このIPアドレスのアクセスは何をしているのでしょう

質問

*.dynamic.hinet.net
*.as13448.com
*.static.cloud-ips.com
*.dynamic.ppp.asahi-net.or.jp
最近、この4IPアドレスからのリファラなしのアクセスが頻繁にあります。
*.dynamic.hinet.net
*.as13448.com
については、メールアドレス収集ソフトっぽく、弾いたのですが、後者の2IPについてはよく分かりません。一体何をしていると想像できますか？
*.static.cloud-ips.com
*.dynamic.ppp.asahi-net.or.jp

回答No.1

seednyan · ベストアンサー

おはようございます。
まず、IPアドレスではなく、ドメイン名もしくはホスト名ですよね。。

ある企業のメール・Webサーバーを管理していますが、４つ全てのドメインは不正アクセス（ｓｓｈやsmtp,pop3など）のドメイン名です。
踏み台にされているホストと思われます。

お礼

回答いただきありがとうございます。
とても参考になりました！
特に、有名なドメインからのおかしなアクセスがあり、不思議だったのですが、踏み台にされていると考えると納得がいきました。

回答No.2

saijyo_739

> *.dynamic.ppp.asahi-net.or.jp

http://asahi-net.jp/
上記プロバイダの利用者かと思います。

大規模なプロバイダには何人かの不正利用者が入会・利用していても不思議ではないですね。

> *.static.cloud-ips.com

全く知りませんが

http://toolbar.netcraft.com/netblock?q=rspc-1252591091583785,174.143.168.0,174.143.175.255

上記でホスティングされている様ですね。

気になるなら、通信内容を取得して確認して見ると良いかと思います。

お礼

回答いただきありがとうございます。