referer 스팸 보내는 무식한 놈들 -.,-

예전에도 가끔 있었긴 하지만, 요즘 따라 거의 매일 여러 시간동안
서버 로드가 100이상 왔다갔다해서 한참을 멈춰 있다가 10분 정도
뒤면 풀리고 그러는 것이 반복되는 일이 잦아졌습니다. 예전에는
그냥 스팸 email 수집하는 봇이 한꺼번에 긁어가서 그러려니 했는데,
이놈이 참는데도 한이있지!!!

그래서 본격적으로 로그를 뒤져본 결과..

195.95.230.20 – – [11/Feb/2005:20:57:15 +0900]”GET /blog/ HTTP/1.0″500 613″http://photoshop.best-xp-software.biz””Mozilla/4.0 (compatible; DB Browse 4.3; DB OS 6.0)”
195.95.230.20 – – [11/Feb/2005:20:57:26 +0900]”GET /blog/ HTTP/1.0″500 613″http://adobe-photoshop.best-xp-software.biz””Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)”
195.95.230.20 – – [11/Feb/2005:20:57:26 +0900]”GET /blog/ HTTP/1.0″500 613″http://photoshop-7.best-xp-software.biz””Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)”
195.95.230.20 – – [11/Feb/2005:20:57:31 +0900]”GET /blog/ HTTP/1.0″500 613″http://microsoft-office.best-xp-software.biz””Mozilla/2.0 (compatible; MSIE 3.01; Windows 95)”
195.95.230.20 – – [11/Feb/2005:20:57:31 +0900]”GET /blog/ HTTP/1.0″500 613″http://office-xp-home.best-xp-software.biz””Mozilla/5.0 (compatible; Konqueror/2.1.2; X11)”
195.95.230.20 – – [11/Feb/2005:20:57:31 +0900]”GET /blog/ HTTP/1.0″500 613″http://windows-office.best-xp-software.biz””Mozilla/5.0 (compatible; Konqueror/3.1; OpenBSD)”
195.95.230.20 – – [11/Feb/2005:20:57:32 +0900]”GET /blog/ HTTP/1.0″500 613″http://microsoft-office.best-xp-software.biz””Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 4.0)”
195.95.230.20 – – [11/Feb/2005:20:57:32 +0900]”GET /blog/ HTTP/1.0″500 613″http://office-xp-home.best-xp-software.biz””Mozilla/5.5 (compatible; alpha/06; AmigaOS)”
195.95.230.20 – – [11/Feb/2005:20:57:32 +0900]”GET /blog/ HTTP/1.0″500 613″http://office-xp-pro.best-xp-software.biz””Mozilla/4.0 (compatible; MSIE 5.14; Mac_PowerPC)”

이런 식으로 수백줄이 연달아서 있는데.. 여기서 초가 좀 띄엄띄엄 있는 것은..
벌써 로드가 80이상 올라가서 –;; 으흑흑~ 나쁜놈들~ 신기하게도 UserAgent는
계속 다른 걸로 들어오면서 Referer를 자기네 홈페이지로 해 놓았는데,
아무래도 Referer를 기록하는 블로그들의 링크를 자기네 링크로 몽땅 바꾸기
위한 것이 아닐까 합니다. 그래서 저놈들이 실제로 로드를 100씩 올려 가면서
오픈룩을 긁어가 봐야.. 아직 오픈룩은 referer를 기록하지도 않는데
왜 괜히 삽질하면서 남의 시스템을 죽이는지 참 얄밉습니다. 흐흐;;