トップ «前の日記(2007-06-23) 最新 次の日記(2007-07-01)» 編集

ORCA愉快日記

2004|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|04|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|04|05|06|07|10|11|12|
2012|01|02|09|
2013|04|

2007-06-24 時かけ地上波放映メモ

_ [ネタ] 時かけ地上波放映メモ

6月27日(水)に、NHKのBSアニメ夜話(深夜24:00〜24:55放送[BS-2])でもとりあげられますが、フジテレビでアニメーション映画の「時をかける少女」が地上波放送されるのでメモ。また、この放送の前夜(7/20深夜26:50〜)には、同じくフジテレビで大林監督版の「時をかける少女」も放送されるとのこと。

劇場用アニメーション映画「時をかける少女」
放送局:フジテレビジョン
放送枠:土曜プレミアム
放送日:2007年7月21日(土)夜9時〜
  
時をかける少女 - 公式Blog
http://www.kadokawa.co.jp/blog/tokikake/2007/06/post_234.php
時をかける少女
http://www.kadokawa.co.jp/tokikake/

_ [ネタ] お行儀の悪いリファラスパムを拒否

この日記では、リファラスパムは、tDiaryのリンク元プラグインでのNGワード制限や、AntiRefererSpamプラグインなどで防いでいます。最近、特定のサイトからURLエンコードされた文字列をくっつけたRefererでのアクセスが増えてきたので、Apacheの.htaccessファイルでの拒否と、NGワードとして設定などの対策を行ったのでそのメモ。例によってOCN丸の内からですが..。

ホスティングなので、Apacheのログを分けたり、iptablesをいじくれないのが難点なんですが、まあ安いのでこのままでいいやということで(w

追記1:8/4あたりからp1024-ipbf2403marunouchi.tokyo.ocn.ne.jpからのアタックを受けるようになったので追加。

追記2:9月末あたりから、p3011-ipbf3103marunouchi.tokyo.ocn.ne.jpからのアタックを受けるようになったので追加。

□ リファラスパムを送ってくるアクセス元IP
p1017-ipbf404marunouchi.tokyo.ocn.ne.jp  (221.187.37.17)
p1024-ipbf2403marunouchi.tokyo.ocn.ne.jp (122.17.215.24)
p1253-ipbf1410marunouchi.tokyo.ocn.ne.jp (124.86.171.253)
p3011-ipbf3103marunouchi.tokyo.ocn.ne.jp (122.29.30.11)
pppbf1929.tokyo-ip.dti.ne.jp  (210.159.183.179)
pppbf895.tokyo-ip.dti.ne.jp (211.132.65.145)
  
アクセスを拒否するので.htaccessに
-----------------------------------------
Deny from 221.187.37.17
Deny from 122.17.215.24
Deny from 122.29.30.11
Deny from 124.86.171.253
Deny from 210.159.183.179
Deny from 211.132.65.145
-----------------------------------------
を追加。
  
Apache 1.3 モジュール - mod_access
http://httpd.apache.org/docs/1.3/mod/mod_access.html
  
  
□ リファラとして送られるspamアドレス
全てIP 203.141.152.146に移動。
------------------------------------------------------------------------
www.food-prejudice-king.com (220.104.126.27→203.141.152.146)
www.moneylending-navi.com (220.104.126.27→203.141.152.146)
www.online-casino-go.com (220.104.126.27→203.141.152.146)
www.deaikei-site.net (220.104.126.27→203.141.152.146)
www.chat-lady.org (220.104.126.27→203.141.152.146)
www.internet-de-shopping.com (220.104.126.27→203.141.152.146)
  
fukuzusi.com (203.141.152.146)
www.benpi-kaisyou.com (203.141.152.146)
www.domestic-travel.net (203.141.152.146)
www.eachotherlink.com (203.141.152.146)
www.net-discount-shop.com (203.141.152.146)
www.net-sideline.com (203.141.152.146)
www.rental-server-navi.com (203.141.152.146)
www.susi-takuhai.com (203.141.152.146)
www.t-shirt-sale.net (203.141.152.146)
------------------------------------------------------------------------
  
それぞれのドメインは、OCN/インターリンク配下のホストでのサービス提供。
ValueDomainでのドメイン管理されたもの。ドメイン作成日はまちまちのようだ。
当該ドメインを含んだリファラはtDiaryのリンク元の除外リストに登録。
  
8/8時点での、t-shirt-sale.netのドメイン情報によると、東京都世田谷で
DTIのメールアカウントが登録されており、
http://www.t-shirt-sale.net/contact/postmail.html
の内容を参照するに、このサイトの関係者がこれら一連のアドレスの
コメントspamを送出している可能性が高いと思われる。
  
  
□ Apacheのログから、リファラ部分のみ抽出して、コマンドで簡易集計
  
cut/sort/uniqコマンドなどは非常に便利です。
cutを使って空白区切りで任意のフィールドを抽出、いったんソートした上で
重複分をカウントつきの形式にまとめて、カウント数で逆順(数字の多い順)に表示してます。
man cut、man sort、man uniqなどでオプションについて調べると幸せになれるカモ。
  
---------------------------------------------------------------------------------------------------------------------------
□ アクセス元の調査
access_logファイルから、いずれかのNGワードを含むものを抽出の上、
IPだけを抜き出して集計
  
$ egrep "(chat-l|monelylend|food-pre|deaikei|n-casino|de-shop|n-busi)" access_log | cut -d ' ' -f1 | sort | uniq -c | sort -rn
    253 p1017-ipbf404marunouchi.tokyo.ocn.ne.jp
    188 p1253-ipbf1410marunouchi.tokyo.ocn.ne.jp
    102 pppbf1929.tokyo-ip.dti.ne.jp
     23 pppbf895.tokyo-ip.dti.ne.jp
      2 p1024-ipbf2403marunouchi.tokyo.ocn.ne.jp
  
□ リファラspamとして送られる文字列の調査
上記のcutコマンドの中で-f1でフィールド1(IPアドレス)を指定していたものを
-f11でリファラを参照するようにしただけ。
  
$ egrep "(chat-l|monelylend|food-pre|deaikei|n-casino|de-shop|n-busi)" access_log | cut -d '  ' -f 11 | sort | uniq -c | sort -rn
    113 "http://www.n-business.info/%83l%83b%83g%83%8f%81%5b%83N%83r%83W%83l%83X/"
     89 "http://www.chat-lady.org/%83%60%83%83%83b%83g%83%8c%83f%83B%95%e5%8fW/"
     72 "http://www.chat-lady.org/tel/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
     59 "http://www.deaikei-site.net/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/"
     35 "http://www.moneylending-navi.com/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/"
     34 "http://www.internet-de-shopping.com/%92%ca%90M%94%cc%94%84%20%8c%83%88%c0%8ai%88%c0%20%92%ca%94%cc/"
     31 "http://www.moneylending-navi.com/"
     22 "http://www.food-prejudice-king.com/"
     14 "http://www.deaikei-site.net/"
     13 "http://www.chat-lady.org/4000/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      6 "http://fukuzusi.com/%8e%f5%8ei%82%b7%82%b5%e9%bd%20%92%86%92%ac%20%90%a2%93c%92J%8b%e6/"
      4 "http://www.n-business.info/"
      3 "http://www.net-sideline.com/%82%a8%8f%ac%8c%ad%82%a2%20%95%9b%8e%fb%93%fc%20%93%e0%90E%20%95%9b%8b%c6/"
      3 "http://www.net-discount-shop.com/%83I%83%93%83%89%83C%83%93%83V%83%87%83b%83v%8c%83%88%c0%8ai%88%c0/"
      3 "http://www.moneylending-navi.com/general/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/"
      3 "http://www.deaikei-site.net/muryou/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/"
      3 "http://www.chat-lady.org/yousi/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      3 "http://www.chat-lady.org/adult/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      3 "http://www.chat-lady.org/"
      2 "http://www.t-shirt-sale.net/T%83V%83%83%83c%92%ca%90M%94%cc%94%84/"
      2 "http://www.rental-server-navi.com/%83%8c%83%93%83%5e%83%8b%83T%81%5b%83o%20%83h%83%81%83C%83%93/"
      2 "http://www.moneylending-navi.com/low/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/"
      2 "http://www.moneylending-navi.com/finance/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/"
      2 "http://www.eachotherlink.com/%91%8a%8c%dd%83%8a%83%93%83NSEO%91%ce%8d%f4/"
      2 "http://www.domestic-travel.net/%97%b7%8ds%89%b7%90%f2%83%60%83P%83b%83g/"
      2 "http://www.chat-lady.org/sinsa/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      2 "http://www.chat-lady.org/noruma/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      2 "http://www.chat-lady.org/mail/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      2 "http://www.chat-lady.org/kaiwa/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      2 "http://www.chat-lady.org/adultchat/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/"
      1 "http://www.n-business.info/auction/%83l%83b%83g%83%8f%81%5b%83N%83r%83W%83l%83X/"
      1 "http://www.moneylending-navi.com/q&a/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/"
      1 "http://www.food-prejudice-king.com/%90H%82%ed%82%b8%8c%99%82%a2%89%a4%82%c6%82%f1%82%cb%82%e9%82%b8%20%82%a8%93y%8eY/"
      1 "http://www.deaikei-site.net/kekkon/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/"

トップ «前の日記(2007-06-23) 最新 次の日記(2007-07-01)» 編集