攻撃元IPアドレスはいろんなアドレスになってるけど、DNSで逆引きするとほとんど同じネームサーバに到達することに気づいた。
スクリプトを書けば……なにか……できそう……だけどめんどくさい。