★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド
■ このスレッドは過去ログ倉庫に格納されています
クレジット板における、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
なお、自治スレも埋め立てられるため、自治スレの避難所になるかもしれません。
概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板である。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
現在の規模は、09/26において、最大69スレ/日,最大投稿数5091res/day,最高ID数 16(07/26),ほぼ毎日 と大幅に拡大している。
ことに09/27においては、全レス数5665のうちの5091レスが荒らしであり、割合は89.9%を占めた。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が5～6秒程度であることから推測される。7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、
07/15にはtalkに絡むものではあるが広範囲への無差別投稿が初めて確認された。
07/22には1IDから8～9スレを巡回して投稿する手口が初めて確認され、08/28には長文投稿による1024k Over狙いが初めて確認された。
09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、06/03ごろから、固定回線とともにキャリア回線経由を使用して荒らしているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。
詳細な経過を >>2 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。
VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured >>72
競馬板は6時間ルールあるのに鯖落ちでほとんどレスできないから
今スレ実況板より少ない
6時間ルールだけでもさっさと何とかしろ >>72
岸田かよ
さっさとやれ>>72
岸田かよ
さっさとやれ >>92
これは9月上旬までのことで、まだｻｻｸｯﾃﾛ荒らしと言われてた頃なのですが、荒らしが1IDから300レス程度すると一旦止まり、他のIDに変えて継続してきたので、300レス/日/IDのようなハードリミットが働いているのではないかと見られていました……
強制IPv6になってからはそのようなことも無くなり、1IDから最大1000レスとかされるので、荒らしにとっては好都合となってしまっています。 >>72
いい加減こんなバカみたいな書式やめたら？見りゃわかるじゃん
普通の単発荒らしじゃないんだから状況見て融通きかせないと >>72
岸田みたいにボロクソに叩かれててかわいそう😢 >>72
>>71のレス見て反応したんだろうけどこのレスなかったら絶対反応してなかっただろこいつ James Watkins@thejimwatkins
https://x.com/thejimwatkins/status/1710123780071166370
5ちゃんに関する最新のお知らせをお伝えします。
長い間、多くの困難が続いてきたことを心よりお詫び申し上げます。
しかし、状況は徐々に良くなってきています。
新しいネットワークに移行し、複数の場所で運営しています。
5ちゃんは以前の場所、200 Paulを去ることとなりました。
さまざまな理由から、19年間そのビルの各階を使用してきましたが、今はもうそこにはいません。
過去に5ちゃんを8回以上移転してきました。
度々ではありませんが、それぞれの移転は常に複雑で重大な課題となります。
ネットワークの問題も頻発し、それを解決するのに約1週間かかることが多いです。
今回の移転も例外ではありません。
長い間、移転をしていなかったので、新しい場所で多くの年月を過ごせることを願っています。
2023年は5ちゃんにとって非常に厳しい年となりました。
特にこの夏の裏切りの出来事は大変深刻でした。
一人の男の欲深さが、多くの人々に苦しむ原因となりました。
しかし、その困難も乗り越えてきました。
日本の皆様の善良さ、正直さ、そして優しさを信じています。
私たち全員がこの困難から立ち直ることができると確信しています。
経済の状態も厳しい中、多くの方から公にこれらの事を話さないよう助言を受けましたが、実際には5ちゃんのユーザーに現状をお伝えすることが最も重要だと私は感じています。
再度、この度の困難に関してお詫び申し上げます。
皆様のユーモアのセンスを忘れずに、近い未来に良い状態になることを信じてください。
#5ちゃんねる >>105
新しい移転先のデータセンターでネットーワーク調整に1週間かかるなら、今週はもう埋め立て荒らしに構ってる暇無しだな >>72
イキリ伝書鳩は本当何の役にも立たねーな😂
キツいお仕置き(笑)も検討実施か？😂 (2022/10/10分 Page.1)
【投稿例(マルチポスト、大量のIDを利用したもの) 1 of 2】
・支離滅裂な内容1: http://rio2016.5ch.net/test/read.cgi/credit/1696475491/7
> 7 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d53-SFeN)[sage] 投稿日：2023/10/10(火) 00:19:02.29 ID:wcO1poiv0
> めひむううともちふおやてあちんひとひはろすしさりわのゆえためぬておふぬあすにやらそれえねぬちらくぬお
・支離滅裂な内容2: https://rio2016.5ch.net/test/read.cgi/credit/1696394471/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 6e78-2Wcy)[] 投稿日：2023/10/10(火) 00:32:31.89 ID:YM/4yFCa0
> どうせこんなことしてる奴を社内政治ですぐ乗っ取って追い出す糞みたいな職場環境をお確かめの上、最初から想定したていで話してんのだからな
> 今のところが天井行く気しかしない
> ダイエットというか
> 警備手薄なとこに元首相がコロナになってるのですか？
・遠い過去や未来にアンカーを付け、修正も無い: http://rio2016.5ch.net/test/read.cgi/credit/1696394639/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-uRO5)[] 投稿日：2023/10/10(火) 00:17:01.41 ID:gelHJ8AF0
> >>146
> 結局JKが毎日残業続きで無理やりageるためなのか
> 何歳差なのよな
> 俺はなるよね
> サンプル偏ってる
・imgur経由でのグロ画像: https://rio2016.5ch.net/test/read.cgi/credit/1696329718/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 46b4-m2I9)[] 投稿日：2023/10/10(火) 00:21:19.97 ID:awi6UpJR0
> 運転手心臓停まったままバスは横転とかにも通報して救助を待っていた。
> https://i.imgur.com/u8Kwtbm.jpg (2022/10/10分 Page.2)
【投稿例(マルチポスト、大量のIDを利用したもの) 2 of 2】
・意味不明なリンク1: https://rio2016.5ch.net/test/read.cgi/credit/1696397319/9
> 9 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW fd16-yJPr)[] 投稿日：2023/10/10(火) 00:43:39.91 ID:XNtxtlrU0
> 半導体全部売られてるオワタ
> そろそろ9月銘柄の一つだと
> 意外に女性向けだから大河とは視聴層が薄いし
> https://31kb.4pa4.uz78/24O3VD/IkhaKsNIR
・意味不明なリンク2: https://rio2016.5ch.net/test/read.cgi/credit/1696475065/8
> 8 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 01b7-GYY9)[] 投稿日：2023/10/10(火) 00:19:16.31 ID:S7AXCwrM0
> と確認すると漏れたオイルやら燃料やらが活動して
> 今後の可能性あるな
> ついに若者が支持者だよな
> https://084.678/nxQoI/yPC85
・文章の「」などが対応せず片方しかない1: http://rio2016.5ch.net/test/read.cgi/credit/1696808248/31
> 31 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5ada-76L3)[] 投稿日：2023/10/10(火) 00:12:17.67 ID:xe1cYur20
> 実際はガーシーが利用規約を設けることは結局すぐダメになるんじゃね？(´・ω・`)
> 「全部耳に入ってそう
・文章の「」などが対応せず片方しかない2: https://rio2016.5ch.net/test/read.cgi/credit/1696475766/10
> 10 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 9567-g1zX)[sage] 投稿日：2023/10/10(火) 00:11:57.64 ID:dNyghbnK0 [1/2]
> ※前スレ
> 【950以降は逆転し、そしてハマったりする (2022/10/10分 Page.3)
【投稿例(スレッド乱立)】
> 北海道銀行のカードローン
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:38:48.84 ID:s+skW6Ug01010
> 北海道銀行のカードローン
> 父に勧めるカード教えてください3枚目
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:30.93 ID:s+skW6Ug01010
> 父に勧めるカード教えてください3枚目
> AMEXだけで2枚持つなら...3
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:39:41.35 ID:s+skW6Ug01010
> AMEXだけで2枚持つなら...3
> 7ちゃんねるへようこそ
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛ b66f-GDJE)[sage]：2023/10/10(火) 11:40:20.93 ID:s+skW6Ug01010
> 7ちゃんねるへようこそ
> モンスターハンターフロンティア VISAカード2
> 1 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW b66f-R6LP)[sage]：2023/10/10(火) 11:41:02.13 ID:s+skW6Ug01010
> モンスターハンターフロンティア VISAカード2
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/10分 Page.4)
【投稿例(乱立スレッド保守)】
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:01.54 ID:2kT/K4or01010
> クレカも充電する時代か
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:10.27 ID:2kT/K4or01010
> 3万以上くれるって三井住友さん太っ腹だわ
> 13 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:15.93 ID:2kT/K4or01010
> 一般社会ではそっちの意味だろ？
> ５回に１回のやつと同じかそれよりちょっと当たりやすい感じだな
> 9 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:29.29 ID:2kT/K4or01010
> しつこく保険勧誘の電話がくるカードもあるんですよ
> でもエポスには儲けてほしいからみんなリボ払いしてあげろよ
> 12 ：名無しさん＠ご利用は計画的に (ﾏｸﾞｰﾛW 5a01-EYTm)[sage]：2023/10/10(火) 10:47:35.45 ID:2kT/K4or01010
> 決済全体でみたらコード決済はまだまだだから、PayPay一強でやりたい放題されても安心ですよ (2022/10/10分 Page.7)
集計結果:
2kT/K4or01010 423res 423thr
WrErnkuX01010 260res 259thr
s+skW6Ug01010 38res 38thr
...
Total(325 IDs): 2319res 747thr
All: 2468res ?thr
2319/2468 ≒94.0%(全レスに対する荒らしの割合)
10/11 03:45頃のスレッドの状況:
10/10以降にdat落ちもしくは埋め立てられた正規スレッド:推定38
10/10以降に立てられた正規スレッド:6(既存との合計=4)
696/700≒99.4%(お知らせを除く全スレッドに対する荒らしの割合) (2022/10/10分 Page.8)
【説明】
[時間での整理]
00:07:19.74～00:53:30.64の間に、大量のIDから大量のマルチポストが行われた。
9時間後の10:47:01.54～11:41:34.68の間に、2IDから乱立スレッド保守が行われた。
並行して、11:39:30.93～12:08:21.27の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
未明00時に、約322IDよりおよそ1593レスのマルチポストが行われた。最小間隔は0.02秒であり、DDoSであるように見える。
内容は様々であり、意味不明な内容からグロ画像まで含まれた。しかし、クレジット板の過去ログは見当たらなかった。
そのため、連日行われるスレッド埋め立てやスレッド乱立荒らしとは無関係の攻撃者ではないかと思われる。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(2kT/K4or01010, WrErnkuX01010)より保守荒らしが行われた。2IDが書き込んだスレッド数は合計で683程度であった。
上記の終了数分前から、ID:s+skW6Ug01010からスレッド乱立が行われ、新たに97スレッドが立てられた。
保守から乱立への切替の実行タイミングが安定していないことから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、この時間帯はTATESUGI規制が機能していなかったものと見られる。
上記の乱立によってスレッド圧縮が発生し、推定38枚程度の正規のスレッドがdat落ちさせられた。
この攻撃途中にrio2016サーバーがアクセス困難となり、攻撃も中断されたように見える。
また、この日の必死チェッカーのログは不完全であるため、この記録は専用ブラウザに保存したdatデータから集計して補完した。
なお、このレポート書いている日の未明1時ごろから、再度スレッド乱立が発生し、
10/10の12時から24時頃までrio2016サーバーはアクセス困難だったころから、復旧する合間も無いまま、
クレジット板はほぼ壊滅状態となった。現在残っている正規スレッドは、たった4つである。
【投稿例】
>>112-115
【報告】
>>116-118
(2022/10/10分 ここまで)
>>2,70を更新する。
b)規模頻度: 最大795スレ(10/09), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID >>112-119
頑張って書式4で報告してるのに無視されてかわいそう😢
自分への批判だけはすぐ削除するのにね🤭 (2022/10/11分 Page.1)
【投稿例(スレッド乱立)】
> 京都大学カード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ e900-zhKN)[sage]：2023/10/11(水) 01:35:37.11 ID:bTA9UJpv0
> 京都大学カード
> UNDERGROUND KINGDOM VISAカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ e900-zhKN)[sage]：2023/10/11(水) 01:37:20.52 ID:bTA9UJpv0
> UNDERGROUND KINGDOM VISAカード
> ガンダム VISAカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:37:46.89 ID:bTA9UJpv0
> ガンダム VISAカード
> イオンTHRUWAYカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:37:58.58 ID:bTA9UJpv0
> イオンTHRUWAYカード
> イオン 住宅ローン
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW e900-I9QZ)[sage]：2023/10/11(水) 01:38:55.49 ID:bTA9UJpv0
> イオン 住宅ローン
注釈:スレタイと1の投稿文は全く同じものである。
【投稿例(乱立スレッド保守)】
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:24.37 ID:pZxj594L0
> 一番時間がかかっている
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:33.40 ID:pZxj594L0
> Amazon（三井住友）
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:44.20 ID:pZxj594L0
> くそ！
> 財布に入れたままで行けたわ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:43:55.53 ID:pZxj594L0
> 三位一体攻撃で、書類一枚閲覧するのに
> ANAプリカはやめとけ。
> 10 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-Ckkh)[sage]：2023/10/11(水) 00:44:06.03 ID:pZxj594L0
> で、クレジットカードはしまっとく
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0d67-q8p0)[sage]：2023/10/11(水) 00:44:14.18 ID:pZxj594L0
> 今月はなぜか (2022/10/11分 Page.4)
【説明】
[時間での整理]
rio2016サーバーへのアクセスが復旧した数十分後の、00:43:24.37～01:34:47.26の間に、2IDを利用して保守荒らしが行われ、
続いて01:35:37.11～02:24:52.13の間に、1IDからスレッド乱立が行われた。
9時間後、11:33:34.76～12:22:23.75の間に、2IDを利用して再度保守荒らしが行われ、
続いて12:23:07.24～12:46:21.45の間に、1IDから再度スレッド乱立が行われた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
[レス荒らし部分]
10/11に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
この日は00時～02時と11～12時の2回にわたり荒らしが行われた。
いずれの荒らしも、スレッド乱立に先行して2IDにより保守荒らしを行い、続いて1IDよりスレッド乱立を行う流れであった。
攻撃者はTATESUGI規制が機能していない時間帯を知って攻撃しているのか、もしくはTATESUGI規制の回避策を知っているのかは分からない。
00時～02時の荒らしは保守が ID:pZxj594L0, ID:fQgn/wVb0 であり合計722スレッドに書き込み、
乱立がID:bTA9UJpv0 であり新規で111スレッドを立てた。これにより圧縮が発生し、推定3枚程度の正規のスレッドがdat落ちさせられた。
11時～12時の荒らしは保守が ID:ejIu8zqp0, ID:zgbZ9pC/0 であり合計696スレッドに書き込み、
乱立がID:mtZEQaXq0 であり新規で42スレッドを立てた。これにより圧縮が発生し、推定21枚程度の正規のスレッドがdat落ちさせられた。
(2022/10/11分 ここまで) (2022/10/12分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/147-161,163-167,169-170,173-182,184-713,715-772,774-816
> 147 名前：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5515-SdAx)[sage] 投稿日：2023/10/12(木) 15:28:28.01 ID:gZ+SqP8U0
> 15時28分26秒
> ユニクロが古着販売 原宿に期間限定ショップ - Impress Watch
> https://www.watch.impress.co.jp/docs/news/1538285.html
>
> 加藤綾 2023年10月11日 19:15
>
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_01_o.jpg
>
> ユニクロは、循環型社会を目指す取り組み「RE.UNIQLO」の一環として、UNIQLO古着プロジェクトを立ち上げる。プロジェクトの第1弾として、10月11日から22日までの期間、回収した衣料に手を加えて販売するポップアップストアをユニクロ原宿店(WITH HARAJUKU 地下1階 スペース・ストリート)で開催する。
>
> ポップアップストアでは、客から回収したユニクロの衣料に染めと洗い加工を施し、ヴィンテージのような風合いにリメイクした古着と、染め加工をせず、検品と洗浄をし、「その時代のユニクロ」を手頃な価格で購入できる古着の2種類を販売する。
>
> 染め加工は小松マテーレ社(石川県)によるもの。通常の製品洗いでは表現できない洗いざらしたような味わいと風合いによるヴィンテージ感を楽しめるとしている。
>
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_03_o.jpg
> https://asset.watch.impress.co.jp/img/ipw/docs/1538/285/uniqlo_06_o.jpg
> 染めてリメイクした古着 商品例
>
> 商品の洗浄は、回収衣料の中からまだ十分に着られるものを厳選し、丁寧に洗濯・検品を実施。ウールやカシミヤはニットを専門に生産する東京・東雲の自社工場「イノベーションファクトリー」で洗濯し、毛玉を取り除いてから提供する。そのほか、アウター、デニム、カジュアルシ・ (2022/10/12分 Page.2)
【投稿例(スレッド乱立)】
> タッチ決済ってvポイント残高がなかったらできないの？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:52:45.29 ID:BJ4HSZ2+0
> タッチ決済ってvポイント残高がなかったらできないの？
> 10月5日本日限り50回に一回ただ祭りpaypay
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:52:55.55 ID:BJ4HSZ2+0
> 10月5日本日限り50回に一回ただ祭りpaypay
> 小人感なし！Part.3
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:53:05.96 ID:BJ4HSZ2+0
> 小人感なし！Part.3
> 17歳の女子高生がapple payに使えるデビットカードはどれですか？Part.2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-rVw5)[sage]：2023/10/12(木) 14:53:17.97 ID:BJ4HSZ2+0
> 17歳の女子高生がapple payに使えるデビットカードはどれですか？Part.2
> 〈荘銀クレジットカード〉ブライトワン｜荘内銀行
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 8d46-QG/j)[sage]：2023/10/12(木) 14:53:59.93 ID:BJ4HSZ2+0
> 〈荘銀クレジットカード〉ブライトワン｜荘内銀行
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/12分 Page.3)
【投稿例(乱立スレッド保守)】
> 17 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:43.03 ID:O8tQQPyN0
> 出し入れとかしてたら利便性ダウンやんけ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:48.48 ID:O8tQQPyN0
> 25～34歳で所得格差どんどん拡大 非正規雇用率上昇 子育て率もちろん低下 もう終わりなのかなこの国★2 [828293379
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:56:54.70 ID:O8tQQPyN0
> まぁ金貸し業界からみれば、現金ユーザーは初見さんだから。
> 11万円ではひっかかった。
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:57:00.51 ID:O8tQQPyN0
> 尚、追跡番号を後日メールでお知らせいたしますので、しばらくお待ちください。
> 3を見るんだ！
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW f66d-9Z9B)[sage]：2023/10/12(木) 13:57:07.99 ID:O8tQQPyN0
> 心配してくれてありがとうな (2022/10/12分 Page.6)
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/567 2023/10/12 15:52:17.06 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/568 2023/10/12 15:52:21.15 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/570 2023/10/12 15:52:28.43 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/573 2023/10/12 15:52:34.33 ID:c/UgDpoL0
https://rio2016.5ch.net/test/read.cgi/credit/1696804726/574 2023/10/12 15:52:40.05 ID:c/UgDpoL0
集計結果:
M/TrkeqC0 416res 1thr
EiRs1k8h0 343res 341thr
lTJunepU0 244res 244thr
gZ+SqP8U0 229res 1thr
O8tQQPyN0 127res 107thr
BJ4HSZ2+0 69res 69thr
c/UgDpoL0 18res 1thr
Total(7 IDs): 1446res 757thr
All: 1876res ?thr
1446/1876 ≒77.1%(全レスに対する荒らしの割合)
10/13 05時40分時点のスレッドの状況:
10/11以降にdat落ちもしくは埋め立てられた正規スレッド:推定35
10/11以降に立てられた正規スレッド、もしくはリサイクルされた乱立スレッド:51
生存する正規またはリサイクルスレ合計:19
685/704≒97.3%(お知らせを除く全スレッドに対する荒らしの割合) (2022/10/12分 Page.7)
【説明】
[時間での整理]
13:56:43.03～14:51:21.26の間に、3IDから乱立スレッド保守が行われ、
続いて14:52:45.29～15:24:22.57の間、1IDからスレッド乱立が行われた。
数分後の15:28:28.01～16:29:00.04の間、3IDから自治スレに対して長文埋め立てが行われた。
[レス荒らし部分]
スレッド乱立荒らしの後に、自治スレのみに対して、別の3ID(gZ+SqP8U0, M/TrkeqC0, c/UgDpoL0)より
長文を用いた埋め立てが行われ、1時間程度で1024k Overまで埋め立てられた。
自治スレのみへの攻撃であること、スレッド乱立荒らし終了の4分後に行われていることから、
攻撃者が自治スレを狙って攻撃を行ったように見える。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、3ID(O8tQQPyN0, EiRs1k8h0, lTJunepU0)より保守荒らしが行われた。
3IDが書き込んだスレッド数は合計で687程度であった。
続いて ID:BJ4HSZ2+0 からスレッド乱立が行われ、新たに69スレッドが立てられた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
なお、攻撃者はTATESUGI規制が機能していない時間帯を知って攻撃しているのか、もしくはTATESUGI規制の回避策を知っているのかは分からない。
上記の乱立によってスレッド圧縮が発生し、推定4枚程度の正規のスレッドがdat落ちさせられた。
また、10/13の午前1時ごろから、再度スレッド乱立および正規スレッドのdat落ち(推定13枚程度)が発生している。
ところで、自治スレにおいては、10/09ごろより避難や移住の話が増え、10/10より避難所がいくつか立ち始めている。
また「もうどうにでもなれ」「我々もちょっと休みましょう」「TATESUGIが有効にならないと何やっても無駄」
「クソスレの荒らしでクレ板自体がクソ化してしまった」という意見も出ている。
>>2,119を更新する。
b)規模頻度: 最大875スレ(10/11), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID >>131
3IDで荒らしてるから1年半前までクレ板や車種板を荒らしてたのと同じ奴だな。
しかもまともにスレを立て直しされてるスレが数本しかないから圧縮落としなんかやらずにダイレクトにタゲって埋め立てするだけでいいところを、わざわざ1年半前に大量即死されたのと同じタイトルのを数百スレ立て直して毎日保守スクリプトをかけ続けてるのは正直まともな精神の奴じゃないわ。
現実社会には出てこれない人種だろう。 (2022/10/13分 Page.1)
【投稿例(スレッド乱立)】
> Ponta(笑)に消えて欲しい人の数→
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:48:56.25 ID:rT83iBpp0
> Ponta(笑)に消えて欲しい人の数→
> テレフォンカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:49:06.50 ID:rT83iBpp0
> テレフォンカード
> AQ情報交換スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-1lxh)[sage]：2023/10/13(金) 01:49:33.04 ID:rT83iBpp0
> AQ情報交換スレ
> 「持つなら…」スレ乱立をやめさせたいなら…
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:51:43.95 ID:rT83iBpp0
> 「持つなら…」スレ乱立をやめさせたいなら…
> ココ壱番屋で使えるクレカ、電子マネー、QRペイ、ポイントは？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:51:55.61 ID:rT83iBpp0
> ココ壱番屋で使えるクレカ、電子マネー、QRペイ、ポイントは？
> JCB1枚・Diners3枚持つなら…
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5a7b-n2WW)[sage]：2023/10/13(金) 01:52:23.21 ID:rT83iBpp0
> JCB1枚・Diners3枚持つなら…
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/13分 Page.2)
【投稿例(乱立スレッド保守)】
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:39.89 ID:ngv3gENF0
> 変えるのも面倒だしさ 間口が広いって大事だよな
> 21 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:45.79 ID:ngv3gENF0
> 都度思うけどSuicaはやっぱ強い
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:01:53.23 ID:ngv3gENF0
> 上位互換あったら教えて
> 三井住友カードや溜まったVポイントをチャージできるプリペイドカードみたいなもん
> 13 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:02:02.10 ID:ngv3gENF0
> 分割にする日を選ぶと翌々月からの支払いになって非常に助かる
> 2日(木)カード発送のお知らせ
> 20 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 4615-/err)[sage]：2023/10/13(金) 01:02:08.34 ID:ngv3gENF0
> まさかの延長ないよね？ (2022/10/13分 Page.4)
【説明】
[時間での整理]
01:01:39.89～01:49:05.22の間に、2IDから乱立スレッドの保守が行われ、
上記の終了直前の01:48:56.25～02:21:30.34の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/13に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(ngv3gENF0, 48cq5pok0)より保守荒らしが行われた。
2IDが書き込んだスレッドは合計で705スレッド程度であった。
保守が終わる直前からID:rT83iBpp0 よりスレッド乱立が始められ、新たに80スレッドが立てられた。
攻撃モードの切替時にフライングしていることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、攻撃者はTATESUGI規制を回避していると見られる。
上記の乱立によりスレッド圧縮が発生し、少なくとも13枚の正規のスレッドがdat落ちさせられた。
【投稿例】
>>133-134
【報告】
>>135
>>2,131を修正する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 5sec/ID
(2022/10/13分 ここまで) (2022/10/14分 Page.1)
【投稿例(スレッド乱立)】
> ブス界美人ランキングを作ろう！2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:40:52.98 ID:995M0caI0
> ブス界美人ランキングを作ろう！2
> DOME SMP CARD
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:41:14.96 ID:995M0caI0
> DOME SMP CARD
> 千葉県民が持つべきクレカは？
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:41:56.18 ID:995M0caI0
> 千葉県民が持つべきクレカは？
> Master1枚・Diners1枚持つなら…3
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:42:05.51 ID:995M0caI0
> Master1枚・Diners1枚持つなら…3
> リーベイツ通して買うのがお得？Part.2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 73b2-LmeH)[sage]：2023/10/14(土) 03:42:14.98 ID:995M0caI0
> リーベイツ通して買うのがお得？Part.2
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/14分 Page.2)
【投稿例(乱立スレッド保守)】
> 18 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-bx3m)[sage]：2023/10/14(土) 02:52:36.65 ID:eShn1bkk0
> ・病気
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:52:59.05 ID:eShn1bkk0
> 現状、ネットショッピングで一番お得になるのがPayPayモールだし
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:05.00 ID:eShn1bkk0
> なぜならApple PayではiD決済になるため
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:10.55 ID:eShn1bkk0
> リクルートマスター…上記で賄えなかった時の控え
> まぁ金貸し業界からみれば、現金ユーザーは初見さんだから。
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 59bd-dFBP)[sage]：2023/10/14(土) 02:53:16.20 ID:eShn1bkk0
> セブンではクレジットのとこを押してからApple Payの三井住友選択して決済してるけど、これで5%になってますよね？
> 俺の給与大部分投信や株式ETFにいっちまうんだけどｗ (2022/10/14分 Page.4)
【説明】
[時間での整理]
02:52:36.65～03:39:18.70の間に、2IDから乱立スレッドの保守が行われ、
続いて03:40:52.98～04:10:11.66の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/14に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(eShn1bkk0, JKfGvMXf0)より保守荒らしが行われた。
若干の重複があり、書き込んだスレッドは合計で693スレッド程度であった。
続いてID:995M0caI0 よりスレッド乱立が行われ、新たに69スレッドが立てられた。
攻撃モードの切替にかかる時間に日々揺らぎがあることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
また、攻撃者はTATESUGI規制を回避していると見られる。
上記の乱立によりスレッド圧縮が発生し、この1回のみでクレジット板はほぼ壊滅した。
詳しい理由は https://agree.5ch.net/test/read.cgi/sakud/1696052339/39 に記した。
主たる理由は、人の少ない時間帯だったこと、圧縮によるdat落ちが普段よりも多く、200枚程度と推定されたことによる。
少なくとも30枚の正規のスレッドがdat落ちさせられ、残った正規のスレッドは多くとも5枚程度であった。
【投稿例】
>>137-138
【報告】
>>139
(2022/10/14分 ここまで)
>>2,136を修正する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 0.02sec(10/10) (2022/10/15分 Page.1)
【投稿例(埋め立て・マルチポスト)】
http://rio2016.5ch.net/test/read.cgi/credit/1697370618/2-9
> 2 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.41 ID:a+cDyu+30
> パパ活シルエット
> 3 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.87 ID:a+cDyu+30
> パパ活シルエット
> 4 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:37.88 ID:a+cDyu+30
> パパ活シルエット
> 5 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:38.88 ID:a+cDyu+30
> パパ活シルエット
> 6 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-WCNz)[]：2023/10/15(日) 20:55:38.94 ID:a+cDyu+30
> パパ活シルエット
http://rio2016.5ch.net/test/read.cgi/credit/1697300880/25-32
> 25 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:46.37 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 26 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:46.90 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 27 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:54.29 ID:23LWo+yU0
> パパ彼女がたさダイナース
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1360-WCNz)[]：2023/10/15(日) 20:57:54.38 ID:23LWo+yU0
> パパ彼女がたさダイナース (2022/10/15分 Page.2)
【投稿例(スレッド乱立)】
> 東北電力カード（WAON一体型）
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 0bd8-XYHT)[sage]：2023/10/15(日) 19:15:27.01 ID:U6vI/o970
> VISAだけで2枚持つなら…東北電力カード（WAON一体型）
> 7Pay使用可能店舗情報共有スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 0bd8-XYHT)[sage]：2023/10/15(日) 19:16:26.58 ID:U6vI/o970
> 7Pay使用可能店舗情報共有スレ
> JALアメリカン・エキスプレス・カードAMEX
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:05.93 ID:U6vI/o970
> JALアメリカン・エキスプレス・カードAMEX
> 銀行Pay使用可能店舗情報共有スレ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:29.31 ID:U6vI/o970
> 銀行Pay使用可能店舗情報共有スレ
> まるひろ Mクラブカード
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 0bd8-aje7)[sage]：2023/10/15(日) 19:29:42.83 ID:U6vI/o970
> まるひろ Mクラブカード
注釈:スレタイと1の投稿文は全く同じものである。
【投稿例(乱立スレッド保守)】
> 21 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:36.90 ID:17U2kRuz0
> タバコカードとして作ったが
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:42.93 ID:17U2kRuz0
> →e-navi登録へどうぞ
> 13 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:19:51.17 ID:17U2kRuz0
> ポイントに釣られた
> クレジットは1枚しか持ってなくて
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:20:03.62 ID:17U2kRuz0
> ありがとうございます。即時審査ではなかったから、S枠どのくらいかはカード到着しないと分からないですもんね？
> オレもこれ
> 12 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 71f3-1Nx/)[sage]：2023/10/15(日) 18:20:14.63 ID:17U2kRuz0
> 発行数2500万枚日本で1番とか言ってるのは (2022/10/15分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/2 2023/10/15 20:55:37.41 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/3 2023/10/15 20:55:37.87 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/4 2023/10/15 20:55:37.88 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/5 2023/10/15 20:55:38.88 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370618/6 2023/10/15 20:55:38.94 ID:a+cDyu+30
https://rio2016.5ch.net/test/read.cgi/credit/1697370292/1 2023/10/15 20:44:52.84 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370344/1 2023/10/15 20:45:44.03 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370393/1 2023/10/15 20:46:33.83 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370405/1 2023/10/15 20:46:45.77 ID:/xroctpX0
https://rio2016.5ch.net/test/read.cgi/credit/1697370416/1 2023/10/15 20:46:56.39 ID:/xroctpX0
集計結果:
17U2kRuz0 333res 329thr
bq/9G7LE0 332res 317thr
MWlGeesF0 53res 53thr
U6vI/o970 43res 43thr
cKENiaP10 36res 35thr
a+cDyu+30 23res 2thr
23LWo+yU0 15res 3thr
/xroctpX0 13res 13thr
Total(8 IDs): 848res 789thr
All: 1342res ?thr
848/1342 ≒63.2%(全レスに対する荒らしの割合)
10/16 02時45分時点のスレッドの状況:
生存する正規またはリサイクルされた乱立スレ合計:33
700/733≒95.5%(お知らせを除く全スレッドに対する荒らしの割合)
※ただし、現在スレッド乱立がアクティブに進行中である。 (2022/10/15分 Page.6)
【説明】
[時間での整理]
18:19:36.90～19:35:44.69の間に、4IDから乱立スレッドの保守が行われ、
保守完了を待たず、19:15:27.01～20:52:30.47の間に、3IDからスレッド乱立が行われた。
上記とは別に、19:36:52.90～21:06:17.31の間に、2IDから小規模なマルチポストが行われた。
[レス荒らし部分]
2ID(23LWo+yU0, a+cDyu+30)ともに乱立スレッドもしくは自分で立てたスレへのマルチポストであり、
投稿数も少ないが、投稿間隔が最小で0.01秒未満であった。おそらくスレッド乱立や保守荒らしとは別者と見られる。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、4ID(17U2kRuz0, bq/9G7LE0, cKENiaP10, U6vI/o970)より乱立スレッドの保守が行われた。
若干の重複があり、保守されたスレッドは合計で681スレッド程度であった。
保守完了を待たず、3ID(MWlGeesF0, U6vI/o970, /xroctpX0)より、新たに合計で104スレッドが立てられた。
攻撃者はスクリプトによる半自動化攻撃(起動は手動)を行っており、かつTATESUGI規制を回避していると見られる。
上記のスレッド乱立により圧縮が発生し、少なくとも8枚の正規のスレッドがdat落ちさせられた。
なお、昨日のログを見る限り、攻撃者は書き込み試行5回ごとにSLIPのCCCC値を変更するよう、戦略を変化させたように見える。
【投稿例】
>>141-142
【報告】
>>143-145
(2022/10/15分 ここまで)
>>2,59,140を更新する。
b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 0.01sec未満(10/15) >>147
対応ありがとうございました
経過を見守ります >>147
スレ立てのハードル上がっても、次は連投埋め立てするだろうな >>149
それは荒らし報告をやっていきましょう。
3回線のうた固定回線(埼玉OCNだよね)は規制してもらえることを期待。
モバイル回線はヘルプデスクに苦情入れてみる。 >>150
企業や大学などの固定IPならわかりませんが
一般のプロバイダがユーザ向けに配布するIPだと規制されるのは望み薄かもしれませんね
>>3 日々データ収集してくれている方の情報を参考にスクリプト荒らしについてまとめてみました
これまでの経緯の概要は大体以下のとおりでしょうかね
【従来より】
・SLIPがｻｻｸｯﾃﾛ(一部はﾜｯﾁｮｲ)の保守荒らしが発生、1日に数個のIDから数百連投
【6月7月8月】
・保守荒らしの頻度が徐々に増し連日のように行われるようになる
・それに伴い過疎スレの即死やDAT落ちが頻繁化
【8/28～】
・長文連投による埋め立て(1024kオーバー)する手口が発生
【9/21～】
・IPv6トラブルと同時に保守荒らしのｻｻｸｯﾃﾛがﾜｯﾁｮｲになる
【9/26～】
・単一スレへの連投が中心だったものが複数IDマルチポスト型のみの日があるなど手口複雑化
【9/下旬】
・サーバメンテナンス案内後に5ch全体の不安定化がはじまる
・5chの一部スレにスクリプト荒らしが広まる
【10/03～】
・スレッド乱立荒らし発生、以降保守荒らしと併存
・これまで最大80程度だった板のスレ数が約900スレに増加
【10/06～】
・過去ログ数=0となっていたサーバトラブル解消
・(それに伴い)圧縮による大量dat落ちが発生、以降連日正規スレのスレ立て直し状態
【10/09～】
・これまで荒らしのID数は1日に最大8個程度だったが、IDコロコロさせながら1レスずつ複数スレに書き込む大量ID保守の手口が加わる(約300ID)
【10/16】
・運営によるスレッド整理、TATESUGI=Ronin 実施 (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.1)
【投稿例(スレッド乱立)】
> クレジットカードのデザインが選べるサイト2
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:40:28.11 ID:onM93f8a0
> クレジットカードのデザインが選べるサイト2
> 楽天PINKカード Master
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:40:35.30 ID:onM93f8a0
> 楽天PINKカード Master
> カード会社のVISA離れTポイント離れ
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:41:24.55 ID:onM93f8a0
> カード会社のVISA離れTポイント離れ
> 【新着情報】7chブラウザがやってきた！
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-t+/M)[sage]：2023/10/16(月) 02:41:54.44 ID:onM93f8a0
> 【新着情報】7chブラウザがやってきた！
> MasterCardの使えない店 1店目
> 1 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 7b59-wCPT)[sage]：2023/10/16(月) 02:43:03.12 ID:onM93f8a0
> MasterCardの使えない店 1店目
注釈:スレタイと1の投稿文は全く同じものである。 (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.2)
【投稿例(乱立スレッド保守)】
> BMWフューチャーバリューローン
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:46.08 ID:vnqMqlou0
> うちの近くのスーパーなんだが
> 山陰信販Businessカード
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:51.47 ID:vnqMqlou0
> クレカ抜けより還元率いいデビッドカードも多いね
> セディナカードJiyu!da!
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:34:58.53 ID:vnqMqlou0
> 草カードで良いかな
> 4万円どうだろうな。ひっかかる人はもっとひっかかってるぞ。
> Ibeone+岩手銀行
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:35:04.10 ID:vnqMqlou0
> 最初に登録した電話番号を間違えたんじゃないのか
> 以前はゴールドって『おおぉ！』って感じでしたが、
> OMC GOLDカード
> 11 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 2b5e-lb3j)[sage]：2023/10/16(月) 01:35:09.98 ID:vnqMqlou0
> プレミアムに切り替え申請して発行待ちなんだけど限度額の再審査の反映ってどのタイミングでしょうか？ (2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 Page.4)
【説明】
[時間での整理]
01:34:46.08～02:38:55.77の間に、ID:vnqMqlou0から乱立スレッドの保守が行われ、
続いて02:40:28.11～03:13:59.29の間に、ID:onM93f8a0からスレッド乱立が行われた。
03:30ごろにスレッド整理が行われた。
05:33:45.76にBBS_THREAD_TATESUGI=RONINへの板設定変更がアナウンスされた。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、ID:vnqMqlou0より乱立スレッドの保守(702枚)が行われた。
続いて、ID:onM93f8a0より、新たに合計で126スレッドが立てられた。
攻撃者はスクリプトによる半自動化攻撃(起動は手動)を行っており、かつTATESUGI規制を回避していると見られる。
上記のスレッド乱立により圧縮が発生し、少なくとも25枚の正規のスレッドがdat落ちさせられた。
攻撃終了から十数分程度後にスレッド整理が実施され、ほぼ全ての乱立スレッドが強制dat落ちとなった。
残ったスレッドは正規3枚・リサイクル2枚・乱立の名残り2枚であった。
そして、2時間程度後の05:30ごろに >>147 の通り、Ace★氏により板設定変更がアナウンスされた。
これにより攻撃者はスレッド埋め立て荒らしに回帰するが、それは分けて報告する。
【投稿例】
>>153-154
【報告】
>>155
(2022/10/16 00:00～05:30[TATESUGI=RONIN変更前]分 ここまで) (2022/10/16 05:30～23:59[TATESUGI=RONIN後]分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697104539/151-567,569-798,800-819
152 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 51ac-yIz3)[sage]：2023/10/16(月) 10:27:33.76 ID:QJ8sni6i0
イスラエルが地上侵攻の準備を進める中、イランの外相はガザ地区への残虐的な攻撃が続けば、イランが直接関与する可能性を示し、イスラエルに警告しました。
ロイター通信によりますと、イランのアブドラヒアン外相は「ガザ地区での残虐行為を止めなければ、イランは傍観者ではいられなくなる」と述べ、イスラエルに警告しました、また、イスラエルを支援するアメリカに対して「戦争が拡大すれば、アメリカにも大きな損害が及ぶだろう」と牽制しました。
アブドラヒアン外相は14日、国連の中東和平特使との会談でも「イスラエルがガザへの地上侵攻を実行に移せば対応せざるを得ない」と述べ、イランが直接関与する可能性に言及しています。（ANNニュース）
10/16(月) 9:19 ABEMA TIMES
https://news.yahoo.co.jp/articles/69f97ae78cd9e097850f62ff8e0900142d97e2d2
※関連スレ
イラン、イスラエルに警告「レッドラインがある」 地上侵攻で介入示唆 [ばーど★]
https://asahi.5ch.net/test/read.cgi/newsplus/1697348135/
2 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:41:01.13 ID:WZJ8Jihd0
いよいよ始まるのか
WW３
3 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:42:00.79 ID:MLZATRKD0
だから電気自動車なんだね
4 名前：ウィズコロナの名無しさん[sage] 投稿日：2023/10/16(月) 09:43:00.33 ID:XcdrnwoN0
あんまり脅すとチャーハンが遅くなるだろｗ
5 名前：ウィズコロナの名無しさん[sage] 投稿日：2023/10/16(月) 09:44:17.29 ID:S6B50Y7J0
てか、もうやらないとだめだろイラン
むしろあえてボコボコにされて世界の同情まちかな
ガザを更地にしたイスラエルに報いに来たとかいえばヒーロー感でるしな
6 名前：ウィズコロナの名無しさん[] 投稿日：2023/10/16(月) 09:45:50.83 ID:hOVUGyrs0
世界中からイスラム戦士達が集結すればイスラエルに奪われた領地を取り返せるだろ (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 23 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:39:55.93 ID:Ju6uOvQ80
> 46のおっさん
> 徹底的に１回払いである事を確認し続ける。
> 17 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:02.07 ID:Ju6uOvQ80
> コンビニも2-3%は助かる
> 「アプラス社員」その言葉を聞くと、僕は自然と身が引き締まる思いがします。
> 14 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:06.58 ID:Ju6uOvQ80
> 王道だろう間違いない
> 12月26日に申し込んだ2枚目カードが今日届いて、入会日が12月27日になってたけど、ちゃんと5000ポイントの対象となってるんだろうか
> 15 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:10.75 ID:Ju6uOvQ80
> キャッシングは恐らく年収の半分が限度だけど
> たまにあるよな。
> 16 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 5967-owm1)[sage]：2023/10/16(月) 11:40:14.79 ID:Ju6uOvQ80
> すみません、その設定どこにありますか？
> クレカマニアとしてはアップルカードは欲しいがAndroidユーザーは使えない仕様だからいらん (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.4)
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/522 2023/10/16 11:06:50.30 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/523 2023/10/16 11:06:54.90 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/524 2023/10/16 11:07:00.05 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/525 2023/10/16 11:07:06.15 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697104539/526 2023/10/16 11:07:12.66 ID:Ju6uOvQ80
https://rio2016.5ch.net/test/read.cgi/credit/1697278072/72 2023/10/16 23:24:51.45 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697417544/85 2023/10/16 23:25:03.83 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697415840/83 2023/10/16 23:25:10.45 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697416985/49 2023/10/16 23:25:15.36 ID:PJA+F0uB0
https://rio2016.5ch.net/test/read.cgi/credit/1697278072/73 2023/10/16 23:26:02.37 ID:PJA+F0uB0
集計結果(10/16全体):
vnqMqlou0 959res 702thr
Ju6uOvQ80 593res 9thr
QJ8sni6i0 371res 1thr
PJA+F0uB0 249res 8thr
onM93f8a0 126res 126thr
Total(5 IDs): 2298res 832thr
All: 2710res ?thr
2298/2710 ≒84.5%(全レスに対する荒らしの割合)
※スレッド全体の状況確認はもはや不要となったため終了する。 (2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 Page.5)
【説明】
[時間での整理]
・03時～06時にかけて、スレッド整理およびTATESUGI=RONINへの板設定変更が行われた。
・10:26:15.28～11:37:35.10にかけて、2IDより1スレッドへの長文埋め立てが行われた。
・続いて、11:39:55.93～12:23:46.83にかけて、1IDより8スレッドへの巡回マルチポストが行われた。
・10時間後の23:24:51.45～23:53:13.28にかけて、1IDより8スレッドへの巡回マルチポストが行われた。
[レス荒らし部分]
・早朝にスレッド整理およびスレ立て制限が行われたためか、攻撃者は以前のレス荒らしを行うようになった。
・10時から11時半にかけては、特定の1スレッドに対して2ID(QJ8sni6i0, Ju6uOvQ80)より長文埋め立てが行われ、
そのスレッドがストップした後、引き続き11時半から12時半にかけて、
ID:Ju6uOvQ80より8スレッドに対して巡回してマルチポストが行われた。
・http://rio2016.5ch.net/test/read.cgi/credit/1697104539/151 は攻撃前の書き込みテスト(手動)と見られる。
・攻撃先は全て板住人によって立てられたスレッドであり、乱立により立てられたスレッドは、
板住人がリサイクルしたものであっても除外されていた。よって無差別ではなく、攻撃者が対象を指定している。
・23時半前後にもID:PJA+F0uB0からマルチポストが行われたが、攻撃先はID:Ju6uOvQ80の時と全く同じであり、
新規に立てられたスレッドへの攻撃は無かった。よって同一設定での再実行であると見られる。
・攻撃者は概ね4～5レスごとにSLIPのCCCC値を変更しているが、時々CCCC値を変えずに数十レスしている時もあった。
理由は不明である。
・巡回マルチポストに使われる文面は、クレジット板の過去ログの文面から、アンカーを除き、レスの1行目を抽出、
それを無作為に2つ組み合わせたもののように見える。そのため、1行目と2行目は内容が繋がっておらず、不自然に見える。
【投稿例】
>>157-158
【報告】
>>159-160
(2022/10/16 05:30～23:59[TATESUGI=RONIN変更後]分 ここまで) >>2,59,146 を更新し、新しく期間を定義する。
期間7: 2023/10/16 05:30～現在
a)投稿内容: 主に過去ログ、もしくはその組み合わせ >>154
他板ログのコピペ >>157
b)規模頻度: 最大69スレ/日(参考値),日単位での最大投稿数 5091res/day(参考値),最高ID数 16(参考値), 最小投稿間隔 5sec/ID
c)爆撃範囲: 板住人が立てたスレッド
長文を利用した1024k Over狙い(300res/ID程度)
複数スレを対象とした巡回マルチポスト(300res～1200res/ID程度)
d)継続性: ほぼ毎日
期間6: 2023/10/03～10/16 05:30 まで >>152
幸運にも、大量IDからのマルチポストは別人の愉快犯だと思います。
10/10( >>112-119 )以降に同様の手口は起こっていません。
しかし、単独犯においてのこれまでの最高ID数は、2023/07/26の16です。
https://hissi.org/read.php/credit/20230726/ >>152
幸運にも、大量IDからのマルチポストは別人の愉快犯だと思います。
10/10( >>112-119 )以降に同様の手口は起こっていません。
しかし、単独犯においてのこれまでの最高ID数は、2023/07/26の16です。
https://hissi.org/read.php/credit/20230726/ >>164
いつもご苦労様です
そして訂正ありがとうございます
とりあえず10/3以前の状態に戻った感じですかね
まだ2日目なのでわかりませんが もうこの板いらなくね？
スクリプトに対して何もしないんだよ？
いや、まじでいらんくね？ここ
もう公認で荒し放題だもん >>147
その後はスレ立て乱立は無くなったものの埋め立て/保守荒らしは発生しています
TATESUGI=Roninとなったことに伴い「スレ立て代行依頼スレ」を建てて運用を始めましたが
ピンポイントにその「スレ立て代行依頼スレ」を長文埋め立て荒らしが襲い1024kオーバーにしてしまいます
本日だけで2回埋まりました
また「クレジット板自治スレッド」も埋め立て対象としています
何らかの対策ができないでしょうか
よろしくお願いいたします
対象ID(長文埋め立て分のみ)
10/18
bCu55Keg0
pviLakf10
ks1W3cnS0
【クレジット板専用】スレ立て代行依頼スレ 4
https://rio2016.5ch.net/test/read.cgi/credit/1697590688/
【クレジット板専用】スレ立て代行依頼スレ 3
https://rio2016.5ch.net/test/read.cgi/credit/1697419095/
クレジット板自治スレッド 36
https://rio2016.5ch.net/test/read.cgi/credit/1697417544/ >>168
対応調整を依頼しましたが、立て込んでいるようですのでちょっと時間がかかるかもです。 >>169
ありがとうございます
よろしくお願いします >>168
IDは切り替えてないけど、ワッチョイ後半部分( -XXXX)を切り替えるようにして連投規制を抜けてる感じですかね。 (2022/10/17分 Page.1)
【投稿例(埋め立て・マルチポスト)】
> 132 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:21:56.86 ID:m8Zp7EeJ0
> amazonにしたわw
> 87 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:01.95 ID:m8Zp7EeJ0
> 我も速攻解約を決意するもセゾンゴールドアメリカンエキスプレス(年会費永年無料)に変更と知り永年放置を決意した
> 109 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:07.88 ID:m8Zp7EeJ0
> 自分は経験ないけど
> それがリボ技
> 97 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:13.06 ID:m8Zp7EeJ0
> 申請時にキャッシング有りにして、実際はキャッシング無しになる場合ってある？
> だお(・∀・)ww
> 72 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1325-V3nq)[sage]：2023/10/17(火) 13:22:19.24 ID:m8Zp7EeJ0
> マスターカードとJCBブランドのカード2枚持ってるけど (2022/10/17分 Page.3)
https://rio2016.5ch.net/test/read.cgi/credit/1697435704/169 2023/10/17 18:36:04.86 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697415840/186 2023/10/17 18:36:10.34 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697417038/139 2023/10/17 18:36:17.14 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697419012/137 2023/10/17 18:36:23.81 ID:1k7EjvZO0
https://rio2016.5ch.net/test/read.cgi/credit/1697497170/45 2023/10/17 18:36:29.96 ID:1k7EjvZO0
集計結果:
1k7EjvZO0 598res 9thr
m8Zp7EeJ0 250res 9thr
hXdrpvCd0 184res 9thr
hXdrpvCdH 41res 9thr
Total(4 IDs): 1073res 13thr
All: 1580res
1073/1580 ≒67.9%(全レスに対する荒らしの割合) (2022/10/17分 Page.4)
【説明】
[時間での整理]
13:21:56.86～16:06:02.00において3ID(m8Zp7EeJ0, hXdrpvCd0, hXdrpvCdH)よりそれぞれ9スレッドへの巡回マルチポストが行われた。
2.5時間空けて、18:36:04.86～19:47:29.77においてID:1k7EjvZO0 より9スレッドへの巡回マルチポストが行われた。
[レス荒らし部分]
・16日後半の巡回マルチポストが継続して行われた。対象は攻撃者が1IDごとに9スレッドを選定しているように見える。
攻撃されたスレッドは合計で13枚であった。
・巡回マルチポストに使われる文面は、クレジット板の過去ログの文面から、アンカーを除き、レスの1行目を抽出、
それを無作為に1～2つ組み合わせたもののように見える。そのため、1行目と2行目は内容が繋がっておらず、不自然に見える。
・攻撃者は概ね5レスごとにSLIPのCCCC値を変更している。
・ID:hXdrpvCd0 は途中からID:hXdrpvCdH に変わっているが、これはこの日に起きた不具合による逆引き失敗によるものと見られる。
【投稿例】
>>173
【報告】
>>174-175
(2022/10/17分 ここまで) (2022/10/18分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1697419095/67-548
67 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲ 5967-AzOG)[sage]：2023/10/18(水) 06:54:07.93 ID:ks1W3cnS0
「ただの反日集団に…」小池都知事が旧統一教会の宗教法人格めぐり言及 都庁に連絡会議設置 [10/17] [昆虫図鑑★]
映画俳優・チョウ・ユンファが香港の映画産業の衰退を危惧 中国による検閲などを批判 [10/17] [昆虫図鑑★]
【韓国報道】 「和牛より柔らかくて美味しい」…19億人のムスリムを虜にした「韓牛」 [1017] [仮面ウニダー★]
【産経新聞】 中国企業、帰化元社員に情報要求か 山村硝子の独自技術流出 [10/17] [仮面ウニダー★]
中国不動産最大手の碧桂園 創業者父娘が当局のコントロール下に？ジャーナリスト間でうわさ拡散―米メディア [10/17] [昆虫図鑑★]
【韓国】「反日」から抜け出した韓国の若者たち…旧世代との違いを聞いた [動物園φ★]
キオクシアとＷＤの合併秒読み…日本版半導体崛起、サムスンに追いつくか［10/17］ [首都圏の虎★]
ＧＩＮＺＡ ＳＩＸ前にビッシリ……中国人ドライバーが運転する「違法白タク」が都心・空港で大量発生していた[10/16] [昆虫図鑑★]
【サッカー】カナダ代表が韓国と対戦しないワケ。「日本の他にクオリティの高い対戦相手を見つけることができなかったから」[10/13] [昆虫図鑑★]
IMF「韓国の国家債務、5年後には(財政政策の余力が基軸通貨国より小さい)非基軸通貨国で2位」[10/15] [昆虫図鑑★]
【ウォニャス】 1,353.07 0.00 (0.00%) [10/16] [仮面ウニダー★]
【なぢぇ？】 韓国天然記念物「樹齢５００年の柿の木」に柿がたわわに…「科学的な説明できない」[10/17] [仮面ウニダー★]
【ディスコパンパン】 乗りに来た未成年者を狙った...性的暴行・盗撮したDJに懲役刑＝韓国 [10/17] [仮面ウニダー★]
【日本】韓国政府への感謝の声が殺到 [動物園φ★]
【ウェブトゥーン】 スマホで縦に読むマンガ、「タイパ」ニーズで人気…業界に押し寄せる「新しい波」 [10/15] [仮面ウニダー★]
【ハンギョレ新聞】強制動員問題 日本側が「誠意ある呼応」を示す措置を取っていない…韓国与党もため息 [10/17] [昆虫図鑑★]
(サイズ制限により以下略) (2022/10/18分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 30 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:10.45 ID:yWgAEf8J0
> 買収したindeedが人手不足のアメリカで濡れ手で粟
> 31 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:16.98 ID:yWgAEf8J0
> まとめると。
> 33 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:22.34 ID:yWgAEf8J0
> うちみたいな名もない会社はネット銀行でもどこでもいいと言われたよ。
> ポイントもらうか分散かの話ですので
> 47 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:30.43 ID:yWgAEf8J0
> スマホの手帳型ケースにNLカード入れて、裏表どっちでも支払いできますか？
> エポスとかフリーターまでだろ
> 92 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 898d-nkCR)[sage]：2023/10/18(水) 16:30:38.98 ID:yWgAEf8J0
> 賃貸や携帯で勝手に増えたやつがうぜえ (2022/10/18分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/100 2023/10/18 19:25:43.56 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/101 2023/10/18 19:25:45.51 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/103 2023/10/18 19:25:45.55 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/102 2023/10/18 19:25:45.55 ID:AHF/jX5H0
https://rio2016.5ch.net/test/read.cgi/credit/1697622640/106 2023/10/18 19:25:46.64 ID:AHF/jX5H0
AHF/jX5H0 1473res 3thr
bCu55Keg0 600res 2thr
yWgAEf8J0 513res 15thr
HSg2BUis0 488res 1thr
ks1W3cnS0 482res 1thr
gLUJdpih0 469res 1thr
pviLakf10 294res 1thr
Total(4 IDs): 4319res 23thr
All: 4781res
4319/4781 ≒90.3%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 9(自治スレ1: 代行スレ:7 その他:1) (2022/10/18分 Page.6)
【説明】
[時間での整理]
06:54:07.93～06:57:07.15において、ID:ks1W3cnS0より1スレッドに対する超高速長文埋め立てが行われた。
3時間後の10:13:07.40～12:53:48.62において、3ID(bCu55Keg0, pviLakf10, yWgAEf8J0)より4スレッドに対する低速長文埋め立てが行われた。
4時間後の16:26:19.90～16:28:45.52において、ID:HSg2BUis0より1スレッドに対する超高速長文埋め立てが行われた。
続いて16:30:10.45～16:34:42.18において、ID:yWgAEf8J0より巡回マルチポストが行われた。
1.5時間後の17:58:59.53～18:54:18.16において、ID:gLUJdpih0より1スレッドに対する低速長文埋め立てが行われた。
30分後の19:24:51.73～21:31:06.24において、ID:AHF/jX5H0より3スレッドに対する待ち伏せ型の超高速長文埋め立てが行われた。
[レス荒らし部分]
・7時ごろ、突如としてスレ立て代行スレが超高速で埋め立てられた。分析したところ、平均速度2.69レス/秒、最小は0.01秒未満であった。
分析状況を https://rio2016.5ch.net/test/read.cgi/credit/1697417544/296 に示す。
・その後も10時から18時までスレ立て代行スレおよび自治スレに対する攻撃が続いたが、こちらの投稿間隔は5秒程度であった。
なお、昼頃には自治や代行とは関係のないスレッドまで埋め立てられた。
・19時から再度、代行スレへの超高速長文埋め立てが行われた。21時半まで、代行スレ立て→攻撃者による埋め立てが繰り返された。
・埋め立て速度の違いは固定回線と携帯回線の違いではないかと推測している。超高速埋め立ては固定回線より、
低速埋め立ては携帯回線より行われているのではないかと推測する。
・超高速埋め立てが行われたのは7時前、16時、19時～21時である。
攻撃者はこの時間にのみ固定回線を使える状況下にあったものでは無いかと見ている。
なお、今日午前にUPLIFT持ちがトラップを仕掛け、IPが2つ表示された。
【投稿例】
>>177-178
【報告】
>>179-181
(2022/10/18分 ここまで)
>>2,162 を更新する。
b)規模頻度: 最大69スレ/日(参考値),日単位での最大投稿数 4319res/day(10/18),最高ID数 16(参考値), 最小投稿間隔<0.01sec(10/18) 追記:
>>177-182の先行報告は >>168 および >>172 である。 >>182 を訂正します。
https://agree.5ch.net/test/read.cgi/operate/1697448975/649,663 より、
攻撃者が自分で ken:1 slip:vvvvvv を設定している可能性が出ました。
なお、IPは国内で分散しているため、プロキシや踏み台であると見られます。
詳細は追って報告予定です。 (2022/10/19分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】 https://rio2016.5ch.net/test/read.cgi/credit/1697600416/23-51,53-55,57-172,174-202,204-511
> 23 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Qxu0)[sage]：2023/10/19(木) 01:10:07.32 ID:LD1e/8FI0
> 01時10分5秒
> ■損失の増加で急遽投入か？
> ウクライナ国防省の報道機関である「ミリタルヌイ」は2023年10月15日、ウクライナ東部の町アウディイウカで、
> ロシア軍の水陸両用式装甲兵員輸送車であるBTR-50を初めて撃破したと報じました。
>
> 同車両は最新兵器という訳ではなく、最初の車両は1954年より当時のソ連地上軍に配備されたかなり旧式の車両です。
> 今回わざわざ、同車両の撃破を大きく報じた背景としては、ロシア軍の車両が不足していることを指摘する狙いがあるようです。
> ロシア軍がBTR-50を前線に輸送していたことは既に報じられており、「ミリタルヌイ」では
> 「BTR-50を使用しているのは、（ウクライナ）軍が与えた損失を早急に補う必要があるためである可能性が高い」と見解を示しています。
>
> なお、BTR-50が撃破された写真では隣に旧式戦車であるT-64BVも破壊されている様子も収められています。
> 同戦車も1966年にソ連地上軍で採用されたかなり古い車両になります。
>
>
> 関連スレ
> 【逃亡】ロシア黒海艦隊、戦力をクリミア半島から移動 東方向、防御強化か ウクライナ、クリミア攻撃拡大の構え [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697549925/
> 【自滅】「ロシア最新鋭の哨戒艦」さっそく損傷か？ しかも「自軍の機雷にやられた」可能性も！？ [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550191/
> 【戦況】ウクライナ軍大砲、ロシア軍の弾薬輸送列車を爆破 補給線の遮断狙う [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550468/
> 【戦況】ウクライナ軍、ロシア掌握の飛行場に夜間攻撃成功と発表 アゾフ海北岸の港湾都市 [ごまカンパチ★]
> https://asahi.5ch.net/test/read.cgi/newsplus/1697550789/
(サイズ制限により以下略) (2022/10/19分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 28 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:04:56.56 ID:LD1e/8FI0
> ポイントポチっとな→かんたんに使う→ポイント交換→キャッシュバック→同意する→
> 29 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:04.89 ID:LD1e/8FI0
> なんでもトラブルはみずほの責任にされちゃってカワイソスｗ
> 34 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:11.81 ID:LD1e/8FI0
> なおコストコ
> www
> 42 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:17.85 ID:LD1e/8FI0
> オタクどもが一斉に申し込んで
> 仕方がないのでポイント諦めてiDで払おうとしてもダメ
> 52 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW 1316-Li/q)[sage]：2023/10/19(木) 02:05:23.72 ID:LD1e/8FI0
> 月1でいけるぞ (2022/10/19分 Page.5)
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/3 2023/10/19 12:43:07.34 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/4 2023/10/19 12:43:07.46 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/5 2023/10/19 12:43:07.73 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/6 2023/10/19 12:43:07.92 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697684818/7 2023/10/19 12:43:08.23 ID:iUb7IpMd0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/7 2023/10/19 15:40:16.46 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/8 2023/10/19 15:40:30.02 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/9 2023/10/19 15:40:42.08 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/11 2023/10/19 15:40:59.28 ID:TNq6XtVb0
https://rio2016.5ch.net/test/read.cgi/credit/1697695340/12 2023/10/19 15:41:17.35 ID:TNq6XtVb0
集計結果:
iUb7IpMd0 1525res 4thr
j9b7bz3t0 745res 3thr
LD1e/8FI0 525res 17thr
GfgniGn+0 487res 1thr
0lXH0ji70 486res 1thr
Z84afYe50 481res 1thr
TNq6XtVb0 393res 2thr
2k5Nzpf20 176res 1thr
Total(8 IDs): 4818res 23thr
All: 5241res
4818/5241 ≒91.9%(全レスに対する荒らしの割合)
この日に埋め立てられたスレッド数: 10(自治スレ:2 代行スレ:6 その他:2[セゾンカード・ゆめカード]) (2022/10/19分 Page.6)
【説明】
[時間での整理]
01:10:07.32～02:09:30.02において、ID:LD1e/8FI0 より、2スレッドへの低速での埋め立ておよび巡回マルチポストが行われた。
約6時間後の08:16:40.00～09:23:06.88において、2ID(Z84afYe50, GfgniGn+0) より、代行スレ阻止のための超高速長文埋め立てが行われた。
約15分後の09:47:18.22～10:37:35.74において、ID:0lXH0ji70 より、自治スレへの低速での埋め立てが行われた。
約2時間後の12:28:54.15～13:52:43.71において、3ID(j9b7bz3t0, 2k5Nzpf20, iUb7IpMd0) より、2スレッドへの低速での埋め立て、および代行スレ阻止のための超高速長文埋め立てが並行して行われた。
約50分後の14:40:44.66～17:49:01.99において、3ID(iUb7IpMd0,j9b7bz3t0,TNq6XtVb0)より、代行スレ阻止のための超高速および低速での埋め立てが行われた。
[レス荒らし部分]
・深夜および日中の時間帯に、昨日に続いて自治スレおよび代行スレを中心とした埋め立てが続いた。攻撃者は代行スレを最優先の目標、その次に自治スレを目標としており、スレッドが増えることを特に阻止しようとしているように見える。また、攻撃者は代行スレや自治スレが機能しないよう、板を頻繁に監視して攻撃しているように見える。その他のスレッドへの攻撃は後回しとなっている。
[その他]
・超高速の埋め立てが行われる時、名前欄に県名とIPv4が表示されていた。当初はUPLIFTがスレ立て時にトラップを仕掛けたと思われたが、そうではなく、攻撃者が自分で表示させているようだった。
この日に確認できたIPは3つ(112.69.95.41, 131.147.201.87, 223.219.228.254)であったが、解析にかけたところ、いずれもVPNGate利用という結果が出た。
( https://agree.5ch.net/test/read.cgi/operate/1696675205/124 https://rio2016.5ch.net/test/read.cgi/credit/1697684527/8 )
よって、攻撃者は挑発のために県名とIPを表示したと推測している。
・低速での埋め立てが行われる時、SLIPのCCCC部分が概ね4～5レスごとに変化し、攻撃者は県名やIPを表示しなかった。
よって、こちらは攻撃者が所有している携帯回線、もしくは公衆Wifiであると推測している。
【投稿例】
>>185-186
【報告】
>>187-189
(2022/10/19分 ここまで) >>190
お疲れ様です
「VPN (IPアドレス)」で検索するとこんな感じでヒットするんですよね
でもページを開くとどこにも記載が無いので、過去には載っていたってことですかね
https://i.imgur.com/LoTzocQ.png
ログも記録してそうなのになあw >>191
VPNGateのページからcsvを落として直接確認しましたが、たしかにいずれも見当たらず、しかしGoogle検索ではヒットする状況でした。
攻撃は昨日のため、昨日はあったものと思われますが……乗っ取られたのか、通報により消されたのか、ここに書かれて消したのかは、分からないです…… ■ このスレッドは過去ログ倉庫に格納されています
