★090403 複数板「jpg4.us」によるURL偽装広告マルチポスト報告

◆9v745MbETc · 2009/04/03(金) 17:44:19

画像検索サイト「jpg4.us （http://www.jpg4.us/）」による宣伝投稿を報告します
投稿の特徴として画像リンクを装いスレッドに関連のあるような文面で投稿しアクセスを誘います

過去の報告
No.A064-2 画像検索サイト【jpg4.us】広告対策
http://qb5.2ch.net/test/read.cgi/sec2chd/1227457494/1
No A064 idol-photo.com etc.宣伝対策
http://qb5.2ch.net/test/read.cgi/sec2chd/1205163506/1
過去の規制履歴は>>2以降で報告

a)投稿内容は>>3以降で報告
ｂ）規模頻度　最大3res/hour 04/02から04/03まで101res
ｃ）爆撃範囲　ビジネスnews+(http://anchorage.2ch.net/bizplus/)　ニュース二軍+(http://gimpo.2ch.net/wildplus/)
萌えニュース+(http://gimpo.2ch.net/moeplus/)　芸スポ速報+(http://anchorage.2ch.net/mnewsplus/)
美人ニュース+(http://gimpo.2ch.net/femnewsplus/)　痛いニュース+(http://hideyoshi.2ch.net/dqnplus/)
科学ニュース+(http://gimpo.2ch.net/scienceplus/)　お詫び+(http://gimpo.2ch.net/owabiplus/)
ニュース実況+(http://anchorage.2ch.net/liveplus/)　東アジアnews+(http://takeshima.2ch.net/news4plus/)
ニュース国際+(http://gimpo.2ch.net/news5plus/)
ｄ）継続性　2008/02より現在継続中

◆報告の注意
http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
・最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４推奨。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは10個程度迄、それ以上は分割して下さい。

◆お役立ちツール
・ものすごい勢いでIDとかをまとめるツール
　http://houchi.net/2ch/adabuse.php
・あなたのお好きにまとめtool
　http://halcyan.30.kg/myscan.php
・まとめツールのソートツール ver.alpha stable
　http://houchi.net/2ch/abuseresort.php
・時系列ちゃん
　http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html
・荒らし報告ツール
　http://www14.ocn.ne.jp/~brigitta/

**名無しの報告** · 2009/04/04(土) 23:08:10

てす

**名無しの報告** · 2009/04/04(土) 23:09:13

**名無しの報告** · 2009/04/04(土) 23:14:02

てす

**名無しの報告** · 2009/04/04(土) 23:21:45

なんじゃこれ

**名無しの報告** · 2009/04/04(土) 23:25:50

>>199
試しにそのURL開いたらグロすぎてすぐ閉じた
よく見れたな

**名無しの報告** · 2009/04/04(土) 23:25:55

>>199
踏んでみたけどなにもならんぞ？

**名無しの報告** · 2009/04/05(日) 00:39:44

てｓｔ

**名無しの報告** · 2009/04/05(日) 00:54:50

またいた。

【北ミサイル】社民・福島みずほ氏「間違ってミサイル防衛で迎撃してたら、先制攻撃にもなりかねなかった」野党、誤発表を一斉批判★６
http://tsushima.2ch.net/test/read.cgi/newsplus/1238859646/

[13]名無しさん＠九周年[] 2009/04/05(日) 00:46:08 ID:c7dsoTCR0
ここも
http://2chnews.saguru.info./2chnews040501.jpg
http://2chnews.saguru.info./2chnews040502.jpg
http://2chnews.saguru.info./2chnews040503.jpg

**ろびんそん ★** · 2009/04/05(日) 00:56:45

Rock出来ないんだっけか?

[―{}@{}@{}-] **名無しの報告** · 2009/04/05(日) 01:02:17

http://qb5.2ch.net/test/read.cgi/sec2chd/1227457494/171

> 171 名前：バグザロック ★[sage] 投稿日：2008/11/24(月) 03:08:09 ID:???0 ?PLT(28936)
> URLころころ変えられるので追いかけっこになりそうですが今投稿してる分に関しては全部Sakura送りに出来ます。

今も、ものすごい勢いで広告・宣伝を報告するスレに報告はあるし
入れてると思うが、上の通りでないかと

**ろびんそん ★** · 2009/04/05(日) 01:09:15

ふむー

>>166 これお願いしますね

**名無しの報告** · 2009/04/05(日) 01:09:54

Rockされた瞬間にバーボンに飛ばされる真・Rock開発しろー

**名無しの報告** · 2009/04/05(日) 01:22:21

BOTだったの？

**名無しの報告** · 2009/04/05(日) 01:35:35

アクセスしてきた奴に広告コピペをさせるサイトってところか

**名無しの報告** · 2009/04/05(日) 01:51:46

テスト

**名無しの報告** · 2009/04/05(日) 01:56:06

今、問題のサイトを見てみたところ…
明らかに未成年の性器画像が無修正で投稿されているのに
削除せずに放置してますね。警視庁に通報してみますかね。

[―{}@{}@{}-] **名無しの報告** · 2009/04/05(日) 01:57:36

ぴんくでやってたこらこら団を思い出したわ

**名無しの報告** · 2009/04/05(日) 02:31:56

test

**名無しの報告** · 2009/04/05(日) 02:54:20

てす

**名無しの報告** · 2009/04/05(日) 03:57:12

http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238866463/30 2009/04/05 02:51:14 ID:h1jsdKqW0
http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238866463/48 2009/04/05 03:11:47 ID:eC89dpGU0
http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238866463/49 2009/04/05 03:12:29 ID:L6ve8vMM0

**しぇりー ★** · 2009/04/05(日) 03:59:28

>>219

靖子<>ね<>2009/04/05(日) 02:51:14 h1jsdKqW0<>"これも <br> http://2chnews.xg<;><>p1209-ipad08kouchinwc.kochi.ocn.ne.jp<>118.3.134.209<><>Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
名無しさん＠恐縮です<><>2009/04/05(日) 03:11:47 eC89dpGU0<>more <br> http://2chnews.dream<;><>124-144-247-34.rev.home.ne.jp<>124.144.247.34<><>Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; GTB5; SLCC1; .NET CLR 2.0.50727; WWTClient2; .NET CLR 3.5.30729; .NET CLR 3.0.30618; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)
名無しさん＠恐縮です<><>2009/04/05(日) 03:12:29 L6ve8vMM0<>http://2chnews.dreamhost-sucks<;><>p8189-ipbfp1704fukuokachu.fukuoka.ocn.ne.jp<>114.152.243.189<><>Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5)

[―{}@{}@{}-] **名無しの報告** · 2009/04/05(日) 04:06:46

報告
>>219

ログ
>>220

《集計》
p8189-ipbfp1704fukuokachu.fukuoka.ocn.ne.jp 1res
124-144-247-34.rev.home.ne.jp 1res
p1209-ipad08kouchinwc.kochi.ocn.ne.jp 1res

**名無しの報告** · 2009/04/05(日) 04:15:35

>>221
まとめ
ipbfp\d+fukuokachu.fukuoka.ocn.ne.jp 1res
\.rev.home.ne.jp 1res
ipad\d+kouchinwc.kochi.ocn.ne.jp 1res

**名無しの報告** · 2009/04/05(日) 04:29:48

>>164
ありがとう、お陰で書き込めました。test

◆9v745MbETc · 2009/04/05(日) 04:46:36

今+板を巡回中です
また100res以上あるんですが報告してもいいんでしょうか。

**名無しの報告** · 2009/04/05(日) 05:12:31

いいんじゃないかな
>>219みたいに追加報告されているわけだし

**名無しの報告** · 2009/04/05(日) 05:42:46

てｓｔ

◆9v745MbETc · 2009/04/05(日) 13:26:53

◆9v745MbETc · 2009/04/05(日) 13:27:19

◆9v745MbETc · 2009/04/05(日) 13:27:40

◆9v745MbETc · 2009/04/05(日) 13:28:01

◆9v745MbETc · 2009/04/05(日) 13:28:52

◆9v745MbETc · 2009/04/05(日) 13:30:31

>>231
間違えました

◆9v745MbETc · 2009/04/05(日) 13:31:07

◆9v745MbETc · 2009/04/05(日) 13:31:27

◆9v745MbETc · 2009/04/05(日) 13:31:49

◆9v745MbETc · 2009/04/05(日) 13:32:10

http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238889265/5 2009/04/05 08:58:58 ID:Jy+KTyKp0
http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238888807/5 2009/04/05 09:03:12 ID:wRzrdIrR0
http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238889265/18 2009/04/05 09:15:22 ID:wRzrdIrR0

◆9v745MbETc · 2009/04/05(日) 13:32:38

◆9v745MbETc · 2009/04/05(日) 13:33:03

◆9v745MbETc · 2009/04/05(日) 13:33:25

◆9v745MbETc · 2009/04/05(日) 13:33:54

◆9v745MbETc · 2009/04/05(日) 13:34:15

http://gimpo.2ch.net/test/read.cgi/wildplus/1238857328/6 2009/04/05 00:07:12 ID:RkRNsgj3
http://gimpo.2ch.net/test/read.cgi/wildplus/1238857652/12 2009/04/05 00:16:53 ID:YSNM8czn
http://gimpo.2ch.net/test/read.cgi/wildplus/1238857913/3 2009/04/05 00:16:56 ID:o0kU6RRQ
http://gimpo.2ch.net/test/read.cgi/wildplus/1238858637/3 2009/04/05 00:29:48 ID:ts/lrbEb
http://gimpo.2ch.net/test/read.cgi/wildplus/1238859834/4 2009/04/05 00:47:01 ID:YSNM8czn
http://gimpo.2ch.net/test/read.cgi/wildplus/1238859929/8 2009/04/05 01:02:14 ID:jD69q+4m
http://gimpo.2ch.net/test/read.cgi/wildplus/1238895289/2 2009/04/05 10:36:43 ID:2i3oXh7k

◆9v745MbETc · 2009/04/05(日) 13:34:36

◆9v745MbETc · 2009/04/05(日) 13:35:03

◆9v745MbETc · 2009/04/05(日) 13:35:26

◆9v745MbETc · 2009/04/05(日) 13:35:47

◆9v745MbETc · 2009/04/05(日) 13:36:10

◆9v745MbETc · 2009/04/05(日) 13:36:33

◆9v745MbETc · 2009/04/05(日) 13:36:55

◆9v745MbETc · 2009/04/05(日) 13:37:17

http://tsushima.2ch.net/test/read.cgi/newsplus/1238900869/8 2009/04/05 12:11:39 ID:VIwZP84/0

◆9v745MbETc · 2009/04/05(日) 13:38:33

報告
>>227-230
>>233-249

以上です。

◆9v745MbETc · 2009/04/05(日) 13:48:01

>>238に誤りを見つけました
報告を修正します

◆9v745MbETc · 2009/04/05(日) 13:53:18

◆9v745MbETc · 2009/04/05(日) 13:53:40

◆9v745MbETc · 2009/04/05(日) 13:54:02

◆9v745MbETc · 2009/04/05(日) 13:54:34

◆9v745MbETc · 2009/04/05(日) 13:54:55

http://gimpo.2ch.net/test/read.cgi/wildplus/1238857913/3 2009/04/05 00:16:56 ID:o0kU6RRQ
http://gimpo.2ch.net/test/read.cgi/wildplus/1238858637/3 2009/04/05 00:29:48 ID:ts/lrbEb
http://gimpo.2ch.net/test/read.cgi/wildplus/1238859834/4 2009/04/05 00:47:01 ID:YSNM8czn
http://gimpo.2ch.net/test/read.cgi/wildplus/1238859929/8 2009/04/05 01:02:14 ID:jD69q+4m
http://gimpo.2ch.net/test/read.cgi/wildplus/1238895289/2 2009/04/05 10:36:43 ID:2i3oXh7k

◆9v745MbETc · 2009/04/05(日) 14:00:03

報告
>>227-230 233-236 (anchorage)
>>252-256 (gimpo)
>>242-249(higeyoshi takeshima)

以上です。

**名無しの報告** · 2009/04/05(日) 15:03:36

>>199
> ★★★★★★★★原因が解りました★★★★★★★★
> http://photo.sagac.info/erro1.php
> ↑このスレで問題になっているリンクをクリックすると、このサイトに行き着きます。
> このサイトで、画像を暫く閲覧していると、「認証画面」というものが出てきて、
> ２ちゃんねるの指定されたスレに、指定された内容のスパム投稿をするように、
> メッセージが表示され、閲覧を続行できなくなります。
> そして、指定された通りに投稿すると、閲覧を続行できるようになります。

確かに、閲覧していると、次のようなページが表示される。[認証ページ]の部分には、
２ちゃんねるのスレッドのリンクが張られている。しかし、２ちゃんねるに貼り付けなくても、
そのurl（例えば http://2chnews.sagasi.info/2ch-net0405141.jpg）をアドレス欄に直接入力すれば、
閲覧を続けることができる。

> 10秒以内に下記の赤い文字を
> [認証ページ]に貼り付け、
> 書き込みを済ませると、続けて閲覧できます。
> （10秒を超えた場合、もう一度やり直してください）
> Please copy&paste the red characters （between " ") below into the login page,
> and push the "書き込み" button to continue( if failed, please try again).
> "photo
> http://2chnews.sagasi.info/2ch-net0405141.jpg
> http://2chnews.sagasi.info/2ch-net0405142.jpg
> http://2chnews.sagasi.info/2ch-net0405143.jpg"

**名無しの報告** · 2009/04/05(日) 15:05:14

test

**ろびんそん ★** · 2009/04/05(日) 16:20:56

> ２ちゃんねるの指定されたスレに、指定された内容のスパム投稿をするように、

frame とか iframe で出てくるのかしら?

**ろびんそん ★** · 2009/04/05(日) 16:21:27

あとそれは read.cgi あたりかしら?

**名無しの報告** · 2009/04/05(日) 16:22:25

フレームで２ちゃんの書き込み部出してもリファラーは親フレームのが送信されるから書き込みはできないよ

**ろびんそん ★** · 2009/04/05(日) 16:24:01

どういう意味?

**名無しの報告** · 2009/04/05(日) 16:31:58

フレームを使って急に２ちゃんねるへの書き込みページを出してそこに書き込むように指示したところで、結局はリファラーがおかしいから書き込み不可能かと

◆9v745MbETc · 2009/04/05(日) 16:33:08

> ２ちゃんねるの指定されたスレに
これは速報hesdlineから取ってるんでしょうか
爆撃される板がほぼ一致するんですが。

**ろびんそん ★** · 2009/04/05(日) 16:36:05

>>264
うーん
貴方の言っていることが何の意味があるかっていう質問なのです
だからどうこうとかという部分がないから意味不明じゃ

>>265 ほうほう、headlineで何か工夫すれば何とかなるとかなのかしらん

**名無しの報告** · 2009/04/05(日) 16:45:26

headlineからとってるかもかもしれないけど
爆撃されるスレとそうじゃないスレの差はなんだろう？

**ろびんそん ★** · 2009/04/05(日) 16:46:55

現在、爆撃の頻度&範囲はどれくらいですか,ね?

◆9v745MbETc · 2009/04/05(日) 16:56:14

headlineを板別にソートしたら地震速報もあったことに気がついて
まさかと思って見に行ったら爆撃されてました
【平成21年04月02日07時26分頃】紀伊水道(M2.5／最大震度１)
http://gimpo.2ch.net/test/read.cgi/namazuplus/1238625731/3

>>268
04/04の分ですと+板(地震速報は除く)に108res
04/04分を板別にちょっと出して見ますね

**ろびんそん ★** · 2009/04/05(日) 16:59:37

すみませんねぇ
よろしくお願いします

**名無しの報告** · 2009/04/05(日) 17:00:47

グダグダ言ってねーでどうやって外部サイトから２ちゃんねるに書き込めるようにしたのかさっさと仕組みを解明しろ

**名無しの報告** · 2009/04/05(日) 17:18:13

>>271
詳細はログ

エロに釣られて指令を受けた人間が書き込んでるからどうにもならん。
片っ端からアク禁止してもそもそも同一犯でなく次々と別の奴が湧いてるから意味が無い。

◆9v745MbETc · 2009/04/05(日) 17:19:12

04/04分

ビジネスnews+　9res
ニュース速報+　17res
ニュース二軍+ 32res
萌えニュース+ 8res
芸スポ速報+ 38res
美人ニュース+ 2res
痛いニュース+ 29res
科学ニュース+ 2res
お詫び+ 0res
ニュース実況+ 24res
東アジアnews+ 22res

**名無しの報告** · 2009/04/05(日) 17:23:45

軽くログみたが技術的に目新しい点はないんだろ？
BOTとか意味わからんこといってる奴もいるが
ただCGIで書き込むスレとか指定させてるだけだろ

**名無しの報告** · 2009/04/05(日) 17:32:02

じゃあBOTじゃないのか
普通に規制するしかないのかねぇ

**名無しの報告** · 2009/04/05(日) 17:33:48

ISPがそのサイトを利用するなと注意して
2ch見ない人が聞くかな？

**名無しの報告** · 2009/04/05(日) 17:35:01

CGIが動けばどこにでも罠サイトをアップできるからそのサーバーだけ止めても無駄
トリッキーなことしてないなら尚更無駄

[ ＾ω＾] **名無しの報告** · 2009/04/05(日) 17:48:32

こりは？
ttp://2ch.sagac.info/h2ch.php

**ろびんそん ★** · 2009/04/05(日) 17:56:27

>>271
おまえがやれ

たのんだぞ

これは命令だ!!

**名無しの報告** · 2009/04/05(日) 18:01:17

どんだけ強制力があるのかと…

**RockCity ★** · 2009/04/05(日) 18:07:32

>>279

まださくら入ってないですが
さくら咲かせますか？

**名無しの報告** · 2009/04/05(日) 18:09:07

このサイトのクッキー持ってたら書けなくするみたいな
支那931とか

**名無しの報告** · 2009/04/05(日) 18:12:48

>>282
Cookieはドメインでチェックしてるから他サイトで発行してるCookieの内容は読めない
もしそれができるとCookieに含んだメルアドと認証キーで認証しているBEがヤバいことになる

**名無しの報告** · 2009/04/05(日) 18:20:21

クッキーを判別するなんか無理なんじゃないの
ドメインごとに割り当てられてるものだし

**名無しの報告** · 2009/04/05(日) 18:20:33

更新してなかた

◆9v745MbETc · 2009/04/05(日) 18:21:29

read.cgi の書き込み欄の横に余白がありますよね
そこに警告文を書くとかダメですかね・・・。
警告文と>>258の書き込まなくても画像を見れる方法を書いておく、と。
中華の人とかも来てるぽいし無理ですかね

**名無しの報告** · 2009/04/05(日) 18:22:03

みんながみんなread.cgi使ってないでしょ

**名無しの報告** · 2009/04/05(日) 18:22:16

ははーんなるほど仕組みがわかた

じゃぁread.cgiでリファラを調べて、変なリファラだったら書き込みフォームを出さない

**名無しの報告** · 2009/04/05(日) 18:22:32

ようにするとよくね？

[ ＾ω＾] **名無しの報告** · 2009/04/05(日) 18:22:54

operaでもなったお>>258。。。。orz........

**名無しの報告** · 2009/04/05(日) 18:25:55

リファラなんていくらでも偽装できるんじゃない？
>>72

[ ＾ω＾] **名無しの報告** · 2009/04/05(日) 18:28:28

こりも飛ばされてしまう。。。
ttp://jpg4.us/h2ch/h2ch.php

**名無しの報告** · 2009/04/05(日) 18:29:15

>>291
本当にリファラが、ユーザーの操作なしに偽装されてしまうならブラウザのセキュリティホールだから
そのブラウザをUser-Agentで弾くぐらいやらないと。

**名無しの報告** · 2009/04/05(日) 18:30:06

>>281
>まださくら入ってないですが
>さくら咲かせますか？
要するに、「http://2chnews.sagasi.info/」をNGワードにする、ってことですね。

>>288
>read.cgiでリファラを調べて、変なリファラだったら書き込みフォームを出さない
変なリファラって、要するに「http://photo.sagac.info/erro1.php」ってことですね。

どちらにしても、簡単に変えられてしまいそうだが。
かと言って、オレとしても他に妙案があるわけでもない。
困ったもんだ。

**名無しの報告** · 2009/04/05(日) 18:30:16

>>291
サーバー側から任意に変更させることは不可
必ずリファラーをセットさせるページを開かせなければならない

>>288
確かにその案は良さげだが、URLの転送ページをそこらじゅうのアップローダにバラ撒いて、罠CGI→クッションページ→read.cgiとしてしまうと変なリファラ認定が困難になるんじゃない？

**名無しの報告** · 2009/04/05(日) 18:31:40

とりあえず、櫻さんで

**名無しの報告** · 2009/04/05(日) 18:33:15

>>293,291
そか、勘違いしてた
偽装しようと思ったらwebproxyみたいになんかごちゃごちゃほにゃらら
説明しにくいや、、、

いい対策ないのかなー

**名無しの報告** · 2009/04/05(日) 18:36:25

2ch側も一定回数以上書き込むにはjpg.4usに田代砲撃つような設定にすればいいよ

**名無しの報告** · 2009/04/05(日) 19:02:33

>>295
ふーむ・・・面倒だなぁ。

もういっそのこと規制祭りでよくね？

★090403 複数板 「jpg4.us」によるURL偽装広告マルチポスト報告

★090403 複数板「jpg4.us」によるURL偽装広告マルチポスト報告