水無月ばけらのえび日記

掲示板spam調査

先日の掲示板連続宣伝書き込みですが、61.209.238.152 からのアクセスについて調査したところ、以下のようなことが分かりました。

• 2003-08-14 02:19:04 に新生鳩丸掲示板♯に初めてのアクセス。このときは Referer を残していません。User-Agent は "Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98)" となっています。これは犯人とは別人かも知れません。
• 2003-09-11 12:23:32 頃、新生鳩丸掲示板♯にアクセス。Referer は goo検索: 掲示板 新規投稿 (search.goo.ne.jp)。その後新規投稿フォームに移動し、宣伝を書き込みます。このときの User-Agent は Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1) となっていて、Windows XP らしい痕跡。
• 2003-09-11 12:50:13 頃、新幹線のように、いつまでも新生鳩丸掲示板 (記事新規投稿順表示) (hpcgi1.nifty.com)へのアクセスを試みています。Referer は goo検索: 掲示板 新規投稿 (search.goo.ne.jp)。@nifty のサーバでは細かいログを取っていないので細かい行動は分かりませんが、やはりその直後に宣伝を書き込んでいるようです。
• 2003-09-12 23:07:53 頃、再びgoo検索: 掲示板 新規投稿 (search.goo.ne.jp)から新生鳩丸掲示板♯にアクセス。同じように二度目の宣伝書き込みを行っています。User-Agent は Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1)。

単純に goo で検索して書き込みできそうなところを探し、片っ端から宣伝を書き込んでいるようですね。1度目の書き込みは削除して警告のコメントを書いておきましたが、そんなのは端から読んでいないようです。アクセス制限をかけて正解な感じ。

8/14 のアクセスは、あるいは同じ ISP (日野ケーブルテレビ (www.hinocatv.ne.jp)) を使用している別人かも知れません。ここの IP アドレスはどうなっているのか Web サイトを見てみましたが、分かりませんでした。完全固定であれば、61.209.238.152 だけをブロックしておけば当面は問題ないのでしょうけれど。

• 「掲示板spam調査」へのコメント (5件)

関連する話題: spam / Web / セキュリティ / マジメに頑張る方の在宅ワーク / 掲示板spam