2013年5月 – –CIPHER

リファラースパム

iptablesを使って、主に中国からのスパムコメントを排除するようにしたところ、少しずつアクセスが落ち着いていったように思っていた矢先。こんどはリファラースパムが。最も、私は今回のこの件でリファラースパムという用語を […]

ま、指示通りにやっていけば普通に完了するのですが、それはそれとして。既に一つ前の投稿で書いたとおり、ワンタイムパスワードをメールで受け取る設定にする場合、メールアドレスにYahoo！のメールアドレスは使えませんので、別途 […]

Yahoo！の情報流出対象者リストに含まれてしまったので、とりあえずワンタイムパスワードでも設定しようかと思ったら。ワンタイムパスワード送信用のメールアドレスと、そのメールアドレスが使えなかった時用の復帰用メールアドレ […]

おぉ〜、ばっちり対象に入ってますねー。以前、Yahoo！BBに加入していたときに発生した情報流出では（わずか）500円の金券が送られてきましたが、さてさて今回はどのような対応をされるのでしょう。それにしても、ここんと […]

見つけ次第一つずつつぶしていくことにしましょう。で、今度の163data.com.cnのターゲットは、以下のアドレス。 12.211.77.222.broad.pt.fj.dynamic.163data.com.cn こ […]

とりあえずこんな風にiptablesを設定してみたのですが、その後何気なくhttpsdのログを見ていると、 242.23.174.59.broad.wh.hb.dynamic.163data.com.cn – […]

事前に情報を得たので、やっぱりか〜、という印象しかありませんが、httpsd.confにて163data.com.cnをDenyさせても、その後もそこからのアクセスが続いています。というわけで、やはりIPアドレス（サブ […]

218.77.97.176ってIPアドレスから大量のアクセスが。access_logを見ると、ずいぶんとPOSTもやってくれているようです。コイツはだれだ？と思って調べてみました。 $ whois 218.77.97.1 […]

それではうまくはじけません、という情報は既に入手済みですが、何事も自分で確認してみた方が学習効果は高いと思うので、まずは敢えてドメインネームではじくようにしてみます。ドメインネームではじくためには、iptablesは使 […]

ログローテーションしているので全てではありませんが、現在ログに記録されている163data.com.cnからのアクセスをgrepで拾ってみました。ついでに、重複しているものは省いてみました。 access_log〜acc […]