@tomoki 多分、根元のクライアントはそれほど台数があると思えないので、インスタンスの側のアクセスログならある程度絞れるんじゃないかなと思います。まあ、あちこちのPCをクラッキングしてやってる可能性もなくはないですが。