ともちゃ日記(Tomo cha) - 元大学生のＯＬ日記-

TOP / Wiki / Diary / Profile / BBS / Mail

わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。また、この日記へのリンクは原則自由にして頂いても結構ですが、写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。

カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, 食, 生活, 遊び, Drive, TV, 仕事,

過去日記:

2004年05月07日(金) [晴れ]

＊ [Life] しぼん

激しく体調崩しました
安静にしています。
まっすぐ歩けない…。

# Ikegami 『無理するなよ～。』

[ コメントを読む(1) | コメントする ]

＊ [仕事] アルバイトからの騒ぎ♪

出会い系サイトのお仕事マニュアルらしい。
IRCで某iさんが見つけられたそうな。
情報元出会い系サイト問題＜その壱＞　～発見！サクラマニュアル～[消費者ポータル]より

私も過去に潜入しています。
そのときの日記もあわせてどうぞ。

おまけ、、、

[ コメントを読む(0) | コメントする ]

＊ [Comp] HDDたくさ～ん

壊れたHDD
ここんとこ1年以内に壊れたディスク達(涙）
IBM 34GB*3, IBM 10GB*2, IBM 40GB*2, Quantum 4.3GB*2 他

# Ikegami 『1年でこんなに逝っちゃうなんて、一体、何台HDDが？(@_@;) 』
# kamabis 『あ、Quantumだ。懐かしいコナーとクアンタムはよく壊れたものです(PC98の時代) コナー、何処いったんだろう･･･緑電子の外付けドライブの中とかによく入ってた記憶だけど･･･』
# ともちゃ 『メルコのSCSIHDD（IDEtoSCSI)のタイプにも使われていたよねぇ。ちなみに、800MB時代のQUANTUM 及び 1.2GB 時代のWesternDigitalはタフでした。 QUANTUMの1.2GB以降及びWDの1.6GB以降は悲惨だが（－－；オマケ；QUANTUMの800MBのHDD 未だに現役でルータ君として稼働しております（ｗ』
# Matthew 『私もそれぐらいもってますが、一台もこわしたことないです。限界性能まで引き出すようなことや、負荷をかけるようなことはあまりさせてない、というか、ほとんどないというか(^^; 』
# ともちゃ 『基本的に大容量のＨＤＤを搭載させていたのはファイルサーバと ns1 だけかな。 ns1 は起動ディスクとデータディスクは物理的にわけていたけど、データディスクは当時からしては大容量の34GBだったし。ファイルサーバは定期的にディスクをリプレースさせてるので、古くなったのからクライアントで使われたり、その他のマシンの起動ディスクに回されていったらしい...ケド金欠になった一時期から延々とそのまま使っていたりして... と言うわけで、未だに800MB～15GBのディスクは現役です。（システムだけなら充分）飛んだらとんだで結構手間がかかりますが（死ただ、落とせない鯖はまともなディスクを使っています（＾＾；』

[ コメントを読む(5) | コメントする ]

＊ [Internet][Diary][SPAM] クローラーの正体？！

最近激しくクローラーが多く、調べてみた。
サンプルホストは次の通り

p1157-ipad91marunouchi.tokyo.ocn.ne.jp[221.188.68.157]
aa2002070727001.userreverse.dion.ne.jp [210.249.105.224]
　タイムス株式会社 (TIMES Co.,Ltd.)
　TIMESKK-SYS [210.249.105.224 <-> 210.249.105.231] 210.249.105.224/29
164.239.109.219.ap.yournet.ne.jp [219.109.239.164]
41.140.150.220.ap.yournet.ne.jp [220.150.140.41]　← 東京

★ 下調べ:

全てのホストをgoogleで検索をしてみると、共通点が有るのが分かるだろう。
同じサイトで且つ公開されたアクセス解析で引っかかっているのが分かる。
推測としては、手当たり次第アクセスをしていると思われる。
すなわちボットでは無いだろうか？

★ 共通点:

Cookieを食べない
ページ内リンクも含め全てアクセス
Browser: MSIE/6 (あくまでもuseragent,自己申告)
OS: Windows 98 (あくまでもuseragent,自己申告)

★ インターネットカフェ:

DIONのアドレスを見たところ、userreverse すなわち、固定IPの可能性が高くなり、whoisしてみたところ、インターネットカフェと判明。

★ お天気メルマガ？:

OCNのホストをgoogleで検索していたところ、私自身のサイトが引っかかった。
調べてみると、お天気メルマガの件で書いたIPアドレスと見事に一致。
すなわち、OCNのホストのアクセスはメールアドレス収拾ボットだったと思われる。

また、 p1157-ipad91marunouchi.tokyo.ocn.ne.jpのホストは、ツッコミで書いて下さった方の
★ (http://antispam.blfan.org/exhibit/zenshinkyou.htm)
でも取り上げられているが、 (株)全信協ホスト追跡と一致する。

★ MTAは？:

勿論、アドレス収拾ボットだとすると、MTAが動いているかどうか、OCN及び、FreeBITの方にtelnetでアクセス。もし、空いているなら、サーバ名が表示されるはずである。
結果として、どちらも同じパターンのホスト名で有った。
すなわちお天気メルマガ関連ではないだろうか？

tomo@linuxsrv08:~$ telnet p1157-ipad91marunouchi.tokyo.ocn.ne.jp 110
+OK Qpopper (version 4.0.5) at h-web01.ath.cx starting.
QUIT

tomo@linuxsrv08:~$ telnet 41.140.150.220.ap.yournet.ne.jp 110
+OK Qpopper (version 4.0.5) at h-web20 starting.
QUIT

てことで、ボットさん、 abuse@ocn.ad.jp及び opinion@freebit.netにスパム送って、アカウント削除されてね（はぁと）

★ 結局…:

お天気メルマガ関連にたどり着いたのは、OCNとFreeBITのホストだけ。
それ以外のアクセスは共通点がある物の、地域も違うし、お天気メルマガの関連性も低い。
しかし、メールアドレス収拾ボットには違い無いと思われる。

★ 修正:

あうう、ぼーっとしながら書いているととんでもないミスを犯していたので修正。
気づいた方いてたりして...（赤面

# kamabis 『そういえば、うちのページ(浮月亭のほう)ほぼ毎日、msnbotかYahooのボットが絨緞爆撃してゆくのだが何でだろう??<br> そんなもん? 』
# ともちゃ 『msn bot/yahoo bot/google bot 等に関しては放置しているなぁ。 BATTAという感じで表示させていないので分からない…。』
# たかゆき。 『そいつらは十中八九、spam用メールアドレス収集のボットですね。 *.marunouchi.ocn.ne.jp、*.ap.yournet.ne.jpともに常習犯です。リンクページに詳細がありますのでご参考になれば幸いデス。』
# kamabis 『たかゆきさんありがとうございます。 msnbot/0.11 (+http://search.msn.com/msnbot.htm) tide*.microsoft.comが非常に頻繁に来てるんですが、これは本物ですよね。 Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp) lj*.inktomisearch.com これは偽装かなぁ･･･? 』
# たかゆき。 『kamabisさん：行儀の悪さ云々はおいといて、両方とも一応ホンモノです。ともに、まだrobots.txtをまともに解釈できるだけマシな部類ですね。』
# kamabis 『ありがとうございます。なるほど...お騒がせしました』

[ コメントを読む(6) | コメントする ]

Diary for 1 day(s)