spamメモ
一応自分なりに分析・整理してみたので、メモ書きしておきます。
- 指令アドレスと書き込みアドレス(複数からのランダム)が存在する?
- url記入欄にもしっかりurl記入をしていた。
- 最初に本文へurlのみの記入を行い、次回書き込みから本文に謎のurl記入書式が使われる
[url=http://exampl.org]XXX[/url]
- spamはこの時のみで、今のところlog上でも観測されていません。
12/Jan/2007
comment | アドレス | 時間 | コマンド | 情報 |
bbsに狙いをつけたようです | 82.83.232.72.reverse .layeredtech.com | 03:35:26 | GET /index.php?bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
ランダムアドレスでの書込み開始、指令サーバとは別のようです | h925300 .serverkompetenz.net | 03:35:28 | POST /index.php?cmd=read&page=bbs HTTP/1.0" | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
書き込まれたかチェック? | 82.83.232.72.reverse .layeredtech.com | 03:35:35 | GET /index.php?cmd=read&page=bbs HTTP/1.1" | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
さらに別アドレスで書込み | c9114583.rjo .virtua.com.br | 03:36:28 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:36:33 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
別アドレスで書込み ちょっと情報が違うので書き込み失敗? | ev1s-66-98-186-40 .ev1servers.net | 03:36:40 | POST /index.php?cmd=read&page=bbs HTTP/1.0 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
別アドレスで書込み | 124.125.66.125 | 03:38:23 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:38:24 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
書込みチェック? | 82.83.232.72.reverse .layeredtech.com | 03:38:34 | GET /index.php?cmd=read&page=bbs HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
別アドレスで書込み | c911ff12.bhz .virtua.com.br | 03:38:36 | POST /index.php?cmd=read&page=bbs HTTP/1.1 | http://taru.s223.xrea.com/index.php?bbs Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
満足されたようです | 82.83.232.72.reverse .layeredtech.com | 03:42:17 | GET /index.php?cmd=read&page=bbs&mode=subjectlist HTTP/1.1 | Mozilla/5.0 compatible WebaltBot/1.00 (i686-pc-linux) |
余談ですがtable_edit2.inc.php便利ですね…
今回は#table_edit2(title_c=2,form=textarea|textarea|text|textarea|textarea,)と設定しましたが、#table_edit2(title_c=2,textarea)で十分でした。問題は作者本人が設定オプションを忘れて毎回マニュアルを見ながら記入している事でしょうか 。