- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- 現在との差分 - Visual を表示
- ソース を表示
- diary/2007-01-14 へ行く。
- 1 (2007-01-14 (日) 16:09:29)
spamメモ 
一応自分なりに分析・整理してみたので、メモ書きしておきます。 
- 指令アドレスと書き込みアドレス(複数からのランダム)が存在する?
- url記入欄にもしっかりurl記入をしていた。
- 最初に本文へurlのみの記入を行い、次回書き込みから本文に謎のurl記入書式が使われる
[url=http://exampl.org]XXX[/url]
- spamはこの時のみで、今のところlog上でも観測されていません。
12/Jan/2007
| comment | アドレス | 時間 | コマンド | 情報 |
| bbsに狙いをつけたようです | 82.83.232.72.reverse .layeredtech.com | 03:35:26 | GET /index.php?bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| ランダムアドレスでの書込み開始、指令サーバとは別のようです | h925300 .serverkompetenz.net | 03:35:28 | POST /index.php?cmd=read&page=bbs HTTP/1.0" | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 書き込まれたかチェック? | 82.83.232.72.reverse .layeredtech.com | 03:35:35 | GET /index.php?cmd=read&page=bbs HTTP/1.1" | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| さらに別アドレスで書込み | c9114583.rjo .virtua.com.br | 03:36:28 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:36:33 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 別アドレスで書込み ちょっと情報が違うので書き込み失敗? | ev1s-66-98-186-40 .ev1servers.net | 03:36:40 | POST /index.php?cmd=read&page=bbs HTTP/1.0 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 別アドレスで書込み | 124.125.66.125 | 03:38:23 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:38:24 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:38:34 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 別アドレスで書込み | c911ff12.bhz .virtua.com.br | 03:38:36 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
| 満足されたようです | 82.83.232.72.reverse .layeredtech.com | 03:42:17 | GET /index.php?cmd=read&page=bbs&mode=subjectlist HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
余談ですがtable_edit2.inc.php便利ですね…
![[PukiWiki] [PukiWiki]](wiki/image/dog3.png)
