サーバーへのアクセスログを確認してみたらそのzip ファイルへのアクセスが2件ある。1件は相手方IPだからそれは問題ない。しかしもう１件、そのアクセスの1分前のアクセスは150.70.84.28というIPからのアクセスだった。なんだこりゃと思ってwhoisで調べてみたらトレンドマイクロ管轄のIPだった。

相手方がウィルスバスターを使っていて多分ウィルスチェックのために事前にソフトがダウンロードしたのか？と思うんだけど、じゃあウィルスバスターを使ってダウンロードされたzip ファイルは全てトレンドマイクロのサーバーに一時的にでも保存されるってことなのか。

てっきりローカル環境でダウンロード後にウィルスチェックしてるだけだと思ってたんだが。

Permalink | 記事への反応(1) | 20:34

2007-10-30

■今日のおもわずひっかっかった上級スパム

*****@yahoo.co.jpさんへのカードお届け
ゆうさんから*****@yahoo.co.jpさんへ
グリーティングカードが届きました。
こちらをご確認下さい。
http://www.neolovers.net/***/****
人と人をつなげる
コミュニティカート゛&メッセーシ゛サーヒ゛ス
===☆Breeze
優良SNSとコミュニティを応援しています。

？？と思って見に行ってみたら、

From
ゆう
Message
元気でしたか？
昨日、バリから帰ってきました。
やっと落ち着いてお話が出来そうです。
今度はちゃんとごはんでもご一緒出来たらいいですね。
これ読んだら返事を下さい。

バリにいった奴に心当たりがないので、ようやくスパム認定ができた。

サイトまでみにいっちゃったよ。

neolovers.netが404の時点で気づくべきだった。

whoisでひっかかるnetdreamland.comもか・・・。

誰か、認証コードの発行をおしたり返事を書くをおすとどうなるのかやってみてけれ。

Permalink | 記事への反応(0) | 04:16

2007-10-26

■ブックマーク スパム多重アカウント 疑惑(関西 暴力団系アダルトサイト)

アカウントを大量に所持し、ブックマークスパムを繰り返して情報操作を行っているとの疑惑について。

ソース
http://b.hatena.ne.jp/entry/http://5.movie-connection.com/

同一人物が管理運用しブックマークをつけていると思われるユーザー IDは以下の通り。

id:yh4a1uj4r2ew id:kelopa id:xn--icktho51ho02a id:jk23d1sx id:kd1321ks3241 id:ldf132d11h1h id:z1sx12tfd3g1h id:juhytfsdsadgh id:udfhfkrio id:srtyukrgnyujk id:ojkhfetybjhji id:ohgtyihgdryu id:lapvnfdkxsldie id:lphybcgfn id:adeftgvmkhg id:dkfjfureydkdlcjdh id:yglpsjeyfg id:ijuyvnfjko id:yutydfre id:ueowidkei id:uloijeiss id:ieowicvkhjl id:kiebjieudls id:iueiwodjbmf id:utiuyeowos id:ioiojfibalsieu id:uurwoisoigbm id:lakaiajaigiekwl id:iuwoiunolzzxc id:uaoiuveullsiu id:hilineosilew id:hy4a654yer id:kisiritooru id:bh6s34 id:hs3s4 id:sd3gf35 id:dtbghj354 id:sfgsfg5 id:fsgs5646f id:dgsf5453 id:adf3a432aa id:af3432sss id:af34a34a id:aef4afae id:dfae324adef id:fae456ae id:fgaera4654ae id:fatre354adf id:agfa3245atae id:gafea4854s3r id:fata6541aga id:agaw32456afga id:aea453165g id:a6544a id:gae52487r id:gae284tg id:gfaefa8543ht56f id:ws21496af id:hgara354ga id:hseg5154f id:ada254f id:dae326a id:dsf6454sfd id:dfs654654sdf id:jah4785 id:anj1458 id:hajba54716 id:dafh478549 id:ajdk14785 id:dh215 id:dh21485 id:dj54ds5 id:ys65 id:nsd1485 id:bhs1th8545 id:syh5 id:sth18 id:hth51 id:hs24t8 id:h8t4hg5 id:jdydt8452s id:fa414a7yh5 id:a464ag5 id:a4189j1a45 id:hs34h654a id:s65ts54hg id:a654ya id:a68t4a8a46a id:aga56444ga id:a64a5at4r id:g23r6s2s id:sa5546y6a id:ju54a56sa id:ha56ag64a id:at568421sae id:ae5234afre id:yws35t25a56 id:ga5g24e42d id:j7j54g8 id:yjs6t581f id:ts515gt8 id:shj321js5r7 id:sjs4851s2 id:js24sh16 id:je6a15ta21 id:shj3549s id:jhs548s35 id:shs95s47 id:shs54s54 id:sys54sy54 id:sh24158hs id:stsrs547s id:str5s47 id:sts548 id:sr514h2s5 id:sg5rg5487s id:s5rtsf4578 id:htrsg548 id:srsag9544s id:hs54s87h id:hjsr51s56 id:hsfsg484s id:ggg48 id:f2r4t25f1 id:ik1gtf5y5 id:ta64a2eerr id:ya6y4a21y487a id:a654y2a34a id:ayt67a4ewe5 id:yfag56a15ewr63 id:a64a524rehgy3 id:ua327a3a id:uhwe354gt4r id:aekds34a1r54a id:h674atat id:hay64e314w id:yayuh354a31a id:a56a065syt0a id:g0a6544ae56e0 id:a655ya15ea id:dk6ldk3sdk id:dtu6fj63dhs id:druik5kdgt id:g6gd52cud id:fkuf34gk id:fogvk3fiuy5 id:jdshb25hdsjh3s id:dst6hjdsh5h id:dj5dhjs5dsh id:jdf5dj5d id:djjdsh52dj id:shs64jhs id:h56dj65sh id:jdt3jdsh id:shsth5dh id:shs5hshs id:hjsr1465s id:h3s343 id:sdjszf34sauj id:hargf8ahg id:hsaar3setat id:arg2srggarr id:jhs56dhs id:taa354ha id:gsar34sga id:hara6agar id:gafg63gha id:hsfdh3zh id:aghs6ga id:yhxd52gh id:arett3agta id:fga63rfgas id:asarg3agtg id:sg6a id:agtta52sgha id:aa6hatta id:jysrah5shsra id:ash5gfa id:gadaf2atgta id:atr4hsfda id:hsr35hggar id:jyesr35ad id:dga5ata id:ae2satf id:hga57shye id:hhy54 id:ar35454a id:ae6354sarr id:ueko22toteti id:ueko21toteti id:ueko20toteti id:ueko19toteti id:ueko18toteti id:ueko17toteti id:ueko16toteti id:ueko15toteti id:ueko14toteti id:ueko13toteti id:ueko12toteti id:ueko11toteti id:ueko10toteti id:ueko09toteti id:ueko08toteti id:ueko07toteti id:ueko06toteti id:ueko05toteti id:ueko04toteti id:ueko03toteti id:ueko02toteti id:ueko01toteti id:uttyann137 id:uttyann136 id:uttyann135 id:uttyann134 id:aea34g34 id:uethy234 id:sj684stt8dgh4 id:uttyann122 id:uttyann120 id:uttyann130 id:uttyann133 id:uttyann132 id:uttyann131 id:uttyann129 id:uttyann128 id:uttyann127 id:uttyann126 id:uttyann125 id:uttyann124 id:uttyann123 id:uttyann121 id:uttyann119 id:uttyann117 id:kye851dj4d id:asjdyj541dsu id:ijkfd48415 id:sjhty5445d id:jfsj8yx5yy4 id:hs5741a5 id:hid3543ik id:e7g3avc1h3s id:af34a354fa4 id:hsth5723 id:ghs9845s id:fsr84sg145 id:adfa18fgs2 id:da354ga id:g345ag id:hg54gj5 id:gjs354s1 id:ahotte47484 id:afa84727h id:aaa5454awg id:d4f75hgd4 id:gh75h8d4 id:s6d5c9 id:s427a8s7 id:f417f82g5 id:zz9578zgf id:f45f478z id:f454f4599 id:fdfdf8479 id:fsdfg245 id:hikken id:kuro_utopia id:yuri_hanataba id:toge_hitoki id:kuroi_maria id:syounen_boy id:spray_de_egaita id:nite_and_day id:like_a_angel id:kuro_no_postol id:sea_you id:beams_ah_beams id:yasashii_higeki id:ice_my_life id:for_dear id:mac_wo_kiwameru id:powerbook_g id:my_win_good id:my_mac_saikou id:wansegu_yoi id:selves_xxxx id:in_sairensu id:dezaia_l id:end_obu_sorrow id:ra_se_n id:g_god_g id:wizu_rabu id:fakexxxx id:civilize_luna id:feisu_to_feisu id:inoran_ken id:true_b id:call_for_love id:ueto_dakishime id:ueto_kiss id:ueto_renai id:genki_c id:hutsuka_yoi id:atama_itai id:orona_min_c id:kasaneta_kuti id:kasaneta_yubi id:queen_for_you id:mist_of_tears id:hatujouki id:more_trance id:risoukyou id:shilk_shilk id:last_eve_for id:equal_jesus id:sutekina_yume id:i_believe_y id:tsuki_wo_omou id:chess_chess id:nugget id:karatani id:cocoron20 id:kami_ga_warau id:the_slain id:kagirinaku_t id:shade_shade id:branch_road id:samdhi_taimu id:taimu_izu id:precious_xxxx id:decide_ones id:ima_ha_fate id:hurry_up_mode id:milmilmilmil id:ayapon565

多重アカウントを所持しブックマークスパムを支持していると思われる業者のドメイン(の一部)はこれ。

high.movie-connection.com
5.movie-connection.com
4.movie-connection.com
2.movie-connection.com
1.movie-connection.com
www.movie-connection.com
xn--cck0cya3lt22posxn4qgqh.movie-connection.com
www.movie-connection.com
azuqun.blog103.fc2.com
mlink.blog111.fc2.com
eroikoeroiko.eroiko-daisuki.com
sexs.sex-sexs.net
de.coco-de-aeru.net
ero.ero-moe.net
xn--n8j214gc5b6wwz3a.sblo.jp
xn--h9ja3mb0426g1hwa.sblo.jp

ブックマークスパムによる情報操作を発注していると思われるMOVIE-CONNECTION.COMについての情報分析。

Domain Name: MOVIE-CONNECTION.COM
Registrar: KEY-SYSTEMS GMBH 
Whois Server: whois.rrpproxy.net 
Referral URL: http://www.key-systems.net 
Name Server: NS1.VALUE-DOMAIN.COM 
Name Server: NS2.VALUE-DOMAIN.COM 
Name Server: NS3.VALUE-DOMAIN.COM 
Status: ok 
Updated Date: 15-mar-2007 
Creation Date: 15-mar-2007 
Expiration Date: 15-mar-2008 
DOMAIN: MOVIE-CONNECTION.COM 
RSP: DigiRock Inc. 
URL: http://www.value-domain.com 
created-date: 2007-03-15 
updated-date: 2007-03-15 
registration-expiration-date: 2008-03-15 
owner-contact: P-TGK215 
owner-organization: Personal 
owner-title: student 
owner-fname: takahiro 
owner-lname: kubo 
owner-street: koyama1-1-5 None 
owner-city: koubesinisiku 
owner-state: hyougo-to 
owner-zip: 651-2144 
owner-country: JP 
owner-phone: 090-1005-6622
owner-email: gongongon1221@yahoo.co.jp 
admin-contact: P-TGK215 
admin-organization: Personal 
admin-title: student 
admin-fname: takahiro 
admin-lname: kubo 
admin-street: koyama1-1-5 None 
admin-city: koubesinisiku 
admin-state: hyougo-to 
admin-zip: 651-2144 
admin-country: JP 
admin-phone: 090-1005-6622 
admin-email: gongongon1221@yahoo.co.jp 
tech-contact: P-TGK215 
tech-organization: Personal 
tech-title: student 
tech-fname: takahiro 
tech-lname: kubo 
tech-street: koyama1-1-5 None 
tech-city: koubesinisiku 
tech-state: hyougo-to 
tech-zip: 651-2144 
tech-country: JP 
tech-phone: 090-1005-6622 
tech-email: gongongon1221@yahoo.co.jp 
billing-contact: P-TGK215 
billing-organization: Personal 
billing-title: student 
billing-fname: takahiro 
billing-lname: kubo 
billing-street: koyama1-1-5 None 
billing-city: koubesinisiku 
billing-state: hyougo-to 
billing-zip: 651-2144 
billing-country: JP 
billing-phone: 090-1005-6622 
billing-email: gongongon1221@yahoo.co.jp 
nameserver: ns1.value-domain.com 
nameserver: ns2.value-domain.com 
nameserver: ns3.value-domain.com

どうやらブックマークスパムの元締め関係者は、神戸市西区小山のクボタカヒロという人らしい。(偽名の可能性あり)

なお、登録されている電話番号は090-1005-6622だが、この電話番号でググルとこの出会い系サイトの利用規約に書いてある電話番号と完全に一致する。

http://72.14.235.104/search?q=cache:tjQsEzlAt-UJ:love-ag.com/use.html
＜第1条＞目的
本規約は会員が無料コンテンツサービス[LOVE アゲイン](以下、弊社又は当サイト)を利用する上で遵守すべき規約を定める事を目的とします。個人間で発生したトラブルには一切の責任を負いかねます。
(略)
【管理主】〒542-0067 大阪府大阪市中央区松屋町9-20
管理者：木村勇登
TEL：090-1005-6622
MAIL：info@love-ag.com

さらにこのlove-ag.comというドメインをWhois検索するとこういう情報が出てくる。

Domain Name: LOVE-AG.COM 
Registrar: ENOM, INC. 
Whois Server: whois.enom.com 
Referral URL: http://www.enom.com 
Name Server: NS1.LOVE-AG.COM 
Name Server: NS2.LOVE-AG.COM 
Status: clientTransferProhibited 
Updated Date: 23-oct-2007 
Creation Date: 04-oct-2007 
Expiration Date: 04-oct-2008 
Domain name: love-ag.com 
Registrant Contact: 
personal 
masasi odazima (iyaiyatereruna@yahoo.co.jp) 
+80.52368569 
Fax: - 
aogakidai 1-3 none 
nara-shi, nara-ken 631-0053 
JP 
Administrative Contact: 
personal 
masasi odazima (iyaiyatereruna@yahoo.co.jp) 
+80.52368569 
Fax: - 
aogakidai 1-3 none 
nara-shi, nara-ken 631-0053 
JP 
Technical Contact: 
personal 
masasi odazima (iyaiyatereruna@yahoo.co.jp) 
+80.52368569 
Fax: - 
aogakidai 1-3 none 
nara-shi, nara-ken 631-0053 
JP 
Status: Locked 
Name Servers: 
ns1.love-ag.com 
ns2.love-ag.com

ドメインは奈良県奈良市青垣台のオダジママサシなる人物が管理しているらしい。(やはり偽名の可能性あり)

以上の情報から分析すると、数十のアダルトサイトを同時に運用している組織による情報操作であることから、前述の疑惑のはてなIDは、関西系組織暴力団関係者によって運用されている可能性は極めて高いと思われる。

Permalink | 記事への反応(2) | 02:36

2007-10-23

■Whois検索結果はしっかり読んでいただきたい

http://d.hatena.ne.jp/fuwaridays/20071023/1193097625

http://www.iphiroba.jp/index.phpでの検索結果をまるで鬼の首でも取ったかのようにコピペしているd:id:fuwaridays＝tinycafe。

どうでもいいけど、Whois検索の後半部分しか読んでいないのね。

IPアドレス対応するIPアドレスがありません。

こういう結果がまず最初に表示されているんだが。

つまり、誰を何の咎で通報したいのかよく知らんのだけど、存在しないリモートホストで警察やぷららに文句を言ってもまるで話にならないんだけど。

…ということを言ってみるけど、tinycafeの恨みが一生続くのと同じように、恐らく一生掛かってもこの意味がわからないんだろうなぁ。

Permalink | 記事への反応(0) | 10:43

2007-09-03

■http://anond.hatelabo.jp/20070903220631

なるほりょねー。特定できないように戯言連ねようと思ってるからどうしようかなぁ。

楽しいけど、決められない。どうしよどうしよ

ん、どうせ、Whoisでわかっちゃうもんなのかな？

Permalink | 記事への反応(0) | 22:22

2007-05-07

■Re: 匿名と公開の二極化

自分の意見に充分な自信がある人は、最初から実名名乗ってたりするよ。俺も実名名乗ってるし、自分のサイトのドメインを whois すると住所まで出てくる。

危ないことがあるって言っても、別に不用意なことさえしなければ問題ない。自分の得意分野の話だけしておいて、無関係な話は全てシャットダウンするようにすればどうにでもなるよ。

ただ、専門外のことについて何も話せないのは息苦しいので、そういう時は現実と結び付かないハンドルや匿名でね。

Permalink | 記事への反応(0) | 04:53

2007-04-14

■あぐなす

初めてつかってみたけど面白いねこれ。

多分流行らないけどwhoisと同じぐらい一部の人に重宝されるとおもう。

http://gigazine.net/index.php?/news/comments/20070413_myipaddress/

これにはでてなかったがなー

Permalink | 記事への反応(1) | 00:45

2007-03-07

■しかしチャットやviなどで日本語をタイプすると

コマンドを打ちたいときに限ってIMEがオンになっていたり、日本語を打ちたいときに限ってIMEが切れていたり、IME自体が重かったりして、ストレスがある。

思うのだが、・ｗほいｓ (/whois) とか：ｗｑとか、どう見ても日本語でないっぽいキーストロークを検出したら、自動でIMEをオフにして、先読みした分は半角確定させる、ということができないもんだろうか…

それができたら、かなり便利になると思うのですが…

Permalink | 記事への反応(2) | 21:04

2007-02-18

■[はてなサーバ]ついでに調べてみた

久しぶりにwhoisなんて使ったかもんだから。

inetnum:	59.106.0.0/16 (59.106.0.0 - 59.106.255.255)
netname:	SAKURA
inetnum:	59.106.108.64/26 (59.106.108.64 - 59.106.108.127)
netname:	HATENA
59.106.108.67:	red.hatena.ne.jp
		red3.hatena.ne.jp
59.106.108.68:	mobile.hatena.ne.jp
59.106.108.69:	f.hatena.ne.jp
59.106.108.70:	rimo.tv

inetnum:	61.192.0.0/13 (61.192.0.0 - 61.199.255.255)
netname:	JPNIC-NET-JP
inetnum:	61.196.246.64/29 (61.196.246.64 - 61.196.246.71)
netname:	HATENA
61.196.246.67:	d.hatena.ne.jp
61.196.246.68:	r.hatena.ne.jp
		screenshot.hatena.ne.jp
61.196.246.69:	b.hatena.ne.jp
61.196.246.70:	b.hatena.ne.jp

inetnum:	125.200.0.0/13 (125.200.0.0 - 125.207.255.255)
netname:	OCN
inetnum:	125.206.202.64/29 (125.206.202.64 - 125.206.202.71)
netname:	HATENA
inetnum:	125.206.202.80/29 (125.206.202.80 - 125.206.202.87)
netname:	HATENA
125.206.202.66:	graph.hatena.ne.jp
		i.hatena.ne.jp
		map.hatena.ne.jp
		mgw.hatena.ne.jp
		q.hatena.ne.jp
125.206.202.82:	search.hatena.ne.jp
125.206.202.83:	d.hatena.ne.jp

inetnum:	 221.184.0.0/13 (221.184.0.0 -221.191.255.255)
netname:	 OCN-JPNIC-JP
inetnum:	 221.186.129.144/29 (221.186.129.144 - 221.186.129.151)
netname:	 HATENA
inetnum:	 221.186.146.24/29 (221.186.146.24 - 221.186.146.31)
netname:	 HATENA
221.186.129.146: d.hatena.ne.jp
221.186.129.147: counter.hatena.ne.jp
		 ring.hatena.ne.jp
221.186.129.148: g.hatena.ne.jp
221.186.146.26:	 sv.hatena.ne.jp
		 mail.hatelabo.jp
221.186.146.27:	 hatena.ne.jp
		 www.hatena.ne.jp
221.186.146.28:	 a.hatena.ne.jp
		 hatelabo.jp
		 anond.hatelabo.jp
		 music.hatelabo.jp
		 searchplus.hatelabo.jp
		 serif.hatelabo.jp
		 sns.hatelabo.jp
		 wordlink.hatelabo.jp
		 world.hatelabo.jp
		 sv.hatelabo.jp (www.hatelabo.jp)
221.186.146.29:	 d.hatena.ne.jp

[追記]

そうそう、rimo.tvにMXがないね。webmasterとかinfoとかが届くようにした方が良いと思うよ。

Permalink | 記事への反応(1) | 15:05

■Re: rimoってやっぱりまずいよ

レジストラが海外だからサーバーも海外に置いているとか？

.tvだし、単に知ってる/安いレジストラ使っただけじゃない？

あと、レジストラとサーバ位置は関係ないよ。名前だけだから。

IPでだいたいの場所しぼりこめそうだけど、すぐできないのでパスするよ。（どっかにいいサービスないかな？）

IPアドレスわかるなら、ためしに普通にwhoisしてみれば？今回はいたって単純だったよ。

% whois 59.106.108.70
NetRange:   59.0.0.0 - 59.255.255.255
CIDR:       59.0.0.0/8
NetName:    APNIC-59
 :
inetnum:      59.106.0.0 - 59.106.255.255
netname:      SAKURA
descr:        SAKURA Internet Inc.
 :
inetnum:      59.106.108.64 - 59.106.108.127
netname:      HATENA
descr:        Hatena Co.,Ltd.

バリ国内。バリ自前。こないだサクラに設置した自持サーバの一つだね。

Permalink | 記事への反応(0) | 08:44

■rimoってやっぱりまずいよ

whoisでrimo.tvを調べたよ。

Domain Name: RIMO.TV
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: DNS3.NAME-SERVICES.COM

レジストラが海外だからサーバーも海外に置いているとか？

パケット追ってIPみてみたよ。

Host: rimo.tv　59.106.108.70
Host: sjc-static9.sjc.youtube.com　64.15.124.89

IPでだいたいの場所しぼりこめそうだけど、すぐできないのでパスするよ。（どっかにいいサービスないかな？）

rimo.tvのJasrac対策はもしかしたら「サーバーは海外にあるんだもんねー」で通すつもりかもしれないけど、U.S.におけるフェアユース規定すら守れてないよね？

YouTubeのコンテンツ利用してるといってもこのサイトからYouTubeに飛べるようになってないし、ユーザーがYouTubeの動画をみていると認識できる情報が一切ない。YouTubeAPI利用しているとはいっても「それをユーザーが確認できない」のでは著作物を「引用」しているという言い分けはむずかしい。

現状rimo.tvが配信しているコンテンツとしてしかユーザーは認識できない。

しかもそのコンテンツが著作権侵害物というなんかダブルコンソメパンチ。

「自分のドメインで親フレームだけ切って中身は他のサイト」というのよりヘビーかもしれない。

わかりやすいようにYouTubeのディベロッパー規約に何か乗ってないのかな？と思って読んでみたけど何もかいてねーｗ

びっくりするぐらい何もないｗ

あちこちよんだけどどこにもないｗ

なんにせよ、引用元(もしくはpowerd by)「YouTube」を記載しないとrimoはYouTubeからのコンテンツの盗用ということになっちゃうよ。ヘルプに記載というだけじゃかなり無理だと思うんだ。

YouTubeに著作権侵害の疑いのあるコンテンツがあるなしぬきにして、フラッシュでパケットのぞかないと出展元がわからないようなつくりになっているんだから言い逃れができないぐらいやばいと思うよ。せめてクリックで飛ぶようにしておいたほうがいい。

YouTubeの著作物を自作物と誤認させた状態で商用利用＋著作侵害物を公衆送信という、ものを盗って売ったら盗品でしたみたいなコースに陥りかねない。

というか、なってるから至急是正されたし。

きちんとした権利をもっている人がYouTubeに動画をアップしコメントにURLとか書いて宣伝をしていたとしてもRimo経由で動画をみたひとはその一次情報にアクセスすることができない。これでは動画提供者が意図している公衆送信形態を維持しているとは言えないよね。

ところでDNSの情報。

Creation Date: 13-feb-2007

名前決まったのすら最近なのね...

Permalink | 記事への反応(3) | 06:39