数日に１回の割合でこのサイトのログを解析する。解析は大袈裟な表現。さっと見て目立っておかしいことがないかを調べる程度。３日前にログを確認したところ、更に数日遡る英国時間２０２２年１１月４日深夜から、継続的に４１０ステータス・コードが記録されていた。以前使っていた mod_
リファラーはこのサイトのＵＲＩ、ユーザー・エージェントも一般に利用されているブラウザーで、ＩＰアドレスも様々だったので、４１０ステータス・コードが多くなければすぐには気づけず、見逃していたかもしれない。ＩＰアドレスを辿ると米国にある Microsoft と中国にある阿里云 (Aliyun) のデータ・センターだった。分散型 (distributed) ではあるが、この規模ではサイトへの単体のＤＤｏＳ攻撃にはあたらず、画像ファイルのみアクセスしているので、画像のスクレイパーだろうか。いずれにせよ金銭的な負担よりも精神的に気持ちの良いものではなく、対処することにした。専門家ではなく趣味の域なので、セキュリティー関係にあまり強くなく、このような場合は一人で全て運営しているのは不利で不安なもの。
セキュリティー対策として利用しているのは Cloud Armor の edge security で、ロード・バランサーの前という表現が正しいか分からないが、キャッシュが参照そしてリクエストされる前の時点でＩＰアドレスに基づくアクセス拒否ができる。ロード・バランサーの後ろにある backend security だと、バック・エンドを大量アクセスから守ることができても、ＣＤＮでキャッシュされた画像ファイルが幾千幾万とアクセスされたら、転送量が増えて料金が嵩む。ログとにらめっこして、見つけるたびにＩＰアドレス範囲をブロックしていると、一昨日の晩の時点で米国のデータ・センターは１５ヶ所、中国のデータ・センターは２０ヶ所になっていた。ＡＳＮを backend security ならブロックできるのだが edge security ではできないので、ＩＰアドレス範囲を拒否リストに逐次追加していった。いたちごっこの様相を呈してきて、中国のデータ・センターの数が更に増える可能性もあって対応に困ってきたので、昨晩非常手段として中国からのアクセスを遮断した。牛刀割鶏の感は否めないが、中国から画像検索の流入はあるものの、全般的には少ないので、全拒否にしてもそれほどの悪影響はない。
英国時間の今日（２０２２年１１月１１日）１３時１５分あたりから、これらの迷惑アクセスがかなり少なくなった。また再開するかもしれないので、現在あるセキュリティー・ポリシーを維持して、今晩ログを再び確認するつもり。それにしても一体何が目的だったのだろうか。
【追記】２０２２年１１月１１日深夜、就寝前に確認したところ、再び多くのアクセスがあり、米国の特定データ・センターのＩＰアドレス範囲と中国からのアクセス拒否を維持することにした。