HTTPサーバーとWeb開発

83. IP アドレスから国を探す方法

System i をインターネットに公開することは最初は不安かも知れないが
System i のセキュリティは堅牢であり、そうそう部外者に破られるものではない。
旧い知識の特約店SE は DMZ が必要ですよ、とユーザーに何十年前の旧い根拠と
理論のない噂を平気で話す人がいまだにいるのは驚きである。

弊社では数台の System i にグローバルIP を割り振ってインターネット上に
10年以上の長きにわたって公開しているが不正侵入されたことはない。
しかし、良からぬ探訪者が必死でログインを試みようとしている痕跡が
アクセス・ログに見受けられることがある。

そこで弊社では毎朝、アクセス元の IP アドレスを検索して明らかに不正であると
思われるものについては その IPアドレスからのアクセスそのものを拒否するように
設定を追加することにしている。
このとき役に立つのが IP アドレスからその国元を特定するサービスを公開している
サイトである。

「IP検索」として検索すれば、たくさんのサイトが表示されるが
弊社で使用しているのは次のサイトである。

ドメイン/IPアドレス【whois情報検索】(http://www.cman.jp/network/support/ip.html)

ドメイン/IPアドレス【whois情報検索】