X



★090323 スパムURLスクリプト爆撃報告
■ このスレッドは過去ログ倉庫に格納されています
0001名無しの報告
垢版 |
2009/03/23(月) 21:34:42ID:pzRQTFA4P
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。

■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
 http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
 http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
 投稿している。通る串を調べる為のスクリプトの可能性もあり)

■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
 http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
 焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。

a) 投稿内容 名前欄はランダム文字列(半角英数字) 
       >>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性  2006年頃からずっと継続
0002名無しの報告
垢版 |
2009/03/23(月) 21:35:22ID:pzRQTFA4P
投稿例(過去の対応済みのものですが)

http://qb5.2ch.net/test/read.cgi/sec2chd/1228191383/1
> 1 名前:ybgSHwBtkaJ :ghtajscni@gmail.com :2008/12/02 13:16:23 ID:Y7YUNM7x0
> dRRekm They will be ones that are basic to your business or industry, ttp://ritamailey.cn/williambpurpuralawyer.html William B Purpura Lawyer
> , 100720, ttp://ritamaoley.cn/jahresbericht1999siemens.html Jahresbericht 1999 Siemens
> , kxoi, ttp://ritamasley.cn/tiave.html Tiave
> , :]], ttp://ritamasley.cn/limogesoysterplate.html Limoges Oyster Plate
> , cekgwc, ttp://ritamapley.cn/brodix.html Brodix
> , =-PPP, ttp://ritamailey.cn/sierradesignsbaku.html Sierra Designs Baku
> , swokj, ttp://ritamamley.cn/jfwindustries.html Jfw Industries
> , lnpbxb, ttp://ritamapley.cn/yamalka.html Yamalka
> , 21069, ttp://ritamapley.cn/profumibasile.html Profumi Basile
> , 113, ttp://ritamalley.cn/neopuff.html Neopuff
> , 68438, ttp://ritamaqley.cn/chapelhillgynecomastia.html Chapel Hill Gynecomastia
> , :-(((, ttp://ritamamley.cn/27a12volt.html 27a 12volt
> , thvjm, ttp://ritamapley.cn/pianosolomoviehatari.html Piano Solo Movie Hatari
> , =DD,


http://qb5.2ch.net/test/read.cgi/sec2chd/1228483192/523
> 523 名前:London[mail] 投稿日:2009/02/21(土) 14:51:56 ID:IDglpmJ20
> Thanks for a great show. Thanks and wish you better luck! springs I used information from that site its great. http://chelsegj.w.interia.pl/jus.html bearing land, http://crokef.vip.interia.pl/ovesesti.html by, so hold.


http://pc11.2ch.net/test/read.cgi/software/1235486045/37
> 37 名前:vwvvKaPzyxctlE[fgsptb@dcqkkr.com] 投稿日:2009/02/26(木) 15:56:21 ID:X9Jme1k80
> wzXkhC <a href="http://azcwiifsywyc.com/">azcwiifsywyc</a>, [url=http://ukplelqcrypl.com/]ukplelqcrypl[/url], [link=http://alsqmcgabpic.com/]alsqmcgabpic[/link], http://mrfqwkttwmej.com/
0003名無しの報告
垢版 |
2009/03/23(月) 21:35:58ID:pzRQTFA4P
過去スレ

★080127 複数板 串による広告スクリプト報告スレ
http://qb5.2ch.net/sec2chd/kako/1201/12013/1201367993.html
★080222 複数板 串による広告スクリプト報告スレ2
http://qb5.2ch.net/sec2chd/kako/1203/12036/1203664271.html
★080322 複数板 串による広告スクリプト報告スレ3
http://qb5.2ch.net/sec2chd/kako/1206/12061/1206197681.html
★080602 複数板 串による広告スクリプト報告スレ4
http://qb5.2ch.net/sec2chd/kako/1212/12124/1212409202.html
★0801202 sec2chd 「ウィルスURL」乱立荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1228199766/
★090303 スパムURLスクリプト爆撃報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1236024615/
0007名無しの報告
垢版 |
2009/03/25(水) 21:14:59ID:Ts66FF4l0
(pc11 -> pc12)

http://pc12.2ch.net/affiliate/ Web収入(仮)
http://pc12.2ch.net/pc12tr/ pc12ゴミ箱
http://pc12.2ch.net/sns/ ソーシャルネットワーク(仮)
http://pc12.2ch.net/software/ ソフトウェア
http://pc12.2ch.net/streaming/ YouTube
http://pc12.2ch.net/swf/ FLASH・動画
http://pc12.2ch.net/tech/ プログラム技術
http://pc12.2ch.net/unix/ UNIX
http://pc12.2ch.net/win/ Windows
http://pc12.2ch.net/yahoo/ オークション


pc12へのこらこらは飛行石さんが依頼済みだが、入っているかどうかは不明っぽい
0010焼プリン ★
垢版 |
2009/03/26(木) 00:49:39ID:???0
でも一応報告してもらえれば
ログ堀りしてもらって焼くとか
数が多いようならBOO導入検討してもらうとか
あるんじゃないかな。

今はまったく規模が把握出来てないから
どうしようかな〜で終わっちゃうんだけどネ。
0011名無しの報告
垢版 |
2009/03/26(木) 00:59:26ID:LiFnTSz70
ということは、実況鯖のは単発で持ってこない方がいい?
0012名無しの報告
垢版 |
2009/03/26(木) 09:23:56ID:lj553MqK0
>>11
芋掘りコースに進みたいのだから、普通の報告に倣って
鯖別時系列で10コぐらいでまとめたほうが良い

でも実況鯖はログが2週間ぐらいしか残らないらしいから、
2週間で10個集まらないようなら、十分少ないとして無視することになるかも。
0013焼プリン ★
垢版 |
2009/03/26(木) 09:57:24ID:???0
とりあえず報告して
10日に1回くらいまとめるのでも良いけどね。
0014名無しの報告
垢版 |
2009/03/26(木) 18:57:34ID:LiFnTSz70
こんなに酷いんですー、を見えるようにすると
0021香草焼き ★
垢版 |
2009/03/28(土) 09:18:27ID:???Q?DIA(316999)
ホイホイスレになってる...^^;
0035名無しの報告
垢版 |
2009/03/28(土) 21:06:12ID:AGzwz+aF0
これは報告の手間が省けていいな^^
0036名無しの報告
垢版 |
2009/03/28(土) 21:36:46ID:EWz46WEz0
ここ爆撃する意味が分からない^^
ゴリラ並の度胸だな
0051名無しの報告
垢版 |
2009/03/31(火) 09:26:43ID:vQBzL6fnP
>>47
Good bye 0001
Thank you. Maybe, not be proxy...
>>48
Good bye 0001
Thank you. Maybe, not be proxy...
>>49
Good bye 0001
Thank you. Maybe, not be proxy...
0052名無しの報告
垢版 |
2009/03/31(火) 09:32:12ID:ytlDcXQg0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/47 2009/03/31 08:48:25 ID:+9EXYh9f0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/48 2009/03/31 08:52:00 ID:DXl3h1yQ0
http://qb5.2ch.net/test/read.cgi/sec2chd/1237811682/49 2009/03/31 08:55:46 ID:tx3V2sy90

一応形式的に

梨桃焼 ★さんの>>45の指摘もあるから、焼いた串のIPやホストを載せてくれるとおもしろいかも
ここがホイホイスレになったのと、アニメサロンへの猛爆撃の日が近いから確かに気になる。
0053名無しの報告
垢版 |
2009/03/31(火) 09:50:54ID:a47nDAsR0
66.71.246.4 に関しては生焼けの串を拝借しただけなので
通称「Ctrl+V」さんとは特に関連は無いです
誤解を与えてしまったようで申し訳ございません
0054塩釜焼き ★
垢版 |
2009/03/31(火) 10:00:10ID:???0
>>47-49
こらこら&BBQしました。

上から順に
f050031179.adsl.alicedsl.de <78.50.31.179>
91-64-89-141-dynip.superkabel.de <91.64.89.141>
186-6-132-95.pool.ukrtel.net <95.132.6.186>
0057名無しの報告
垢版 |
2009/03/31(火) 13:52:41ID:ytlDcXQg0
>>55
Good bye 0001
Thank you. Maybe, not be proxy...

>>56
Good bye 0001
Thank you. Maybe, not be proxy...


本当にホイホイスレになっているな。
0060名無しの報告
垢版 |
2009/03/31(火) 18:29:31ID:VO+egjpP0?S★(500001)
>>58
これかなり賢いよ?ただいろいろ設定出来るだけか知らないけど・・・
僕の外部板にもやたら来てたんで英数のみの投稿不可にしたら一時期やんだけど
すぐ日本語混ぜて回避しだしたぉ
0061名無しの報告
垢版 |
2009/03/31(火) 18:33:32ID:Fm6x2PZEP
★090330 複数板 通称「Ctrl+V」による埋め立て荒らし5
http://qb5.2ch.net/test/read.cgi/sec2chd/1238345644/

まだ鑑定通ってないけど、こいつが埋め立て始めたのが
2009/03/31 13:44:30 ID:FfQyWVzw

で、ここにスパムが着弾したのが、
2009/03/31 13:41:40 ID:gIeAYk2t0
2009/03/31 13:43:31 ID:C6to9fvb0


頭の中の陰謀論が止まらんとです
0071名無しの報告
垢版 |
2009/03/31(火) 20:33:27ID:Fm6x2PZEP
>>62-70
Good bye 0001
Thank you. Maybe, not be proxy...



Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0073名無しの報告
垢版 |
2009/03/31(火) 20:38:32ID:1Qi4cLzj0
>>61
んー、直接は関係無いはずなんですが
もしかしたら串の採集所が似たような所なのかもしれませんね
0074 ◆herb..//1M @香草焼き ★
垢版 |
2009/03/31(火) 20:56:02ID:???0?DIA(355555)
>>62-70

上から
> 114-32-88-81.HINET-IP.hinet.net <114.32.88.81>
> 058176029210.ctinets.com <58.176.29.210>
>adsl-69-221-38-137.dsl.sfldmi.sbcglobal.net <58.176.29.210>
> 71-14-35-153.dhcp.lgrn.ga.charter.com <71.14.35.153>
>adsl-75-13-49-237.dsl.toldoh.sbcglobal.net <75.13.49.237>
>adsl-75-46-71-5.dsl.ipltin.sbcglobal.net <75.46.71.5>
>adsl-76-206-24-138.dsl.covlil.sbcglobal.net <76.206.24.138>
>adsl-76-226-107-241.dsl.sfldmi.sbcglobal.net <76.226.107.241>
>adsl-76-228-199-219.dsl.milwwi.sbcglobal.net <76.228.199.219>

全部焼き払った.
しかし本当にホイホイスレ」だなこりゃ...
新手のツンデレさんか?
0075名無しの報告
垢版 |
2009/03/31(火) 21:03:59ID:pHiLKVH10
\.sbcglobal.netを串が野放しなISPに入れてもらったらどうですか。
0079塩釜焼き ★
垢版 |
2009/04/01(水) 10:31:59ID:???0
>>76 ks361038.kimsufi.com <91.121.166.121>
>>78 65.60.45.178
こらこら&BBQしました。
0084梨桃焼 ★
垢版 |
2009/04/01(水) 19:05:15ID:???0
>>81
ip70-188-102-12.lf.br.cox.net

>>82
adsl-68-253-25-84.dsl.milwwi.ameritech.net

焼きました。
0085ろびんそん ★
垢版 |
2009/04/01(水) 20:15:19ID:???0
>>75
いれたー
0089名無しの報告
垢版 |
2009/04/02(木) 11:40:34ID:2LLIjgAL0
>>88
Good bye 0001
Thank you. Maybe, not be proxy...


ホントにBooで焼けない串ばかりだ
0090名無しの報告
垢版 |
2009/04/02(木) 12:13:08ID:2Lq0YI660
まあBooで処置できるものは事前にこちらで始末してますから
0094野焼き ★
垢版 |
2009/04/02(木) 17:18:22ID:???0
>88 >91-92
焼きました。

>88
<94.23.50.102> rps6545.ovh.net
>91
<24.192.66.235> d192-24-235-66.col.wideopenwest.com
>92
<74.218.251.167> rrcs-74-218-251-167.se.biz.rr.com
0096名無しの報告
垢版 |
2009/04/02(木) 19:07:00ID:SZyzbLBl0
Boo2008に突っ込んでログなしなら多分こらこら団も、芋掘りも対処できないんじゃないですかね
0097名無しの報告
垢版 |
2009/04/02(木) 19:35:58ID:HF5HsIoJ0
鯖移転があったようなので、移転前のURLを放り込むと結果が返ってきます
で、どちらともBBQ済のようです
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況