★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】 (135レス)
★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド ★2 【v6】 http://agree.5ch.net/test/read.cgi/sec2chd/1698665706/
上
下
前次
1-
新
通常表示
512バイト分割
レス栞
抽出解除
レス栞
2: 名無しの報告 (ワッチョイ c661-c8RC [217.178.21.79]) [sage] 2023/10/30(月) 20:36:39.11 ID:v+A3Ru2t0 期間7: 2023/10/16 05:30~現在 a)投稿内容: 主に過去ログ、もしくはその組み合わせ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/158 他板ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/157 クレジット板ログのコピペ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/195 b)規模頻度: 最大69スレ/日(参考値), 日単位での最大投稿数 4319res/day(10/18), 最高ID数 16(参考値), 最小投稿間隔 <0.01sec(10/18) c)爆撃範囲: 板住人が立てたスレッド 連投による埋め立て 長文を利用した1024k Over狙い 複数スレを対象とした巡回マルチポスト d)継続性: ほぼ毎日 期間6: 2023/10/03~10/16 05:30 まで a)投稿内容: 主に過去ログのコピペ、もしくは短文 https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/44 スレタイ https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/54 他板ログのコピペ、もしくはスレッドのテンプレ(長文を利用した1024k Over狙い) https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/43 過去スレッドのコピペや改変(スレッド乱立による圧縮狙い) https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/45 b)規模頻度: 最大875スレ(10/12), 日単位での最大投稿数3456res/day(10/07), 最高ID数 325(10/10), 最小投稿間隔 <0.01sec(10/15) c)爆撃範囲: クレジット板全体 連投による埋め立て 長文を利用した1024k Over狙い スレッド乱立による圧縮 乱立スレッド保守 d)継続性: ほぼ毎日 http://agree.5ch.net/test/read.cgi/sec2chd/1698665706/2
1: 名無しの報告 (ワッチョイ 1661-c8RC [217.178.21.79]) [] 2023/10/30(月) 20:35:06.32 ID:v+A3Ru2t0 クレジット板において行われている、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。 概要: ・クレジット板は、平時においてはアクティブスレッド70~80程度、1日あたりの全レス数750~1100程度という、小規模な専門板であった。 ・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。 ・開始当時の規模は、2023/01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1~2回程度という小さなものであったが、 その後に最高875スレ/日, 最大投稿数5091res/day, 最高ID数325, ほぼ毎日 と大幅に拡大した。 ことに2023年10月前半においては、攻撃者はスレッド乱立および乱立スレッド保守を毎日行い、スレッド圧縮を発生させ、クレジット板を破壊せしめた。 これによりBBS_THREAD_TATESUGI=RONINが期間未定で設定された。攻撃はその後もほぼ毎日続いている。 ・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、 投稿間隔が当初より5~6秒程度で安定していたことから推測される。 2023年7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、広範囲への無差別爆撃、 1IDから8~35スレを巡回して投稿、長文投稿による1024k Over狙い、VPN経由での超高速埋め立て、などである。 2023/09/23以降はSLIPのCCCC値を頻繁に変更するようになっている。 ・なお、2023/06/03ごろからは、主にキャリア回線経由を使用して攻撃しているためか、住人からは「ササクッテロ荒らし」と呼ばれていた。 現在はIPv6導入の影響か、全てワッチョイ表示となっている。 詳細な経過を >>2-4 に記入する。 なお、このスレッドは" !extend:checked:vvvvvv:: "の設定にて立てられた。 過去スレ ★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド https://agree.5ch.net/test/read.cgi/sec2chd/1695948229/ 関連スレ ★180430 クレジット板スレ乱立&保守荒らし報告スレッド https://agree.5ch.net/test/read.cgi/sec2chd/1525036774/ VIPQ2_EXTDAT: checked:vvvvvv:1000:512:: EXT was configured http://agree.5ch.net/test/read.cgi/sec2chd/1698665706/1
76: 名無しの報告 (ワッチョイ 0f61-sdYh [217.178.21.79]) [] 2023/11/10(金) 07:44:28.01 ID:CQu7PMm10 (2023/11/09分 Page.7) [考察] ・0~2時の攻撃は典型的なパターンであった。 ・10~20時の攻撃は10月18日初出のパターンであり、前回は10月30日に1スレッドにのみ発生していた。 使用している文面は >>20 とほぼ同じであった。今回は全スレッドを対象として埋め立てを実行したため、クレジット板のスレッドは全滅した。 ・IPの分析結果を( https://agree.5ch.net/test/read.cgi/sec2chd/1698668558/20,22,24 )に示す。 219.104.78.86, 123.222.135.105 はOpenVPNの可能性が非常に高い。 218.45.35.125 はVPNやProxyの兆候は無かった。現れたのは一瞬だったことから、これが攻撃者の生IPではないかと見ている。 [その他] ・11/09 20:28:45.67 以降、現時点まで、クレジット板に書き込めるスレッドは1つも無い。 【投稿例】 >>70-71 【報告】 >>72-74 >>2を更新する。 b)規模頻度: 最大80スレ/日(11/09), 日単位での最大投稿数 35219res/day(11/09), 最高ID数 16(参考値), 最小投稿間隔 <0.01sec(10/18) (2023/11/09分 ここまで) http://agree.5ch.net/test/read.cgi/sec2chd/1698665706/76
メモ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
スレ情報
赤レス抽出
画像レス抽出
歴の未読スレ
AAサムネイル
Google検索
Wikipedia
ぬこの手
ぬこTOP
1.109s*