モーグルとカバとパウダーの日記

cookie@信州FM 2007/07/04 14:19 taRgreyのtarpitting時間を125秒にして集計してみましたが、これまで65秒設定で通過していたものが見事に止まっている感じです。
簡単ですが、遅延時間のヒストグラムもグラフにしておきました。

stealthinu 2007/07/04 15:25 ありがとうございます。
確かにこれで抜けがだいぶ減りますね。ただ、false positiveの可能性は増すので、それがどのくらい影響あるかが気になるところです。
早速、エントリーへ追記させていただきました。

cookie@信州FM 2007/07/05 09:38 taRgreyのtarpitting時間を125秒にしてから、丸一日経過したので切断時間を再度集計してみました。
グラフも描き直しましたので、こちらと差替えいただければと思います。
http://shinshu.fm/MHz/77.88/images/xc4Yx9G6.png

stealthinu 2007/07/05 10:50 新しいものに差し替えさせていただきました。
こちらはもっと顕著な値が出てますね。

cookie@信州FM 2007/07/05 15:28 こちらでも切断時の理由を調べてみましたが、切断時間が100秒以上のものは、そのほとんどが「pipelining after *** sec」でした。

stealthinu 2007/07/06 09:40 やっぱりそうですよね。
ということは、このピークは、特定のbot群を持ってるスパム送信業者1社のみ、ということなんだと推測出来ます。
そこだけで、全スパムの約3〜4割を出してる、と。

cookie@信州FM 2007/07/06 12:25 はい、全く同様の推測をしておりました^^;
それ以外でも、切断時間のピークが現れている箇所は、同一システムか同一ソフトを使っている可能性が高いって事かなと思っています。

ohba 2007/07/06 18:15 中国発のspamが95秒でもかなり抜けてくるので、
しばらく前から、125秒の設定にした部分があります。
報告すればよかったかも。
(定量的な解析してないのものですから…(^^;))
結構、119秒とかが多い感じもしますし、
123〜124秒まで粘るのもありますね。

あと、sleepでに相当数を叩き落してますが
それでも抜けたものをあらためてブラックリストで
チェックをするようにもしてみました。

stealthinu 2007/07/10 12:18 >>cookieさん
そうですね。90秒でのピークや、60秒でもpipeliningで切ってるのは、たぶん同一業者でしょうね。
そう考えると、スパムの7割は3,4件のスパム送信業者によって撒かれてるんじゃないかと思います。

>>ohbaさん
やっぱり遅延時間延ばされてるのですね。
とりあえず、Webのほうの表記を125秒推奨に変更することにしました。