credit：クレジット［削除議論］ 2

2023/11/06(月) 09:43:38.12

https://rio2016.5ch.net/credit/

credit：クレジット［レス削除］
https://ace.5ch.net/test/read.cgi/saku/1649289658/
credit：クレジット［スレッド削除］
https://ace.5ch.net/test/read.cgi/saku/1644664298/
credit：クレジット［重要削除］
https://ace.5ch.net/test/read.cgi/saku2ch/1028617226/

過去ログ:
0. https://agree.5ch.net/test/read.cgi/sakud/1038381931/
1. https://agree.5ch.net/test/read.cgi/sakud/1696052339/

2023/11/09(木) 13:03:19.53

本日、猛烈な勢いで複数スレの埋め立てが行われています
現在も進行中
!slipを使ったIPアドレス自己紹介型の1IDより

例
http://rio2016.5ch.net/test/read.cgi/credit/1699498311/2-
2 名前：(兵庫県) (ﾜｯﾁｮｲ 42a1-/9BA [219.104.78.86])[sage] 投稿日：2023/11/09(木) 11:52:59.25 ID:tFSBXk5K0

ID:tFSBXk5K0
13:00現在 11890レス 30スレ

以下はその他のいつもと同等の荒らしID
d8iIwUyB0 518レス 31スレ
h898sdMM0 518レス 31スレ
RE048fyM0 330レス 31スレ

2023/11/09(木) 15:45:20.74

>>2
攻撃者はIPアドレスを変更しました

http://rio2016.5ch.net/test/read.cgi/credit/1698922297/243
243 名前：アルファラジュ (ﾜｯﾁｮｲ c2a4-/9BA)[sage] 投稿日：2023/11/09(木) 15:21:15.93 ID:bI0K8utj0
http://rio2016.5ch.net/test/read.cgi/credit/1698931754/78
78 名前：(秋田県) (ﾜｯﾁｮｲ c2a4-/9BA [123.222.135.105])[sage] 投稿日：2023/11/09(木) 15:24:52.32 ID:bI0K8utj0

15:42時点
tFSBXk5K0 22361レス 54スレ
bI0K8utj0 2331レス 6スレ

2023/11/09(木) 15:55:40.10

これまでに無い高速埋め立てだが、今まで何でこれをやらなかったのだろ？

無能運営をあざ笑うが如くIPまで晒しての挑発行為でクレ板は再び焼け野原だ

2023/11/09(木) 16:02:24.77

>>4
色んな板に出没してます
今日のターゲットがクレジット板なのかと
常駐しているいつもの埋め立てとは別口でしょうね

2023/11/09(木) 16:16:57.98

>>4
前回(10/30): https://agree.5ch.net/test/read.cgi/sec2chd/1698665706/23
2回前(10/19): https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/190
3回前(10/18): https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/182
--それ以前の高速埋め立て記録は無し--

09/30以降の履歴より探してみました。

2023/11/09(木) 17:34:21.95

クレジット板はスレッド全滅しました。

2023/11/09(木) 18:12:24.09

>>3
その後以下のIDも追加

http://rio2016.5ch.net/test/read.cgi/credit/1699416391/196
(三重県) (ﾜｯﾁｮｲ 4d55-/9BA [218.45.35.125])[sage]：2023/11/09(木) 16:18:35.30 ID:1ZEL9YWF0

tFSBXk5K0 22361レス 54スレ
bI0K8utj0 10500レス 22スレ
1ZEL9YWF0 10レス 1スレ

立て直したスレも含めて全てのスレが埋め立てられました

2023/11/09(木) 20:35:19.50

・規制議論向けに本日分までのレポートは書きました。
・公開IPの解析結果は https://agree.5ch.net/test/read.cgi/sec2chd/1698668558/20,22,24 にあります。
・このスレッドはリスタートされてました。

2023/11/10(金) 09:23:11.85

・1つのIDが削除人★よりエスカレーションされていました。
http://agree.5ch.net/test/read.cgi/sec2chd/1691396126/163
・昨日の分の規制議論板向けレポートは上げました。

2023/11/10(金) 13:56:16.13

https://agree.5ch.net/test/read.cgi/operate/1699153155/317

によると、今回の埋め立ては"いつものパターン"(低速+複数ID+UA変動)の人とは別の可能性が出てきました。
板横断型の絨毯爆撃のようです。

別区分で集計報告する手もありますが、もう私には抱えきれません……今でも夢に出てきては時々生活に支障をきたすので、あと10倍くらいのリソース(体力や気力)がほしいほどです。

2023/11/10(金) 14:10:47.39

>>11
それ書いたの私ですw
思いつきで書いているので気にしないで下さい

>>5にも書きましたが自称「アルファラジュ」は前から他の板でも見ていたので改めてhissiを見たらやっぱりといった感じです

きりが無いので追跡などしてまで分析する必要は無いと思いますよ

2023/11/11(土) 16:41:04.65

>>12
エリアが広かったので、新規スレ立てて切り離しました(定期報告はせずに負荷を下げます)
他板の住人の方々が情報を入れてくれることを願います。

★231111 多数板対象・イモタオサム氏を中傷する文章による埋め立て荒らし報告【v6】
https://agree.5ch.net/test/read.cgi/sec2chd/1699687482/

2023/11/12(日) 12:38:22.83

久しぶりにスクリプトの名前でｻｻｸｯﾃﾛを見た
これ296レスだけなんだけど故意か不可抗力かは不明だが
・一瞬VPNまたはProxyが外れて直接アクセスとなった
・IPv6でアクセスしていたが一瞬だけIPv4になった
のどちらかってことなのだろうか

NFC/Felica/QR/電子マネー/非接触決済スキーム総合スレッド 99
http://rio2016.5ch.net/test/read.cgi/credit/1699627030/295-297

295 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 7f6d-Qhuz)[] 投稿日：2023/11/12(日) 11:36:54.80 ID:+MriSCRi0 [135/342]

296 名前：名無しさん＠ご利用は計画的に (ｻｻｸｯﾃﾛﾛT Spf3-Qhuz)[] 投稿日：2023/11/12(日) 11:37:07.99 ID:dfypodMLp

297 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 7fd0-Qhuz)[] 投稿日：2023/11/12(日) 11:37:19.98 ID:+MriSCRi0 [136/342]

2023/11/12(日) 13:43:27.20

>>14
他の" 7f6d-" で、IPv6かクラスEのIPv4が見れるパターンが検索では見つからなかったので、確定まではできなかったのですが、投稿時間の間隔が一定なので、「普段はIPv6だったが一時的にIPv4に切り替わったもの」と見て良いのではないかと思います…
なお、昨日に立てた板横断型荒らしについては不具合報告スレに他のパターンと一緒に列挙しましたが、今のところ追加報告は無しです。
お教スクリプト(埋め立て型)も新規で報告スレを立てればほぼカバーできますが、板横断型は記録をまとめるのにかなり時間と手間がかかる(昨日のもので6時間程度)ので、今のところ予定してないです。
人口の多い実況民が立ててくれたら嬉しいのにと少し感じます……

2023/11/12(日) 20:37:40.57

こちらの件も新規スレ立てて切り離しました。(扱いは >>13 と同様)

★231112 多数板対象・通称お経スクリプト(漢字羅列)埋め立て荒らし【v6】
https://agree.5ch.net/test/read.cgi/sec2chd/1699787179/

ｻｻｸｯﾃﾛだけでもお腹いっぱいです

2023/11/13(月) 12:46:10.47

昨日分までの規制議論向けの報告は上げました。
自治スレが立ったらそちらに移ります。

なお、11/11,11/12分の別報告については他板からの報告は今のところ無いです。残念なことですが

2023/11/14(火) 15:09:49.42

ついにクレジット板にて荒らしとワッチョイ前半がかぶってしまった
かぶったのはこの荒らしの「1f25」
http://hissi.org/read.php/credit/20231114/UFlBd1RGVU0w.html

私の現在の逆引きはこれ
p9832103-ipngn16401marunouchi.tokyo.ocn.ne.jp

というわけでこの荒らしは私と同じPPPoE接続(IPv4)の
OCNあるいはOCNのOEM先プロバイダからの接続である可能性が濃厚

VPN/Proxy等経由かは不明

ちなみに自分で登録したNGで自分の書込みが見えなくなったことから判明w

参考
SLIP 強制コテハンについて勉強するスレ Part.10【SLIP無し】
http://kes.5ch.net/test/read.cgi/operatex/1685531559/

2023/11/14(火) 15:58:54.58

>>18
あら……以前こちらもかぶったことがあり、その時は(今もそうですが)Transixでしたねえ
そうなると、固定回線は、OCN系でTransixトンネルが使えるプロバイダを使用、ということになりそうです……
多い時には8ID程度での攻撃となりますが、うち2つは固定回線のPPPoE(IPv4)+v6トンネル(IPv4)、他にｻｻｸｯﾃﾛで2つ(IPv4経由、IPv6経由)、あと4つは何でしょうね

2023/11/14(火) 17:51:02.97

>>19
その節は確認不足により貴方の投稿も一緒に削除依頼に出してしまい
まことに申し訳ありませんでした

OCNおよびそのOEMであるOCNバーチャルコネクトサービスは直接IPv6に接続するサービスもあります
・IPoE(IPv6)
・PPPoE(IPv4)

よって入口がOCN系でインターネットへの出口がTransixということは無いので
Transixの人とは別の人、あるいは複数の接続契約を持っている人かもしれません

でもそれは直接5chにアクセスする場合の話であり
VPN/ProxyあるいはTorなどを経由している場合はそれらの接続環境の話になるからもうわかりませんね