トレンド･マイクロに知り合いいたっけかなぁ？（ウイルスバスター2007の「URLフィルタ」でした！）

昨年からボチボチ「TREND MICRO INCORPORATED」のIP（66.180.82.83など）からのアクセスあったのだが、このところ急増している。

最初は「トレンド･マイクロに知り合いいたっけかなぁ？」程度にしか思っていなかったが、最近は連日多数あり、いくらなんでも多すぎる。しかも、同時（秒単位で）・同一REFERER・同一モニタから同一ページにアクセスがある（AGENTとHOSTだけ違う）。

「ははぁ～ん」とピンときて調べてみたら、予想通り、正体はウイルスバスター2007の「URLフィルタ」でした！

調べると（当然だが）他所でも全く同じ現象が多発しており、サイト管理者にとって、色々と悩みの種となっている。

ウイルスバスター2007の「URLフィルタ」の問題点：
・掲示板やチャットで「二重投稿」が発生する。
・IDやパスワードなど全ての情報が一旦トレンドマイクロ経由でじゃかじゃか流れている。
・アクセス数が２倍に水増しされてしまう。

うちのような零細サイト・ブログにはあまり影響はないが、アクセス解析の水増しは影響がある。いちいちトレンドマイクロからのアクセスを除外しなければならないのは面倒だ。

トレンドマイクロさんはもちろん悪意などないのだろうが、ハッキリ言って迷惑だ。しかもこのやり方だと、悪意のあるサイトがトレンドマイクロ向けに善良ページを偽装応答すればユーザーはかえって危険になるのではないだろうか？なんか別のおとなしい方法に変えた方がいいんじゃなかろうか？

※参考にしたページ：
・ウイルスバスター2007とアクセスIP66.180.82.xx
・ウイルスバスター2007のURLフィルタについて実験してみた
・最近、うちのサーバにあやしいログが残っています。

※問題のトレンドマイクロのHOST情報：

[Querying whois.arin.net]
[whois.arin.net]

OrgName: TREND MICRO INCORPORATED
OrgID: TREND-7
Address: 10101 N. De Anza Blvd,
City: Cupertino
StateProv: CA
PostalCode: 95014
Country: US

NetRange: 66.180.80.0 - 66.180.95.255
CIDR: 66.180.80.0/20
NetName: NET-TRENDMICRO-COM
NetHandle: NET-66-180-80-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Assignment
NameServer: TMNS1.TRENDMICRO.COM
NameServer: TMNS2.TRENDMICRO.COM
Comment:
RegDate: 2005-12-22
Updated: 2005-12-22

RAbuseHandle: TCH55-ARIN
RAbuseName: Chou, Tai-Li
RAbusePhone: +1-408-863-6403
RAbuseEmail: terry_chou@trendmicro.com

RNOCHandle: WWA18-ARIN
RNOCName: Wang, Wen-Chi
RNOCPhone: +1-408-863-6408
RNOCEmail: alex_wang@trendmicro.com

RTechHandle: WWA18-ARIN
RTechName: Wang, Wen-Chi
RTechPhone: +1-408-863-6408
RTechEmail: alex_wang@trendmicro.com

OrgTechHandle: WWA18-ARIN
OrgTechName: Wang, Wen-Chi
OrgTechPhone: +1-408-863-6408
OrgTechEmail: alex_wang@trendmicro.com

# ARIN WHOIS database, last updated 2007-06-03 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お１人様１日１回までカウントされ、ランキングに反映されます。