★090403 複数板「jpg4.us」によるURL偽装広告マルチポスト報告

◆9v745MbETc · 2009/04/03(金) 17:44:19

画像検索サイト「jpg4.us （http://www.jpg4.us/）」による宣伝投稿を報告します
投稿の特徴として画像リンクを装いスレッドに関連のあるような文面で投稿しアクセスを誘います

過去の報告
No.A064-2 画像検索サイト【jpg4.us】広告対策
http://qb5.2ch.net/test/read.cgi/sec2chd/1227457494/1
No A064 idol-photo.com etc.宣伝対策
http://qb5.2ch.net/test/read.cgi/sec2chd/1205163506/1
過去の規制履歴は>>2以降で報告

a)投稿内容は>>3以降で報告
ｂ）規模頻度　最大3res/hour 04/02から04/03まで101res
ｃ）爆撃範囲　ビジネスnews+(http://anchorage.2ch.net/bizplus/)　ニュース二軍+(http://gimpo.2ch.net/wildplus/)
萌えニュース+(http://gimpo.2ch.net/moeplus/)　芸スポ速報+(http://anchorage.2ch.net/mnewsplus/)
美人ニュース+(http://gimpo.2ch.net/femnewsplus/)　痛いニュース+(http://hideyoshi.2ch.net/dqnplus/)
科学ニュース+(http://gimpo.2ch.net/scienceplus/)　お詫び+(http://gimpo.2ch.net/owabiplus/)
ニュース実況+(http://anchorage.2ch.net/liveplus/)　東アジアnews+(http://takeshima.2ch.net/news4plus/)
ニュース国際+(http://gimpo.2ch.net/news5plus/)
ｄ）継続性　2008/02より現在継続中

◆報告の注意
http://info.2ch.net/wiki/index.php?%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。

◆書式
・最新の書式はwikiを確認してください。
http://info.2ch.net/wiki/index.php?%B3%C6%B9%D3%A4%E9%A4%B7%CA%F3%B9%F0%A4%CE%BD%F1%BC%B0
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式４推奨。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告１レスあたり、指定するURLは10個程度迄、それ以上は分割して下さい。

◆お役立ちツール
・ものすごい勢いでIDとかをまとめるツール
　http://houchi.net/2ch/adabuse.php
・あなたのお好きにまとめtool
　http://halcyan.30.kg/myscan.php
・まとめツールのソートツール ver.alpha stable
　http://houchi.net/2ch/abuseresort.php
・時系列ちゃん
　http://www.geocities.jp/ch2dat/htmlmiller/with2ch_net_up_data/1117499001.html
・荒らし報告ツール
　http://www14.ocn.ne.jp/~brigitta/

**名無しの報告** · 2009/04/05(日) 18:09:07

このサイトのクッキー持ってたら書けなくするみたいな
支那931とか

**名無しの報告** · 2009/04/05(日) 18:12:48

>>282
Cookieはドメインでチェックしてるから他サイトで発行してるCookieの内容は読めない
もしそれができるとCookieに含んだメルアドと認証キーで認証しているBEがヤバいことになる

**名無しの報告** · 2009/04/05(日) 18:20:21

クッキーを判別するなんか無理なんじゃないの
ドメインごとに割り当てられてるものだし

**名無しの報告** · 2009/04/05(日) 18:20:33

更新してなかた

◆9v745MbETc · 2009/04/05(日) 18:21:29

read.cgi の書き込み欄の横に余白がありますよね
そこに警告文を書くとかダメですかね・・・。
警告文と>>258の書き込まなくても画像を見れる方法を書いておく、と。
中華の人とかも来てるぽいし無理ですかね

**名無しの報告** · 2009/04/05(日) 18:22:03

みんながみんなread.cgi使ってないでしょ

**名無しの報告** · 2009/04/05(日) 18:22:16

ははーんなるほど仕組みがわかた

じゃぁread.cgiでリファラを調べて、変なリファラだったら書き込みフォームを出さない

**名無しの報告** · 2009/04/05(日) 18:22:32

ようにするとよくね？

[ ＾ω＾] **名無しの報告** · 2009/04/05(日) 18:22:54

operaでもなったお>>258。。。。orz........

**名無しの報告** · 2009/04/05(日) 18:25:55

リファラなんていくらでも偽装できるんじゃない？
>>72

[ ＾ω＾] **名無しの報告** · 2009/04/05(日) 18:28:28

こりも飛ばされてしまう。。。
ttp://jpg4.us/h2ch/h2ch.php

**名無しの報告** · 2009/04/05(日) 18:29:15

>>291
本当にリファラが、ユーザーの操作なしに偽装されてしまうならブラウザのセキュリティホールだから
そのブラウザをUser-Agentで弾くぐらいやらないと。

**名無しの報告** · 2009/04/05(日) 18:30:06

>>281
>まださくら入ってないですが
>さくら咲かせますか？
要するに、「http://2chnews.sagasi.info/」をNGワードにする、ってことですね。

>>288
>read.cgiでリファラを調べて、変なリファラだったら書き込みフォームを出さない
変なリファラって、要するに「http://photo.sagac.info/erro1.php」ってことですね。

どちらにしても、簡単に変えられてしまいそうだが。
かと言って、オレとしても他に妙案があるわけでもない。
困ったもんだ。

**名無しの報告** · 2009/04/05(日) 18:30:16

>>291
サーバー側から任意に変更させることは不可
必ずリファラーをセットさせるページを開かせなければならない

>>288
確かにその案は良さげだが、URLの転送ページをそこらじゅうのアップローダにバラ撒いて、罠CGI→クッションページ→read.cgiとしてしまうと変なリファラ認定が困難になるんじゃない？

**名無しの報告** · 2009/04/05(日) 18:31:40

とりあえず、櫻さんで

**名無しの報告** · 2009/04/05(日) 18:33:15

>>293,291
そか、勘違いしてた
偽装しようと思ったらwebproxyみたいになんかごちゃごちゃほにゃらら
説明しにくいや、、、

いい対策ないのかなー

**名無しの報告** · 2009/04/05(日) 18:36:25

2ch側も一定回数以上書き込むにはjpg.4usに田代砲撃つような設定にすればいいよ

**名無しの報告** · 2009/04/05(日) 19:02:33

>>295
ふーむ・・・面倒だなぁ。

もういっそのこと規制祭りでよくね？

**名無しの報告** · 2009/04/05(日) 19:05:19

始業式まで待ってください＞＜

**名無しの報告** · 2009/04/05(日) 19:29:31

どのドメインをhostsに入れればいいですか？
教えてください

**ろびんそん ★** · 2009/04/05(日) 19:58:10

read.cgiにjava scriptいれて

if (parent == the url) then print "通報すますた"　とか出来ないですかね?

**名無しの報告** · 2009/04/05(日) 20:17:14

>>302
意図を推測して書くと

if (parent.location == "ほにゃほにゃ") { alert("通報しました"); }
// 親フレームのURLがほにゃほにゃなら→　ポン！という音とともにダイアログが現れ「通報しました」とか出る

あるいは
if (parent.location == "ほにゃほにゃ") { for(;;) { alert("通報しました"); } }
とかでもよくね？ただし俺は責任を取らない

**名無しの報告** · 2009/04/05(日) 20:23:38

>>278 >>292
スレ一覧や板一覧を2chから取ってきてるようだが
jpg4.usや2ch.sagac.infoからのアクセスをdenyしてしまうとかはどうだろう

**ろびんそん ★** · 2009/04/05(日) 20:27:50

そこのデータセンターのIP帯わかるべか?

**名無しの報告** · 2009/04/05(日) 20:30:36

わかりません＞＜

**名無しの報告** · 2009/04/05(日) 20:34:03

ちょっと調べた
jpg4.usも2ch.sagac.infoも
72.167.232.30だった

**名無しの報告** · 2009/04/05(日) 20:34:45

Domain Name: JPG4.US
Domain ID: D11927061-US
Sponsoring Registrar: GODADDY.COM, INC.
Sponsoring Registrar IANA ID: 146
Registrar URL (registration services): whois.godaddy.com

OrgName: GoDaddy.com, Inc.
OrgID: GODAD
Address: 14455 N Hayden Road
Address: Suite 226
City: Scottsdale
StateProv: AZ
PostalCode: 85260
Country: US

NetRange: 72.167.0.0 - 72.167.255.255
CIDR: 72.167.0.0/16
OriginAS: AS26496
NetName: GO-DADDY-SOFTWARE-INC
NetHandle: NET-72-167-0-0-1
Parent: NET-72-0-0-0-0
NetType: Direct Allocation
NameServer: CNS1.SECURESERVER.NET
NameServer: CNS2.SECURESERVER.NET
NameServer: CNS3.SECURESERVER.NET
Comment:
RegDate: 2007-07-05
Updated: 2008-01-18

**名無しの報告** · 2009/04/05(日) 20:35:18

あと
p3nlh005.shr.prod.phx3.secureserver.netも
72.167.232.30

**ろびんそん ★** · 2009/04/05(日) 20:36:19

deny from 72.167.0.0/16　これじゃ広すぎだべか?

**名無しの報告** · 2009/04/05(日) 20:37:12

困る人がいなければそれでも良いような気がします

**ろびんそん ★** · 2009/04/05(日) 20:39:21

入れる場所は、、

各サーバ(changi,dubai.....)と
headline と　www2 と menu だべか?

**名無しの報告** · 2009/04/05(日) 20:40:10

>>310
そのIP帯から直接つないでくる奴はそんないないべ。
tepodonより影響は少ないと思うぞ。

**ろびんそん ★** · 2009/04/05(日) 20:43:06

headline.2ch.net

order allow,deny
allow from all
deny from 72.167.0.0/16
を追加した

**ろびんそん ★** · 2009/04/05(日) 20:43:40

各掲示板さーば

deny from 72.167.0.0/16　を追加した

**ろびんそん ★** · 2009/04/05(日) 20:43:59

www2 menu は頼んでくる

**名無しの報告** · 2009/04/05(日) 20:45:27

どうでもいい疑問だけどひろゆき亡き今誰がwww2やmenuを触れるんだろう・・・

**ろびんそん ★** · 2009/04/05(日) 20:47:59

www2は私も何とか触れるかも (front backと複雑)
menuは私には無理、rootさんは出来るかも、まほらさんとかも入れるし、
ひろゆきは出来ないと思うぞw

**名無しの報告** · 2009/04/05(日) 20:48:22

>>318
そうなんですか、わざわざすみません

**名無しの報告** · 2009/04/05(日) 20:50:03

むしろひろゆきに触らせたら大変なことに・・・

**名無しの報告** · 2009/04/05(日) 20:50:05

>>278の地震headlineのところが
「レンタルサーバー BIG-server.com コースのご案内」になった

成功かな

[―{}@{}@{}-] **名無しの報告** · 2009/04/05(日) 20:53:57

とりあえずいったん様子見ですかねぇ

**名無しの報告** · 2009/04/05(日) 20:54:19

バーボンハウス北

**root▲▲ ★** · 2009/04/05(日) 22:03:44

>>318
> ひろゆきは出来ないと思うぞw

menu のパスワードは常に創始者とまほらさんを、
To: で並べて送ってあるわけですが・・・。

**名無しの報告** · 2009/04/05(日) 22:09:05

>>324
鯖に入れても
denyの仕方を知らないとか・・・

**root▲▲ ★** · 2009/04/05(日) 22:10:15

>>325
それはないかと、、、。

正しく設定していただけるかは全く別の問題だったりしますけどｗ

**名無しの報告** · 2009/04/05(日) 22:25:37

どこから取りに逝ってるんだろ

<p class="STYLE5"><span class="STYLE7">10秒以内</span>に下記の<u>赤い文字</u>を<br>
<strong><a href="http://anchorage.2ch.net/test/read.cgi/liveplus/1238936827/2" " target="_blank" class="STYLE7" onClick="document.cookie='new=000'" >認証ページ</a></strong><span class="STYLE6">に貼り付け、<br>
書き込みを済ませると、</span><span class="STYLE6"> <a href="/page-gch.php?fid=92">続けて</a>閲覧できます。<br>
<span class="STYLE9">（10秒を超えた場合、<a href="/page-gch.php?fid=92">もう一度やり直してください</a>）</span>
</p>

**名無しの報告** · 2009/04/05(日) 22:46:13

莫大なログファイルの中からhostを検索するとか！？

**名無しの報告** · 2009/04/05(日) 22:55:31

２ちゃんねるからのdenyで収まったような気がしなくもないけど、
例のサイトが
「次のURLを開いて、出てきた内容をコピペして送信してください」みたいなのを表示するようになったら終わりだよね

**名無しの報告** · 2009/04/05(日) 22:57:28

そこまでいったらもはや「この画像を見た人は呪われました。解除するためには～」くらいのレベル

**名無しの報告** · 2009/04/05(日) 23:05:43

ttp://lh3.ggpht.com/jinonline/SAwaqOCm2uI/AAAAAAAAGV8/Z2AfIHTTvZs/s720/CIMG3802.JPG
この子に罪は無い。。。

新規スレ収得時間差が5分から1時間ぐらい？

**名無しの報告** · 2009/04/06(月) 01:17:52

ょぅιﾞょかと思った

>>329
人海戦術で負荷かけて向こうの経路を落とすとか

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:23:21

きてますね。

http://takeshima.2ch.net/test/read.cgi/news4plus/1238947538/4 2009/04/06 01:08:51 ID:cM2PPOW/
http://takeshima.2ch.net/test/read.cgi/news4plus/1238947538/6 2009/04/06 01:09:42 ID:cM2PPOW/

**ろびんそん ★** · 2009/04/06(月) 01:25:06

うーむ
今度はどうしたのか・・・

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:32:17

>>258のソースにある
これってなんですかね
ttp://j1.ax.xrea.com/l.j?id=100640546-2ch
http://www.kakiko.com/check/?url=http%3A%2F%2Fj1.ax.xrea.com%2Fl.j%3Fid%3D100640546-2ch

**名無しの報告** · 2009/04/06(月) 01:32:42

じっぷらでも発見

http://anchorage.2ch.net/test/read.cgi/liveplus/1238948093/31 2009/04/06 01:29:45 ID:DSHSMVAg0

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:34:35

>>258の書き込ませようとする時のソース>>335

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:39:38

http://tsushima.2ch.net/test/read.cgi/newsplus/1238948031/24 2009/04/06 01:17:06 ID:qvCDrFl60
くこも

**ろびんそん ★** · 2009/04/06(月) 01:39:45

臨界に達しているんだなぁ
宣伝　→　別の外が踏む　→　これがまた宣伝

どうすっかなぁ
1. NTTecからそのデータセンターにゴルァしてもらう
2. bbs.cgi を改造して対抗する
3. みなかったことにする

さぁて
今年は出稼ぎで忙しいんだよなぁ、不況らしいし

**名無しの報告** · 2009/04/06(月) 01:43:36

4.田代砲で全力でサイトを叩き潰す

**名無しの報告** · 2009/04/06(月) 01:44:59

こういうときこそVIPってか
VIPだけ書き込むごとに田代撃つ設定をだな

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:48:12

別のページをリロードしてたら>>331の子がでるようになったので
それなりに防御してるのかも

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" >
<style type="text/css">

</style>
<body bgcolor=#efefef >
<img src="http://lh3.ggpht.com/jinonline/SAwaqOCm2uI/AAAAAAAAGV8/Z2AfIHTTvZs/s720/CIMG3802.JPG" border="0" alt="何？！" >
<div style="display:none">
<script type="text/javascript"></script><script src="http://j1.ax.xrea.com/l.j?id=100640546-2ch" type="text/javascript"></script></div>
<p>
<br />
<b>Fatal error</b>: Cannot use string offset as an array in <b>/home/content/j/p/g/jpg4us/html/new/h2ch/2ch.php</b> on line <b>56</b><br />

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 01:53:21

きてるる

http://takeshima.2ch.net/test/read.cgi/news4plus/1238949032/26 2009/04/06 01:47:43 ID:f8fUxkLM

**ろびんそん ★** · 2009/04/06(月) 01:55:07

うーむ
片っ端から桜さかせておいて

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 02:01:37

またきた

http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238950329/7 2009/04/06 01:56:28 ID:ZKXxNONT0

**名無しの報告** · 2009/04/06(月) 02:04:53

なかなかしつこい感じですね。
# >>339は1+2ですかね。

**名無しの報告** · 2009/04/06(月) 02:14:14

これもdenyする？

97.74.26.1 photo.sagac.info
59.139.29.111 2chnews.sagasi.info

**ろびんそん ★** · 2009/04/06(月) 02:15:24

そですねぇ
10～20箇所くらいはサーバ持っているかも知れないけど
地道にやりますか、

**ろびんそん ★** · 2009/04/06(月) 02:16:11

>>347 を範囲に出来ないかしら、

**名無しの報告** · 2009/04/06(月) 02:16:31

http://anchorage.2ch.net/test/read.cgi/liveplus/1238951370/5 2009/04/06 02:12:56 ID:KFzMsMAC0

きりがないからbby一旦停止希望

**名無しの報告** · 2009/04/06(月) 02:17:57

上
97.74.0.0/16

下
inetnum: 59.128.0.0 - 59.143.255.255
netname: KDDI

**ろびんそん ★** · 2009/04/06(月) 02:19:14

Rockerのみなさんに　>>344 お願いしてくださいー
いろいろ考えてみるかぁ

**名無しの報告** · 2009/04/06(月) 02:19:59

97.74.26.1 のほうは>>308と同じ業者のようだ

OrgName: GoDaddy.com, Inc.
OrgID: GODAD
Address: 14455 N Hayden Road
Address: Suite 226
City: Scottsdale
StateProv: AZ
PostalCode: 85260
Country: US

NetRange: 97.74.0.0 - 97.74.255.255
CIDR: 97.74.0.0/16
OriginAS: AS26496
NetName: GO-DADDY-SOFTWARE-INC
NetHandle: NET-97-74-0-0-1
Parent: NET-97-0-0-0-0
NetType: Direct Allocation
NameServer: CNS1.SECURESERVER.NET
NameServer: CNS2.SECURESERVER.NET
NameServer: CNS3.SECURESERVER.NET
Comment: Please send abuse complaints to abuse@godaddy.com
RegDate: 2008-08-14
Updated: 2008-08-14

**名無しの報告** · 2009/04/06(月) 02:20:07

KDDIだから全denyすれば動くのでは?

**名無しの報告** · 2009/04/06(月) 02:23:19

**ろびんそん ★** · 2009/04/06(月) 02:23:24

>>353 は今日入れますかー

>>354 は、継続するようだったらdenyという警告。

**ろびんそん ★** · 2009/04/06(月) 02:24:01

deny from 97.74.0.0/16

**名無しの報告** · 2009/04/06(月) 02:24:12

ドット落ち
脳内補完してください

**名無しの報告** · 2009/04/06(月) 02:28:11

a. [IPネットワークアドレス] 59.139.29.96/27
b. [ネットワーク名] DR-KDDI
f. [組織名] 株式会社デジロック
g. [Organization] DIGIROCK,INC.

上位情報
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 59.128.0.0/12
DION (KDDI株式会社) (DION (KDDI CORPORATION))
SUBA-161-TKY [SUBA] 59.139.29.0/24

**ろびんそん ★** · 2009/04/06(月) 02:28:36

>>355
IP帯の範囲でいうとどうなるでっしゃろ

**名無しの報告** · 2009/04/06(月) 02:32:07

>>360
>>359

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 02:32:21

またまたです

http://gimpo.2ch.net/test/read.cgi/news5plus/1238952086/4 2009/04/06 02:27:45 ID:Rz9utwQh

**名無しの報告** · 2009/04/06(月) 02:33:43

報告は数がまとまってからのほうがよくね？

**ろびんそん ★** · 2009/04/06(月) 02:34:55

>>361
あぁ　それがKDDIか、

[ ＾ω＾] **名無しの報告** · 2009/04/06(月) 02:35:01

らじゃ

**名無しの報告** · 2009/04/06(月) 02:35:47

>>360
レン鯖なので取りあえずは59.139.29.111/32でどでしょ
移動したらモグラ叩きかxrea.com全部調べてごっそりと

**名無しの報告** · 2009/04/06(月) 02:35:49

とりあえずは59.139.29.96/27をdenyですかね

**ろびんそん ★** · 2009/04/06(月) 02:37:15

>>367 こっちいってみよう、ちょっと広いから、

deny from 59.139.29.96/27

**名無しの報告** · 2009/04/06(月) 03:07:21

まだ続いてますね

**root▲▲ ★** · 2009/04/06(月) 03:09:11

GoDaddy はサービス的には悪いわけではないので、
NTTec からちゃんと言えば対応してくれる気がするです。>>339

しかし他にも拠点持ってるっぽいのかしら。

**ろびんそん ★** · 2009/04/06(月) 03:11:56

でもめんどくさいっすよね
1はかなり消極的です

**root▲▲ ★** · 2009/04/06(月) 03:14:13

>>371
やはり、じっくり挙動観察して 2. あたりですかね、、、。
さまざまなウイルスやスクリプトに対してそうしたように。

…今日はもういかんです。
おやすみなさい。

**名無しの報告** · 2009/04/06(月) 04:13:28

なんだ、こっちでやっぱ全鯖と思ったら別件か

**モーマン☆鯛。** · 2009/04/06(月) 07:49:38

登録を要するURLおしえてちょ
加工はこっちでやります

**モーマン☆鯛。** · 2009/04/06(月) 07:56:17

>>355
これかしら？
時間切れ・・・他の人にﾊﾟｽ

**RockCity ★** · 2009/04/06(月) 08:14:38

>375
パス受け取った。
さくらいれます。

**RockCity ★** · 2009/04/06(月) 08:20:29

このスレの投稿例のモノはさくらはいりました。
抜けてるものはほかの方々におまかせします。

**名無しの報告** · 2009/04/06(月) 08:29:06

オッツ

**名無しの報告** · 2009/04/06(月) 08:50:47

http://anchorage.2ch.net/test/read.cgi/mnewsplus/1238947393/19　2009/04/06 01:09:18 ID:Lh9/bqHy0

見かけた時は↓に報告してたんですが、もう報告しなくてよいのかな？

ものすごい勢いで広告・宣伝を報告するスレ 164
http://qb5.2ch.net/test/read.cgi/sec2chd/1238802953/

**名無しの報告** · 2009/04/06(月) 08:57:26

>>379
基本的に　見かけたら報告です

もしかしたら　専用スレでも立ってたら　そちらへ誘導されれば　従えばいいと思いますです♪

**名無しの報告** · 2009/04/06(月) 09:08:43

>>380
その専用スレがこちらのスレだと思うんですが、>>1､>>2-5のように
板別10レス位迄に纏めて報告みたいなので、私みたいな単発報告はしなくてよいのかなぁと疑問に思いまして。

★090403 複数板 「jpg4.us」によるURL偽装広告マルチポスト報告

★090403 複数板「jpg4.us」によるURL偽装広告マルチポスト報告