一日で大量のボットトラフィックが発生した件

• English
• 日本語

ボットトラフィック

2021年の2月1日の深夜から2日の早朝にかけてこのサイトに大量のボットトラフィックが発生したので備忘録として記録しておく。

ある朝にWordPressの管理画面のダッシューボードに表示してるGoogle Analytics Integration for WordPress（GAinWP）で大量のセッションが発生していることに気がついた。

一瞬、どこかの記事がバズったのかとも思ったが、それにしてもPV数が飛び抜けていて数値が異常だ。

Google Analyticsで該当のページを調べてみた所、/bot-traffic.icu というページがアクセスを集めていた。

しかしこのURLの記事はこのブログには存在しない。

実際にアクセスをしてみると「404　ページが表示されません」となってしまう。

アクセス元

アクセス元を地域別にGoogle Analyticsで調べてみたがどうやら一箇所ではない模様。

not setが一番多かったが、

• Hangzhou：杭州市（中華人民共和国）
• Beijing：北京（中華人民共和国）
• Dhaka：ダッカ（バングラデシュ）
• Lagos：ラゴス（ナイジェリア）
• Shanghai：上海市（中華人民共和国）
• Jakarta：ジャカルタ（インドネシア）
• Chengdu：成都市（中華人民共和国）
• Zhuhai：珠海市（中華人民共和国）

と中国を中心に多岐に渡っている。

またOSやブラウザもバラバラだったので実際に複数箇所の端末から大量のアクセスがあったのだと思われる。

海外の情報

bot-traffic.icuで何か情報が無いかと検索した所、海外のブログが幾つか引っかかった。

どうやらここ数日同じ様な被害（？）にあっているサイトが幾つかあるみたいだ。

異常な集計結果が表示されるのが嫌でGoogle Analyticsにフィルターを設定しているサイトもあったが、根本的な解決では無いのと、今後またアクセスが発生した時に分からなくなるのも嫌なので自分はフィルターは設定をしなかった。

また海外ブログの情報によるとアクセスするページもちょこちょこ変わるらしいのでイタチごっこだと感じた。

目的は？

そもそもこのボットの目的が良く分からない。

ログを見る限りハッキングしようとした訳でも無く、ただ単に同じ（存在しない）ページにひたすらアクセスを繰り返しただけだ。

そこで /bot-traffic.icu にアクセスした所、下記のサイトにリダイレクトされた（リンクは張りません）

どうやらお金を出してアクセス数（トラフィック）を購入できるサイトの様だ。

なるほどね、こうやって一時的にアクセス数を増やして自サイトに誘導してアクセス数を購入させるやり方なわけだ。

「自分たちはボットトラフィックでアクセス数を増やすことが出来ますよ」というデモンストレーションって事らしい。

こんな事をされて利用するわけないのにね。

PVは増えるかも知れないけど実際にそのページを読まれている訳では無いのでSEO対策になるどころか下手をすると検索エンジンに目を付けられて厄介なことになってしまうかも知れない。

出来れば「うちのサイトはそーゆーの、間に合っていますんで」と言いたい所だがコンタクトを取るわけにもいかず、かと言って複数のアクセス元が実際にあるので対策は簡単では無い。

根本的な対策が見つかったら別途記事にしたいと思う。

上記のページの他に昨日は bottraffic999.xyz に大量のアクセスがあった。

誘導先は前回と同様のページ、フィルタリングされないように定期的にアクセス先のアドレスを変えているのだと思われる。

リファラーを微妙に変えてアクセスしてくるボットトラフィックに対して .htaccess を設定してアクセス禁止にした。

詳しくはこちらの記事を参照して欲しい。

この記事が何処かで誰かの役に立つことを願っている。

尚、当記事中の商品へのリンクはAmazonアソシエイトへのリンクが含まれています。Amazonのアソシエイトとして、当メディアは適格販売により収入を得ていますのでご了承ください。