title
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。
カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, , 生活, 遊び, Drive, TV, 仕事,
過去日記:



2012年05月21日(月) [晴れ]

[Security][Neta] 118.67.68.35 / テックファーム株式会社 / 読売新聞との関連性は? からコメントスパム

118.67.68.35 というIPアドレスからコメントスパムが着た。
調べてみると、テックファーム株式会社にあるサーバのようだ。

a. [IPネットワークアドレス]     118.67.68.0/23
b. [ネットワーク名]             TFI-USF-NET
p. [ネームサーバ]               ns3.bit-isle.co.jp
p. [ネームサーバ]               ns1.plus.yomiuri.co.jp
$ dig -x 118.67.68.0
;; QUESTION SECTION:
;0.68.67.118.in-addr.arpa.      IN      PTR

;; AUTHORITY SECTION:
68.67.118.in-addr.arpa. 3600    IN      SOA     ns1.plus.yomiuri.co.jp. root.plus.yomiuri.co.jp.
                                                2012040201 3600 900 604800 3600

;; Query time: 26 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue May 22 21:04:31 2012
;; MSG SIZE  rcvd: 105

ほほう、SOAが ns1.plus.yomiuri.co.jp. となっており、ドメインからして、明らかに 株式会社 読売新聞東京本社 となっている。

$ dig plus.yomiuri.co.jp ns
;; QUESTION SECTION:
;plus.yomiuri.co.jp.            IN      NS

;; ANSWER SECTION:
plus.yomiuri.co.jp.     175     IN      NS      ns1.plus.yomiuri.co.jp.
plus.yomiuri.co.jp.     175     IN      NS      ns2.plus.yomiuri.co.jp.

;; ADDITIONAL SECTION:
ns1.plus.yomiuri.co.jp. 175     IN      A       118.67.68.6

やっぱり、本物っぽいね。

ということで、HTTPをつついてみると、次のような感じのページが表示された。

見てみると、YOMIURI ONLINE / 読売新聞 ニュースクリップβ となっている。
じゃ、ニュースクリップβとは何か?としおもって、調べてみると、あった。

ニュースクリップ β

こちらのIPアドレスは、118.67.68.19 および 118.67.68.13 となっている。
若干内容は違うので、開発サーバか何かだろうか。

読売新聞からの見解を聞きたい。

[ コメントを読む(0) | コメントする ]

Diary for 1 day(s)
Powered by hns HyperNikkiSystem Project




(c) Copyright 1998-2014 tomocha. All rights reserved.