このBLOGは大体一日当たり300～350エージェントから、500～600ページビューくらいのアクセスがあります。
ところが今日のカウンタを見てみると、22:50現在で280エージェントくらいしかいないのに、ページビューが600オーバー！
これは何かおかしい。
今日いきなりアクセスが伸びる理由がありません。
となると、考えられるのは・・・スパムアクセス（ボット含む）ですよねー。
でさっそくapacheのログを確認してみると、どうも
77.68.227.217
というIPアドレスからめったやたらとアクセスが繰り返されていました。
ユーザエージェントを見ると、どうやらabonti.comというところからAbontiというクローラーでアクセスしてきている模様。ということは、多分abonti.comというのは検索サイトかなにかなのでしょう。
そんな当りをつけてみたところで、まずは77.68.227.217のドメインを調べてみました。
$ whois 77.68.227.217
[Querying whois.arin.net]
[Redirected to whois.ripe.net:43]
[Querying whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See https://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
% To receive output for a database update, use the “-B” flag.
% Information related to ‘77.68.227.192 – 77.68.227.223’
% Abuse contact for ‘77.68.227.192 – 77.68.227.223’ is ‘drift@bredbaandnord.dk’
inetnum: 77.68.227.192 – 77.68.227.223
netname: BREDBAANDNORD-NET
country: DK
descr: POP User VLAN (GODTH01)
status: ASSIGNED PA
mnt-by: BBN_NET
admin-c: BBNC1-RIPE
tech-c: BBNC2-RIPE
source: RIPE # Filtered
role: RIPE Administrative contact
address: Bredbaand Nord A/S
nic-hdl: BBNC1-RIPE
mnt-by: BBN_NET
admin-c: SSK24-RIPE
admin-c: TBZ2-RIPE
admin-c: MKN28-RIPE
source: RIPE # Filtered
role: RIPE Technical contact
address: Bredbaand Nord A/S
nic-hdl: BBNC2-RIPE
mnt-by: BBN_NET
tech-c: MKN28-RIPE
tech-c: TBZ2-RIPE
tech-c: KIN9-RIPE
source: RIPE # Filtered
% Information related to ‘77.68.128.0/17AS42355’
route: 77.68.128.0/17
descr: Bredbaand Nord A/S – RIPE Allocation
origin: AS42355
mnt-by: BBN_NET
source: RIPE # Filtered
% This query was served by the RIPE Database Query Service version 1.75 (DB-4)
$ nslookup abonti.com
Server: 192.168.2.1
Address: 192.168.2.1#53
Non-authoritative answer:
Name: abonti.com
Address: 77.233.225.202
ほうほう、やっぱりabonti.comってところがアクセス元みたいですね～。
それじゃってんでabonti.comにブラウザでアクセスしてみたところ・・・
We are delighted to have you here, but must regretfully inform you, that you are a little early – Abonti WebSearch is not yet ready to take care of your searching needs.
What is Abonti you ask? Well, a most dreaded question – I am afraid we can’t tell you much yet – but we can tell you this: Abonti is a very need-orientated search engine, and yes: it is your unfulfilled searching needs we are talking about!
How do we know what your needs are? Well, we don’t… at least not as well as we would like to… so please don’t hesitate to tell us!
（来てくれてとてもうれしいよ、でも残念なお知らせがあるんだ。実は君がきたのはまだちょっと早すぎたんだよ。Abonti WebSearchはまだ君の探し物に応える準備ができていないんだ。
・・・以下略）
つまり、まだサーチエンジンとしては機能していないそうです。ということは（それを信じるならば）、あの大量のアクセスは要するに検索エンジンに登録するためのページデータ集めだったわけですね。
もちろん、こんなゴミアクセスを通常のaccess_logに残したのではログデータが見づらくてしかたがありません。
httpsd.confにさっそくこのアクセスを切り分ける設定を加筆しましたので（そしてapacheは再起動したので）、この後ここからのアクセスに悩まされることはないと思います。
しかし、デンマーク（先のIPアドレスはデンマークからなので）で新たに検索エンジンなんか立ち上げて、経営が成り立つのかしら？
それともGoogleとかとは違う、もっとなにか別の物に特化した検索エンジンになるのかな？
