一時的にコメント欄を許可制にします ― 2009年08月10日 00時00分00秒
http://haniwa.asablo.jp/blog/2009/08/07/4485640#c4494974でお知らせしましたとおり、
ホスト名：p1061-ipbf1108osakakita.osaka.ocn.ne.jp
IPアドレス：58.88.219.61
2009-08-10 00:05:36
2009-08-10 00:05:54
2009-08-10 00:06:12
2009-08-10 00:06:30
2009-08-10 00:06:47
2009-08-10 00:07:09
からのアサブロに対するコメントスパムがすごいので明日10日の朝までコメントを許可制にしておきます。アサヒネットにも対処をお願いしておきます。
コメントを戴いた後朝に私が確認するまで公開されませんがよろしくお願いします。皆様、おやすみなさい。
【追記：2009年8月10日9時】
おはようございます。コメント欄の書き込み後即反映されるように設定を戻しました。今後も随時許可制にしたりしますのでご了承ください。
【追記：2009年8月13日】
またまたしつこくスパムコメントが来たので晒しておく。
2009-08-13 22:31:20
2009-08-13 22:31:00
2009-08-13 22:30:41
2009-08-13 22:30:12
2009-08-13 22:29:53
2009-08-13 22:29:10
IPアドレス：124.41.102.11
リモートホスト：7c29660b.i-revonet.jp
接続回線：光
都道府県：大阪府
モニタ：1024 x 768 x 32bit
JavaScript：有効
Cookie：有効
HTTP_USER_AGENT：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; i-NavFourF; .NET CLR 2.0.50727; Donut RAPT #65)
それと、以下のIPアドレス・リモートホストも上記と同じPCで接続している。
i218-47-62-252.s06.a027.ap.plala.or.jp （218.47.62.252）大阪府・光
ntoska047192.oska.nt.adsl.ppp.infoweb.ne.jp （219.97.2.192）大阪府・xDSL
p1061-ipbf1108osakakita.osaka.ocn.ne.jp (58.88.219.61)大阪府・光
アサヒネットに文句言いたい。こういう短時間に多数のコメントの書き込みがあるのは、スパムの可能性が非常に高い。20秒で次の記事を開いて普通のコメントを書き込めるわけがない。そういうのは遮断して欲しいんだよね。1分経たないと次に書き込めないとか10分間に20件書き込んだら2時間は書き込めないとか、いろいろ対処の方法はあるでしょうが。
コメント
_ やまろ@会社 ― 2009年08月10日 08時33分50秒
_ Haniwa ― 2009年08月10日 08時46分53秒
やまろ様のところもひどいですか。数時間管理できないときは許可制に切替えて置いた方がいいのかもしれません。アサヒネットには対策を提言しておきます。
海外からのものは、自動で書き込んでいるらしくダミーのコメント欄が有効です。50件埋めて書き込めなくすると次の記事にスパムが移るだけなので、ダミーのコメント欄に書き込み続けさせるのがいいと思います。
http://haniwa.asablo.jp/blog/2008/03/16/2761296
国内の大阪からのものですが、どうも手動でやっているっぽいです。モニターがいまどき16bitとかちょっと変わっていると思います(笑)。いままでのようにたまに2件書き込みだと規制もされずに済んだろうに、調子に乗ってたくさん書くのであちこちのアサブロユーザーが怒っているようです。OCNですので退会処理とか期待できませんが、アサヒネット側での対策を提言するつもりです。
_ 通りすがり ― 2009年10月10日 20時42分34秒
いくつかのISPでアカウント取得と強制退会を繰り返してますよ
いつものパターンではinfowebは抗議窓口が手薄になる休み前にアカウント取得、日曜日や祝日（連休が惨い）はコメントスパム山盛り、休み明けに強制退会です
_ Haniwa ― 2009年10月13日 10時07分52秒
情報ありがとうございます。
＞大阪のinfowebでしょう
そうでもないのです。接続元は大阪なのですが、複数のISPです。それで私は無線LANのただ乗りじゃないかと疑っているのですが。
そういう手口もあるのですね。しかし、そのスパムの商売、儲かるんでしょうか(笑)。他人事ながら心配です(笑)。
今回の件でようやくアサブロにもスパムフィルターが装備されたので、かなり楽になりました。スパムフィルター導入後アサブロサーバーが不安定になるときがあるのが難ですが。
_ 通りすがり ― 2009年10月21日 07時32分20秒
あるいは複数人員でinfowebコースはodnコースに書き込まないといったパターンぽいですね。
うちに来てる奴のパターンは記録してますが、他のところとは微妙にISPの組み合わせが違っています。
複数の管理者がログを持ち寄ればわかるんですけどね。
いま現在はinfoweb、次はodnでしょう。天気予報より確実(w
_ Haniwa ― 2009年10月22日 10時17分30秒
9月にアサブロにもスパムフィルター機能がついてからスパムが弾かれてしまって何が来ているのかわからないのです。アサブロのスパムフィルターは弾いたログをユーザーが確認できない仕様なので。
古いスパムログを晒してみます。ご参考になれば。
2009-09-25 15:25:12
IPアドレス 125.0.135.129
ホスト名 ntoska223129.oska.nt.adsl.ppp.infoweb.ne.jp
接続回線 xDSL
都道府県 大阪府
2009-09-02 18:40:36
IPアドレス 125.30.34.32
ホスト名 32.34.30.125.dy.iij4u.or.jp
接続回線 xDSL
都道府県 大阪府
↑これらは文字化けしてスパムフィルターをすり抜けたものです。
スパムフィルター導入前のはこんな感じでした。↓
2009-08-30 19:50:47
2009-08-30 19:50:32
2009-08-30 19:50:16
2009-08-29 17:27:41
2009-08-29 17:19:26
IPアドレス 210.165.103.193
ホスト名 pl193.nas949.p-osaka.nttpc.ne.jp
接続回線 種別不明
都道府県 大阪府
2009-08-26 18:13:57
IPアドレス 211.17.77.226
ホスト名 p2226-ipbf311osakakita.osaka.ocn.ne.jp
接続回線 光
都道府県 大阪府
2009-08-26 15:46:59
2009-08-26 15:32:55
IPアドレス 125.3.125.71
ホスト名 ntoska306071.oska.nt.adsl.ppp.infoweb.ne.jp
接続回線 xDSL
都道府県 大阪府
ご覧の皆様へ。今現在これらのIPアドレスが別の人に割り当てられている可能性がありますので、これらを参考に攻撃したり(笑)、アクセス禁止にしたりしないでください。ご自分の直近のデータで判断されることをお勧めします。
コメントをどうぞ
※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。
※投稿には管理者が設定した質問に答える必要があります。
海外からも急に増えました。同じような措置をとるしかないですね。