: YCH21-ARIN
RTechName: Chang, Yulin
RTechPhone: +1-408-257-1500
RTechEmail: yulin_chang@trendmicro.com
RTechRef: http://whois.arin.net/rest/poc/YCH21-ARIN
RNOCHandle: NOC11819-ARIN
RNOCName: NOC
RNOCPhone: +1-408-770-8026
RNOCEmail: noc@trendmicro.com
RNOCRef: http://whois.arin.net/rest/poc/NOC11819-ARIN
#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#
——————————
詳しくは、下記管理組織のWhoisにてご確認ください。
http://www.arin.net/
|
|
===========================
参考程度に、当アクセス解析に残ってるトレンドマイクロからのIPアドレス一覧を載せときます。
・216.104.15.130
・216.104.15.134
・216.104.15.138
・216.104.15.142
3/2 以下のセグメントを追加
・150.70.0.0/16