スパム業者のIPブラックリスト

**Name_Not_Found** · 03/04/29 17:37

スパム業者のIPとサイトURLを公開してアクセス禁止にするスレッドです。

**Name_Not_Found** · 2006/11/21(火) 21:35:20

ﾛﾘポはミラーリングぐらいしろと言いたい。
今までの対応とか見てもオレは使わないな。

**Name_Not_Found** · 2006/11/22(水) 05:59:21

2006年の年末商戦期は過去最大かつ最長のスパムシーズン--専門家が指摘
文：Joris Evers（CNET News.com）
翻訳校正：編集部 2006/11/21 17:49

ttp://japan.cnet.com/news/sec/story/0,2000056024,20322847,00.htm

くるぞ！　みんな～備えろ

**Name_Not_Found** · 2006/11/22(水) 15:15:20

あ～　漢方屋がウザイ

HOST:　pc236.broad.dynamic.fz.fj.cn.cndata.com
IP　:　59.56.112.236
---------------------------------
59.56.0.0-59.59.255.255
CN中国
59.56.0.0/14
---------------------------------

deny from 59.56.0.0/14

または、中国はウザイから

SetEnvIfNoCase Remote_Host ".fz.fj.cn" deny_user
SetEnvIfNoCase Remote_Host ".net.cn" deny_user
deny from env=deny_user

**Name_Not_Found** · 2006/11/24(金) 19:52:20

中国と韓国関係は本当にウザイから、制限かけたいが
Yの新クローラに何気に抵触しそうで、情報待ちなんだなあ

**Name_Not_Found** · 2006/11/25(土) 07:35:59

Yの新クローラ?!

詳細キボンヌ

**Name_Not_Found** · 2006/11/27(月) 15:04:12

>>260です。遅レスすみません。

>>261-264
ありがとうございます。
そこは色々な意見があるんですね。
でも、自分が今借りているところよりははるかに安いですし
高い金払ってこんな変な鯖を借りてる自分が一番やばいですね。
数年前から借りているのですが、ドメインが使えなくという落とし穴があったとは・・・。
これさえなければすぐ引越しするんですが・・・。

**Name_Not_Found** · 2006/11/29(水) 08:59:28

>ドメインが使えなくという落とし穴

なんだそれ？　ドメインは誰のものなんだ？
ＧＭＯかな。

スレ違い、板違いになりそうなので、
http://pc8.2ch.net/hosting/　で松

**Name_Not_Found** · 2006/12/14(木) 05:32:15

最近、User-Agentを隠したスパムが増えた。。。欝

**Name_Not_Found** · 2006/12/14(木) 09:19:08

ここ数週間、異様なまでに静かだったけど
昨日あたりから急激に増えたよ。
一応、ガードはしてるけどさ。

**Name_Not_Found** · 2006/12/14(木) 11:52:07

これで凌げるかも。
アク禁野郎に、cgiをいちいち動かされるのなんだから、
.htaccessに自動登録なんてどうでしょうか。

if(こいつは１００％スパム野郎)
{
if($ENV{'REMOTE_ADDR'} != ''){
my $htaccess = "/www/public_html/.htaccess"; #各自のパス

$deny = 'deny from ' . $ENV{'REMOTE_ADDR'} . " #" .$ENV{'REMOTE_HOST'}. "\n";

open (OUT, ">> $htaccess");
print OUT $deny;
close (OUT);
}
}

**Name_Not_Found** · 2006/12/14(木) 14:02:33

100度は弾いてるんだけど、ｱﾎｰﾁｬｲﾅも弾いた方が良いだろうか？
でもそれやっちゃうと日本での順位がどうなるのかが心配…。

**Name_Not_Found** · 2006/12/14(木) 18:46:48

ｱﾎｰﾁｬｲﾅのUAとかの情報教えてください　(o*。_。)oペコッ

**Name_Not_Found** · 2006/12/15(金) 08:26:42

昨日のアクセス解析見たら、NaverBotで埋まってた…。
やる気なさそうな　ttp://help.naver.com/delete_main.aspを翻訳したら
robots.txtを読むとか書いてあるんだけど本当？
以前は読まなかったんで外した覚えがあるんだけど。

**Name_Not_Found** · 2006/12/15(金) 12:40:17

>>275
lj910089.inktomisearch.com Mozilla/5.0 (compatible; Yahoo! Slurp China; http://misc.yahoo.com.cn/help.html)
lj910003.inktomisearch.com Mozilla/5.0 (compatible; Yahoo! Slurp China; http://misc.yahoo.com.cn/help.html)
こんな感じ。
何に使うの？

>>276
読まないよ。
つか、読まないというより無視か。
robots.txtをGETした後に思いっきり他のページをクロールしまくっていた。

**276** · 2006/12/15(金) 12:53:50

>>277
㌧！　やっぱりな、一瞬でも心を入れ替えたかと思った俺がバカだった。
IPで全部弾くことにする。ちなみに昨日は202.179.181.137だった。

**Name_Not_Found** · 2006/12/16(土) 05:31:13

>>215を参考にしてこうしてる

SetEnvIf User-Agent "Baiduspider" deny_user
SetEnvIf User-Agent "NaverBot" deny_user

deny from env=deny_user

下記も参考になるよ
ttp://putih.xrea.jp/robots/

**276** · 2006/12/16(土) 15:28:47

>>279
㌧㌧！
試しにrobots.txtでNaverBotを弾くようにしたら、なんか帰ってったわ。
今回は読むのかなぁ。でも277の話もあるから、しばらく様子見してみる。

**Name_Not_Found** · 2006/12/16(土) 15:48:18

>>280
robots.txt読んでない時もあるよ。
読まずにいきなりクロールしてる。

robots.txt読んでてもクロールしてるしｗ
読んで帰ったことってうちは1回もないなあ。

**Name_Not_Found** · 2007/01/06(土) 21:49:06

http://money4.2ch.net/test/read.cgi/shop/1128529442/201-300
>>222

**Name_Not_Found** · 2007/01/08(月) 16:16:31

147.31.30.125.dy.iij4u.or.jp DoCoMo/2.0 P900i(c100;TB;W24H11)

これって何だろ
このホストでDoCoMoとは？？？詐称かな？
なんかのロボ？

**Name_Not_Found** · 2007/01/13(土) 10:47:50

>>283
ＵＡなんて詐称できるからね。

なんかのシュミレータじゃないの？

**Name_Not_Found** · 2007/01/15(月) 14:24:17

24-158-164-194.dhcp.jcsn.tn.charter.com
71-9-11-40.dhcp.rvsd.ca.charter.com
68-184-10-230.dhcp.wrbg.mo.charter.com
など、多数。

この　.charter.com　ってのがウザイですが、なんざんしょ？

**Name_Not_Found** · 2007/01/17(水) 11:55:11

SetEnvIfNoCase Remote_Host ".charter.com" deny_user
order allow,deny
allow from all

deny from env=deny_user

**Name_Not_Found** · 2007/01/26(金) 15:07:09

うおい、Baiduspiderがエージェント名を外した
バージョンでも来るようになったぞぃ。
よっぽど嫌われているらしいなｗ

中国からは他にもYodaoとか来るけど、
spamを呼び込む原因にしからならねーbotを許可するわけねーだろ、っちゅーの。

**Name_Not_Found** · 2007/01/26(金) 18:11:31

>>287
どうやって弾けばいいの？情報ありますか？

**Name_Not_Found** · 2007/01/26(金) 18:21:00

>>288
IPで弾くしかなかんべ。中国まとめて弾いておけばとりあえず安心。
米国に設置してる偽装クローラーもあるようだけど、わからんので
とりあえず放置。

うちに来てるのは、60.28.22.91だな。他にもあるかもしれん。

**Name_Not_Found** · 2007/01/27(土) 14:02:34

289さん　(o*。_。)oペコッ

UAを変えるや、偽装クローラーなんて、Baiduは、何考えてんだろ。
サイバーテロです。

中国は
deny from 58.100.0.0/15
・・・
deny from 61.87.192.0/18
と、58～61代　と 202代を　弾きました。

**Name_Not_Found** · 2007/01/27(土) 15:28:08

>>290
58.100.0.0/15
61.87.192.0/18
これを書いておくと、中国からのアクセスは防げるんですか？

以前、とんでもないことをやってしまったことが・・・orz
やり方が間違ったのか、ぷ○らはアクセスできなくなったりとか
やらかしてしまったもので・・・

**Name_Not_Found** · 2007/01/28(日) 03:03:57

>>291

>>185-189 あたり

**Name_Not_Found** · 2007/01/28(日) 16:37:21

BaiduがIP変えてきた。まじでウザい。

61.135.146.205

**Name_Not_Found** · 2007/01/30(火) 00:14:02

>>292
ありがとう。
290も185-189あたりのも全部追加しました。
助かります。

>>293
最後の205が違うけど、うちにもきました('A`)

**Name_Not_Found** · 2007/02/01(木) 08:14:35

deny from 61.135.0.0/16

**Name_Not_Found** · 2007/02/01(木) 21:51:27

>>295
おっ
もしやこれは百度弾きですか？

**Name_Not_Found** · 2007/02/02(金) 04:50:40

61.135.*.*を全て弾く方法。
全部、中国。

ちなみに、>>185ので探しました。

**Name_Not_Found** · 2007/02/02(金) 16:55:51

>>297
ありがとう。さっそく追加しよう。

**Name_Not_Found** · 2007/02/03(土) 06:46:14

UAで
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; EmbeddedWB 14.52 from: http://www.＊＊＊＊.com/ EmbeddedWB 14.52)

ってなんですか？　どいう場合に　from: http://www.＊＊＊＊.com/　なんて入るの？？
＊＊＊は伏字です

**Name_Not_Found** · 2007/02/09(金) 09:13:17

おまえらのとこに、Outfoxbotっていう怪しいbot来ない？

**Name_Not_Found** · 2007/02/09(金) 09:34:25

私のトコには来てないです。
百度なみに行儀の悪いbotなの？

**Name_Not_Found** · 2007/02/09(金) 13:54:33

アクセスログを見ていたら、知り合いぽいアドレスからのアクセスの約2秒前に必ず66.180.82.** からアクセスがある。
これって、知り合いのマシンに何か変なプログラムが入ってブラウザの情報が66.*に筒抜けって事？

**Name_Not_Found** · 2007/02/09(金) 14:29:43

>>302
ウイルスバスターの仕業らしい

暇人STRのブログ: ウイルスバスター2007とアクセスIP66.180.82.xx
http://qp3c.com/str/archives/2006/12/16-2351.php

**Name_Not_Found** · 2007/02/11(日) 03:14:23

>>300
来てる
これって怪しいやつなのか？

**Name_Not_Found** · 2007/02/11(日) 11:09:00

ホスト名 home-213-240-225-101.megalan.bg
ＩＰをコロコロ変えてやって来てます。
212.166.64.6
61.6.39.139
203.160.1.43
196.209.251.2
203.160.1.44
・・・・
ttp://www.google.co.jp/search?hl=ja&rls=GFRD%2CGFRD%3A2007-06%2CGFRD%3Aja&q=%22home-213-240-225-101.megalan.bg%22&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

---- .htaccess に追加例----------------------------

SetEnvIfNoCase Remote_Host ".megalan.bg" deny_user

order allow,deny
allow from all

deny from env=deny_user

**Name_Not_Found** · 2007/02/12(月) 18:56:05

最近はサウジアラビアとかパキスタンとかマレーシアとか
変な国の串が多い

**Name_Not_Found** · 2007/02/13(火) 13:35:27

うちはここ数日ベトナムがウザイです

203.160.1.45
203.160.1.39　など　203.160.1.***多数

203.160.0.0 - 203.160.1.255
netname: VNPT-VNNIC-VN
country: VN(ベトナム）

.htaccess に追加
deny from 203.160.0.0/23

**Name_Not_Found** · 2007/02/14(水) 07:48:46

うちもベトナム来た

203.160.1.44

inetnum: 203.160.0.0 - 203.160.1.255
netname: VNPT-VNNIC-VN
country: VN
descr: Vietnam Posts and Telecommunications (VNPT)
descr: 23 Phan Chu Trinh st., Hanoi capital, Vietnam
admin-c: NXC1-AP
tech-c: KNH1-AP
status: ALLOCATED PORTABLE
changed: hm-changed@vnnic.net.vn 20041011
mnt-by: MAINT-VN-VNNIC
mnt-lower: MAINT-VN-VNPT
source: APNIC

**Name_Not_Found** · 2007/02/14(水) 21:47:16

質問
ＩＰからその持ち主の個人情報が相手に見つかることはあるのか？
また、掲示板に荒らしが現れたときＩＰがわかればどのような対処ができるか？

おしえてください

**Name_Not_Found** · 2007/02/14(水) 22:00:11

>>309
れっつ初心者板

**Name_Not_Found** · 2007/02/16(金) 10:44:25

>>309
ネットは互いに顔が見えないが、
「あるのか？」「ができるか？」では、
”偉そうに言うな！　この糞野郎！”と罵られる。

私生活の傲慢さが伺えるような文章で駄目。ネットマナーよぉ～ん

**305** · 2007/02/20(火) 09:26:31

IPをころころ変える
　home-213-240-225-101.megalan.bg 　>>305でハジけてなかった。
なんでだろ？？

deny from home-213-240-225-101.megalan.bg 　

**Name_Not_Found** · 2007/02/28(水) 05:46:15

>>300
それ中国のやつだよね。
当然ハジいてるんだがしつこくくるね。

>>312
ブラジルだっけ。スパム多いから、「.bg」でまとめてハジけば？

**Name_Not_Found** · 2007/02/28(水) 11:38:21

>情報商材詐欺・EBOOK詐欺に注意！
>情報商材・EBOOKは全て詐欺・悪徳商法・マルチ商法です。
>
>>5月26日更新効果のない攻略法を販売した業者に290万円の支払い命令、岡山地裁
>>【裁判】「パチンコ、こうすれば当たりが来ます」ウソ攻略法に６２万払った女性、勝訴…代金返還訴訟
>>【裁判】「パチスロ必勝情報に４９０万円払ったのに、勝てなかった」訴訟で、情報提供会社に支払い命令
>>「組織的欺瞞的商法の典型的手口」攻略情報を誤認した男性、勝訴…業者に５４０万円支払い命令名古屋地裁
>>ビジネス教材で悪質勧誘の２７社に業務停止処分
>
>
>不当景品類及び不当表示防止法　（不当な表示の禁止）
>特定商取引に関する法律（誇大広告等の禁止）
>
>公正取引委員会
>不当景品類及び不当表示防止法第４条第２項の運用指針
>なお，「著しく優良であると示す」表示か否かの判断に当たっては，
>表示上の特定の文章，図表，写真等から一般消費者が受ける印象・認識ではなく，
>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>表示内容全体から一般消費者が受ける印象・認識が基準となる。

>■警視庁匿名通報フォーム(通報は2chのように書き込むだけ)
>　http://www.keishicho.metro.tokyo.jp/anket/other.htm
>■全国ハイテク警察リンク集 http://www002.upp.so-net.ne.jp/dalk/ksatulink.html
>■警視庁ホームページ http://www.keishicho.metro.tokyo.jp/
>■警察総合相談電話番号 http://www.npa.go.jp/safetylife/soudan/madoguchi.htm
>■警察庁　http://www.npa.go.jp/
>■サイバーフォース　http://www.cyberpolice.go.jp/
>■警視庁ハイテク対策　http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
>■都道府県警察本部のハイテク犯罪相談窓口等一覧
>http://www.npa.go.jp/cyber/soudan/hitech-sodan.htm

**Name_Not_Found** · 2007/03/01(木) 05:17:47

>>313
＞ブラジルだっけ。スパム多いから、「.bg」でまとめてハジけば？

記述方法間違ってるのかな。わかります？
----------------------------------
SetEnvIfNoCase Remote_Host ".bg" deny_user
order allow,deny
allow from all

deny from env=deny_user

**Name_Not_Found** · 2007/03/01(木) 08:20:03

百度ってrobots.txt読むようになったのかな？

robots.txtに百度拒否を書きつつ、
だがどうせrobots.txt読んだ直後でも平気でクロールしていくからIPでも弾いていた。

でも、最近になって百度はIP変えてくることがあって、すり抜けてクロールしていくので
その都度IP追加して、の繰り返ししてた。
ある時、すり抜けてきて一番最初にrobots.txtを読んでた。
その後ぴったりと来なくなった。
お行儀良くなったのかな？
そんなわけないか。偶然かな。

**Name_Not_Found** · 2007/03/01(木) 11:17:04

随分酷かったからね。
慌てたんじゃない.
中国なんて来なくてもいいし、どうせスパマーだけだし、私は拒否し続けますけど。
-----------------------------------------
百度（baidu）日本法人、「クローラの過剰アクセス問題」への対応を表明

百度日本法人が日本のサイト運営者に対してメッセージを発表。
baiduspiderの過剰アクセス問題に対しての対応を表明。

2007年02月18日 06:02
http://www.sem-r.com/0701/20070218060234.html

**Name_Not_Found** · 2007/03/01(木) 21:28:35

>>315
いや、これ。

deny from .bg

>>316-317
変な希望を持たずに中国と香港をまとめて蹴っとくべき。
売頭は、robot.txtを読まないのもそうだし、
エージェント名を消してアクセスしてきたり、
香港からアクセスしてきたりといろいろやる。

**Name_Not_Found** · 2007/03/02(金) 09:10:27

>>318
> 変な希望を持たずに中国と香港をまとめて蹴っとくべき。
まったく同意
ついでに韓国も蹴っておくと吉

**Name_Not_Found** · 2007/03/02(金) 11:35:15

最近の傾向として
スパマーの７～８割型がUAに　中国産ブラウザのMaxthon　を吐いてます。
みんなドウ？
ただ、マトモな投稿もあるので、他の判定と組み合わてます
Perlなら
if($ENV{'HTTP_USER_AGENT'}=~ /Maxthon/i){
****
}

**Name_Not_Found** · 2007/03/02(金) 18:30:51

>>320
うちも来てる

"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)"

**Name_Not_Found** · 2007/03/02(金) 21:48:22

>>320
そのうちスパムに埋め尽くされるよ。
共用サーバーで共用DB使ってるなら他の人の迷惑だからやめた方がいいよ。

アクセスもポストも完全拒否、売頭、世堕汚、TMCはインデックスもさせない、
くらいのことやらないと後々面倒になると思う。

**Name_Not_Found** · 2007/03/03(土) 08:15:24

>>322
TMCって何ですか？

**Name_Not_Found** · 2007/03/03(土) 09:14:39

>>320
どうもMaxthonにはロボフォームというのが組み込まれていて
これがスパマーに悪用されてるぽい

ロボフォーム
http://www.roboform.com/jp/features.html

**Name_Not_Found** · 2007/03/03(土) 12:34:10

ttp://www3.rocketbbs.com/220/budda146.html

**320** · 2007/03/03(土) 15:32:05

>>322 他の人の迷惑って何？　Cgiの負荷？　

Cgiを動かされるのも嫌なので
ワタシは　>>273を参考にして
１：いろいろな判定で$spam_levelに加算
２：あるレベルを上回ると.htaccessに自動で追加。

UAにMaxthonを含むってのも判定の１つにしてます。
.htaccessは１行内に＃のコメントは含めないのが正しいそうです（>>273）

if($spam_levl > **)
{
if($ENV{'REMOTE_ADDR'} != ''){
my $htaccess = "/www/public_html/.htaccess"; #各自のパス

$deny = 'deny from ' . $ENV{'REMOTE_ADDR'} "\n";

open (OUT, ">> $htaccess");
print OUT $deny;
close (OUT);
}
}
共有鯖で出きるのはココまでしょうね。

**Name_Not_Found** · 2007/03/03(土) 17:02:50

>>323
TMCrawler
台湾のらしい。中国語圏のクローラーってことで。

>>326
そうそう。アクセスの6割とか7割とか8割とか9割とかｗ
そんなんで埋め尽くされるのって、なんか違うし。

スパムの多い国はまとめてハジいてくれるサービスが
あるといいんだけど無いんだよね。

>>324
似たものがOperaにもない？

**Name_Not_Found** · 2007/03/03(土) 17:38:51

「不正アクセス」５６％はネットカフェ発…警察庁調査
3月3日14時39分配信読売新聞

100%ネットカフェは規制した方がよさそうだな。

**320** · 2007/03/03(土) 17:48:32

中国、台湾、韓国なんてスパムだけですよね。
TMCrawler了解！

------設定サンプル-------------------
SetEnvIf User-Agent "TMCrawler" deny_user
SetEnvIf User-Agent "Baiduspider" deny_user
SetEnvIf User-Agent "NaverBot" deny_user

deny from env=deny_user

**Name_Not_Found** · 2007/03/03(土) 17:56:17

>>328
下記を規制 or ゴニョゴニョとすると国内スパムの半分は防げるよ
ネカフェと思われ。
*osakakita.osaka.ocn.ne.jp
*marunouchi.tokyo.ocn.ne.jp
*.d-osaka.nttpc.ne.jp
*.o-tokyo.nttpc.ne.jp
*.ap.yournet.ne.jp

>>166参

**Name_Not_Found** · 2007/03/03(土) 18:12:24

うちは↓も多い

ftth.ucom.ne.jp

**Name_Not_Found** · 2007/03/03(土) 18:58:06

>>329
中国スパイダー
yodao
OutfoxBot も追加するといいかも
その書き方なら　下記２つ追加

SetEnvIf User-Agent "yodao" deny_user
SetEnvIf User-Agent "OutfoxBot" deny_user

**Name_Not_Found** · 2007/03/03(土) 19:01:55

ピンポイントだけど下記。
2chでも永久追放されます。うちも２～３回来たので永久アク禁

218.225.82.22.customerlink.pwd.ne.jp

**Name_Not_Found** · 2007/03/03(土) 21:03:07

>情報商材詐欺・EBOOK詐欺に注意！
>情報商材・EBOOK販売は詐欺・悪徳商法・マルチ商法・ネズミ講です。
>
>>5月26日更新効果のない攻略法を販売した業者に290万円の支払い命令、岡山地裁
>>【裁判】「パチンコ、こうすれば当たりが来ます」ウソ攻略法に６２万払った女性、勝訴…代金返還訴訟
>>【裁判】「パチスロ必勝情報に４９０万円払ったのに、勝てなかった」訴訟で、情報提供会社に支払い命令
>>「組織的欺瞞的商法の典型的手口」攻略情報を誤認した男性、勝訴…業者に５４０万円支払い命令名古屋地裁
>>ビジネス教材で悪質勧誘の２７社に業務停止処分
>
>不当景品類及び不当表示防止法　（不当な表示の禁止）
>特定商取引に関する法律（誇大広告等の禁止）
>
>公正取引委員会
>不当景品類及び不当表示防止法第４条第２項の運用指針
>なお，「著しく優良であると示す」表示か否かの判断に当たっては，
>表示上の特定の文章，図表，写真等から一般消費者が受ける印象・認識ではなく，
>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
>表示内容全体から一般消費者が受ける印象・認識が基準となる。
>~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

>■警視庁匿名通報フォーム(通報は2chのように書き込むだけ)
>　http://www.keishicho.metro.tokyo.jp/anket/other.htm
>■全国ハイテク警察リンク集 http://www002.upp.so-net.ne.jp/dalk/ksatulink.html
>■警視庁ホームページ http://www.keishicho.metro.tokyo.jp/
>■警察総合相談電話番号 http://www.npa.go.jp/safetylife/soudan/madoguchi.htm
>■警察庁　http://www.npa.go.jp/
>■サイバーフォース　http://www.cyberpolice.go.jp/
>■警視庁ハイテク対策　http://www.keishicho.metro.tokyo.jp/haiteku/index.htm
>■都道府県警察本部のハイテク犯罪相談窓口等一覧
>http://www.npa.go.jp/cyber/soudan/hitech-sodan.htm

**Name_Not_Found** · 2007/03/06(火) 09:37:07

レンタル鯖屋で、国単位でアクセス拒否を選べるサービスがあるといいかも。
中国・韓国はいらんし。

**Name_Not_Found** · 2007/03/08(木) 00:49:20

65.222.176.124
これ、どっかのロボかな
それとも怪しいやつかな？

IPアドレス 65.222.176.124
ホスト名対応するホスト名がありません
IPアドレス
　割当国　※ アメリカ合衆国 (US)
MCI Communications Services, Inc. d/b/a Verizon Business UUNET65 (NET-65-192-0-0-1)
65.192.0.0 - 65.223.255.255
CYVEILLANCE UU-65-222-176-96-D6 (NET-65-222-176-96-1)
65.222.176.96 - 65.222.176.127

# ARIN WHOIS database, last updated 2007-03-06 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

**Name_Not_Found** · 2007/03/08(木) 08:32:23

どんなＵＡを吐くの？

**Name_Not_Found** · 2007/03/09(金) 22:52:57

220.95.235.165
220.95.235.166
220.95.235.176
220.95.235.177

この4つが最近しつこい
robots.txt読んでるんだけど何だろ？
KOREA TELECOMってとこらしいんだけど、怪しい気がするから
ここから来るのを全部まとめて弾こうとしたら
失敗したorz

**Name_Not_Found** · 2007/03/09(金) 23:27:44

.htaccessテンプレサイトでは以下がKOREA TELECOMのIPらしいけど
また増えたって事か？？

218.144.0.0/20
61.78.0.0/18
218.145.25.
220.87.255.255/11

**Name_Not_Found** · 2007/03/10(土) 01:41:20

>>338
何をどう失敗するんだ？
設定してもダメだったってことかい？

**Name_Not_Found** · 2007/03/10(土) 01:54:58

>>339
テンプレサイトとやらがどこにあるのかはしらんが、 >>338をまとめて
はじくなら、以下。

deny from 220.88.0.0/13

**Name_Not_Found** · 2007/03/10(土) 08:35:29

>>338
俺もここすごく迷惑しているから
deny from 220.95.235.
で弾いている。

何か情報ある？

**Name_Not_Found** · 2007/03/10(土) 17:24:54

## 韓国の　220代（非連結　2007/03/09現在）
deny from 220.64.0.0/13
deny from 220.72.0.0/13
deny from 220.80.0.0/13
deny from 220.88.0.0/14
deny from 220.92.0.0/14
deny from 220.103.0.0/16
deny from 220.116.0.0/14
deny from 220.120.0.0/13
deny from 220.149.0.0/16
deny from 220.230.0.0/16

**Name_Not_Found** · 2007/03/11(日) 08:38:20

>>339 >>341 >>342 >>343
を書きました
ありがとう

>>340
ログ見たら403がずいぶん多いなと思ったら
なぜか日本の人も見れなくなってた
>>341のように、まとめて弾くならコレって言う計算ができない
しかたないからひとつひとつ書いているorz

**Name_Not_Found** · 2007/03/11(日) 14:39:07

●役立つソフト
　htaccessで　”deny from 193.93.236.0/22” 　の形式でハジく場合に重宝する。
　一網打尽
　http://www.vector.co.jp/soft/winnt/net/se316799.html

　APNIC,ARIN,LACNIC,RIPE　の　落としこむファイルが判りにくいかもしれないけど
　
　delegated-＊＊＊-latest　の日付の新しいもの

**Name_Not_Found** · 2007/03/13(火) 17:00:33

ここ数日、ブラジルの200代,201代がウザイわ。

**Name_Not_Found** · 2007/03/13(火) 17:34:09

行儀悪いの？

**Name_Not_Found** · 2007/03/14(水) 18:25:27

コメントスパムが凄かったです。
なぜか今日はおとなしいです。
下記が効いたのでしょうか。。

## ブラジル　200703
deny from 200.128.0.0/9
deny from 201.0.0.0/12
deny from 201.16.0.0/12
deny from 201.32.0.0/12
deny from 201.48.0.0/12
deny from 201.64.0.0/11

**Name_Not_Found** · 2007/03/16(金) 08:37:00

ウイルスバスター（IP66.180.82.xx）がuzeeeee！！！ヽ(`Д´)ﾉ

**Name_Not_Found** · 2007/03/17(土) 08:46:56

122.152.129.53　Baiduspider+(+http://www.baidu.com/search/spider_jp.html
百度の新IP？
robots.txt読んでいなくなったわ

**Name_Not_Found** · 2007/03/17(土) 08:49:14

>>349
同意

**Name_Not_Found** · 2007/03/21(水) 04:25:12

http://www.itmedia.co.jp/news/articles/0703/14/news012.html
日本の記事なら、一番迷惑かけてくる中韓をかけよ。
意図的に外してないか？これ。
危険度が高いと紹介されているのが、ルーマニア、ロシアの２つだけ。
安全と紹介しているのが、フィンランド、アイルランド、ノルウェー、アイスランド、スウェーデンと５つある。
明らかに中韓に触れないようにした記事だ。
これだからソフトバンク系のサイトはクソなんだよ。

**Name_Not_Found** · 2007/03/21(水) 04:41:28

>>352
マカフィーのリリースをまんま流しただけっぽいんで何とも言えんが。
そういうソースを意図的に選んでいるカモしれんが。

でも記事中のマップを見ると中国と韓国は真っ赤（つまり危険地帯）だなｗ
日本と比べるとよくわかる。
つーかオーストラリアが安全てよくわかんね。サイト自体の数が少ないだけかも。

jpのランクが52位とか結構高いのは日本語ドメインをとって悪さするやつが
いるからじゃないかね。

**Name_Not_Found** · 2007/03/21(水) 18:48:39

特定のホストと特定のAgentの組み合わせでアクセスはじくって可能ですか？
.htaccessでの設定でね。

出会い系うざいわー

**Name_Not_Found** · 2007/03/22(木) 09:19:13

記事のSiteAdvisorのような、サイトの危険度を示すソフトは、そのうち訴訟問題になるよ。
まったく関係ないサイトが、「フィッシング～の危険性が～」なんて出たことがある。

虚偽の風説を流布になるし、業務を妨害したことになる。
最強の信用毀損、偽計業務妨害ツールに成りうるんだわ。　
話題がずれたけどさ。

**Name_Not_Found** · 2007/03/22(木) 10:19:30

>>355
過去に危険なサイトが発見された事例からデータをとって
図示化しているだけだろうから、問題になるとは思えないんだが。

**Name_Not_Found** · 2007/03/25(日) 17:35:38

>>352
中韓に触れないようにしてるわけじゃないと思う。
だってあいつら.cnや.krを使わず.com使って悪さしたりするからね。
ドメイン別だと現れてこないけど、実際は「危険」なわけ。

**Name_Not_Found** · 2007/03/25(日) 22:37:20

このIPからへんなアクセスがあった

220.95.235.176
220.95.235.166
220.95.235.177
220.95.235.165

**Name_Not_Found** · 2007/03/30(金) 08:36:34

>>358
338あたりに話題がでてる。
Yeti/0.01 (nhn/1noon, yetibot@naver.com, check robots.txt daily and follows it)
これだと思うんだけど、すごくｳｻﾞい。

**Name_Not_Found** · 2007/03/30(金) 17:13:03

naverか・・・

**Name_Not_Found** · 2007/03/31(土) 02:12:19

なんつーか、最近スパムの多い国のクローラを許可
すること自体が、スパムの増大を招く気がしてる。

**Name_Not_Found** · 2007/03/31(土) 15:28:46

もうトラバとコメントは使わぬようにするしかないか
めんどくさい。

**Name_Not_Found** · 2007/03/31(土) 15:50:39

>>359
naverに爆撃喰らった・・・