_ [Linux]もう落ち着いたのだが、不正と思しきアクセスを多数検知.

ログを漁ると、攻撃対象は1アカウントに.

・・・・どこかで漏洩の憂き目にでもあったのか.

アカウント情報を対処すれば、該当分での悪用はできなくなる.

でもログが延々と・・・・・フフフ.

良い情報をありがとう、だ.

早速スクリプトを書く.　該当分を抽出して、IPアドレス一覧化して、あとは何時もの流れに乗せるだけ.

念のため所在を確認すると・・・・・ Country RU が大半を占める.　それにしても多いな.　2～300箇所ありそうなのだが（汗）

・・・・・bot net か？

んなのに感染したところからのアクセスが必要なハズもなく、iptable で完全遮断だ.

その後も微妙に、忘れた頃に来る・・・・・適時除外していこう・・・・・・面倒臭いナ（爆）