credit：クレジット［削除議論］ 2

2023/11/06(月) 09:43:38.12

https://rio2016.5ch.net/credit/

credit：クレジット［レス削除］
https://ace.5ch.net/test/read.cgi/saku/1649289658/
credit：クレジット［スレッド削除］
https://ace.5ch.net/test/read.cgi/saku/1644664298/
credit：クレジット［重要削除］
https://ace.5ch.net/test/read.cgi/saku2ch/1028617226/

過去ログ:
0. https://agree.5ch.net/test/read.cgi/sakud/1038381931/
1. https://agree.5ch.net/test/read.cgi/sakud/1696052339/

2023/11/09(木) 13:03:19.53

本日、猛烈な勢いで複数スレの埋め立てが行われています
現在も進行中
!slipを使ったIPアドレス自己紹介型の1IDより

例
http://rio2016.5ch.net/test/read.cgi/credit/1699498311/2-
2 名前：(兵庫県) (ﾜｯﾁｮｲ 42a1-/9BA [219.104.78.86])[sage] 投稿日：2023/11/09(木) 11:52:59.25 ID:tFSBXk5K0

ID:tFSBXk5K0
13:00現在 11890レス 30スレ

以下はその他のいつもと同等の荒らしID
d8iIwUyB0 518レス 31スレ
h898sdMM0 518レス 31スレ
RE048fyM0 330レス 31スレ

2023/11/09(木) 15:45:20.74

>>2
攻撃者はIPアドレスを変更しました

http://rio2016.5ch.net/test/read.cgi/credit/1698922297/243
243 名前：アルファラジュ (ﾜｯﾁｮｲ c2a4-/9BA)[sage] 投稿日：2023/11/09(木) 15:21:15.93 ID:bI0K8utj0
http://rio2016.5ch.net/test/read.cgi/credit/1698931754/78
78 名前：(秋田県) (ﾜｯﾁｮｲ c2a4-/9BA [123.222.135.105])[sage] 投稿日：2023/11/09(木) 15:24:52.32 ID:bI0K8utj0

15:42時点
tFSBXk5K0 22361レス 54スレ
bI0K8utj0 2331レス 6スレ

2023/11/09(木) 15:55:40.10

これまでに無い高速埋め立てだが、今まで何でこれをやらなかったのだろ？

無能運営をあざ笑うが如くIPまで晒しての挑発行為でクレ板は再び焼け野原だ

2023/11/09(木) 16:02:24.77

>>4
色んな板に出没してます
今日のターゲットがクレジット板なのかと
常駐しているいつもの埋め立てとは別口でしょうね

2023/11/09(木) 16:16:57.98

>>4
前回(10/30): https://agree.5ch.net/test/read.cgi/sec2chd/1698665706/23
2回前(10/19): https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/190
3回前(10/18): https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/182
--それ以前の高速埋め立て記録は無し--

09/30以降の履歴より探してみました。

2023/11/09(木) 17:34:21.95

クレジット板はスレッド全滅しました。

2023/11/09(木) 18:12:24.09

>>3
その後以下のIDも追加

http://rio2016.5ch.net/test/read.cgi/credit/1699416391/196
(三重県) (ﾜｯﾁｮｲ 4d55-/9BA [218.45.35.125])[sage]：2023/11/09(木) 16:18:35.30 ID:1ZEL9YWF0

tFSBXk5K0 22361レス 54スレ
bI0K8utj0 10500レス 22スレ
1ZEL9YWF0 10レス 1スレ

立て直したスレも含めて全てのスレが埋め立てられました

2023/11/09(木) 20:35:19.50

・規制議論向けに本日分までのレポートは書きました。
・公開IPの解析結果は https://agree.5ch.net/test/read.cgi/sec2chd/1698668558/20,22,24 にあります。
・このスレッドはリスタートされてました。

2023/11/10(金) 09:23:11.85

・1つのIDが削除人★よりエスカレーションされていました。
http://agree.5ch.net/test/read.cgi/sec2chd/1691396126/163
・昨日の分の規制議論板向けレポートは上げました。

2023/11/10(金) 13:56:16.13

https://agree.5ch.net/test/read.cgi/operate/1699153155/317

によると、今回の埋め立ては"いつものパターン"(低速+複数ID+UA変動)の人とは別の可能性が出てきました。
板横断型の絨毯爆撃のようです。

別区分で集計報告する手もありますが、もう私には抱えきれません……今でも夢に出てきては時々生活に支障をきたすので、あと10倍くらいのリソース(体力や気力)がほしいほどです。

2023/11/10(金) 14:10:47.39

>>11
それ書いたの私ですw
思いつきで書いているので気にしないで下さい

>>5にも書きましたが自称「アルファラジュ」は前から他の板でも見ていたので改めてhissiを見たらやっぱりといった感じです

きりが無いので追跡などしてまで分析する必要は無いと思いますよ

2023/11/11(土) 16:41:04.65

>>12
エリアが広かったので、新規スレ立てて切り離しました(定期報告はせずに負荷を下げます)
他板の住人の方々が情報を入れてくれることを願います。

★231111 多数板対象・イモタオサム氏を中傷する文章による埋め立て荒らし報告【v6】
https://agree.5ch.net/test/read.cgi/sec2chd/1699687482/

2023/11/12(日) 12:38:22.83

久しぶりにスクリプトの名前でｻｻｸｯﾃﾛを見た
これ296レスだけなんだけど故意か不可抗力かは不明だが
・一瞬VPNまたはProxyが外れて直接アクセスとなった
・IPv6でアクセスしていたが一瞬だけIPv4になった
のどちらかってことなのだろうか

NFC/Felica/QR/電子マネー/非接触決済スキーム総合スレッド 99
http://rio2016.5ch.net/test/read.cgi/credit/1699627030/295-297

295 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 7f6d-Qhuz)[] 投稿日：2023/11/12(日) 11:36:54.80 ID:+MriSCRi0 [135/342]

296 名前：名無しさん＠ご利用は計画的に (ｻｻｸｯﾃﾛﾛT Spf3-Qhuz)[] 投稿日：2023/11/12(日) 11:37:07.99 ID:dfypodMLp

297 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 7fd0-Qhuz)[] 投稿日：2023/11/12(日) 11:37:19.98 ID:+MriSCRi0 [136/342]

2023/11/12(日) 13:43:27.20

>>14
他の" 7f6d-" で、IPv6かクラスEのIPv4が見れるパターンが検索では見つからなかったので、確定まではできなかったのですが、投稿時間の間隔が一定なので、「普段はIPv6だったが一時的にIPv4に切り替わったもの」と見て良いのではないかと思います…
なお、昨日に立てた板横断型荒らしについては不具合報告スレに他のパターンと一緒に列挙しましたが、今のところ追加報告は無しです。
お教スクリプト(埋め立て型)も新規で報告スレを立てればほぼカバーできますが、板横断型は記録をまとめるのにかなり時間と手間がかかる(昨日のもので6時間程度)ので、今のところ予定してないです。
人口の多い実況民が立ててくれたら嬉しいのにと少し感じます……

2023/11/12(日) 20:37:40.57

こちらの件も新規スレ立てて切り離しました。(扱いは >>13 と同様)

★231112 多数板対象・通称お経スクリプト(漢字羅列)埋め立て荒らし【v6】
https://agree.5ch.net/test/read.cgi/sec2chd/1699787179/

ｻｻｸｯﾃﾛだけでもお腹いっぱいです

2023/11/13(月) 12:46:10.47

昨日分までの規制議論向けの報告は上げました。
自治スレが立ったらそちらに移ります。

なお、11/11,11/12分の別報告については他板からの報告は今のところ無いです。残念なことですが

2023/11/14(火) 15:09:49.42

ついにクレジット板にて荒らしとワッチョイ前半がかぶってしまった
かぶったのはこの荒らしの「1f25」
http://hissi.org/read.php/credit/20231114/UFlBd1RGVU0w.html

私の現在の逆引きはこれ
p9832103-ipngn16401marunouchi.tokyo.ocn.ne.jp

というわけでこの荒らしは私と同じPPPoE接続(IPv4)の
OCNあるいはOCNのOEM先プロバイダからの接続である可能性が濃厚

VPN/Proxy等経由かは不明

ちなみに自分で登録したNGで自分の書込みが見えなくなったことから判明w

参考
SLIP 強制コテハンについて勉強するスレ Part.10【SLIP無し】
http://kes.5ch.net/test/read.cgi/operatex/1685531559/

2023/11/14(火) 15:58:54.58

>>18
あら……以前こちらもかぶったことがあり、その時は(今もそうですが)Transixでしたねえ
そうなると、固定回線は、OCN系でTransixトンネルが使えるプロバイダを使用、ということになりそうです……
多い時には8ID程度での攻撃となりますが、うち2つは固定回線のPPPoE(IPv4)+v6トンネル(IPv4)、他にｻｻｸｯﾃﾛで2つ(IPv4経由、IPv6経由)、あと4つは何でしょうね

2023/11/14(火) 17:51:02.97

>>19
その節は確認不足により貴方の投稿も一緒に削除依頼に出してしまい
まことに申し訳ありませんでした

OCNおよびそのOEMであるOCNバーチャルコネクトサービスは直接IPv6に接続するサービスもあります
・IPoE(IPv6)
・PPPoE(IPv4)

よって入口がOCN系でインターネットへの出口がTransixということは無いので
Transixの人とは別の人、あるいは複数の接続契約を持っている人かもしれません

でもそれは直接5chにアクセスする場合の話であり
VPN/ProxyあるいはTorなどを経由している場合はそれらの接続環境の話になるからもうわかりませんね

2023/11/14(火) 18:48:53.10

>>20
その節についてはもう忘れてました(w
OCN系でTransixは無いとしたら、複数回線持ちか、VPNやProxy利用か、公衆Wifi利用か……など、色々あり得ることと、
以前にSLIPで追えるかどうか、何日分か集めた時に、毎日変わってたので追えないと止めた記憶もあります……
最近は平均10秒間隔(7～15秒程度)でしたから、もっぱら携帯回線経由かと思ってましたが、攻撃者がわざわざそういう設定をしてるとしたら、話が変わってきますね……

2023/11/15(水) 12:02:49.84

SLIPがIPv6対応になったと聞きました。
スレッド乱立や連投などの対処が進行中であることを期待します。

2023/11/15(水) 12:38:29.27

au携帯より

IP表示部分だけの変更でSLIPのカタカナや英数字の部分は不明です
auからでもアウアウでは無くワッチョイになったまま

荒らし対策はIPv4でさえ対応仕切れていないのにIPv6だとどうですかね

2023/11/15(水) 13:32:10.58

クレジット板自治スレッド 51
https://rio2016.5ch.net/test/read.cgi/credit/1700013248/

2023/11/16(木) 01:19:21.47

昨日分までの規制議論への報告は済みました。

---
https://ace.5ch.net/test/read.cgi/saku/1699779464/463

463 名前：Dele Ace ★[] 投稿日：2023/11/15(水) 15:12:06.80 ID:CAP_USER
>> 460-462
削除いたしました。
本日午後1時以降の書き込みがありましたら特記していただけると助かります。
---

スパムのほうは、おそらく規制強化されてそうです。

2023/11/16(木) 10:27:28.58

クレジット板自治スレッド 52
https://rio2016.5ch.net/test/read.cgi/credit/1700087467/

2023/11/21(火) 21:11:51.22

自治スレが埋め立てられているのでこちらでお知らせします。
・長らく、SLIPのAA部分が[1f, 7f, 9f, ff]のみでしたが、11月18日あたりで改修されたようです。
上記にともない、攻撃者のID/SLIPが分裂しました。現在のIDあたりの最大投稿数は<=561res/day まで下がってます。
最大ID数は8程度で変化無いように見えます。

・tako規制はMANGO板でも発生しますが、私が知っているのはそこまでです。
429エラーについては試行環境が無くテストできないため、ひとまず、
520エラー→10回/5分規制、429エラー→NG関係と推定しておきます。
大変失礼いたしました。

・11月20日より、攻撃者は名前欄とメール欄も駆使して容量潰しを行うようになっているように見えます。

・現在、11月16日～11月20日分までの日次報告の取りまとめ中です。

2023/11/21(火) 22:17:19.78

クレジット板自治スレッド 54
https://rio2016.5ch.net/test/read.cgi/credit/1700568676/

2023/11/23(木) 14:39:04.91

>>27
>・11月20日より、攻撃者は名前欄とメール欄も駆使して容量潰しを行うようになっているように見えます。

ああなるほど、より少ないスレ数で1024KBに達するようにするためですか
何らかのシステム的な規制が効いて投稿や連投がしづらくなっているんですかね

どうせなら毎回同じ文字列にしてコテハン化してくれるとNGが楽なんですがねえw

**名無しの良心** · 2023/12/12(火) 08:05:30.80

クレジット板自治スレッド 55
https://rio2016.5ch.net/test/read.cgi/credit/1701233562/

クレジット板自治スレッド 56
https://rio2016.5ch.net/test/read.cgi/credit/1702051763/

2023/12/29(金) 18:48:14.65

対策が立てられないの？対策してはいけない事情でもあるの？

**名無しの良心** · 2023/12/30(土) 16:36:56.61

クレジット板自治スレッド 57
https://rio2016.5ch.net/test/read.cgi/credit/1702928515/

クレジット板自治スレッド 58
https://rio2016.5ch.net/test/read.cgi/credit/1703921611/

2024/01/07(日) 02:37:36.15

2024/01/07(日) 02:47:08.67

レス削除お願いします（>>33と同じくスクリプトによる大容量・大量連続投稿）

https://rio2016.5ch.net/test/read.cgi/credit/1702091433/69-440
https://rio2016.5ch.net/test/read.cgi/credit/1703648436/84-445
https://rio2016.5ch.net/test/read.cgi/credit/1702691805/69-431
https://rio2016.5ch.net/test/read.cgi/credit/1702402034/71-511
https://rio2016.5ch.net/test/read.cgi/credit/1702627987/77-436

削除理由・詳細・その他：連続投稿・コピー＆ペースト

2024/01/07(日) 02:52:01.70

>>33-34
投稿先を間違えました
再度依頼スレで依頼します

2024/07/30(火) 19:53:07.61

クレジット板の埋め立て荒らしについて

以前からクレジット板には板固有の埋め立て荒らしがおり、昨年には板設定変更をして頂いたり削除兎さんなどから各種情報提供を行って頂きましたが、最近また復活しほぼ連日荒らしております

つきましては、何らかの対策や規制強化の依頼などをお願いできますでしょうか?

概要は以下のとおりです。

◎手口
長文連投による埋め立て

◎投稿例
http://rio2016.5ch.net/test/read.cgi/credit/1719002475/328-373,375,377-408

◎今月の発生日
7/1,2,4～16,18,21,24,26～30

(つづく)