★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】
クレジット板において行われている、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板であった。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、2023/01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
その後に最高875スレ/日, 最大投稿数5091res/day, 最高ID数325, ほぼ毎日 と大幅に拡大した。
ことに2023年10月前半においては、攻撃者はスレッド乱立および乱立スレッド保守を毎日行い、スレッド圧縮を発生させ、クレジット板を破壊せしめた。
これによりBBS_THREAD_TATESUGI=RONINが期間未定で設定された。攻撃はその後もほぼ毎日続いている。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が当初より5～6秒程度で安定していたことから推測される。
2023年7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、広範囲への無差別爆撃、
1IDから8～35スレを巡回して投稿、長文投稿による1024k Over狙い、VPN経由での超高速埋め立て、などである。
2023/09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。
・なお、2023/06/03ごろからは、主にキャリア回線経由を使用して攻撃しているためか、住人からは「ｻｻｸｯﾃﾛ荒らし」と呼ばれていた。
現在はIPv6導入の影響か、全てﾜｯﾁｮｲ表示となっている。
詳細な経過を >>2-4 に記入する。
なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。
過去スレ
★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド
https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/
関連スレ
★180430 クレジット板スレ乱立＆保守荒らし報告スレッド
https://agree.5ch.net/test/read.cgi/sec2chd/1525036774/
VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured (2023/10/27分 Page.1)
【投稿例(長文埋め立てによる1024k Over狙い)】https://rio2016.5ch.net/test/read.cgi/credit/1698309133/7-82,84-110,112-178,180-233,235-293,295-485,487-497
> 7 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-Qr8G)[sage]：2023/10/27(金) 00:26:01.64 ID:r3yTSDcK0
> 00時25分55秒
> eggサーバは負担軽減のため、書き込み時のシステム側に若干の制限がかけられていたので、それにより重くなっていた可能性があります。
> この制限は現在までに徐々に緩和されております。
>
>
> ２．スクリプトについて
> 先日から続いているスクリプト攻撃についてですが、現在サーバの調整と並行して対応を行っています。
> 裏で大量のログ掘りと串（proxy）焼きを実施しており、配布系のスクリプトについては、時間により多少波があるものの、ピーク時に比べ大分少なくなってきたと思われます。
> 現在、特にニュース系の板に出没している埋め立て系の別種スクリプトについて、鋭意対応中です。
> 判定を厳しくしすぎると巻き添えやエラーなどが出やすくなるため、慎重に対応を行っています。ご了承ください。
>
>
> ３．連投と乱立の対応
> 現在、運用情報板、規制議論板等に報告された乱立スレッドを削除板において処理対応を行っています。
> 連投規制に関しては、まったく存在していないわけではなく、設定として生きています。
> 現在、削除板で処理されている乱立スレッドなど、報告された複数の事例を調査しており、順次対策を行っている最中です。
> 設定がおかしいなどの情報収集は随時行っておりますので、こちらの不具合報告スレなどにご報告いただければ、調査いたします。
>
>
> ご不便をおかけしている中で申し訳ございませんが、ご理解のほど、よろしくお願いいたします。
>
>
> 運用情報板 S.E.Courier ★
>
> 5ch不具合報告スレ Session 50
> http://agree.5ch.net/test/read.cgi/operate/1697448975/
>
(文字数制限により以下略) (2023/10/27分 Page.2)
【投稿例(埋め立て・マルチポスト)】
> 29 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:34.07 ID:r3yTSDcK0
> 独自ポイントカードでbimoって裏面に書いてあった。
> 35 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:41.25 ID:r3yTSDcK0
> デポジットは使えるところかなり制限して多い中でもkyashはガソリンスタンドやホテルでも使える
> 36 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:47.47 ID:r3yTSDcK0
> サブなんでほとんど使ってないが、限度額がガンガン上がっていった謎カードの印象しかないな。
> よそでやれよ
> 39 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:53:54.76 ID:r3yTSDcK0
> tileクレカが来れば、カードタイプのtileとクレジット1枚リストラできて、相当ダイエットになっていい。
> カーローンなのに無担保？
> 44 ：名無しさん＠ご利用は計画的に (ﾜｯﾁｮｲW ba9e-n78A)[sage]：2023/10/27(金) 01:54:02.00 ID:r3yTSDcK0
> カードは唯物の現金じゃなくてどうあがいても記録なのですよ。 
