【危機】フシアナサントラップになんらかの対処を<2>

このエントリーをはてなブックマークに追加
343書き直し;_; ◆7qDGa.4o
■■■javascript+fusianaトラップについて■■■
1.2chなどに貼られたGIF/JPG画像、HTMLなどのリンクを踏むと・・・
2.中に仕込まれてるスクリプトが動き出して
3.レスまたはスレが建てられ、IPが晒されます。

よくある質問

1.かちゅーしゃ・直リンなどでは大丈夫?
 ダメです。リファ(転送元URL)が無い場合は厨房板にスレが建ちます
 なお、既に対策済みとのことですが、どのみち鯖に負担をかけます

2.Java切ってあったら大丈夫?
 ダメです。JavaとJavascriptは別物です。
 IEの場合は、バグを使っているので、セキュリティレベルを上げても無駄です。
 細心の注意を払ってください。

3.特定URLだけを見てればいいのでは?
 ダメです。別のアプロダなんかにアップロードされると新しいURLができてしまいます。
 script自体はURLを決め打ちしてないので、どのアプロダでも動作してしまいます。
 アプロダ側がファイルチェックしてればいいのですが・・・。

4.じゃ、根本的な対処法は?
  妖しいURLを踏む前に、対象をファイルに保存して中身を確認しましょう。
  メモ帳などで、ね。
  もし、HTMLっぽいのが出てきたら、それは罠の可能性が高いですね;
5.自分のPC大丈夫?
  チェッカ作りました。以下で確認しましょう。もし、モナーの絵が出てきたら×です。
  http://www.eucaly.net/~kei/test/check.html
  なお、このチェッカはスクリプトをそのまま利用してますが、BBS登録部分を無効化している
  ので、実際には書き込まれません。