【広告・宣伝】Rock54【自動排除】　5

何か起きてる?

http://mumumu.mu/mrtg/mrtg-rrd.cgi/bbqbbx/bbx.html

>148
なんか誰かが変なのを放り込んでる悪寒がします。

わかりました、これですね(滝汗
（ヤフーヘッドラインを入れちゃまずいって）


http://qb5.2ch.net/test/read.cgi/sec2chd/1136022882/244
http://qb5.2ch.net/test/read.cgi/sec2chd/1136022882/253

新人さんがヘマやったのかしら？わしょーい

消してきますか？いるのかな。。。

うにゃ。ひとつのホストからの爆撃の模様。規制コースに乗せたほうがいいかもです

>153
専用スレ建ってますね。
これは田悟作に掘ってもらうしかないですね。

★051230 宇トドの報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1135914066/

爆撃って程の量かなー？

>155
この２ゲットスクリプトはいろんな板に仕掛けてるようです。
（僕もいろんな板で見かけています。）

あー、スクリプトなのかー。了解ですー。

とりあえずそのホスト、焼いちゃえばいいのかなー？
通報するには、十分報告があるよーな気がしますしー。

ちなみに、Rockで新規書き込みは止まってるようですー。

スクリプトですか。

341.1 queries/5min ってことは、毎秒1回以上ですか。
山田ウイルス以来の頻度すね。
当然、爆撃って程の量かなと。

もとを絶つ必要ありということで。

新規書き込み無いのに減ってないってのが引っかかります。
他にも要因があるのかも

さて,このホストちと気になるっすね。
公開するわけにも行きませんので規制コース入るようでしたらまたお知らせするかもですがー。
いちおうReffiさんBEメール送ってもらえませんか？

何かそれとは違うようなー。

Rockの記録としてはー、14〜16時で10くらい
しかないんですけどー。

>>160
書き込む前に、ひっかかってる(つまりRockが効いてる)ってことかと。
なんかねぇ。

田吾作さんに芋掘り => 規制発動してもらって、
通常の通報コースにのっける(>>153) ってことかんじゃないかなと。

あちゃ。16:25からホストが変わって28分までに6件になってるっす

>>163
ありえないですー。
書き込もうとすれば記録残りますのでー。

それに、キーワード入力が13時半ですがー、
上のグラフは12時前から上がってますよー。
12時前後のキーワード投入はないですー。

それはそれで掘ってもらうのはいいですがー、
>>148は別の原因と思いますー。

この二つ、増え続けているですね。

71.152.171.210.bbx.2ch.net
237.19.171.219.bbx.2ch.net

確かによくよく調べると12時前からアクセスが増大してますが,
登録は13:30頃です>>150
さて,その頃のキックリストを調べないとかー

>>166 の2つだけで、BBX全体の1/4を占めているです。
ひどいなと。

てゆうか、何の投稿でひっかかっているかとか、
わかる人じゃないといかんですね。

※の中の人待ちかしら。

両方ともklistには載ってきて無いのでさくらっぽいかな？>>166
若しくは改 とか…

>>170
さくらって、BBXに聞くんだっけ。

>>171
書けなくするだけなので問い合わせませんですかね？

>166
両方とも日本じゃないですね。
（調べてるけど何処からか判明してません。）
明らかに攻撃っぽい動作なのでdeny発動でも問題ないと思います。

>>173
アドレス反転してくださいデス。両方にほんだよー

なんか、わかってきました。

２ちゃんねる外部から、DNS問い合わせがすごく来ているような。

210.143.110.145 ってどこですかね。

>>166のホストあげときます

NS Lookup - 210.171.152.71
ホスト名: c24-071.actv.ne.jp
NS Lookup - 219.171.19.237
ホスト名: softbank219171019237.bbtec.net

>>176 は逆にしないで、そのまま。

210.143.110.145　はホスト名無しですけど日本ですねー。

>>176
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.143.110.0/24
b. [ネットワーク名] PROX
f. [組織名] PROX-COMMUNICATOR(プロックスシステムデザイン株式会社)
g. [Organization] PROX-COMMUNICATOR(Prox System Design Inc.)
m. [管理者連絡窓口] TN6639JP
n. [技術連絡担当者] TN6639JP
p. [ネームサーバ] dns1.ixent.ne.jp
p. [ネームサーバ] dns2.ixent.ne.jp
[割当年月日] 2002/10/10
[返却年月日]
[最終更新] 2005/02/17 18:32:06(JST)

上位情報
----------
プロックスシステムデザイン株式会社 (PROX SYSTEM DESIGN INC.)
[割り振り] 210.143.108.0/22


だそうで

>176
これかな

whois -h whois.nic.ad.jp 210.143.110.145

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.143.110.0/24
b. [ネットワーク名] PROX
f. [組織名] PROX-COMMUNICATOR(プロックスシステムデザイン株式会社)
g. [Organization] PROX-COMMUNICATOR(Prox System Design Inc.)
m. [管理者連絡窓口] TN6639JP
n. [技術連絡担当者] TN6639JP
p. [ネームサーバ] dns1.ixent.ne.jp
p. [ネームサーバ] dns2.ixent.ne.jp
[割当年月日] 2002/10/10
[返却年月日]
[最終更新] 2005/02/17 18:32:06(JST)

上位情報
----------
プロックスシステムデザイン株式会社 (PROX SYSTEM DESIGN INC.)
[割り振り] 210.143.108.0/22

ひょっひょっひょ

ひょー。

レンタルサーバーですかねー。

http://www.prox.ne.jp/

ひどい状況なので、DNSに行く前のところで >>176 からのアクセスを止めました。
これで、おさまるかなと。

>185
乙です〜
これで沈静化しなかったらまた考えましょうということで

しかし、何のためにこんなことしてるんだろうなと。
同じDNSレコードばかり、繰り返し繰り返し。

さがってきた＞DNS

おつですー。

異常なアクセスはブロックできたようです。
BBQ(niku.2ch.net)と間違えたとか、そういう話なのかなぁ。

とりあえず乙ですー。現在 39.7q/5min.
さてどういう意図なのか…間違えたにしてはここまでほったらかしだったしなあ。
やっぱり…