★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】

2023/10/30(月) 20:35:06.32

クレジット板において行われている、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。

概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板であった。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、2023/01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
その後に最高875スレ/日, 最大投稿数5091res/day, 最高ID数325, ほぼ毎日と大幅に拡大した。
ことに2023年10月前半においては、攻撃者はスレッド乱立および乱立スレッド保守を毎日行い、スレッド圧縮を発生させ、クレジット板を破壊せしめた。
これによりBBS_THREAD_TATESUGI=RONINが期間未定で設定された。攻撃はその後もほぼ毎日続いている。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が当初より5～6秒程度で安定していたことから推測される。
2023年7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、広範囲への無差別爆撃、
1IDから8～35スレを巡回して投稿、長文投稿による1024k Over狙い、VPN経由での超高速埋め立て、などである。
2023/09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、2023/06/03ごろからは、主にキャリア回線経由を使用して攻撃しているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。

詳細な経過を >>2-4 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。

過去スレ
★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド
https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/

関連スレ
★180430 クレジット板スレ乱立＆保守荒らし報告スレッド
https://agree.5ch.net/test/read.cgi/sec2chd/1525036774/

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured

2023/10/30(月) 20:36:39.11

期間7: 2023/10/16 05:30～現在
　a)投稿内容: 主に過去ログ、もしくはその組み合わせ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/158
　他板ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/157
　クレジット板ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/195
　b)規模頻度: 最大69スレ/日(参考値), 日単位での最大投稿数 4319res/day(10/18), 最高ID数 16(参考値), 最小投稿間隔 <0.01sec(10/18)
　c)爆撃範囲: 板住人が立てたスレッド
　　連投による埋め立て
　　長文を利用した1024k Over狙い
　　複数スレを対象とした巡回マルチポスト
　d)継続性: ほぼ毎日
期間6: 2023/10/03～10/16 05:30 まで
　a)投稿内容: 主に過去ログのコピペ、もしくは短文 https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/44
　　スレタイ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/54
　　他板ログのコピペ、もしくはスレッドのテンプレ(長文を利用した1024k Over狙い) https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/43
　　過去スレッドのコピペや改変(スレッド乱立による圧縮狙い) https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/45
　b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 <0.01sec(10/15)
　c)爆撃範囲: クレジット板全体
　　連投による埋め立て
　　長文を利用した1024k Over狙い
　　スレッド乱立による圧縮
　　乱立スレッド保守　　
　d)継続性: ほぼ毎日

2023/10/30(月) 20:37:55.64

期間5: 2023/07/16～10/02
　a)投稿内容: 主に過去ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/16
　　他板ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/17
　　意味不明な文 https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/19　　
　b)規模頻度: 最大69スレ/日(09/26),日単位での最大投稿数 5091res/day(09/27),最高ID数 16(07/26) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 特定スレ、または不明。
　　埋立目的とみられる連続投稿(約300res/ID程度)
　　複数スレを対象としたマルチポスト(07/22～)
　　長文を利用した1024k Over狙い(08/28～)
　d)継続性: ほぼ毎日
期間4: 2023/06/23～07/15
　a)投稿内容: 主に過去ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/14
　　talkへの誘導 https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/15
　b)規模頻度: 最大51スレ/日(07/15),日単位での最大投稿数 2172res/day(07/15),最高ID数 12(07/16) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 主に1000に近いスレッド、後半では特定のスレッドへの複数IDを使った埋立、広範囲(07/15のtalkへの誘導の時)
　d)継続性: ほぼ毎日
期間3: 2023/04/08～06/14
　a)投稿内容: 主に過去ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/12
　　稀に意味不明な文 https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/13
　b)規模頻度: 最大5スレ/日(06/03),日単位での最大投稿数 455res/day(06/14),最高ID数 6(06/03) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 主に1000に近いスレッド
　d)継続性: 週1～2回程度

2023/10/30(月) 20:38:20.20

期間2: 2023/03/16～/03/17
　a)投稿内容: 主に過去ログからのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/11
　b)規模頻度: 最大5スレ/日(01/24),日単位での最大投稿数 181res/day(01/24),最高ID数 6(06/03) 最小投稿間隔 5sec/ID
　c)爆撃範囲: 1000に近いスレッド
　d)継続性: 2日間のみ
期間1: 2023/01/24～02/05
　a)投稿内容: 主に過去ログからのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/10
　b)規模頻度: 最大6スレ/日(01/24),日単位での最大投稿数 249res/day(01/24),最高ID数 2(01/24)最小投稿間隔 5sec/ID
　c)爆撃範囲: 1000に近いスレッド
　d)継続性: 週1～2回程度

(詳細な経過ここまで)

2023/10/30(月) 20:43:12.60

前スレの最終報告は
https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/211-214
の、2023/10/26分です。(2022年とあるが全て誤り)
2023/10/27以降はまだ未集計です。

なお、https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/215-1000の埋め立て荒らしについては、
https://agree.5ch.net/test/read.cgi/sec2chd/1664401309/83-84
にてIPを列挙しました。

2023/10/30(月) 22:51:47.02

(2023/10/27分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1698309133/7-82,84-110,112-178,180-233,235-293,295-485,487-497
> 7 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-Qr8G)[sage]：2023/10/27(金) 00:26:01.64 ID:r3yTSDcK0
> 00時25分55秒
> eggサーバは負担軽減のため、書き込み時のシステム側に若干の制限がかけられていたので、それにより重くなっていた可能性があります。
> この制限は現在までに徐々に緩和されております。
>
>
> ２．スクリプトについて
> 　先日から続いているスクリプト攻撃についてですが、現在サーバの調整と並行して対応を行っています。
> 　裏で大量のログ掘りと串（proxy）焼きを実施しており、配布系のスクリプトについては、時間により多少波があるものの、ピーク時に比べ大分少なくなってきたと思われます。
> 　現在、特にニュース系の板に出没している埋め立て系の別種スクリプトについて、鋭意対応中です。
> 　判定を厳しくしすぎると巻き添えやエラーなどが出やすくなるため、慎重に対応を行っています。ご了承ください。
>
>
> ３．連投と乱立の対応
> 　現在、運用情報板、規制議論板等に報告された乱立スレッドを削除板において処理対応を行っています。
> 　連投規制に関しては、まったく存在していないわけではなく、設定として生きています。
> 　現在、削除板で処理されている乱立スレッドなど、報告された複数の事例を調査しており、順次対策を行っている最中です。
> 　設定がおかしいなどの情報収集は随時行っておりますので、こちらの不具合報告スレなどにご報告いただければ、調査いたします。
>
>
> ご不便をおかけしている中で申し訳ございませんが、ご理解のほど、よろしくお願いいたします。
>
>
> 運用情報板 S.E.Courier ★
>
> 5ch不具合報告スレ Session 50
> http://agree.5ch.net/test/read.cgi/operate/1697448975/
>

(文字数制限により以下略)

★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】

★230929 クレジット板埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】