X



★090323 スパムURLスクリプト爆撃報告

■ このスレッドは過去ログ倉庫に格納されています
0001名無しの報告
垢版 |
2009/03/23(月) 21:34:42ID:pzRQTFA4P
複数の板に串を使ってランダムにurlを書き込む
スクリプトの投稿を報告するスレです。

■荒らしの特徴
・複数の板の複数のスレに無差別にURL等を含む文字列を投稿する。
・スレッドを立てる場合もある(例↓)
 http://qb5.2ch.net/test/read.cgi/operate/1201297241/1
 http://qb5.2ch.net/test/read.cgi/sec2chd/1198906979/1
・ほとんどが串による投稿(どこかの串リストを元に自動的に
 投稿している。通る串を調べる為のスクリプトの可能性もあり)

■報告の注意
・boo2008で焼いてみて、焼けなかったものを下記の書式で報告
 http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・報告されたものでboo2008でポート指定して焼けた場合は、
 焼けたポートを報告してください。
・boo2008で焼けなかったもの等は、BBQで直接焼いてもらう。

a) 投稿内容 名前欄はランダム文字列(半角英数字) 
       >>2以降参照(数パターンあり)
b) 規模頻度 数十以上/日
c) 爆撃範囲 2ch全板
d) 継続性  2006年頃からずっと継続
0188野焼き ★
垢版 |
2009/04/11(土) 18:35:08ID:???0
>186-187
焼きました。
> dhcp-128-171-212-97.ctahr.hawaii.edu <128.171.212.97>
> lns-bzn-45-82-65-131-163.adsl.proxad.net<82.65.131.163>
0192zyrtec
垢版 |
2009/04/12(日) 05:03:10ID:+1qne7hn0
<a href="<hxxp://drugs-z.com/zyrtec.php>">zyrtec</a>
0193名無しの報告
垢版 |
2009/04/12(日) 05:05:14ID:8/z1ue4R0
>>192

Good bye 9010
すでにBBQされています(´・ω・`) -> [BBQ]Roasted(-_-)
0196名無しの報告
垢版 |
2009/04/12(日) 05:13:19ID:8/z1ue4R0
>>194

Good bye 0001
Thank you. Maybe, not be proxy...
0197名無しの報告
垢版 |
2009/04/12(日) 05:15:51ID:8/z1ue4R0
>>195

Good bye 0001
Thank you. Maybe, not be proxy...
0199名無しの報告
垢版 |
2009/04/12(日) 05:23:08ID:8/z1ue4R0
>>198

Good bye 0001
Thank you. Maybe, not be proxy...
0202RHYNftPju
垢版 |
2009/04/12(日) 07:32:36ID:TStMMaIw0
comment3, hxxp://udxwswp548ingpo.cn udxwswp548ingpo.cn, urip,
0203塩釜焼き ★
垢版 |
2009/04/12(日) 07:57:38ID:???0
>>194-195
>>198
>>201-202
こらこら&BBQしました。

> 23.108.221.62.dyn.idknet.com <62.221.108.23>
> ip68-2-131-210.ph.ph.cox.net <68.2.131.210>
> CPE00167649fd67-CM0013718cd1e6.cpe.net.cable.rogers.com <99.233.212.10>
> 85.137.155.26.dyn.user.ono.com <85.137.155.26>
> 89.236.211.207.ip.tps.uz <89.236.211.207>
0204sjoddvzf
垢版 |
2009/04/12(日) 10:16:50ID:DqHlaEQO0
comment1, hxxp://y6dqdh8.cn y6dqdh8.cn, =P,
0206FPFAOaAysEaLsjTaVh
垢版 |
2009/04/12(日) 10:24:28ID:dOfvIVmc0
comment6, hxxp://y5qu8fpry.cn y5qu8fpry.cn, >:-))),
0207野焼き ★
垢版 |
2009/04/12(日) 10:26:03ID:???0
>204
焼きました。
> ppp-69-214-23-128.dsl.klmzmi.ameritech.net <69.214.23.128>
0208野焼き ★
垢版 |
2009/04/12(日) 10:28:31ID:???0
>206
おや。。こっちも焼きました。
> 97-91-141-227.dhcp.stls.mo.charter.com <97.91.141.227>
0209名無しの報告
垢版 |
2009/04/12(日) 10:29:22ID:awSBWv750
世の中には焼かれてない串は尽きないんだなあ
0210名無しの報告
垢版 |
2009/04/12(日) 14:12:04ID:uBTUQd700
visualb分ですが、見て頂けますでしょうか。

http://dubai.2ch.net/test/read.cgi/visualb/1239228234/1 2009/04/09 07:03:54 ID:UyAXrJRK0
http://dubai.2ch.net/test/read.cgi/visualb/1239230355/1 2009/04/09 07:39:15 ID:GoWTokBB0
http://dubai.2ch.net/test/read.cgi/visualb/1239318538/1 2009/04/10 08:08:58 ID:AVtJvYt30
http://dubai.2ch.net/test/read.cgi/visualb/1239321320/1 2009/04/10 08:55:20 ID:V8yBA8xo0
http://dubai.2ch.net/test/read.cgi/visualb/1239424630/1 2009/04/11 13:37:10 ID:RMjrDRoL0
http://dubai.2ch.net/test/read.cgi/visualb/1239451183/1 2009/04/11 20:59:43 ID:S9a1kd5U0
http://dubai.2ch.net/test/read.cgi/visualb/1239498163/1 2009/04/12 10:02:43 ID:4ABZfqe00

尚、以下3スレは撃墜完了分として一応報告まで。
http://dubai.2ch.net/test/read.cgi/visualb/1239315802/1 2009/04/10(金) 07:23:22 ID:4g63lu0g0
SUCCESS: 200 OK [逆引き不可] +1pt.
http://dubai.2ch.net/test/read.cgi/visualb/1239392103/1 2009/04/11(土) 04:35:03 ID:7qcbzcGC0
SUCCESS: 200 OK [逆引き不可] +1pt
http://dubai.2ch.net/test/read.cgi/visualb/1239398278/1 2009/04/11(土) 06:17:58 ID:TuNmfM/c0
SUCCESS: 200 OK [正引き不可] +1pt.
0211焼プリン ★
垢版 |
2009/04/12(日) 15:15:49ID:???0
>>210
71.250.235.53 static-71-250-235-53.nwrknj.east.verizon.net
70.250.113.195 ppp-70-250-113-195.dsl.hstntx.swbell.net
70.240.207.68 adsl-70-240-207-68.dsl.hstntx.swbell.net
74.193.21.128 r74-193-21-128.cnrocmta01.conrtx.tl.dh.suddenlink.net
24.176.130.178 24-176-130-178.dhcp.sffl.va.charter.com
70.160.188.106 ip70-160-188-106.hr.hr.cox.net
69.151.116.4 adsl-69-151-116-4.dsl.fyvlar.swbell.net

一番上は焼き済み。
生だったのは焼きました。
0212名無しの報告
垢版 |
2009/04/12(日) 16:29:33ID:uBTUQd700
>>211
ありがとうございましたです。
#何か変だと思ったら、一番上のを外すのを忘れてましたですw(ゴメンです^^;
0214野焼き ★
垢版 |
2009/04/12(日) 19:17:44ID:???0
>213
焼いてきました。
> ip68-4-109-230.oc.oc.cox.net <68.4.109.230>
0221名無しの報告
垢版 |
2009/04/13(月) 07:00:14ID:zz3l4dki0
>>218
http://boo.2ch.net/
ここに書式通りに放り込んでぽちっとな。
#出勤前で時間がないからそこまではお手伝いできないよ。
0222名無しの報告
垢版 |
2009/04/13(月) 07:02:37ID:WNC/EyHz0
Good bye 2288
例のサーバから探せなかった。多分そのサーバはBoo80未実装(´・ω・`) -> live23.2ch.net
0225Lindsay Lohan breast slip
垢版 |
2009/04/13(月) 21:01:12ID:oHB+NuLO0
<a href="hxxp://www.scribd.com/Lindsay-Lohan-breast-slip1">Lindsay Lohan breast slip</a>
0226野焼き ★
垢版 |
2009/04/13(月) 21:05:11ID:???0
>224
焼いてきました。
71.8.61.114 71-8-61-114.dhcp.leds.al.charter.com
0228野焼き ★
垢版 |
2009/04/13(月) 21:07:03ID:???0
>225
焼きました。
96.9.148.160 pamella.simonevandenboomservers.net
0231名無しの報告
垢版 |
2009/04/14(火) 02:05:33ID:O+CPRoHVO
こんなに焼いてるのにまだ来るなんて!
0235野焼き ★
垢版 |
2009/04/14(火) 03:38:20ID:???0
>234
焼いてきました。
> 130.13.77.244 VDSL-130-13-77-244.PHNX.QWEST.NET
0239名無しの報告
垢版 |
2009/04/14(火) 06:17:58ID:M3U0FeYS0
スパム投稿→焼きというサイクルを守るのであれば
アドレスが枯渇するまでこの状況が続くと思いますよ
スパマーの使うアドレスが無くなるより先にこの掲示板が無くなるでしょうけど
0240焼プリン ★
垢版 |
2009/04/14(火) 07:16:18ID:???0
>>230
その方法で試したらboo2BBQもでけたー!
ありがとうです。

>>236
84.122.122.70.dyn.user.ono.com
>>237
g230229209.adsl.alicedsl.de
焼きました。
0241CELEBRITIES NIP SLIP
垢版 |
2009/04/14(火) 08:16:57ID:iBn3zUC20
<a href="hxxp://videotl31.vidiLife.com">CELEBRITIES NIP SLIP</a>
0242塩釜焼き ★
垢版 |
2009/04/14(火) 08:43:12ID:???0
>>241
こらこら&BBQしました。

> 68-188-138-219.dhcp.trcy.mi.charter.com <68.188.138.219>
0243名無しの報告
垢版 |
2009/04/14(火) 20:17:14ID:JMjMCy7m0
http://hideyoshi.2ch.net/test/read.cgi/kitchen/1234928587/41 2009/04/14(火) 19:03:00 ID:???

以下三つ、ものすごい勢いで広告・宣伝を報告するスレ 164 から転載。
http://hideyoshi.2ch.net/test/read.cgi/kitchen/1238379877/69 2009/04/14(火) 18:35:00 ID:???
http://hideyoshi.2ch.net/test/read.cgi/kitchen/1237695793/261 2009/04/14(火) 18:37:00 ID:???
http://hideyoshi.2ch.net/test/read.cgi/kitchen/1239632046/5 2009/04/14(火) 18:42:00 ID:???

全てBoo2008迎撃不可(Maybe, not be proxy)
0244野焼き ★
垢版 |
2009/04/14(火) 20:38:34ID:???0
>243
4つとも、119.230.65.143 119-230-65-143.eonet.ne.jpですね。。。
これって串なのかしら???迷ったので焼いていません。
0245名無しの報告
垢版 |
2009/04/14(火) 20:42:47ID:JMjMCy7m0
乙です。
eonetワラタ。
串というかウィルス踏んじゃってボットネットに使われてるんだろうなぁ…。
0246名無しの報告
垢版 |
2009/04/14(火) 21:02:19ID:n4CZg0/o0
公開串にでもされてるのかボットなのか。
短期で止めてみるとかはどうでしょう。本人が気づけば書ける板に言いに来るでしょうし。
0247野焼き ★
垢版 |
2009/04/14(火) 21:09:21ID:???0
とりあえずちょっち様子見てみましょうか。
その後のご報告で、同じホストが出てきたら止めてみます。
0250名無しの報告
垢版 |
2009/04/15(水) 06:36:23ID:bXxn2iqS0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/66 2009/03/25 20:00:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/67 2009/03/25 20:03:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/70 2009/03/25 20:12:00 ID:noMai8By0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/71 2009/03/29 21:50:00 ID:dZ5XCShz0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/72 2009/04/04 12:00:00 ID:NLoJg7YP0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/77 2009/04/05 21:53:00 ID:asba37oj0
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/79 2009/04/13 23:38:01 ID:CW/LdSV30
http://gimpo.2ch.net/test/read.cgi/dejima/1233994979/80 2009/04/14 23:05:00 ID:apQCg35+0
0251名無しの報告
垢版 |
2009/04/15(水) 06:37:15ID:bXxn2iqS0
>>244
>>250
丁寧にフシアナしてくれてるな
119-230-65-143.eonet.ne.jp
025257.197-125-200.easynet.net.ec
垢版 |
2009/04/15(水) 06:53:30ID:apqTj1RJ0
それこのスレの報告対象なのかな
ここで扱うのってこういうのでしょ?

<a href="ANGELINA JOLIE NUDe">hxxp://tomorrow.sg/user/view/8165</a>
0256塩釜焼き ★
垢版 |
2009/04/15(水) 10:03:00ID:???0
>>254
こらこら&BBQしました。

> cpc5-stkp6-0-0-cust160.manc.cable.ntl.comb <86.1.116.161>
0258塩釜焼き ★
垢版 |
2009/04/15(水) 11:13:57ID:???0
>>257
こらこら&BBQしました。

> valeri409.pppoe.optic-com.eu <94.236.133.23>
0260名無しの報告
垢版 |
2009/04/16(木) 08:57:42ID:vZVxJO2M0
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0261ZdIQUtxR
垢版 |
2009/04/16(木) 09:02:11ID:ABCblYrj0
comment5, hxxp://45nsr0ww09efg.cn 45nsr0ww09efg.cn, wtpmvs,
0262DQiFKVlLwSTyYP
垢版 |
2009/04/16(木) 09:19:29ID:kHNJOrb90
comment2, hxxp://440y8zg5jqungg.cn 440y8zg5jqungg.cn,
0264 ◆Rocks/oCOQ
垢版 |
2009/04/16(木) 09:31:32ID:1quTUnBF0
>261
Good bye 0001
Thank you. Maybe, not be proxy...
>262
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
>263
Good bye 9000
がいしゅつ!!Done ! -> [BBQ]None(^-^)
0265野焼き ★
垢版 |
2009/04/16(木) 10:24:00ID:???0
焼きました。

>259
> 174.37.17.224-static.reverse.softlayer.com <174.37.17.224>
>261-263
> S0106001c10231b03.va.shawcable.net <70.78.212.13>
> ip72-218-159-131.hr.hr.cox.net <72.218.159.131>
> ip98-185-57-242.rn.hr.cox.net <98.185.57.242>
0268梨桃焼 ★
垢版 |
2009/04/16(木) 21:06:55ID:???0
>>266
pc-192-122-83-200.cm.vtr.net <200.83.122.192>

>>267
tre93-5-88-167-42-33.fbx.proxad.net <88.167.42.33>

焼きました。
0270野焼き ★
垢版 |
2009/04/16(木) 23:19:30ID:???0
>269
焼いてきました。
> 117.Red-88-16-23.dynamicIP.rima-tde.net <88.16.23.117>
0271名無しの報告
垢版 |
2009/04/16(木) 23:33:08ID:yV5mQ9OT0
(^^)/
0272名無しの報告
垢版 |
2009/04/16(木) 23:48:26ID:up5pg1nf0
http://live23.2ch.net/test/read.cgi/liveanb/1239195843/1 2009/04/08 22:04:03.65 ID:ie28oVnu
http://live23.2ch.net/test/read.cgi/liveanb/1239315906/1 2009/04/10 07:25:06.01 ID:/CsyDLvX
http://live23.2ch.net/test/read.cgi/liveanb/1239344432/1 2009/04/10 15:20:32.95 ID:yc8fVM/y
http://live23.2ch.net/test/read.cgi/liveanb/1239534954/1 2009/04/12 20:15:54.77 ID:bMFx9zXj
http://live23.2ch.net/test/read.cgi/liveanb/1239650862/1 2009/04/14 04:27:42.68 ID:OntgNHO6
0273野焼き ★
垢版 |
2009/04/17(金) 00:07:00ID:???0
>272
焼いてきました、おつかれさまです。

> 85.155.166.34.dyn.user.ono.com 85.155.166.34
> 84.127.189.107.dyn.user.ono.com 84.127.189.107
> 85.219.17.68.dyn.user.ono.com 85.219.17.68
> 87.Red-83-46-80.dynamicIP.rima-tde.net 83.46.80.87
> 82.213.130.125.dyn.user.ono.com 82.213.130.125
0274名無しの報告
垢版 |
2009/04/17(金) 00:10:17ID:sE8qPxhN0
dyn.user.ono.com
これもこのスレでいくつかでてきますね。
野放しなのかな。
0275名無しの報告
垢版 |
2009/04/17(金) 00:20:48ID:TAaVk3gR0
cable.ntl.com
cox.net
proxad.net
shawcable.net
0276名無しの報告
垢版 |
2009/04/17(金) 00:40:37ID:bAgxfQFY0
>>52以降のもので三発以上のまとめると

8 cox.net
7 netvigator.com
7 dyn.user.ono.com
6 sbcglobal.net  (まだかなに登録済み)
5 charter.com
4 shawcable.net
4 cable.ntl.com
4 adsl.alicedsl.de
3 pool.ukrtel.net
3 swbell.net

>>273にしろ>>134にしろ>>74にしろ
同じ所から集中的にくることがあるなぁ。大した意味はないのかも知れないけど。
0277 ◆CatRose/x6
垢版 |
2009/04/17(金) 01:16:28ID:kZuvfiSB0
>274
確かにコレは過去にも結構焼いた気がしますね。。。
0278名無しの報告
垢版 |
2009/04/17(金) 01:25:20ID:bAgxfQFY0
探してみたらぼちぼちあるな

★0801202 sec2chd 「ウィルスURL」乱立荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1228199766/

227 名前:名無しの報告[sage] 投稿日:2008/12/30(火) 01:16:18 ID:fpj1OQhA0
>>225
12-216-78-219.client.mchsi.com.
ppp-77-234-231-210.dsidata.sk.
84.123.13.59.dyn.user.ono.com.
ip68-0-219-180.ri.ri.cox.net.
CPE001111442c10-CM0014f863086c.cpe.net.cable.rogers.com.
adsl-69-215-138-162.dsl.milwwi.ameritech.net.
seadsl-d-209-90-238-206.dsl.w-link.net.
88-134-65-131-dynip.superkabel.de.
stm59-1-82-237-34-30.fbx.proxad.net.
84.122.126.6.dyn.user.ono.com.
85.137.51.204.dyn.user.ono.com.
81.184.200.21.dyn.user.ono.com.
webbox106.server-home.net.
cust207-dsl91-135-12.idnet.net.
ip72-200-37-9.no.no.cox.net.

あとは逆引きできない。


【BBQ&BBM38本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1229742195/

518 名前:空焼き ★[sage] 投稿日:2009/01/01(木) 01:05:26 ID:???0
BBQができる方お願いします。

c-24-5-141-116.hsd1.ca.comcast.net
ip98-164-101-87.no.no.cox.net
ppp-70-129-7-85.dsl.hstntx.swbell.net
cpe-24-164-185-127.hvc.res.rr.com
62.42.47.35.dyn.user.ono.com

http://qb6.2ch.net/test/read.cgi/operate2/1221657401/972


★081224 アニメ2板 「漢字の羅列」連投による容量潰し報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1230130461/68

68 名前:水色@飛行石 ★[sage] 投稿日:2008/12/25(木) 08:10:27 ID:???0
一部焼いておきましたー。

ID:ywAukChQ c74-196-219-201.dh.suddenlink.net
ID:oLjOo7No 84.126.249.72.dyn.user.ono.com
ID:iMNx/cfy c-76-29-82-12.hsd1.il.comcast.net
ID:9wWdcTx7 ool-18b8e555.dyn.optonline.net


もしかしてここで串チェックしてるの、この荒らしさんなんですかねー?

★0801202 sec2chd 「ウィルスURL」乱立荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1228199766/
0281野焼き ★
垢版 |
2009/04/17(金) 05:08:27ID:???0
焼いてきました。
>280
> str90-2-82-243-229-140.fbx.proxad.net <82.243.229.140>
0282vEOoYpdfmb
垢版 |
2009/04/17(金) 22:16:57ID:WKjMDHvg0
comment1, hxxp://d7f8ycp2r0f2.cn d7f8ycp2r0f2.cn, 70716,
0283dzwlrgfvYMvTLkrd
垢版 |
2009/04/17(金) 22:28:18ID:+9bU9c1e0
comment6, hxxp://d7xzd8nyva.cn d7xzd8nyva.cn, nqtm,
0284名無しの報告
垢版 |
2009/04/17(金) 22:39:01ID:sE8qPxhN0
>>282-283

Good bye 0001
Thank you. Maybe, not be proxy...
■ このスレッドは過去ログ倉庫に格納されています