韓国からの異常なアクセスを拒否する方法
先ほどまでどういうわけか土曜日の夜だというのにGIGAZINEの負荷がドンドン上昇し、アラートを発し始めたので何事かと思ったら、大量のトラックバックスパム送信用ボットと思われるものが謎のIPアドレスを吐き出しながら入れ代わり立ち代わりやってきていました。 124.49.135.22 211.54.82.32 218.154.73.173 220.126.200.207 222.112.92.226 58.79.100.115 なぜかホスト名解決できないので、http://whois.ansi.co.jp/に入れてみたところ、すべてカントリーコード「kr」、つまり韓国からのアクセスでした。 ランダムなアドレスを吐き出しまくりながら、容赦なくトラックバックスパムを連続送信しまくってくれるので、とりあえず上記アドレス範疇は全部ブラックリストに入れて弾いたのですが、いつ何時IPアドレスを変更してや
Passion For The Future: スパムがこないメールアドレス表示方法
スパムがこないメールアドレス表示方法 スポンサード リンク あいかわらずスパムメールがひどい。 Webでメールアドレスを公開するとすぐに広告メールが送られてくるようになる。スパム業者の情報収集ロボットが、Web上に書かれたアドレスを拾い集めているからだ。だからといってコンタクト先をWebに表示しないわけにもいかない。 そこでメールアドレスを保護する方法をいくつか発見。 ■１ 画像化する メールアドレス表示を画像化してしまうツールがある。画像化すればロボットはほぼ読むことができない。 ・Handmail - スパム対策に！メールアドレスの画像化無料サービス http://handmail.org/ さらにデザインしたい場合には次のツールもいい感じだ。 ・でざいんめーる http://sagittarius.dip.jp/~toshi/cgi-bin/designmail/designmail
メールアドレス収集ロボット対策
ホームページやBBSにメールアドレスを載せたいけど，メールアドレス収集ロボットに見つかってスパム送られてくるのが怖い．フリーメールを使うのも結局スパム処理に追われてめんどくさい．そんなときにお勧めの方法． [ MEMO ] 掲示板スパムにお困りの方はコチラも参考にしてください。 [ 2006/02/01 ] [ MEMO ] JavaScript でも正規表現を使った強力な置換ができたとは。というわけでスクリプトを簡素化。 [ 2005/11/07 ] 下記のサイトでロボットを使用した収集確認ができるようです。 http://mailrobo.7jp.net/mrobo3.html 世の中にはいろいろな方法があると思いますが、ここのポリシーは 汎用性、誰でもいくつでも、変更も簡単に 機能性、本来できること（コピペ、クリックしたらメーラー）を損なわない 突破された
ssh 攻撃を仕掛ける Bot プログラムを入手した a++ My RSS 管理人ブログ
最近やたらと ssh 攻撃の Bot と化してるマシンが多いのですが、先日ふとしたことから ssh 攻撃を仕掛ける Bot サーバー（に仕立てられたマシン）を入手しました。せっかくなのでどんなことになるのかご紹介したいと思います。 ※もちろん私の管理サーバーではありません ^^; ＃というか、公開していいのか・・・ま、注意喚起ということで。。。 ■1. サーバーへの侵入 まずはサーバーに侵入してくるわけですが、ssh のパスワードを総当りしてきたようです。 #last ... ****** pts/2 pilkington-boome Tue *** ** 05:20 - 05:25 (00:05) こんな感じ。侵入に成功すると短時間で卵を産み付けて帰っていきます。 ■2. 産み付けられた Bot プログラム こんな感じに産み付けられます。(伏字はIPアドレスの一部など) ... /var
自分のメールアドレスを画像認証でスパムから守る「reCAPTCHA Mailhide」
歪んだ英数字を入力させることで相手が「スパムボット」か「人間」かを判断する仕組みとしてCAPTCHA（キャプチャ）というものがあります。Gmailのアカウント登録時などに「文字の確認」として表示されているアレです。 このシンプルな割に結構有効な画像認証方法であるCAPTCHAを使い、自サイト上に表示するメールアドレスをスパムから簡単に守ることができるのが「reCAPTCHA Mailhide」というもの。メールアドレスを入力するだけでURLやソースコードが生成されるのでそれを貼り付けるだけです。利用は無料。 使い方は以下から。 reCAPTCHA Mailhide: Free Spam Protection http://www.google.com/recaptcha/mailhide/ スパムから保護したいメールアドレスを入力後、「Protect It!」をクリック あとは上の方に画像
ブログの4割は「迷惑ブログ」――ニフティ調査 - ITmedia エンタープライズ
迷惑ブログは、ほかのブログ記事やニュースサイトの記事を引用して記事を自動的に大量生成して投稿する「自動生成系」、わいせつ記事や出会い系サイトの告知、ワンクリック詐欺サイトに関する情報を記載した「アダルト系」に大別されるという。 特に自動生成系は、アフィリエイトでのクリック数水増しやサイト訪問者数の増加による広告収入の拡大を目的にしており、同様の内容の記事が大量に出回ることで、インターネットやブログサービスの利用者に多大な迷惑をかける存在になると同社では分析している。 関連記事 大企業の約8割、2ちゃんねるにアクセス制限 1000人以上の企業の約8割が2ちゃんねるへのアクセス制限を実施していることがネットスターの調査で明らかになった。 神の手雲メールに注意 マルウェア感染の可能性も G DATA Softwareは、チェーンメール「神の手雲」のリンク先にマルウェアが潜んでいる可能性があるとし
トラックバックスパム対策の.htaccess改良版 : blog.ps4.jp
« トラックバックスパムがひどいので | blog.ps4.jp トップへ | ネットマーケティング？ » 2006年06月24日：トラックバックスパム対策の.htaccess改良版 トラックバックスパムがやっぱり酷くて、毎回毎回律儀にIPを変えてくる プラグインで弾くにも、ログを残すタイプのプラグインしか見つからず。 ハッキリ言ってログを3日分表示するだけでメモリ512MBを積んでいるPCのブラウザが一瞬固まりかける（固まりはしない）。 もうこれは.htaccessのレベルで対処するしかないようだ。で、対策。 韓国（.kr）・中国（.cn）・香港（.hk）・台湾（.tw）・インド（.id）・インドネシア（.in） の内、最も酷いのが韓国のIPと中国のIPによるトラックバックスパムであった。 で、昨日今日とこの二カ国からのアクセスをblog.ps4.jp下でアクセス拒否。 さっきエラーログ
フィッシング詐欺サイト情報
ClamAVでEmail.Phishing.Bank-63と検知されています。ゾンビPC詐欺サイトです。 URLは以下 ttp://commercial.wachovia.online.financial.service.onlineupdate.QG4TGcD97seyqNP.sitesurvey.ptcontrol.ioejnvi.com/support.html?/sessionervlet/siteminderagent/OSL.htm?LOB=1224903340&refer=4TGcD97seyqNP1W 午後の部 ttp://commercial.wachovia.online.financial.service.privatelogin.7mJAvNR6ht1fzGg.carehtmlclient.privatelogin.kilegre.com/support.html
Expired
Expired：掲載期限切れです この記事は，産経デジタルとの契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
迷惑メールを「削除」してはいけない - ワークスタイル - nikkei BPnet
迷惑メールを「削除」してはいけない （須藤 慎一＝ライター） 迷惑メールを識別して、「迷惑メールフォルダ」に自動的に振り分ける機能の付いたメールソフトを使っている人は多いだろう。このとき、迷惑メールフォルダにたまった迷惑メールを、無意識に「削除」していないだろうか？ この操作はやめなければいけない。迷惑メールフォルダが備えている安全対策機能を無にしてしまうからだ。 「受信トレイ」を未処理メールの保管場所として使い、処理を済ませたら「削除」する。こういうメール整理術を採用している人がとくに危ない。このタイプの人は、過去メールが必要なったとき、「削除済みアイテム」を探すことが多いからだ。 削除済みアイテムは、迷惑メールフォルダほど安全対策が徹底していない。迷惑メールをかき分けながら必要なメールを探すとき、ついうっかり迷惑メールを見る（開く、あるいはプレビューする）というのはマズいこと
高木浩光＠自宅の日記 - CAPTCHAのレベルはblog主が選択できるようblogサービスが提供してはどうか
■ CAPTCHAのレベルはblog主が選択できるようblogサービスが提供してはどうか 先月末、江島健太郎氏の、 CAPTCHAは愚策, 江島健太郎 / Kenn's Clairvoyance, 2008年2月28日 というブログエントリが話題になっていた。そのはてなブックマークを見ると、以下のように非難轟々だった。 temtan [セキュリティ][プログラム] この人プログラム初心者って自覚あるみたいだけど、だったらこれが有効かどうかも判らないはずじゃない。なんで自信満々に言うんだろう。googleのプログラマより頭良いと思ってるのかな。★ hatest [ダメな例] Javascriptおぼえたての人は、なんでもJavascriptで出来ると思っちゃう典型的な例。Spamに狙われるような人気サービスでもない限りhttp://www.geekpage.jp/blog/のようなCaptc
Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧
Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧 Inbound / Outbound Port 25 Blocking (IP25B / OP25B) 実施 ISP 一覧 Outbound Port 25 Blocking (OP25B): 迷惑メール (spam) 対策と称して、主に動的に割り当てられる IP アドレス (ADSL やダイアルアップ接続などにより割り当てられる) から外部に出て行く SMTP メール接続が ISP により禁止されています。この場合 melon (や類似ソフト、つまり自宅メールサーバ) による送信は一切できません。ISP のメールサーバだけが使用可能になっているはずなのでそちらを経由してメール送信する必要があります。 この場合、spam 検査等と称して、その ISP で送信したメール
偽装メールを見破れ！（前編） ― ＠IT
国会という公の場を使って1通のメールの真偽が問われたのは記憶に新しい。前回のコラム「メールは信頼できても信用できない」でも取り上げたとおり、普通のメールを本物だ、偽物だと証明することは非常に難しい。ましてや国会で取り上げられたような黒塗りのメール文面だけでは技術的に真偽を問うことは困難だ。 プリントアウトされた黒塗りメールの真偽を見分けるのは難しいが、普段受信しているメールならば偽装メールを見破ることもできる。手元に届けられた普通のメールを例にして読み解いていこう。 メールは1つのテキストデータでできている あなたがOutlookなどのメールクライアントで読んでいるメールは、実際には「メールメッセージ」と呼ばれるテキストデータが整形されたうえで表示されているものである。文章以外に画像やアプリケーションなどの添付ファイルが付いていたとしても、元のメールメッセージはただのテキストで構成されてい
PukiWikiにスパム対策プラグイン「Akismet」を導入する「akismet.inc.php」
PukiWikiに対する荒らしが年明けから猛烈な勢いで増えてきているので、何か有効な手段はないかな～と思い、いろいろ探してみた結果、「SONOTS Plugin」で配布されている「akismet.inc.php」がかなり強力そうだったので使ってみることにしました。PukiWikiで何かを運用しており、なおかつスパムに苦しんでいる人であれば導入する価値はかなりあるのではないかと。 実際の導入手順詳細は以下から。 スパムフィルタ Akismet の導入 事前準備として「WordPress API Key」と「reCAPTCHA API Key」の2つが必要らしいので、登録することにします。まずは「WordPress API Key」から。以下のアドレスにアクセスしましょう。 API Keys WordPress.com 「Sign Up」をクリック 「Username」に好きなユーザー名を英数
ワンクリック料金請求にご注意ください - はてなダイアリー日記
最近、はてなダイアリー内に、いわゆる「ワンクリック料金請求サイト」に誘導するダイアリーが作成されているとのご指摘をいただいております。はてなではご指摘をいただき次第、そのようなダイアリーを順次非公開にしておりますが、毎日多数のダイアリーが作成されており、残念ながら現状では即時にそのすべてを非公開にすることは困難です。 今後も、このような規約違反行為、違法行為に対する抜本的な対策を引き続き検討してまいりますが、下記のようなサイトを発見された場合には、リンク先をクリックしたり、ご自身の個人情報を入力せずに、お問い合わせフォームよりお知らせください。 注目のキーワードに関連した内容、あるいは有名人に関連した内容を装い、成人向け情報、あるいは裏情報、ゴシップ情報といった、多くは倫理的に問題があると思われるリンク先に誘導する リンク先は、はてな外のサイトとなっており、多くはクリックするだけで「会員登
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
国内open proxyの現状
http://www.asahi.com/national/update/0215/TKY200802150107.html