トップ | リロード | 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ | Color:                           

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• RightBar/スパム対策業務日誌 へ行く。
  • 1 (2017-01-25 (水) 00:42:31)
  • 2 (2017-04-12 (水) 03:02:12)
  • 3 (2017-04-15 (土) 05:37:14)
  • 4 (2017-06-23 (金) 00:33:17)
  • 5 (2017-12-10 (日) 14:23:43)
  • 6 (2018-07-19 (木) 00:19:05)
  • 7 (2018-07-23 (月) 15:27:10)
  • 8 (2018-07-23 (月) 20:56:00)
  • 9 (2018-07-30 (月) 16:33:04)
  • 10 (2018-08-02 (木) 11:22:22)
  • 11 (2018-08-05 (日) 07:28:53)
  • 12 (2018-08-15 (水) 14:44:48)
  • 13 (2018-10-05 (金) 08:48:02)
  • 14 (2018-10-24 (水) 02:39:30)
  • 15 (2018-10-27 (土) 05:55:10)
  • 16 (2018-10-31 (水) 08:14:38)
  • 17 (2019-06-28 (金) 01:00:15)
  • 18 (2019-09-06 (金) 06:45:58)
  • 19 (2019-12-01 (日) 02:45:52)
  • 20 (2020-02-22 (土) 12:34:22)
  • 21 (2020-05-30 (土) 09:27:00)
  • 22 (2022-12-18 (日) 19:44:40)
  • 23 (2023-01-15 (日) 16:36:24)
  • 24 (2023-02-09 (木) 23:26:27)
  • 25 (2023-02-14 (火) 02:13:50)
  • 26 (2023-05-15 (月) 20:09:57)
  • 27 (2023-05-15 (月) 22:18:27)
  • 28 (2023-05-16 (火) 12:01:15)
  • 29 (2023-09-03 (日) 12:14:57)
  • 30 (2023-09-05 (火) 02:16:43)
  • 31 (2023-10-08 (日) 08:35:16)
  • 32 (2023-10-11 (水) 03:37:40)
  • 33 (2023-11-04 (土) 04:14:12)
  • 34 (2023-12-12 (火) 00:24:47)
  • 35 (2023-12-13 (水) 00:50:32)
  • 36 (2023-12-23 (土) 00:21:57)
  • 37 (2023-12-24 (日) 06:23:57)

---

RightBar

スパム対策業務日誌 †

2016 †

2016-12-3 †

スパム対策・アクセス追跡のためのタグ埋め込み †

• お気づきとは思うが、本サイトもたまにへんな広告が張られてしまったりする
• 対策としては
  1. サーバ借りてるさくらインターネット様のツールで頑張る
  2. pukiwiki用の対策ツール入れる
  3. とりあえずトラッキングしてから考える
     • などがあるが、とりあえず三番目をやることにした

• やること
  • Googleアナリティクスの導入
    1. 【公式ページ】行って登録して追跡タグ取得
    2. pukiwiki.skin.phpのheadタグの閉じカッコ直前に入れる
  • Googleサーチコンソールの連動
    1. 【公式ページ】行って登録して連動させる

本当はちゃんとアクセスログ読まなきゃいけないんだけど面倒くさいのである。あまり負荷が高い場合は切り戻す予定である

2017 †

2017-1-5 †

スパム対策・トップページの凍結と編集用別ページの設置 †

• トップページが丸ごと消されるクソスパム多発
  • こんなの面倒臭いにきまってるやん・・・
• で、トップページを編集凍結し、includeプラグインで別ページを表示する方式にする
  • トップ全体の別ページ化も考えたが、実験も込めて一部の別ページ化にとどめる
  • これは、index.php（FrontPage）を狙ったスパムであることを想定しての物であるため、状況によっては別の対策を必要とする

2017-1-7 †

スパム対策・トップページの凍結と編集用別ページの設置 その2 †

• トップページ全体の別ページ化実施
  • 実施直後に、トップでコメントを書き込み更新すると別ページに飛ぶことがわかったため、更新がほぼないであろうFAQまでとラウンジ部分をFrontPage直書きに手直し

2017-1-11 †

スパム対策・フィルターテスト進捗状況 †

• どうも投稿フォーム系が狙われているらしい。対策がプラグイン側の改修とか差し替えになるため、とても面倒くさい
  • 最強と名高いspam_filter.phpを試そうとしたが、pukiwiki1.4.7仕様のため、一部ライブラリの関数が変わっている1.5.1にベタで入れると死ぬことが判明（ページ編集機能が使えなくなる）
  • 正規表現による書き込み制限だけ使いたいが、その場合自分でフィルターの中身読むしかない
• 自分で修正する場合に修正する場所
  1. plugin.php
     • フィルタ呼び出しを自分で書く
  2. spam_filter.php
     • 一部スパム対策外部サイトが使えなくなっているため機能潰す
  3. その他必要なライブラリ
     • 多いんだよ！！

暫定結論：そのうちやる（やるとは言っていない）

• 追記：あまりにスパムがウザいので、正規表現機能フィルターだけ見込み導入
  • 上記plugin.phpとspamfillter.phpのみパパッと書いたのでテストできてない
• テストしてみたが効かない
  • どうしろってんだよ、ええ！？

2017-1-12 †

現在導入したスパムフィルタの設定について †

• 昨日暫定版スパムフィルタを導入したが、メモを残さないとあとで困るのでここに記す
• 導入したもの【こちら】のpukiwiki1.4.7用スパムフィルタ
  • が、当サイトはpukiwiki1.5.1環境なので、そのままでは導入できないことはさんざん愚痴った
• そこでフィルタの中身とファイルセットの中身を読み（基本的にphpで書かれている）、適宜修正を加える。
  1. plugin.php
     • do_plugin_action関数内にspam_fillter関数を呼び出すコードを追加
     • 1.4.7と1.5.1では微妙にplugin.phpの内容が違うため、該当部のみの移植が必要
  2. delegated-apnic-latest
     • IPから国コードを引くための辞書。wwwディレクトリ直下にコピー
     • これを書きながら気づいたが、フィルタ添付のこのファイルが古くて国コードを引けてないのでは？
     • あとで最新版を探してきて導入する
  3. spam_filter.php
     • フィルタ本体兼フィルタ設定ファイル
     • 今回は外部サイトを引っ張るタイプのフィルタは使用せず、url監視と国コードチェックを採用
     • CN|KR|UA|RU|ID|TH|BR|US|AE|HK|TW|AU|ITを禁止。
     • 中国、韓国、ウクライナ、ロシア、インドネシア、タイ、ブラジル、アメリカ、アラブ首長国連邦、香港、台湾、オーストラリア、イタリアである。

今後余暇を見つけてフィルタの精査、本採用または不採用による切り戻しなどを実施する

現在導入したスパムフィルタの設定について その2 †

• 11:00ごろふと覗きに来たら熱心に書き込んでいるスパム氏を発見
• アクセスログからロシア連邦のIPを確認。なんで国コード拾えないんだこいつ・・・
• 念のためページ編集者のIPが表示されるようにfile.phpとpukiwiki.skin.phpを改修
  • 参考サイトは【こちら】
• やっぱりロシアですね・・・
  • 188.143.232.0~255の編集行為を全部拒否する設定に変更

2017-1-13 †

.htaccessによるスパム排除 †

• 昨日スパム投稿元と思われるIPに対し編集禁止フィルターを掛けた
  • が、冷静に考えたらそもそもアクセス自体禁止した方が早いのではないだろうか
• .htaccessを編集して以下の設定とする

  Order allow,deny
  allow from all
  deny from 188.143.232.

  • 不具合がある方は連絡してください。出来ないか。出来ないな
• アクセス禁止後にログ見たら一時間に130回ぐらいアクセスしようとしてきてる（白目）

2017-1-24 †

.htaccessによるスパム排除　その2 †

• 帰宅途中にスマホでここ見たらスパム再発との由。10日しか経ってねえぞ！
  • 帰宅後にエラーログを確認したところ、先のアクセス制限後にずっと扉ノックしてた奴が消えている。野郎、気付きやがった・・・
• スパムページが残っていたので最終編集者を確認、.htaccessを編集して以下の設定を追加

  deny from 5.188.211.

• ロシアでした

.htaccessによるスパム排除　その3 †

• 定期的にIP変えて攻撃されてもつらいのでロシアに認可されているIPを全部拒否するよう設定

2017-4-12 †

access.logからのスパムIP同定 †

• 夜中にふとサイト見ていたらスパムコメントがいたため、念のためIP確認
  • 繰り返しになるが、ログから同定するのがとても面倒くさいので多発する際はコメント欄をIP表示モードにする予定である
• とりあえずサーバから30MBあるここ一日のアクセスログを取得
  • WinSCPとか使えばらくちんですね
• エディタで開いて該当時間帯のPOST見て雑にチェック
  • 5.79.80.162って怪しくねえ？
  • オランダでした
• しばらく様子見てダメなら深淵送りにします

2017-4-15 †

access.logからのスパムIP同定 その2 †

• 先日の単発スパムが 2017-04-14 (金) 02:13:45 にも出たので調査
  • 5.79.80.162、オランダ
• ……
  • 深淵送りにしました

2017-6-23 †

access.logからのスパムIP同定 その3 †

• 単発スパムが数回出たということでユーザの方から情報いただく
  • 以前からお願いしていた通りトップページに書いてもらった。ありがとナス！
• 一件目、発生は2017-06-17 (土) 14:50:22
  • 95.211.192.231 オランダ
• 二件目、発生は2017-06-22 (木) 13:45:53
  • 178.162.210.6 ドイツ
• 試しにIPでグーグル検索すると掲示板にスパム張ってるのとかすぐ見つけられますねこれ
  • 深淵送りにしました

2017/12/10 †

access.logからのスパム確認 文字化け文編 †

• 先日私が出張る羽目になったの11/21投稿の文字化け文の話である
  • エンコード直したらtwitterだったら速攻で凍結されるような文言のオンパレードだったため荒らしと判断
• access.log読むの面倒くさかったので放置していたがいやいや確認
  • 国内プロバイダですねこれ
  • Nで始まる会社（滅茶苦茶多い）のWで始まるブロードバンドサービスですわ
• 【公式発表】のとおり、今のところ多発していないようなので様子見とします。
  • 文言から脅迫事件としてポリス沙汰にすることも可能なので、繰り返すようなら処置します。
• また、証拠隠滅対策として【2017-11-19(日)～2017-11-25(土)】を凍結して投稿した文章を消せないようにしました。普段からコメントログを管理しているユーザ有志に感謝を

2018/7/19 †

定期的な暴力表現について †

地震で死んだ爺さんと女の子の代わりにお前らが死ねばよかったのに。 -- 2018-06-19 (火) 10:14:42
大阪の地震で死んだ女の子より、お前らクズ共が死ねばよかった -- 2018-06-30 (土) 12:19:21
地震で死んだ女児の代わりにお前らクズどもが死ねばよかった -- 2018-07-04 (水) 09:10:35
豪雨で死ぬのがＲＷやここのクズだったらよかったのに -- 2018-07-11 (水) 09:31:19

• すべて同一IPからの書き込み、NTT-ME大阪なのでおそらくXePhionかWAKWAKを利用している
  • ってか、XePhion側（企業向け）っぽいんだけど。
• （2018/7/23追記）ちゃんと調べましたが、NTT-MEのネットワークなのは確実だと思うんですが、地域・サービスについては不明瞭ですね。まぁ問い合わせるか。
  • IPと書き込み時間が把握できておりログも保存しているのでMEに問い合わせ可能。
• 証拠隠滅対策として該当コメントのログページを凍結実施

2018/7/23 †

定期的な暴力表現について　その2 †

ACwikiやＲＷやここのクズどもが熱中症で死ねばいいのに -- 2018-07-18 (水) 17:37:39
ここや、ＲＷのクズどもが熱中症で死ねばいいのに -- 2018-07-23 (月) 15:08:48

• うち、さくらのレンタルスペースだからアクセスログ取得時間かかるんすわ
  • とりあえず前者は既存暴言と同じ方
• whois結果からプロバイダに問い合わせメール投げました
  • 特に法的手続きを取っていないのでプロバイダ対応に温度差があると思いますので、以後は担当者折り返し待ちとします。
  • プロバイダ側対応が難しい場合はIP周知の上でブロックします。巻き添えの可能性もあるため方法については現在検討中です。
• プロバイダが動いてくださる場合は、固定IPのようなのでご家庭かお勤め先に連絡がいくと思います。
  • 私も技術的には素人なので、問題が継続する場合は脅迫案件として警察に相談します。だって死ねとか言われたら怖いし

2018/7/30 †

定期的な暴力表現について　その3 †

• プロバイダから該当者へメール通知したとの連絡を受領
  • さすがに同じ接続元からトラブルを繰り返すほど愚かではないと信じたい
• 別の接続元（IP）から同様の事をしても基本は同じ対応をしますので、あまりやるとブラックリスト入りすると思います。
  • スマホから書き込んでくれるとキャリアに連絡して一発個人特定でブラックリスト入りなので楽なのだが

2018/8/2 †

access.logからのスパムIP同定 その5 †

スパム報告　　2018-08-01T19:28:50+09:00
スパムページ作成型(該当ページ削除済み)

• ページ作成型スパムについてユーザの方から情報いただく
  • いつも報告ありがとうございます。さて……
• 216.162.45.209、アメリカ合衆国
  • deny from 216.162.40.0/21 でネットワークごとアクセス禁止にしますね

2018/8/5 †

access.logからのスパムIP同定 その6 †

スパム報告　　2018-08-04T21:07:18+09:00
スパムページ作成型(該当ページ削除済み)

• ページ作成型スパムについてユーザの方から情報いただく
  • いつも報告ありがとうございます。続きますねぇ
• 23.108.252.248、アメリカ合衆国
• アクセス禁止にしますね。というかスパム対応するとスパム増えるのって不思議ですね？

2018/8/15 †

access.logからのスパムIP同定 †

• 年がら年中やってるんで何回目とか数えるのやめました

  スパム報告
  2018-08-12T17:04:45+09:00　スパムページ作成型
  2018-08-09T15:26:45+09:00　スパムページ作成型

• ページ作成型スパムについてユーザの方から情報いただく
  • いつも報告ありがとうございます。で
• 23.108.252.227
  • お前似たやつ見たことあっぞ
  • 23.108.252.　でアクセス禁止にします
• 198.144.187.76
  • ご新規さん。
  • 198.144.176.0/20でアクセス禁止にします

2018/10/5 †

access.logからのスパムIP同定 †

スパム報告
2018-10-04T16:59:34+09:00　スパムページ作成型　ページ削除済み

• 154.16.210.29
  • ジャイアントさらば

2018/10/24 †

access.logからのスパムIP同定 †

スパム報告
2018-10-23T12:10:54+09:00　スパムページ作成型　ページ削除済み
2018-10-21T14:38:17+09:00　スパムページ作成型　ページ削除済み

• いつも対応ありがとうございます。で
• 104.223.23.206
• 23.81.231.104
  • 対応

2018/10/27 †

access.logからのスパムIP同定 †

スパム報告
2018-10-24T23:47:56+09:00　スパムページ作成型　ページ削除済み

• いつも対応ありがとうございます。
• 31.207.6.173
  • 対応
• どうもBOT感染してる子たちがワチャワチャスパム飛ばしてきているくさい
• 本当は海外IP全部排除すりゃいいんだけどpukiwikiのフィルターが上手く動かん
  • バージョンズレとか色々ある上に管理人がすり合わせる元気がない
• ので現方針でしばらく頑張るかなって

2018/10/31 †

access.logからのスパムIP同定 †

2018-10-30T08:20:39+09:00　スパムページ作成型　ページ削除済み

• いつも対応ありがとうございます。
• 181.177.116.183
  • whois見たらベリーズとか出てくるんだけどどこ……？（無知）
• ブロックしました

2019/6/28 †

access.logからのスパムIP同定 †

7/Jun/2019:23:43:50 +0900 Illustrationsへのコメント投稿型

• なんかドメイン名で来やがったぞこいつ
• azteca-comunicaciones.com
• 調べても実在か騙りかなりすましかわかんねぇ～
• 面倒くさいのでネットワークごとブロック。国内ユーザには影響ないやろ

2019/9/6 †

access.logからのスパムIP同定 †

05/Sep/2019:13:19:51 +0900 Illustrationsへのコメント投稿型

• 親切なユーザが消してくれていた
  • それは滅茶苦茶ありがたいのだが管理人がぜんぜん気付かなかった
• 103.28.121.58
• whoisしたらバングラディッシュとかでますね……
• ネットワークごとブロック

2019/12/1 †

access.logからのスパムIP同定 †

2019-11-27 (水) 20:31:02頃　IllustrationsにSPAM投稿　当該投稿削除済み
2019-11-28 (木) 06:05:55頃　IllustrationsにSPAM投稿　当該投稿削除済み

• いつも対応ありがとうございます。
• 219-48-15-51.rev.cloud.scaleway.com
  • 検索するとフランスのプロキシサーバと出る
  • scaleway.com自体はフランスのクラウドサービス提供している会社
• comp164-44.2day.kz
  • カザフスタンからのごアクセス
• なんでIllustrationsだけやられるんじゃろね？
• ブロック

2020/2/22 †

イラスト投稿ページ（全年齢）の投稿フォーマット一時廃止 †

• またスパムが出た模様
  • ずーっとここばかり狙われているのである
• 下記コメントを実施

本ページの投稿フォームは長期にわたってスパムのターゲットにされております。
今回、実験的対応として投稿フォームの一時的廃止を実施し、
影響を観察させていいただきます。
新規イラスト投稿につきましては、申し訳ありませんが
編集画面からの既存投稿のコピペにて実施してください。
あなたたちにはそれが出来ると信じています。

2020/5/30 †

picturesページの投稿フォーマット一時廃止 †

• またスパムが出た模様
  • Last update on 2020-05-27 (水) 04:12:28
• pukiwikiはセキュリティ面ではクソ貧弱であり、いちいちIP潰すのも限界を感じた
• 下記コメントを実施

本ページの投稿フォームは長期にわたってスパムのターゲットにされております。
今回、実験的対応として投稿フォームの一時的廃止を実施し、
影響を観察させていいただきます。
新規投稿につきましては、申し訳ありませんが
編集画面からの既存投稿のコピペにて実施してください。
あなたたちにはそれが出来ると信じています。

2022/12/18 †

利用者間トラブルに伴うIP精査、及び運営側の諸問題確認 †

• 以下当初室長コメント欄記載のメモを転記

  ''2022/12/18''
  週末で出先なのでスマホベースの調査メモ
  対象IP
  14.9.116.32
  
  whoisから日本ネットワークイネイブラー株式会社のネットワーク
  ここはIPv6サービスをISP業者とかに卸してるところ
  なので対象の実契約ISPは別（直でやってるひかりJの可能性はある）
  
  主な候補は下記
  
  -ANDLINE
  -ビッグローブ
  -enひかり
  -GMO
  -ひかりJ
  -アルテリア・ネットワークス
  -＠nifty
  -NTTPCコミュニケーションズ
  -エクスゲート
  -SPEEDIA INTERNET SERVICE
  -So-net
  -テクノプライズグローバルネット
  
  正確に絞り込むにはソース側のポート番号調べなきゃいけないのでApacheのログの確認が必要
  これconfig設定しなきゃ駄目かも
  月曜以降帰宅してから確認
  
  そもそも散々暴れたあと謝罪とか抜かしたが
  謝る先は俺じゃなくて他の利用者だとわかってない

• 課題として、本サイト稼動時よりもIPv6の利用が浸透し、またIPv4の枯渇からアドレス共有技術が発展したためIPからアクセス元を確認するのが面倒くさくなった
  • ISP事業者が別のISP事業者に回線とか帯域を下しているタイプのサービスだとマジだるい
• 【RFC6302】の推奨に従いソースポート番号の収集はしているが、現行の処理だと確認に時間がかかる
• なので時間があるときにソースポート番号周りをいじる
• 残課題
  • apacheログ出力設定見直し
  • サイト上のIP表示モードにクライアント情報やソースポート等を追加し情報取得簡略化
    • 視認性が悪化するため要詳細検討
• 上記の問題のIPについては事業者側の通報先確認済
  • いつでも通報できるし確認手順も体系化できたんで同じ事業者使っている限り確認は余裕

2023/1/15 †

利用者間トラブルに伴うIPブロック †

• 以下お知らせ欄記載の内容を転記

  2023-01-14
  
  利用者IP 14.9.116.32 について、
  度重なる忠告への適切な対応を取っていただけていないと判断し、
  近日中にアクセス拒否設定を実施します。
  
  該当IPについては利用ISPが『GMOとくとくBB』となると思われるため、
  アクセス拒否に巻き込まれる可能性がある方は回避手段をご検討ください。
  本対応による巻き添えアクセス拒否には管理人による救済処置は取られません。
  
  以上

  ステータス：実施済み

2023/2/9 †

連続書き込み型スパムのブロック †

• 51.142.191.92ブロック

2023/2/14 †

連続書き込み型スパムのブロック †

• なんか/13からスパムがガンガン飛んできていた模様
  • 忙しいんだけど……
• 20.254.141.176ブロック
• あとなんかドミニカかどっかのSEOボットがガリガリ引っ搔いてきてたんでROBOT.TXTに拒否設定追加
  • どうもSEOリサーチ企業が「競合するサイト偵察します＾＾」みたいなサービスやってるらしい。ウチを偵察して何の意味が……？
  • とりあえずSemrush（ドミニカらしい。詳細は知らん）とMJ12（イギリスらしい。何だこの名前）をブロック

2023/5/15 †

連続書き込み型スパムのブロック †

• 職場なんだけど……
• 87.17.34.25をブロック
  • イタリアからの攻撃
• 後々大元精査します……
• 138.199.39.143からも来た
• めんどうくせぇー！！datacamp.co.uk死ねよ

deny from 87.16.0.0/15
deny from 138.199.39.0/24
deny from 89.187.160.0/23

• （追記）スパムがしつこいんでスマホにターミナルクライアント入れてどこでもサーバ設定ファイル弄れる体制にしました。こんなことしたくないよほぼ仕事じゃん

• アフリカあたりのwhoisも通らないような怪しい単発IPと北欧-東欧あたりの怪しいIPから山ほどアクセスあり
• 単発IPを二件、北欧-東欧系IPを/15で2^（32-15）件ブロック
  • 2^17なんで131,072件だったわ