昨日は新宿の会社でちょっとしたトラブルが。
午後3時半過ぎ、新宿の会社で管理を担当している
派遣ジョブのサーバが突如として応答を返さなくなる。なんとかログインしてApacheのアクセスログを見てみると、なんかやたらとフリーワード検索へのアクセスが多くなっていて、しかもrefererがみんな同じ。でもIPアドレスはバラバラで、一度httpdをシャットダウンして再起動してもすぐにLoadAverageが跳ね上がってしまう(最大28ぐらいまで行った)。
当初は「新手のDDoS攻撃か?」と思いましたが、真相は何のことはない、派遣ジョブの
ブログ(ブログはLivedoorのものを使っている)がYahoo!Japanのニュースから参照先としてリンクを張られ、そのブログが派遣ジョブ本体に対してフリーワード検索でリンクしていたため、Yahoo!から来たユーザがブログ経由で派遣ジョブにアクセスして重くなっていただけのことでした。
それが判明したところで、他のメンバーが派遣ジョブ(株式会社オピニオン)に連絡を取ってブログの内容を(フリーワード検索を使わないものに)修正してもらったり、httpdのプロセス数を絞ったり、しばらくドタバタ。
でもあんだけ短時間にアクセスが集中すると、ホントにDDoS攻撃と変わりませんな(^^;; 改めてYahoo!の威力を思い知ったわけで。