メイン

スパム アーカイブ

2011年12月14日

掲示板のスパム対策

今時、掲示板スパムなんてあるの?…と思っていましたが、まだまだあるんですね。
うちの掲示板が荒らされました。

うちの掲示板、YYBBSのかなり古いバージョンをカスタマイズして使用しています。
新しいバージョンにアップすると、スパム対策もかなりされているのですが、掲示板自動巡回ソフトを使用しているため、フォーマット形式が変わってしまうとその対応が面倒くさい…
…と、言うことで、古いYYBBSに新たにスパム対策を施すことにしました。

スパム対策で一番やりたくないことは、IPアドレスによるアクセス制限です。
これは、関係のない第三者が巻き込まれる場合があります。
スパム投稿は殆どがロボットによる投稿のため、ある意味機械的データを作成し投稿しており、これを逆手に取ることにします。

尚、今までのスパム対策は、CGIの名前を標準から変えたり、FORMの名前を変えたりしていましたが、今はFORMの情報を取得して、それに合わせたデータを投稿してくる模様です。
う~ん、なかなか手強い(笑)

今回行った対策は以下の通り
(1)ダミーのFORMを作成
コメントデータとして、ダミーを作成し、このダミーの要素名で投稿があった場合は、問答無用でスパム扱いに

(2)必須入力項目を増やした
スパムの投稿データはFORMのデータに基づかず、削除パスワードなどが入力されていないものが殆どのため、削除パスワード等、必須入力項目を増やしました。
また、文字色についても、FORMにある色以外のものを指定してきた場合はエラーとしました。

(3)投稿ボタンをjavascriptにした
ボタンをjavascriptにし、ボタンを押した際に、投稿パラメータのある値を変更し、投稿するようにしました。
これを行うことで、javascriptを理解しているロボットでない限り、投稿は出来ないのかな?と考えます。

さてさて、どうなるでしょう。楽しみです。

Posted by りじんぐ at 06:56

2011年09月22日

Gmailにユーザー情報返信しなくちゃ!

From Google Database Alerts gmail-update.team@inbox.lv gmail.com

To v.accessummit@gmail.com
日付 2011年9月22日2:17
件名 WARNING!! Your Gmail Account Data Verification!!!
送信元 gmail.com
詳細を隠す 2:17 (4時間前)

Our Account Spam protector Team are working hard to add new features and make improvements on the Web-based chat system, so we might also ask for your comments and suggestions periodically. Now we want to delete some accounts due to anonymous registration of Accounts.

Your account needs to be verified otherwise it will be "Disabled" and "Deleted" permanently if your details are not received within 72hours for Verification. Please click the "Reply" and email us the details below for Verification purposes that you truly own this Account.

*Email Address:
*Password:
*Confirm Password:
*Complete Names[First & Last]:
*Nationality:
*Date of Birth:


Your data is safe with us! Your information will be safely delivered directly to our Account disability Prevention experts and handled in a secure environment. For questions or concerns regarding your account, please visit the Google Accounts FAQ.

Thanks for using our Services.


久しぶりにスパムもらった。
スパム撲滅のため、匿名メアドを削除してしまうから、確認してるよ!メールアドレスとかパスワードとか返信してね(はぁと)ってなところだろうか。

Gmailの迷惑メールフィルタに引っかからないとは、Gmailもその程度なのかな?

しかし、このメール良くできていますね。
送信元のドメインが、inbox.lv gmail.com。ぱっと見、gmailかと思ってしまうけど、スペース空いているから実は全く違うドメイン(笑)
送信も、gmailのなんとなくそれっぽい部署ぽく見せていて、知らない人が見れば、Gmailからのお知らせなのかな?と思わせる凝りっぷり。
まあ、gmailアドレスなんて、空いていれば誰でも取れるので、送信元/先ともにもっとそれっぽいものは取れなかったのかな?使い捨てだからそうも行かないのかも知れませんね。

まあ、変なメールが届いたらお気をつけください!と言う事で。

Posted by りじんぐ at 06:56

2005年09月09日

日本語スパム

職場のメールチェック担当です。

職場の方はホームページで堂々とメアドをさらしているため、スパムがやたらめったら来ます。
以前はほとんどのスパムが英語メールだったため、本文を見ることなく表題のみのチェックでスパムかどうか判断をすることが出来ました。
しかし、最近のスパムは日本語が多くなりました(汗

・ご連絡させて頂きました。
・【重要なお知らせ】
・再度お送りさせて頂きます。
・先日は有難うございました
・伝言有りました。
・Re:緊急!
・先日メールした件です
・ご無沙汰しております。遅くなりました。
・〔件名なし〕
・宜しくお願い致します
・○○です(○○は個人名)
・お疲れ様です
・引き続きよろしくお願いします。

…など、など。
怪しいものは怪しいのですが、職場のメールだけに重要なメールを漏らしてはいけないので、どうしても開いてみざるを得ません。
で、そんなスパムの中で増えているのは人妻系のスパム。一昔前は出会い系でももうちょっと若くなかったですか?最近は人妻系で後腐れ無く…ってのが流行っているよう。更に逆援あり!とか、そんなうまい話ないよーってな事ばかり(^^;;

それにしてもこういったメールが流行るって事はやっぱり、人間ってどこまで行っても下の欲望ってのは捨てられないって事ですなぁ縲怐B
パソコン、インターネットが流行ったってのも、エロサイトがあったからだ!なんて話もある位だし(笑)

Posted by りじんぐ at 09:40

2005年01月11日

明日 し、仕事なのに

日付: Mon, 10 Jan 2005 22:09:09 +0900 (JST) 差出人: "info@onafone.ne.jp" [ アドレス帳に追加 ] [ 受信拒否 ] 件名: 明日 し、仕事なのに 階段を上っている時に上を見上げて何を探しますか? 女子高生のミニスカートの中身ですか? パンティーラインですか? 尻って最高ですよね!!大好きです!! もちろんスベスベの生尻もTバックもいいですよねぇ縲彌n期待に答えるよう頑張ってますよ!!!
http://www.shiroto.jp/踏まない様に伏せ/

…ってかさ、これってうちに届いた時って、

???ネ?ス?フ?ニ?フ?゚?ュ?ノ?c?n?チ?ト?????ワ?キ?ゥ?H ???ュ?c?n?フ?。???ハ?????ノ?????ゥ???ー???フ?ナ?キ?ェ?A?J???t???ネ?コ???ェ?c ?????ネ?コ?????ヌ???ネ?l?ェ?I?H?チ?ト?サ?。?ネ?「?ナ?キ?ゥ?H ?ソ???チ?ニ???」?チ?ト?ン?ワ?オ?ス?I?I?@???ゥ?「?フ?r???ゥ???c

こ縲怩ネ形でバケバケなの。 もうちょっとしっかりメールしてよね。
Posted by りじんぐ at 06:41

突然のメールすみません。

日付: 差出人: "まゆ" [ アドレス帳に追加 ] [ 受信拒否 ] 件名: 突然のメールすみません。 宛先: <@>
Return-Path: Delivered-To: xxxxxx Received: (qmail 3378 invoked by uid 0); 10 Jan 2005 18:44:35 +0900 Received: from mail7.anet.ne.jp (HELO anet-mail7.anet.ne.jp) (210.148.64.147) by 172.20.1.16 with SMTP; 10 Jan 2005 18:44:35 +0900 Received: (qmail 21414 invoked by alias); 10 Jan 2005 18:44:07 +0900 Delivered-To: xxxx@anet.ne.jp Received: (qmail 21390 invoked by uid 0); 10 Jan 2005 18:44:06 +0900 Received: from unknown (HELO ccc) (220.150.185.168) by mail7.anet.ne.jp with SMTP; 10 Jan 2005 18:44:06 +0900 Received: from local-ip[x.x.x.x] by ccc; Mon, 10 Jan 2005 18:44:07 +0900 From: =?ISO-2022-JP?B?GyRCJF4kZhsoQg==?= To:<> Subject: =?ISO-2022-JP?B?GyRCRk1BMyROJWEhPCVrJDkkXyReJDskcyEjGyhC?= Content-Type: text/plain; charset=iso-2022-jp Message-Id:
初めまして、掲示板見ましたよ。 私はかれこれ出会い系をやって数年経ちます。 そこまでの道のりは険しかったのですが… http://pc.11510.jp/?cc10cc に出会いました。そこで、数々の女性と会ってきました。 でも、ある理由がありそろそろ引退しようと思っています。 そこで、貴方の掲示板を見つけ、昔の私に似ている感じがし たのでメールしてみました。 今まで誰にも教えたことがなかったのですが、貴方に教えようと 思います。 有料サイトですが、騙されたと思って登録してみてください。 私も最初は半信半疑でしたが、驚きましたから。
もしダメそうでしたらこちらにメールくださいませんか? reject@freepage.jp

掲示板見てくれましたかぁ縲怐nで、貴方も情報投稿してくれる気になったのですね(^^) でもって、こちらに情報の海があるとか…、、、なわきゃないでしょ(笑)
Posted by りじんぐ at 06:41

2005年01月10日

これであってますか?

日付: 差出人: "shipcompass@vanilla.ocn.ne.jp" [ アドレス帳に追加 ] [ 受信拒否 ] 件名: これであってますか? Return-Path: Delivered-To: xxxxxx Received: (qmail 6203 invoked by uid 0); 9 Jan 2005 11:51:21 -0000 Received: from mail4.anet.ne.jp (HELO anet-mail4.anet.ne.jp) (210.148.64.144) by 172.20.1.62 with SMTP; 9 Jan 2005 11:51:21 -0000 Received: (qmail 6376 invoked by alias); 9 Jan 2005 20:50:53 +0900 Delivered-To: xxxx@anet.ne.jp Received: (qmail 6367 invoked by uid 0); 9 Jan 2005 20:50:53 +0900 Received: from unknown (HELO shell-02.ip8-net.com) (211.135.196.242) by mail4.anet.ne.jp with SMTP; 9 Jan 2005 20:50:53 +0900 Received: from [61.199.253.182] by shell-02.ip8-net.com (Post.Office MTA v3.8.5 release 20041112 ID# 0-0U10L2S100V38B) with SMTP id com for ; Sun, 9 Jan 2005 20:49:09 +0900 FROM: shipcompass@vanilla.ocn.ne.jp SUBJECT: =?ISO-2022-JP?B?GyRCJDMkbCRHJCIkQyRGJF4kOSQrISkbKEI=?= 改めてはじめまして♪ゆかだけどアドこれでいいんですよね? もうすぐ約束の日が来るけどどんな格好で来るか教えてもらっていいですか? 私は白のブーツで上はニットの青系かな?じゃあ仕事がんばってね♪

どもども、改めて始めまして。よろしくお願いします。 …と言うか、約束の日が来る前に色々と約束したんだよね。なのになんで「改めてはじめまして」なの? 色々と約束したんなら、初めましてじゃなくって、「こんにちは」とかそんな挨拶じゃないの? それともそんなお手軽な約束をする仲でしたっけ?
Posted by りじんぐ at 06:52

2005年01月01日

初めまして、理沙です。こんにちわ

日付: Wed, 29 Dec 2004 00:55:22 +0900 差出人: "藤堂理沙" <t_risa_pearll@infoseek.to> [ アドレス帳に追加 ] [ 受信拒否 ] 件名: 初めまして、理沙です。こんにちわ
Return-Path: <t_risa_pearll@infoseek.to> Delivered-To: xxx@infoseek.jp Received: (qmail 7857 invoked by uid 0); 1 Jan 2005 00:29:02 +0900 Received: from mail3.anet.ne.jp (HELO anet-mail3.anet.ne.jp) (210.148.64.143) by 172.20.1.16 with SMTP; 1 Jan 2005 00:29:02 +0900 Received: (qmail 1275 invoked by alias); 1 Jan 2005 00:28:34 +0900 Delivered-To: xxxx@anet.ne.jp Received: (qmail 1266 invoked by uid 0); 1 Jan 2005 00:28:34 +0900 Received: from unknown (HELO localhost) (220.150.129.51) by mail3.anet.ne.jp with SMTP; 1 Jan 2005 00:28:34 +0900 Received: (qmail 30920 invoked from network); 28 Dec 2004 15:53:13 -0000 Received: from unknown (HELO tf-003) (192.168.0.72) by localhost with SMTP; 28 Dec 2004 15:53:13 -0000 From: =?ISO-2022-JP?B?GyRCRiNGMk19OjsbKEI=?= To: <xxxxx@anet.ne.jp> Reply-To: <t_risa_pearll@infoseek.to> Date: Wed, 29 Dec 2004 00:55:22 +0900 Subject: =?ISO-2022-JP?B?GyRCPWkkYSReJDckRiEiTX06OyRHJDkhIyQzJHMkSyRBJG8bKEI=?= X-Mailer: MailDistributor Content-Type: text/plain; charset=iso-2022-jp
はじめまして。藤堂理沙といいます。29歳です。 あなたのプロフィールを見たところお近くにお住まいのようでしたし、楽しくお付き合いできる方を探しててメールしました。 正直に自己紹介させていただきますと理沙は結婚暦3年の主婦なんです。。。 お恥ずかしい話、セックスレスで身体がなんとなく寂しというか不安で。 いきなり不快にさせてしまったらごめんなさい。 でも・・・本当に悩んでいるのです。 暇とお金は余裕があります。 一晩だけでもご一緒してくれたら・・・あなたにステキな夜をプレゼント出来るような気がします。 もちろん、その気があったらですけれども。。。 顔も性格もタレントの梨花に似ているとよく言われますが、あそこまでは騒がしくない女だと思ってます。 好きな事は料理(特に煮物)と、ドライブ、温泉めぐり。 仕事は化粧品やダイエット商品を販売している会社でカタログの編集をやっています。 気を張らずにリラックスした関係でいられて、秘密厳守なお付き合いが出来ることがこちらの希望です。 こんな私ですがデートに連れ出してもらえませんか。 働いてますが時間の都合はつけやすいと思います。 車でお迎えにも行けますので♪ よかったらお返事くださいね。

手を変え品を替えよ縲怩竄驍鋗€(^^;;
Posted by りじんぐ at 15:07

2004年12月10日

どうもお久しぶりです。

日付: 9 Dec 2004 15:02:51 +0900 差出人: "mailman@perome.com" [ アドレス帳に追加 ] [ 受信拒否 ] 件名: どうもお久しぶりです。 宛先: "xxx@anet.ne.jp"
Return-Path: Delivered-To: xxxxxxxx@infoseek.jp Received: (qmail 667 invoked by uid 0); 9 Dec 2004 22:41:53 +0900 Received: from mail8.anet.ne.jp (HELO anet-mail8.anet.ne.jp) (210.148.64.148) by 172.20.1.15 with SMTP; 9 Dec 2004 22:41:53 +0900 Received: (qmail 14861 invoked by alias); 9 Dec 2004 22:41:24 +0900 Delivered-To: xxxx@anet.ne.jp Received: (qmail 14833 invoked by uid 0); 9 Dec 2004 22:41:24 +0900 Received: from unknown (HELO localhost) (211.115.222.210) by mail8.anet.ne.jp with SMTP; 9 Dec 2004 22:41:24 +0900 Received: (qmail 20431 invoked by uid 508); 9 Dec 2004 15:02:51 +0900 Date: 9 Dec 2004 15:02:51 +0900 Message-ID: <20041209060251.20430.qmail@localhost> To: xxxxx@anet.ne.jp Subject: =?iso-2022-jp?B?gseCpILggqiLdoK1gtSC6ILFgreBQiA=?= From: mailman@perome.com Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-2022-JP Content-Transfer-Encoding: 7bit
いつもお世話になっております。
この度、ホームページをリニューアルしましたのでご連絡させて頂きます。
ブックマークの変更をお願いします。
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://perome.com/gaagle/?code=JoNjIRNep2F9GjjgrxqZqlXjZ5jYkTI9
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
これからも宜しくお願いします。

いや、、、変なそういう系サイトに「よろしく」と言われましても…(^^;; しかしメールのタイトルからは分からないような巧妙なスパムが増えてきていますね。
Posted by りじんぐ at 07:41

About スパム

ブログ「くーそーしてからねてください」のカテゴリ「スパム」に投稿されたすべてのエントリーのアーカイブのページです。新しい順番に並んでいます。

前のカテゴリはコミケです。

次のカテゴリは読書感想文です。

他にも多くのエントリーがあります。メインページアーカイブページも見てください。

Powered by
Movable Type