AbyssLukeのガイドライン(Maybe archived)

はてダから移転。多分更新しないかもしれない。

先日までとあるspamが着弾していた件について

pspelp.comでは2-3時間の間に連続spam攻撃を喰らう時はたまにあったが、今回は特定の記事(3件)にspam攻撃。しかも48時間以上経っても止まらず。
特徴

  • URLに/members/数字-単語(-単語…).aspxを含む
  • メールアドレスがランダム文字列@aol.com(.co.ukの場合もあった)
  • 薬系の販売
  • コメント内容は様々(短い単語や空白の時もある)

また、チェックなのかは知らんが、URLがpspelp.com/?(ハッシュ値らしき文字列)で普通のコメントを装ったコメントも確認している。
更新をしながら新着spamをチェックし、WinSCPの内蔵エディタでdeny from 〜を挿入→保存しながらspamと闘っていた。毎回IP変えてくる(前回使ったIPを使う時はある)けど。
昨日、特定の記事に集中していることを発見、コメントを閉鎖して以降、それ系のspamは一切記録されていない。
今もコメント閉鎖された記事に攻撃し続けている続けていると思われるが、ログを見てそれらしきIPを拒否しようかと考えていたりいなかったり。

#先日JNBの口座開設申し込んだのは秘密です。