title
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。
カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, , 生活, 遊び, Drive, TV, 仕事,
過去日記:





2014年04月27日() [晴れ]

[SPAM][Security][Neta] ファーストサーバのやられIP / 203.183.81.165

警察沙汰になりそうなIPみっけ。
もう知り合いもおかちゃんもいないし。
てことで、BBSコメントスパムネタがあったので、掲載。

F00-165.081.183.203.fs-user.net / 203.183.81.165

このIPはファーストサーバーのIPアドレスで、OpenProxyになっている。

どうやら、調べていると、WOXCOM.JP というドメインで、 株式会社ウォークスコミュニケーションズという会社が登録しているようだ。ゾーン情報はこんな感じ。

WOXCOM.JP.            38400     IN SOA  sv.ikimonoya.JP. info.wox.co.JP. 
                                        1261387518 10800 3600 604800 38400
WOXCOM.JP.            38400     IN MX   30 mail.WOXCOM.JP.
WOXCOM.JP.            38400     IN NS   ns1.ikimonoya.JP.
WOXCOM.JP.            38400     IN NS   ns2.ikimonoya.JP.
WOXCOM.JP.            38400     IN A    203.183.81.165
femme-nail.WOXCOM.JP. 38400     IN A    203.183.81.165
hcs.WOXCOM.JP.        38400     IN A    203.183.81.165
mai.WOXCOM.JP.        38400     IN A    203.183.81.165
tennis-gear.WOXCOM.JP.  38400   IN A    203.183.81.165
www.WOXCOM.JP.        38400     IN A    203.183.81.165
;; Query time: 19 msec
;; SERVER: 202.218.214.66#53(202.218.214.66)

さらに調べていると、 犯罪予告をするアフォな人。というスレを見つけた。内容はこんな感じ。

3 :削ジェンヌ ★:2014/04/17(木) 09:31:58.16 ID:???
    http://sweet.2ch.sc/test/read.cgi/patisserie/1397692904/1
    名無しさん<><> 2014/04/17(木) 09:01:44.02 gc3HpUH6B <> 見つけ次第殺せ!! 
    <>日立アプライアンスの****の子供はレイプで出来た子供<> 
    F00-165.081.183.203.fs-user.net(203.183.81.165) <>
    <> 42690 <> Opera/9.80 (Windows NT 6.0) Presto/2.12.388 Version/12.16 <> ! 

どうやら、この スレのようだ。あーあ。

[ コメントを読む(0) | コメントする ]

[SPAM][Security][Neta] 北海道工業大学 / nis02.hit.ac.jp

ちょいっと前だけど、こういうコメントスパム。



調べてみたら、IPアドレスは、202.255.192.108 で 北海道工業大学のものらしい。
Apacheのアクセスログも調べてみた。

202.255.192.108 - - [10/Apr/2014:06:46:57 +0900] "POST /cgi-bin/bbs/index.cgi HTTP/1.1" 200 62696
  "http://tomocha.net/cgi-bin/bbs/" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2b1) 
  Gecko/20091014 Firefox/3.6b1 GTB5"
202.255.192.108 - - [12/Apr/2014:01:02:02 +0900] "POST /cgi-bin/bbs/index.cgi HTTP/1.1" 200 61619
  "http://tomocha.net/cgi-bin/bbs/" "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2b1)
  Gecko/20091014 Firefox/3.6b1 GTB5"
202.255.192.108 - - [12/Apr/2014:17:35:12 +0900] "POST /cgi-bin/bbs/index.cgi HTTP/1.1" 200 61559
  "http://tomocha.net/cgi-bin/bbs/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

やはり、本物だ。

名前からしてさ、nis ってことは、あのnis?あー。こえー!

[ コメントを読む(0) | コメントする ]

[SPAM][Security][Neta] SaaSes / 163.43.163.146

SaaSesからのコメントspam。abuse申告を送っても反応無し。改めて送り、合計2回おくって1ヶ月たっても応答無し。本当に人がいなくなったのか、終わったのか。例の私がSaaSes借りていたVPSも終了のお知らせ来たし、本当に終わったようだ。
岡ちゃんももういないしなぁ...



どうやら、これもOpenProxyのようだ。あーあ。
ちなみに、SoftbankBB系(いわゆるフィッシングが多い)、やレンタルサーバー、VPSなどで、atlink, さくらインターネットあたりに何度か送っているがそちらの対応は早くてびっくり。さすが大違い。会社としての取り組みが違いますね。さすが本職。

[ コメントを読む(0) | コメントする ]

Diary for 1 day(s)
Powered by hns HyperNikkiSystem Project




(c) Copyright 1998-2014 tomocha. All rights reserved.