Top > diary > 2007-01-14

spamメモ Edit

一応自分なりに分析・整理してみたので、メモ書きしておきます。 (^^)

  • 指令アドレスと書き込みアドレス(複数からのランダム)が存在する?
  • url記入欄にもしっかりurl記入をしていた。
  • 最初に本文へurlのみの記入を行い、次回書き込みから本文に謎のurl記入書式が使われる
    [url=http://exampl.org]XXX[/url]
  • spamはこの時のみで、今のところlog上でも観測されていません。

12/Jan/2007

commentアドレス時間コマンド情報
bbsに狙いをつけたようです82.83.232.72.reverse
.layeredtech.com
03:35:26GET
/index.php?bbs
HTTP/1.1
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
ランダムアドレスでの書込み開始、指令サーバとは別のようですh925300
.serverkompetenz.net
03:35:28POST
/index.php?cmd=read&page=bbs
HTTP/1.0"
http://taru.s223.xrea.com/index.php?bbs
Mozilla/5.0
compatible WebaltBot/1.00 (i686-pc-linux)
書き込まれたかチェック?82.83.232.72.reverse
.layeredtech.com
03:35:35GET
/index.php?cmd=read&page=bbs
HTTP/1.1"
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
さらに別アドレスで書込みc9114583.rjo
.virtua.com.br
03:36:28POST
/index.php?cmd=read&page=bbs
HTTP/1.1
http://taru.s223.xrea.com/index.php?bbs
Mozilla/5.0 compatible WebaltBot/1.00
(i686-pc-linux)
書込みチェック?82.83.232.72.reverse
.layeredtech.com
03:36:33GET
/index.php?cmd=read&page=bbs
HTTP/1.1
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
別アドレスで書込み
ちょっと情報が違うので書き込み失敗?
ev1s-66-98-186-40
.ev1servers.net
03:36:40POST
/index.php?cmd=read&page=bbs
HTTP/1.0
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
別アドレスで書込み124.125.66.12503:38:23POST
/index.php?cmd=read&page=bbs
HTTP/1.1
http://taru.s223.xrea.com/index.php?bbs
Mozilla/5.0 compatible WebaltBot/1.00
(i686-pc-linux)
書込みチェック?82.83.232.72.reverse
.layeredtech.com
03:38:24GET
/index.php?cmd=read&page=bbs
HTTP/1.1
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
書込みチェック?82.83.232.72.reverse
.layeredtech.com
03:38:34GET
/index.php?cmd=read&page=bbs
HTTP/1.1
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
別アドレスで書込みc911ff12.bhz
.virtua.com.br
03:38:36POST
/index.php?cmd=read&page=bbs
HTTP/1.1
http://taru.s223.xrea.com/index.php?bbs
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)
満足されたようです82.83.232.72.reverse
.layeredtech.com
03:42:17GET
/index.php?cmd=read&page=bbs&mode=subjectlist
HTTP/1.1
Mozilla/5.0
compatible WebaltBot/1.00
(i686-pc-linux)

余談ですがtable_edit2.inc.php便利ですね…
今回は#table_edit2(title_c=2,form=textarea|textarea|text|textarea|textarea,)と設定しましたが、#table_edit2(title_c=2,textarea)で十分でした。問題は作者本人が設定オプションを忘れて毎回マニュアルを見ながら記入している事でしょうか (^^;


Reload   New Lower page making Edit Freeze Diff Upload Copy Rename   Front page List of pages Search Recent changes Backup Referer   Help   RSS of recent changes