未だにワンクリック詐欺やってるサイト発見して吹いたｗｗｗ2

どうするかね

どうしますか？

NEW兵器の作成に一票

この後何をするかとゆう問題

2

次スレはいらなかった

普通にエロ動画見れるんだよね

そろそろ飽きてきたな

とりあえずレンサバ元に、
前スレ>>926を送って、ワンクリサイト潰せ。

そもそもレン鯖業者に突撃しても意味無いって言う

次スレはいらねーわ

http://www.movie-downloadpage.com/movie/um11/member.php?psno=4545&age=20&yes=+%82%CD%81@%82%A2+

今北産業

解散か？

>>13
ワンクリ業者
田代
空撃ち

いくらなんでも人手&知識不足
今までで一番ひどかったんじゃねｗ

CCXCI氏来て

レンサバと専用鯖とを見分けられない奴ら多すぎ吹いた

これ落ちるんでしょうかねぇ

空撃ちしてるのか？

そろそろメールボムの時間がきてもいいころだが・・・
まだダメ？

>>17
ん？

>>22
どうすればいいんでしょうか？＞＜

一応はっておく　少し文章の一部を自分なりに変えながら送ってくれ
926 ：CCXCI ◆cCXCI7U6Vs ：2008/08/07(木) 21:20:40.97 ID:PqPwvUrN0 2BP(4445)
    メール用

    カゴヤレンタルサーバー御中

    はじめまして。伺いたいことがありますので匿名で申し訳ないのですがお問い合わせさせていただきます。

    規約違反サイトが放置されているようなのですが、削除や警告などなさらないのでしょうか？
    （対象ページURL）
    http://www.movie-downloadpage.com/movie/um11/member.php?psno=4545&age=20&yes=+%82%CD%81@%82%A2+
    http://www.movie-downloadpage.com/

    カゴヤレンタルサーバーさんの規約には以下のような規約がありますよね？
    第11条(禁止事項)
    (5) わいせつ、児童ポルノもしくは児童虐待に相当する画像、映像、音声もしくは文書等を送信または表示する行為、またはこれらを収録した媒体を販売する行為、またはその送信、表示、販売を想起させる広告を表示または送信する行為。

    対象サイトはワンクリック詐欺である上に、「素人ロリ学生」などという児童ポルノ動画を販売しているようです。

    善処よろしくお願いします

今回は小規模すぎたな
この前の詐欺サイト凸スレは宣伝やアパチェなんか使って
４スレ目に荒らしがでるまで続いたからな

>>23
砲撃中止、メール抗議に入る
でおｋだと思う

ＶＩＰＰＥＲ敵にすると嫌だなって改めて思ったわｗｗｗ

宣伝必要だったか

ていうかレン鯖って落とせるもんなのか？技術的な意味で

おｋ
さっそく送るお(＾ω＾)

>>24
それ送ってケロ

悔しいがここで諦めるしかないようだな

>>29
大量にping送信すれば落とせるお

>>33
田代はまだいいとして
メールは住所ばれるぞ

>>894
こっちからはpingはとおらない！
しかしIPと名前は確かなようだな･･･

>>24ってどう送んの？

>>33
いつのWindows 95ですか

>>34
なんで？

>>37
大量っていってうのは簡単だったね
けど、この人数じゃまず落とすことは無理

>>34
なぜだ？
IPはばれるだろうが…

レンタル鯖に通報するのは問題ないと思うぞ

>>38
IPは地域しか特定できないが
メールなどの個人情報からは住所が特定できる
たしかソースがあったはず

>>41
[email protected]
住所特定してください＞＜

>>40
通報は大丈夫と思う

>>41
すまん、それはありえない。

>>42
ごめんできない
>>44
間違ってたらスマソ

メールヘッダから特定可能なのは
・IPアドレス
・プロバイダ
・地域

までだ

夏過ぎて笑いとまんねｗ

ちょっとvipperよんでくる

>>46
おｋ、把握

>>47
俺・・？
ｻｰｾﾝ

もともと糞コテなんで

もうすぐvipper達が来ると思う

ｗｗｗｗｗｗｗｗｗｗｗ

メールはこれを使え
ttp://tsukaisute.net/?action_refresh=true
20分で消える使い捨てタイプだ

>>41
プロバイダが情報開示すればばれるんじゃないの？

TCP 192.168.1.13:4974 207.199.88.217:80 TIME_WAIT
TCP 192.168.1.13:4978 219.94.168.228:80 TIME_WAIT
TCP 192.168.1.13:4983 207.199.88.217:80 TIME_WAIT
TCP 192.168.1.13:4989 207.199.88.217:80 FIN_WAIT_1
TCP 192.168.1.13:4990 219.94.168.228:80 TIME_WAIT
TCP 192.168.1.13:4994 219.94.168.228:80 TIME_WAIT
TCP 192.168.1.13:4996 207.199.88.217:80 TIME_WAIT

攻撃中のnetstatの結果、攻撃が分散しているが･･･
どっか別の場所にリダイレクトしてないか？
pingすると結果が違うぞ。

C:\Documents and Settings\Administrator>ping www.movie-downloadpage.com

Pinging www.movie-downloadpage.com [203.142.203.138] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 203.142.203.138:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

ｻｰｾﾝってもう死語じゃね？

とりあえず、メルアドから住所特定することは不可能
>>53
それより１０分メルアドのほうがいいぜ
http://www.10minutemail.com/10MinuteMail/index.html


ところで、どこにメールするの？

>>55
俺自体死後のようなもんだｗｗ

スカトロ趣味のVividがラジオするお(^ω^)

http://live24.2ch.net/test/read.cgi/livevenus/1218108231/

https://www.kagoya.net/php/form_ask.php
で問い合わせ??
電話番号って自宅の書きたくないんだけど

>>50
や、あなた以外かな
わかんねｗ

>>59
サポート用のメールに送ったらどうだろ？

空撃ちしてた奴はどう考えても夏厨

そろそろ離脱するです
凸のときは空撃ちに注意してくだしあー

>>63
また凸すんの

STOP!架空請求!　通報でよくね？
ttp://www.anzen.metro.tokyo.jp/net/index.html

なんだコテ沸いてんのか・・・

>>61
�dクス
乙！

http://up2.viploader.net/pic/src/viploader735222.png
これでいいんですか？

何時砲撃始める？

>>68
使い方のURL間違ってるぞ
ttp://vip.s293.xrea.com/mail/readme.txt

>>70
変更しとく

血の気の多い猛者達。
電凸っぽい流れが生まれたぞ
http://yutori.2ch.net/test/read.cgi/news4vip/1218033470/

メルボページの「使い方」のURL、リンク先が間違ってる
http://fileboy.xrea.jp/mail/readme.txtじゃなくてttp://vip.s293.xrea.com/mail/readme.txt

やべえ誤爆したｗｗサーセンｗｗｗｗ

連投誤爆

いやーURL間違ってるのは知ってたんだけどさぁ〜
なんていうか、簡単に直せるものほど直すのめんどくさいんだよね・・・

直しました

砲撃しないの？

10分メール重いんだけど

最近同じような攻撃して失敗してなかったっけ？

今帰ってきた産業

>>80
みんなで
どうするか
きめてる

>>79
昨日か一昨日にやった

勢い2000じゃ無理

今北御形

1001ゲットしてきた

久々に1001見た

１００１行ったなｗｗｗｗｗｗｗｗｗｗｗ

1000get

１００１なんかうれしす

>>84

振込先になっているこの口座情報って生かね。
今は口座は偽名では作りにくいはずだよな。

東京都民銀行
上石神井(かみしゃくじい)支店
普通
４０４９４６２
セリザワ　シンジロウ
お振込の際には振込み人名の欄には、お客様のお名前ではなく7桁の「お振込ＩＤ番号(会員番号)」をご入力ください。お名前の入力は不要です。

何かできないものなのかなぁ･･･

ちょwww1002とかあるのかよ

>>91
手数料不要の奴（同一銀行など）が1円を大量に振り込むとか？ｗｗｗｗ

この旅スレにも遊びに来てください・・・安価発生することもあるんでｗ
あと、保守のほうもどなたかお願いしますｗ

18切符で旅に出たい〜青森から北海道に上陸
http://yutori.2ch.net/test/read.cgi/news4vip/1218114950/l50

旅人18 ◆SuCC.iRRwgがどうも北海道に上陸してから音信不通・・・
スレを残しておけば、連絡を取れるであろう。
皆様、レスとか保守で協力してくれ・・・

こいつ2007年6月28日(木)の時点ですでに口座持ってるくせに
いまだに口座持ち続けてるのか･･･。

てか生きてるの？この口座。
誰かネット銀行から振込み直前まで見てくれないか？
俺いまネット口座のIDとか手元にないんで・・・

夏だな〜

>>93
同一銀行でも手数料はかかるんじゃね？
第一焦るのは銀行で喜ぶのはセリザワで困るのはvipだろｗｗ

NG口座情報一覧
http://pekotan-pokotan.hp.infoseek.co.jp/page008.html

>>95
俺の持ってるUFJダイレクトは今の時間は口座の確認取れない・・・

この時間はどこの銀行も無理なのかな

>>97
東京都民銀行って本支店間でも手数料かかるんだな
手数料無料は同一支店のみか

>>95

ただいまの時間は、お受取人の口座確認ができません。
ご指定いただいた口座名義（お受取人名）にてお振込みいたします。
お受取人名を入力してください。

使えないな…

『セリザワ　シンジロウ』でググると結構でてくるなぁ。

放置状態かよ、こいつ。
マジ悔しいなぁ･･･

お疲れ。前スレの１だぜ

>>102
おかえり

産業で

田代は
効かない
これからどうする

>>105
把握した。

まだ俺の出したサイトに皆粘着してるのか？ｗ

サイトの管理人なみだ目ｗｗｗｗ

ちなみにwww.movie-downloadpage.comをdigした結果。
参考になるかどうか･･･

; <<>> DiG 9.2.4 <<>> @監視ServerDnsN www.movie-downloadpage.com
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32471
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;www.movie-downloadpage.com. IN A

;; ANSWER SECTION:
www.movie-downloadpage.com. 982 IN A 203.142.203.138

;; AUTHORITY SECTION:
movie-downloadpage.com. 982 IN NS ns0.kagoya.net.
movie-downloadpage.com. 982 IN NS ns1.kagoya.net.

;; ADDITIONAL SECTION:
ns1.kagoya.net. 138729 IN A 210.167.221.5

;; Query time: 0 msec
;; SERVER: 監視ServerDnsN#53(監視ServerDnsN)
;; WHEN: Thu Aug 7 22:36:52 2008
;; MSG SIZE rcvd: 122

わかんね
ttp://www.imgup.org/iup663089.png

ちょっと風呂。汗だくだくだわ

今北産業

田代は効かない
お手上げ状態
過疎化

田代じゃなくてさ
大会処理のところのメールアドレスにメールして遊べば良いんじゃね？

だが相手はhotmailだorz

だから
ボムとかそういうのじゃなくて
退会するには云々　って

相手釣ろうぜｗｗ

これって昔に週2,4の土曜にあったワンクリ撲滅のスレでつか？

確認とれず

http://www2.imgup.org/iup663102.jpg

次スレ立てた
http://yutori.2ch.net/test/read.cgi/news4vip/1218115457/

>>116
他みんなご苦労さんです。
だが、その名前は手入力？

>>116
wwwwwwwwwwwww

>>118
そう相手の名前も俺の名前も手入力ｗ

1,3土曜日だったか・・・
とりあえず支援物資置いときますね
つttp://juhuifjnm.hp.infoseek.co.jp/

>>116
よく見るとｗｗｗ
名前は記入しなくてもよいらしいぞｗｗｗ

telnetでも入れないな。ポート20〜21と80はふさがっている、当たり前か・・・。
だれかエロイ人いないの？
トレースさえも何一つ取れないとは･･･。
悪質サイトって徹底してるんだなｗｗ

Tracing route to www.movie-downloadpage.com [203.142.203.138]
over a maximum of 30 hops:

1 * * * Request timed out.
2 * * * Request timed out.
3 * * * Request timed out.
〜
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.

Trace complete.

nmap結果。

Starting Nmap 4.60 ( http://nmap.org ) at 2008-08-07 23:12 JST
Interesting ports on www511q.kagoya.net (203.142.203.138):
Not shown: 1701 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
111/tcp open rpcbind
199/tcp open smux
443/tcp open https
514/tcp open shell
873/tcp open rsync
915/tcp open unknown
957/tcp open unknown
1723/tcp filtered pptp
2049/tcp open nfs
3306/tcp open mysql

Nmap done: 1 IP address (1 host up) scanned in 4.509 seconds

やっぱりこいつホスト名偽ってね？
もう一度dig結果。

; <<>> DiG 9.2.4 <<>> @監視ServerDnsN www511q.kagoya.net
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31014
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;www511q.kagoya.net. IN A

;; ANSWER SECTION:
www511q.kagoya.net. 3700 IN A 203.142.203.138

;; AUTHORITY SECTION:
kagoya.net. 3700 IN NS ns1.kagoya.net.
kagoya.net. 3700 IN NS ns0.kagoya.net.

;; ADDITIONAL SECTION:
ns1.kagoya.net. 136498 IN A 210.167.221.5

;; Query time: 13 msec
;; SERVER: 監視ServerDnsN#53(監視ServerDnsN)
;; WHEN: Thu Aug 7 23:14:03 2008
;; MSG SIZE rcvd: 104

分かりやすく説明してくれｗ

こいつに田代砲を撃ってみると･･･
http://www511q.kagoya.net

netsat結果。

TCP 192.168.1.13:4934 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4935 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4937 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4938 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4954 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4961 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4964 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4983 210.250.148.138:80 TIME_WAIT
TCP 192.168.1.13:4984 210.250.148.138:80 TIME_WAIT

だめか、http://www.kagoya.net/にリダイレクトしてるorz

でも>>123でポート21が空いてるってことは･･･

再度田代砲今度はftpで･･･
ftp://www511q.kagoya.net

TCP 192.168.1.13:1173 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1174 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1175 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1176 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1177 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1178 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1179 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1180 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1181 203.142.203.138:21 TIME_WAIT
TCP 192.168.1.13:1182 203.142.203.138:21 TIME_WAIT

きたぁ！！直撃！！

どうするのか詳しく書いてくれ

おまえら共有サーバに迷惑かけんなよ。。

お〜い、これって直撃してるんじゃないか？誰かえろい人！！
いないのかｗｗｗ

すげぇ過疎。

>>125
以下にちょっと説明をば。わかるかなぁ･･･。


>>122
telnet･･･リモートログインツール、こいつで潜入を試みるも当然ID・passない時点でアウアウ
tracert･･･目的のサーバまでどのような経路を通るのか、ルータ・スイッチ・ファイアウォールなどのIPがわかる、予定だがなにもつかめず。

>>123
nmap･･･目的のサーバの空いているポートを検索。21番：ftp、80番：httpが空いているのを確認。だけでなく、
ホスト名が実は別に用意されていて、www511q.kagoya.net (203.142.203.138):と判明

ポート開いててもサービスが稼動してるとかは関係ないと思うぞ

>>124
そのホスト名で再度digすると同じIPがあぶりだされた。

>>126
田代砲をhttpポート（http://www511q.kagoya.net ）に向けて発射したが、
攻撃の矛先は以下にスルーされるようになっていた。

netstat結果･･･今PCはどのサーバとやり取りしているのかがわかる。
210.250.148.138:80 TIME_WAIT
よくやる手だけど。

>>127
田代砲をftpポートに発射
203.142.203.138:21 TIME_WAIT

直撃！


>>129
随分冷ややかだなぁ、おい。

>>131
そうだよなｗ、確かにｗ

>>131
デーモン起動していない時ってログイン時にユーザID聞かれるっけ？
teratermで試したら聞かれるんだが。

ftp稼動してたわ

ちゃんとIDとパス入れろって出た

中卒の俺今の流れに涙目

>>133
窓口のお姉さんが居なきゃ返事はもらえないだろ

>>135
中卒でも高卒でも興味がなけりゃおまいと同じだろｊｋ

よっし、うちのLinuxでもデーモン落ちてるとID聞かれないの確認した。

ところで今何人いるんだ？
ここにいる連中だけでもftp突入するか？？

ftpサービス落とされたらおしまいだけどｗｗ

全然集まっていないのか？

ftpがどんなIDでどんなパス使ってるのか興味出てきた

落とすのもったいない

>>129
共有サーバは有り得ない。
サーバは1体で他のドメインは使えない。

>>141
じゃあパス解析してディスク遣り大会でも？

準備できたらテンプレよろしく

>>142
それいいな

デモ俺は見学しとくわ

>>144
なんだよｗ

ゲイツ砲ってのもあったよな

だめだ、可能性ありげなID試したけどログインできないね。
その手の専門がいれば入れるのかな･･･。

だが･･･
これだけログイン失敗してもFTPのデーモン落とさないところ見ると
監視してないなｗｗ


とりあえずFTPで突撃するかｗｗ
デーモン落とされるのが先か、サーバが落ちるのが先かｗ

大砲の種類は何でもいいや
凸URL
ftp://www.movie-downloadpage.com/

ftpクラックならブルータス使えばいいのに

ところで何人いるの？

い〜ち

に

ｼｬﾝ！

>>148

なんぞそれ？

>>152
ぐぐーれ

シェアじゃんｗｗ、金ないって。
おまけにウイルスバスターがふさいでるｗｗｗ
うちのウイルスバスターサイト許可しても拒否するんだよね･･･

>>153
もっていたらzipでくれ。

>>153
DLして解凍したが、exeファイルが一瞬で消えるんだが･･･。

>>155
ヒント：バスター先生

>>155
ヒント：ノートン先生

>>156

をいをい、スパイウェアとして隔離されてるんだがｗｗｗ
こんなの開きたくねぇｗｗｗ

大丈夫なのか？？？

>>158
開かなければいいと思うよ☆

>>159
☆がうぜぇｗｗ

開かなければいいと思うよ（はぁと

なんか俺自分の立てたスレで安価行動させられてる気分なんだが･･･

このスパイウェア起動すべき？

>>166

なんて安価出すか！！

誰か踏み台用意してくれYO、ここまで生IPで突撃してたの忘れてたｗ

とりあえず敵は頭かくしてティムポは出てる状態だ。

凸URL
ftp://www.movie-downloadpage.com/

明日もっと人数集まったら凸としますかね。

無茶しやがって・・・・

独りで戦う勇者現る

hoshu

>>165
勇者というか粘着です。

考えてみればftpのサービス落ちててもルーティングをとめない限り
サーバまでパケット届くからサーバかLANカードは落とせるんだよな。


まぁ、明日人数集まったらみんなでやりませう。

凸URL
ftp://www.movie-downloadpage.com/

ではお休みなしあ。

>>167
乙

だがそこまで来るのにかなり遠回りした感は否めない

一番いいのはブルータスでパスワード解析して
ディスクの情報を根こそぎ引っこ抜く

俺以外のだれか解析しろや

UDPデーモンにUDPflood攻撃すればいいんでね？
TCPみたいに届くか分らんが、届いたら回線占有できるし

>>123
よく見るともDB用ポートが空いてるじゃん
3306/tcp open mysql

だれかmysqlに詳しい奴クライアント接続できないのか？
顧客情報とか抜いちゃえよ。

>>170
できればハンドシェイクしてCPUもBOMBしたいところだけど、
そのUDPfloodってのは有効なのか？

敵にすると恐ろしい
味方にすると情けない

>>171
マジレスするとCPUをフルに使わせるってのは無理だろ
回線占有なら20-40人くらいで出来そうだけど

UDPflood攻撃は回線を占有するなら
データをただ送るだけだからTCPよりも効率的
けど、確認する手段が無いからもしかすると失敗してるほうが多いかも知れんな

>>173
届いているかわからんてのがUDPクオリティだよな･･･。
それにUDPを受け付けるポートは空いてないようだが、
鯖に到達するまでのNW機器でdropされてる可能性も大きいんでは？

でもDNSが届くってことはUDPを全部途中で落としていることは有り得ないか。
DNSってポート何番だっけ？ポートできればUDPfloodってのも有効かもな。