6月27日(水)に、NHKのBSアニメ夜話(深夜24:00〜24:55放送[BS-2])でもとりあげられますが、フジテレビでアニメーション映画の「時をかける少女」が地上波放送されるのでメモ。また、この放送の前夜(7/20深夜26:50〜)には、同じくフジテレビで大林監督版の「時をかける少女」も放送されるとのこと。
劇場用アニメーション映画「時をかける少女」 放送局:フジテレビジョン 放送枠:土曜プレミアム 放送日:2007年7月21日(土)夜9時〜 時をかける少女 - 公式Blog http://www.kadokawa.co.jp/blog/tokikake/2007/06/post_234.php 時をかける少女 http://www.kadokawa.co.jp/tokikake/
この日記では、リファラスパムは、tDiaryのリンク元プラグインでのNGワード制限や、AntiRefererSpamプラグインなどで防いでいます。最近、特定のサイトからURLエンコードされた文字列をくっつけたRefererでのアクセスが増えてきたので、Apacheの.htaccessファイルでの拒否と、NGワードとして設定などの対策を行ったのでそのメモ。例によってOCN丸の内からですが..。
ホスティングなので、Apacheのログを分けたり、iptablesをいじくれないのが難点なんですが、まあ安いのでこのままでいいやということで(w
追記1:8/4あたりからp1024-ipbf2403marunouchi.tokyo.ocn.ne.jpからのアタックを受けるようになったので追加。
追記2:9月末あたりから、p3011-ipbf3103marunouchi.tokyo.ocn.ne.jpからのアタックを受けるようになったので追加。
□ リファラスパムを送ってくるアクセス元IP p1017-ipbf404marunouchi.tokyo.ocn.ne.jp (221.187.37.17) p1024-ipbf2403marunouchi.tokyo.ocn.ne.jp (122.17.215.24) p1253-ipbf1410marunouchi.tokyo.ocn.ne.jp (124.86.171.253) p3011-ipbf3103marunouchi.tokyo.ocn.ne.jp (122.29.30.11) pppbf1929.tokyo-ip.dti.ne.jp (210.159.183.179) pppbf895.tokyo-ip.dti.ne.jp (211.132.65.145) アクセスを拒否するので.htaccessに ----------------------------------------- Deny from 221.187.37.17 Deny from 122.17.215.24 Deny from 122.29.30.11 Deny from 124.86.171.253 Deny from 210.159.183.179 Deny from 211.132.65.145 ----------------------------------------- を追加。 Apache 1.3 モジュール - mod_access http://httpd.apache.org/docs/1.3/mod/mod_access.html □ リファラとして送られるspamアドレス 全てIP 203.141.152.146に移動。 ------------------------------------------------------------------------ www.food-prejudice-king.com (220.104.126.27→203.141.152.146) www.moneylending-navi.com (220.104.126.27→203.141.152.146) www.online-casino-go.com (220.104.126.27→203.141.152.146) www.deaikei-site.net (220.104.126.27→203.141.152.146) www.chat-lady.org (220.104.126.27→203.141.152.146) www.internet-de-shopping.com (220.104.126.27→203.141.152.146) fukuzusi.com (203.141.152.146) www.benpi-kaisyou.com (203.141.152.146) www.domestic-travel.net (203.141.152.146) www.eachotherlink.com (203.141.152.146) www.net-discount-shop.com (203.141.152.146) www.net-sideline.com (203.141.152.146) www.rental-server-navi.com (203.141.152.146) www.susi-takuhai.com (203.141.152.146) www.t-shirt-sale.net (203.141.152.146) ------------------------------------------------------------------------ それぞれのドメインは、OCN/インターリンク配下のホストでのサービス提供。 ValueDomainでのドメイン管理されたもの。ドメイン作成日はまちまちのようだ。 当該ドメインを含んだリファラはtDiaryのリンク元の除外リストに登録。 8/8時点での、t-shirt-sale.netのドメイン情報によると、東京都世田谷で DTIのメールアカウントが登録されており、 http://www.t-shirt-sale.net/contact/postmail.html の内容を参照するに、このサイトの関係者がこれら一連のアドレスの コメントspamを送出している可能性が高いと思われる。 □ Apacheのログから、リファラ部分のみ抽出して、コマンドで簡易集計 cut/sort/uniqコマンドなどは非常に便利です。 cutを使って空白区切りで任意のフィールドを抽出、いったんソートした上で 重複分をカウントつきの形式にまとめて、カウント数で逆順(数字の多い順)に表示してます。 man cut、man sort、man uniqなどでオプションについて調べると幸せになれるカモ。 --------------------------------------------------------------------------------------------------------------------------- □ アクセス元の調査 access_logファイルから、いずれかのNGワードを含むものを抽出の上、 IPだけを抜き出して集計 $ egrep "(chat-l|monelylend|food-pre|deaikei|n-casino|de-shop|n-busi)" access_log | cut -d ' ' -f1 | sort | uniq -c | sort -rn 253 p1017-ipbf404marunouchi.tokyo.ocn.ne.jp 188 p1253-ipbf1410marunouchi.tokyo.ocn.ne.jp 102 pppbf1929.tokyo-ip.dti.ne.jp 23 pppbf895.tokyo-ip.dti.ne.jp 2 p1024-ipbf2403marunouchi.tokyo.ocn.ne.jp □ リファラspamとして送られる文字列の調査 上記のcutコマンドの中で-f1でフィールド1(IPアドレス)を指定していたものを -f11でリファラを参照するようにしただけ。 $ egrep "(chat-l|monelylend|food-pre|deaikei|n-casino|de-shop|n-busi)" access_log | cut -d ' ' -f 11 | sort | uniq -c | sort -rn 113 "http://www.n-business.info/%83l%83b%83g%83%8f%81%5b%83N%83r%83W%83l%83X/" 89 "http://www.chat-lady.org/%83%60%83%83%83b%83g%83%8c%83f%83B%95%e5%8fW/" 72 "http://www.chat-lady.org/tel/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 59 "http://www.deaikei-site.net/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/" 35 "http://www.moneylending-navi.com/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/" 34 "http://www.internet-de-shopping.com/%92%ca%90M%94%cc%94%84%20%8c%83%88%c0%8ai%88%c0%20%92%ca%94%cc/" 31 "http://www.moneylending-navi.com/" 22 "http://www.food-prejudice-king.com/" 14 "http://www.deaikei-site.net/" 13 "http://www.chat-lady.org/4000/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 6 "http://fukuzusi.com/%8e%f5%8ei%82%b7%82%b5%e9%bd%20%92%86%92%ac%20%90%a2%93c%92J%8b%e6/" 4 "http://www.n-business.info/" 3 "http://www.net-sideline.com/%82%a8%8f%ac%8c%ad%82%a2%20%95%9b%8e%fb%93%fc%20%93%e0%90E%20%95%9b%8b%c6/" 3 "http://www.net-discount-shop.com/%83I%83%93%83%89%83C%83%93%83V%83%87%83b%83v%8c%83%88%c0%8ai%88%c0/" 3 "http://www.moneylending-navi.com/general/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/" 3 "http://www.deaikei-site.net/muryou/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/" 3 "http://www.chat-lady.org/yousi/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 3 "http://www.chat-lady.org/adult/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 3 "http://www.chat-lady.org/" 2 "http://www.t-shirt-sale.net/T%83V%83%83%83c%92%ca%90M%94%cc%94%84/" 2 "http://www.rental-server-navi.com/%83%8c%83%93%83%5e%83%8b%83T%81%5b%83o%20%83h%83%81%83C%83%93/" 2 "http://www.moneylending-navi.com/low/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/" 2 "http://www.moneylending-navi.com/finance/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/" 2 "http://www.eachotherlink.com/%91%8a%8c%dd%83%8a%83%93%83NSEO%91%ce%8d%f4/" 2 "http://www.domestic-travel.net/%97%b7%8ds%89%b7%90%f2%83%60%83P%83b%83g/" 2 "http://www.chat-lady.org/sinsa/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 2 "http://www.chat-lady.org/noruma/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 2 "http://www.chat-lady.org/mail/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 2 "http://www.chat-lady.org/kaiwa/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 2 "http://www.chat-lady.org/adultchat/%83%60%83%83%83b%83g%83%8c%83f%83B%8d%82%8e%fb%93%fc%8d%dd%91%ee/" 1 "http://www.n-business.info/auction/%83l%83b%83g%83%8f%81%5b%83N%83r%83W%83l%83X/" 1 "http://www.moneylending-navi.com/q&a/%83N%83%8c%83W%83b%83g%83J%81%5b%83h%20%83L%83%83%83b%83V%83%93%83O/" 1 "http://www.food-prejudice-king.com/%90H%82%ed%82%b8%8c%99%82%a2%89%a4%82%c6%82%f1%82%cb%82%e9%82%b8%20%82%a8%93y%8eY/" 1 "http://www.deaikei-site.net/kekkon/%8fo%89%ef%82%a2%8cn%83T%83C%83g%8c%8b%8d%a5%91%8a%92k%8f%8a/"