xrea.com part131
内容ですが、
・自分で作成した本の紹介
・メールフォーム
・独自アカウント
・会員制ページ
を作りたいと思っています。
as1.s271.xrea.com/01/12/contents_235.html
aqaq.s317.xrea.com/01/17/contents_16.html
がヒットして、ものすごく迷惑なんですが、ページ削除などの対処などは出来ないのでしょうか。
管理者の連絡先は無いし、xreaの迷惑サイトの通知に連絡しても、一ヶ月以上反応無し・・・
近々、論文検索などで自分の名前が検索されるだろうから、早急に対処したいのですが・・・
http://so.7walker.net/index.php?site=as1.s271.xrea.com%2F01%2F12%2Fcontents_235.html&hua=
やっつけれ！てなことが書かれてたので、何気に同居のSPAMサイトを
悪戯してやったら、ISPから警告が来てしまいました。＞＜
新しい鯖だったから登録を免れていただけで。
さくらも弾かれるはず。
サンクス
いってみたけど イマイチ分からん
要は一時的な不具合 って感じのことでOK？
時折鋭利に負荷があがる現象は調べてないけど、それまで負荷が大きかったのは
スパマーアタックを放置しているユーザーがいるからです。その該当CGI(掲示板)を
みるとほぼ1分に一度書き込みがなされて、すぐには繋がらない状態になってる。
管理者があてにならんので直接そのユーザーに苦情をいったけどね。そのあと6時間
後から負荷は減ったけど、スパマーアタックはつづいてるようです。
URLはさらさないけどね。アクセスカウンタをみてると1日に2000以上は書かれてるよ
うにみえます。
日本語で尾ｋ
その手のスパムアタックは掲示板に直接データをPOSTしてるんだから、アクセスカウンタは回らないのでは？
以前、1日のスパムを調べるために、スパムに引っかかったら「NGワードが入っています」
のようなアクセスカウンタつきのページを出すようにしたんだが、カウンタは一度も回らなかった。
（カウンタとは別に吐いてたタイムスタンプやホストのログはちゃんと残ってたので、スパムそのものがきてないってことはない）
一応アクセスログを確認したが、掲示板スクリプトにPOSTされた形跡はあったがカウンタページが呼ばれた形跡はなかった。
何度ファイルをアップしても「552 Transfer aborted. Disk quota exceeded」。
俺がedquotaコマンドのシェルは用意してやってもいいからさっさとやってくれ・・・
http://stress.junos.mobi/
http://stress.junos.mobi/graph.html?x_s332
ところで、XREA（VD）ってGmailからのメールが受け取れないんだね。
GmailにXREA（VD）が弾かれるのか、XREA（VD）がGmailを弾いているのか。
こんな時間にレスしておいてニートとかいわれてもｗ
そんなことはどうでもいいけど、間違ってるなら間違ってることを証明してほしいものですな。
所詮人格攻撃やレッテル貼りに終始してる時点でそんなことすらできなさそうだけどｗ
>>353
散々がいしゅつなんで過去スレ探してみてくれ。
ユーザ入力をサイタイズもせずにデータベースに投げる処理を書いてたら、
どこのレンタルサーバで運用しててもSQLインジェクションに遭うよ。
>>370 の記事のタイトルに「サイト運営者」って書いてあるのは、そういうこと。
復旧まだー？
もうすぐ２４時間経つぞ。
それとは別にアフィリエイト広告とか、
別IDのGoogle Adsenseのコードを別領域に貼り付けるといった行為は許可されてますか？
私≠420ですが.
> ＞別IDのGoogle Adsenseのコードを別領域に貼り付けるといった行為
> これはダメです。
> xreaではなく、googleの規約に違反するはず。
どの規約でしょう? 探したけど見つかりませんでした.
T7200 2.00GHz x 2ってどうなの？
無料のxreaの広告で、自動挿入じゃなくて自分で挿入する形式の奴あるよな。
<script type=”text/javascript” src=”http://imgj.xrea.com/xa.j?site=xxx.sxxx.xrea.com”></script>
<noscript><iframe height=”60″ width=”468″ frameborder=”0″ marginheight=”0″ marginwidth=”0″ scrolling=”no” allowtransparency=”true” src=”http://img.xrea.com/ad_iframe.fcg?site=xxx.sxxx.xrea.com”>
<a href=”http://img.xrea.com/ad_click.fcg?site=xxx.sxxx.xrea.com” target=”_blank”>
<img src=”http://img.xrea.com/ad_img.fcg?site=xxx.sxxx.xrea.com” border=”0″ alt=”xreaad”></a></iframe></noscript>
ってやつ。
これの<script type=”text/javascript” src=”http://imgj.xrea.com/xa.j?site=xxx.sxxx.xrea.com”></script>
が入ってると怪しげなIPにアクセスするんだが？
61.238.148.112 : 81
このIPは香港のIP。ぐぐると危険なIPっぽいんだが大丈夫なのか？
<script type=”text/javascript” src=”http://imgj.xrea.com/xa.j?site=xxx.sxxx.xrea.com”>
を削除すると、広告はしっかり表示されるが、そのIPへのアクセスは無くなる。
自分以外のxrea借りてて<!–nobanner–>で広告位置変えてるサイトを見てみたが、
上のタグ入ってるサイトは全部そこへのアクセスがある。
<!–nobanner–>使わず自動挿入されるページはなんともないようだ。
amedioとかいうs282を荒らしてたスパマー、
アカウント削除されて涙目ｗｗｗ
http://nanashisan.s153.xrea.com/h_image.htmlに何回かアクセスし,
61.238.148.112に接続することをTCP Monitor Plusで確認しました.
ログは以下の通り：
***.***.*.* *** **** 61.238.148.112 061238148112.ctinets.com 81 40 119 TCP(DL) 2008/06/08 14:21:43 B2 74 AB C0 50 10 FE 12 B1 AB 00 00 00 00
一方, http://www.myipneighbors.com/で61.238.148.112を調べ, 該当サイトに
アクセスしたところ, Aviraが次のような警告を発しました：
Virus or unwanted program ‘TR/Drop.Agent.65536 [trojan]‘
detected in file ‘C:\Documents and Settings\****\Local Settings\Temp\39.tmp.
手動を使うな、自動を使えって
会社の意思表示でしょｗｗｗ
プギャー
広告から61.238.148.112にアクセスしなくなってるな
確かに夕方まではアクセスしてたんだが
運営が気づいて何かしたのか？
だとしたらやっぱり何かしかけてあったのか？
amedio、door2007がBANされたヤツで
↓が負荷をかけてたサイト？
青龍[サーチエンジン]
http://seiryu.s282.xrea.com/
なんで即わかるんだｗ
データベースに登録できませんでした(BACKUP OPEN)。システム管理者に連絡してください。
と表示されるんだが・・・。
↓
[61.238.148.112:81] XREAに広告申請。
↓
[XREA] 普通のサイトなので受理。
↓
[61.238.148.112:81] 受理されたので、ウイルスサイトに書き換え。
↓
[61.238.148.112:81] 広告踏んだヤツ涙目m9(^Д^) ←いまココ
XREAに61.238.148.112:81がウイルスサイトですよって
淡々と報告すればいい話だと思う。
それか月200円くらい払っちまえばいい話。
だからまだ対処されてないんじゃね？
s143だってまだ対処されて無いでしょ。
つか、1週間くらい表示されなくなったら報告してくれよ。
いい加減「除去された」「まだだ」「除去された」はウザったい。
特定の広告を表示すると[61.238.148.112:81]に接続するのではない。
http://imgj.xrea.com/xa.j を読み込むと[61.238.148.112:81]に接続する。
どの広告とか関係なく、そのタグ埋め込んでるページは全て。
いつも夕方になると[61.238.148.112:81]に接続しなくなっているから
時間限定か、運営もしくは犯人が書き換えてるかのどちらか。
まさか、な……
59.106.22.138 → さくら.
202.181.97.140 → さくら.
202.181.97.153 → さくら.
202.229.187.26 → デジロック直轄. 上位はNTT.
210.153.116.18 → NTT.
IPによって61.238.148.112に繋がる繋がらないの違いがあるかは未確認.
>>632のツールを使ってみた。
http://2sen.dip.jp/cgi-bin/upgun/up1/source/up15982.zip
GET /jpcount//stat.asp?style=&referer=http%3A//imgj.xrea.com/ad_iframe.html&screenwidth=1024 HTTP/1.1
なんてアクセスあるけどヤバい？
詳しいやつ、解析頼んだよ〜
http://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
バージョンが9.0.124.0なら問題なし。
9.0.115.0以下だとヤバイかも。
広告全部消せば良いんですか＞＜
xss対策もできてないなんて＞＜
フラッシュプレイヤーは最新にしてあるが
ウィルススキャンして寝るか
XREA → 「専門・担当の者に連絡いたしました。」
2. 202.181.97.153の件
さくらインターネット → abuse@sakura.ad.jpに連絡済み。返答なし。
XREA → 「対応中です」
>>697にも少し書いているけど
Flashプレーヤーのバージョンを確認して
そのバージョンの脆弱性を狙ったswfファイルを実行させようとする。
最新版だと該当するswfファイルがないから
何も実行されない。だから無反応でOK。
何度も書いてるけど、「現時点での話」だからなー
どうすれば分かる？
とりあえずxreaの無料系はフィルタリングしようと思うんだが。
遅レスだけど
XREA利用中の某MMOのWikiの中の人として一言
今回のことは笑い事ではないよ
無料鯖でPukiwiki動く鯖少ないんだから、今後管理人に何かあっても
無料鯖までだめとなると金銭的な理由で管理できなくなった後の引継ぎ
の敷居が高くなる。
実際私は今後の管理引継ぎを諦めたよ
Post a Comment