[過去ﾛｸﾞ] ★230929 クレジット板 埋め立て荒らし・マルチポスト荒らし報告スレッド (1003ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
2(17): (ﾜｯﾁｮｲ de61-CSnM [217.178.28.170]) 2023/09/29(金)09:47 ID:GDtmHJFf0(2/3) AAS
以下は2023/01/01から調査した範囲(新しい順)
期間5: 2023/07/16～現在
a)投稿内容: 主に過去ログのコピペ 外部ﾘﾝｸ[html]:hissi.org
他板ログのコピペ 外部ﾘﾝｸ[html]:hissi.org
b)規模頻度: 最大69スレ/日(09/26),日単位での最大投稿数 5091res/day(09/27),最高ID数 16(07/26) 最小投稿間隔 5sec/ID
c)爆撃範囲: 特定スレ、または不明。
埋立目的とみられる連続投稿(約300res/ID程度)
複数スレを対象としたマルチポスト(07/22～ 外部ﾘﾝｸ[html]:hissi.org )
長文を利用した1024k Over狙い(08/28～)
d)継続性: ほぼ毎日・09/11以降は毎日
省17
1(10): (ﾜｯﾁｮｲ 6661-CSnM [217.178.28.170]) 2023/09/29(金)09:43 ID:GDtmHJFf0(1/3) AAS
クレジット板における、スクリプトによるとみられる埋め立て荒らしとマルチポストについて報告するスレッドです。
なお、自治スレも埋め立てられるため、自治スレの避難所になるかもしれません。
概要:
・クレジット板は、平時においてはアクティブスレッド70～80程度、1日あたりの全レス数750～1100程度という、小規模な専門板である。
・2023/01/01からの投稿状況を必死チェッカーにて調査したところ、2023/01/24に初めて荒らしが確認された。
・開始当時の規模は、01/24において、最大6スレ/日,最大投稿数249res/日,最高ID数2であり、週1～2回程度という小さなものであったが、
現在の規模は、09/26において、最大69スレ/日,最大投稿数5091res/day,最高ID数 16(07/26),ほぼ毎日 と大幅に拡大している。
ことに09/27においては、全レス数5665のうちの5091レスが荒らしであり、割合は89.9%を占めた。
・荒らしの手口においては、開始当時からスクリプトを用いているとみられる。これは内容が過去ログのコピペであり、
投稿間隔が5～6秒程度であることから推測される。7月以降から新しい手口が段階的に取り入れられており、複数IDを使った埋立をはじめ、
省7
20(1): (ﾜｯﾁｮｲW 6a62-pzvD [221.110.128.39]) 2023/09/30(土)04:39 ID:Y8sq9I040(1/2) AAS
>>2
おつかれさまです。
スクリプトの型(ID変更なし、数百スレを巡回する)からすると、昨年春までクソスレで板圧縮を多発させてた荒らしが戻ってきた感じかなと思います。
当時は週1間隔で3IDくらいを切り替えながら複数板またがって保守荒らししてましたね。回線数が減ったのか。
車種板の人だったと思いますが、アクセスポイントが埼玉OCNだって言ってたのを見かけました。
33: (ﾜｯﾁｮｲ a661-tvb5 [217.178.28.170]) 2023/10/01(日)13:34 ID:Tr2MCq3D0(5/5) AAS
(2022/09/30分 Page.5)
【説明】
>>1-3
現在は期間5
【投稿例】
>>29-30
【報告】
>>31-32
(2022/09/30分ここまで)
37(2): (ﾜｯﾁｮｲ a661-tvb5 [217.178.28.170]) 2023/10/03(火)11:33 ID:dc/IjHlG0(4/9) AAS
(2022/10/01分 Page.4)
【説明】
>>1-3
現在は期間5。なお、09/23以降はSLIPを全桁毎日変更している。
【投稿例】
>>34-35
【報告】
>>36-37
(2022/10/01分ここまで)
42: (ﾜｯﾁｮｲ a661-tvb5 [217.178.28.170]) 2023/10/03(火)12:09 ID:dc/IjHlG0(9/9) AAS
(2022/10/02分 Page.5)
【説明】
>>1-3
現在は期間5。なお、09/23以降はSLIPを全桁毎日変更している。
【投稿例】
>>38-39
【報告】
>>40-41
(2022/10/02分ここまで)
49(1): (ﾜｯﾁｮｲ a661-tvb5 [217.178.28.170]) 2023/10/04(水)13:55 ID:T7l9f0N50(7/7) AAS
(2022/10/03分 Page.7)
【説明】
[レス荒らし部分]
>>1-3
現在は期間5。なお、09/23以降はSLIPを全桁毎日変更している。
[スレッド乱立荒らし部分]
12:51:49.23～13:05:08.47および16:33:36.58～19:51:17.64の間に、3IDよりスレッドの乱立が行われた。
15秒前後の間隔であることから、これもスクリプトを用いたものとみられる。
3IDから立てられたスレッド数は合計で663スレッドであった。この時間はTATESUGI規制が機能していなかったと思われる。
「クレ板を糞スレで埋めつくそう6」というタイトルから荒らしが始まっており、悪意は明らかである。
省7
59(5): (ﾜｯﾁｮｲ ab61-Hwqz [217.178.28.170]) 2023/10/07(土)02:32 ID:HMGrdbMl0(6/6) AAS
>>2 を更新する。
期間6: 2023/10/03～現在
a)投稿内容: 主に過去ログのコピペ、もしくは短文、スレタイ(連投による埋め立て狙い・および乱立スレッド保守狙い) >>44 >>54
他板ログのコピペ、もしくはスレッドのテンプレ(長文を利用した1024k Over狙い) >>43
過去スレッドのコピペや改変(スレッド乱立による圧縮狙い) >>45
b)規模頻度: 最大654スレ(10/03), 日単位での最大投稿数1850res/day(10/06), 最高ID数 8(10/03), 最小投稿間隔 5sec/ID
c)爆撃範囲: クレジット板全体
d)継続性: 毎日
期間5: 2023/07/16～2023/10/02 まで
65(2): (ﾜｯﾁｮｲ ab61-Hwqz [217.178.28.170]) 2023/10/08(日)04:00 ID:1qkdoICj0(6/6) AAS
(2022/10/07分 Page.6)
【説明】
[時間での整理]
前日から日付をまたぎ、保守荒らしが00:43:44.86まで1IDより続いた。
引き続き、IDを切り換えて00:47:26.01～01:13:31.97まで1IDより新規のスレッド乱立が行われた。
約42分後、01:55:22.21～04:23:39.14まで、合計3IDを使って生存するスレッドへの埋め立てが行われた。
約9時間後、13:08:36.94～16:15:45.09まで、合計3IDを使って再度埋め立て荒らしが行われた。
時間軸で整理した限りでは、タイマーによる完全自動化攻撃ではなく、攻撃者が機器を操作しての半自動化攻撃であるように見える。
[レス荒らし部分]
前日に行われたスレッド乱立と圧縮でも生き残るスレッドへの執拗な攻撃であった。
省15
70(2): (ﾜｯﾁｮｲ ab61-Hwqz [217.178.28.170]) 2023/10/09(月)03:35 ID:TXp9q/IZ0(5/5) AAS
(2022/10/08分 Page.5)
【説明】
[時間での整理]
10:23:50.41～11:44:50.58の間に、2IDを利用して保守荒らしが行われ、
続いて11:45:32.38～12:07:31.33の間に、1IDからスレッド乱立が行われた。
続いて12:09:08.70～12:38:29.83の間に、2IDから1つのスレッドに対して埋め立てが行われた。
攻撃モードの切替の間に30秒～90秒程度の間があることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
[レス荒らし部分]
10/07に埋め立てきれず、かつ追加のスレッド乱立でも生き残ったスレッドへの攻撃であった。
2ID(ZEbQernw0, C/yurXv20)より1つのスレッドに対して合計で398レスが行われ、1000まで埋め立てられた。
省15
80: (ﾏｸﾞｰﾛ ab61-Hwqz [217.178.21.79]) 2023/10/10(火)10:10 ID:Lj5YBEOM01010(4/5) AAS
>>79 はPage3の誤り
(2022/10/09分 Page.4)
【説明】
[時間での整理]
04:46:57.40～05:38:55.02の間に、2IDを利用して保守荒らしが行われ、
続いて05:41:43.56～06:26:24.65の間に、1IDからスレッド乱立が行われた。
攻撃モードの切替に2分半程度かかっていることから、攻撃者が機器を操作しての半自動化攻撃であるように見える。
[レス荒らし部分]
10/09に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
省12
119(1): (ﾜｯﾁｮｲ ab61-Hwqz [217.178.21.79]) 2023/10/11(水)04:43 ID:YZM9Ycx/0(8/8) AAS
(2022/10/10分 Page.8)
【説明】
[時間での整理]
00:07:19.74～00:53:30.64の間に、大量のIDから大量のマルチポストが行われた。
9時間後の10:47:01.54～11:41:34.68の間に、2IDから乱立スレッド保守が行われた。
並行して、11:39:30.93～12:08:21.27の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
未明00時に、約322IDよりおよそ1593レスのマルチポストが行われた。最小間隔は0.02秒であり、DDoSであるように見える。
内容は様々であり、意味不明な内容からグロ画像まで含まれた。しかし、クレジット板の過去ログは見当たらなかった。
そのため、連日行われるスレッド埋め立てやスレッド乱立荒らしとは無関係の攻撃者ではないかと思われる。
省18
131(3): (ﾜｯﾁｮｲ ab61-Hwqz [217.178.21.79]) 2023/10/13(金)06:19 ID:+qFCzL/S0(11/11) AAS
(2022/10/12分 Page.7)
【説明】
[時間での整理]
13:56:43.03～14:51:21.26の間に、3IDから乱立スレッド保守が行われ、
続いて14:52:45.29～15:24:22.57の間、1IDからスレッド乱立が行われた。
数分後の15:28:28.01～16:29:00.04の間、3IDから自治スレに対して長文埋め立てが行われた。
[レス荒らし部分]
スレッド乱立荒らしの後に、自治スレのみに対して、別の3ID(gZ+SqP8U0, M/TrkeqC0, c/UgDpoL0)より
長文を用いた埋め立てが行われ、1時間程度で1024k Overまで埋め立てられた。
自治スレのみへの攻撃であること、スレッド乱立荒らし終了の4分後に行われていることから、
省14
136(2): (ﾜｯﾁｮｲ e661-iZeJ [217.178.21.79]) 2023/10/16(月)00:16 ID:iPIjSy760(4/14) AAS
(2022/10/13分 Page.4)
【説明】
[時間での整理]
01:01:39.89～01:49:05.22の間に、2IDから乱立スレッドの保守が行われ、
上記の終了直前の01:48:56.25～02:21:30.34の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/13に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(ngv3gENF0, 48cq5pok0)より保守荒らしが行われた。
2IDが書き込んだスレッドは合計で705スレッド程度であった。
省11
140(2): (ﾜｯﾁｮｲ e661-iZeJ [217.178.21.79]) 2023/10/16(月)00:57 ID:iPIjSy760(8/14) AAS
(2022/10/14分 Page.4)
【説明】
[時間での整理]
02:52:36.65～03:39:18.70の間に、2IDから乱立スレッドの保守が行われ、
続いて03:40:52.98～04:10:11.66の間に、1IDからスレッド乱立が行われた。
[レス荒らし部分]
10/14に確認できたレス荒らしは無かった。
[スレッド乱立荒らし部分]
スレッド乱立に先行して、2ID(eShn1bkk0, JKfGvMXf0)より保守荒らしが行われた。
若干の重複があり、書き込んだスレッドは合計で693スレッド程度であった。
省14
146(3): (ﾜｯﾁｮｲ e661-iZeJ [217.178.21.79]) 2023/10/16(月)03:41 ID:iPIjSy760(14/14) AAS
(2022/10/15分 Page.6)
【説明】
[時間での整理]
18:19:36.90～19:35:44.69の間に、4IDから乱立スレッドの保守が行われ、
保守完了を待たず、19:15:27.01～20:52:30.47の間に、3IDからスレッド乱立が行われた。
上記とは別に、19:36:52.90～21:06:17.31の間に、2IDから小規模なマルチポストが行われた。
[レス荒らし部分]
2ID(23LWo+yU0, a+cDyu+30)ともに乱立スレッドもしくは自分で立てたスレへのマルチポストであり、
投稿数も少ないが、投稿間隔が最小で0.01秒未満であった。おそらくスレッド乱立や保守荒らしとは別者と見られる。
[スレッド乱立荒らし部分]
省13
162(1): (JP 0H32-iZeJ [217.178.21.79]) 2023/10/17(火)15:30 ID:ZPM3PbHhH(6/6) AAS
>>2,59,146 を更新し、新しく期間を定義する。
期間7: 2023/10/16 05:30～現在
a)投稿内容: 主に過去ログ、もしくはその組み合わせ >>154
他板ログのコピペ >>157
b)規模頻度: 最大69スレ/日(参考値),日単位での最大投稿数 5091res/day(参考値),最高ID数 16(参考値), 最小投稿間隔 5sec/ID
c)爆撃範囲: 板住人が立てたスレッド
長文を利用した1024k Over狙い(300res/ID程度)
複数スレを対象とした巡回マルチポスト(300res～1200res/ID程度)
d)継続性: ほぼ毎日
期間6: 2023/10/03～10/16 05:30 まで
182(4): (ﾜｯﾁｮｲ e661-iZeJ [217.178.21.79]) 2023/10/19(木)10:57 ID:2dlAjxPN0(10/12) AAS
(2022/10/18分 Page.6)
【説明】
[時間での整理]
06:54:07.93～06:57:07.15において、ID:ks1W3cnS0より1スレッドに対する超高速長文埋め立てが行われた。
3時間後の10:13:07.40～12:53:48.62において、3ID(bCu55Keg0, pviLakf10, yWgAEf8J0)より4スレッドに対する低速長文埋め立てが行われた。
4時間後の16:26:19.90～16:28:45.52において、ID:HSg2BUis0より1スレッドに対する超高速長文埋め立てが行われた。
続いて16:30:10.45～16:34:42.18において、ID:yWgAEf8J0より巡回マルチポストが行われた。
1.5時間後の17:58:59.53～18:54:18.16において、ID:gLUJdpih0より1スレッドに対する低速長文埋め立てが行われた。
30分後の19:24:51.73～21:31:06.24において、ID:AHF/jX5H0より3スレッドに対する待ち伏せ型の超高速長文埋め立てが行われた。
[レス荒らし部分]
省17
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.119s*