E Flat Ｂ倉庫 Blog

お久しぶりです。
まだいたんですね、 register 攻撃。

23.250.11.122 / dsa-ny108-sm.vilayer.com

まず、
Mozilla/5.0 (Windows NT 5.1; rv:5.0.1) Gecko/20100101 Firefox/5.0.1
で
http://サイトトップ/ → http://このブログ/
　2015-01-28 08:55:30
　2015-01-28 11:37:57

ん？様子見？
乗っ取り屋がここで終わるなんて、なんか不自然…。
と思って、生ログ確認したら、
3秒後に、
http://サイトトップ/ → http://このブログ/wp-login.php
http://このブログ/wp-login.php → http://このブログ/wp-login.php?action=register
がちゃんと（ちゃんとってのも変だけど(^^; ）続いておりました。
あはは～、403 返してた～。(o_ _)ノ彡
» register 攻撃捕獲分 2015-01-29 全文を読む…

ほぼ月 1ペースで、
UserAgent : PHP/5.{3|2}.{1|2|3|4|5|6|7|8|9|0}{1|2|3|4|5|6|7|8|9|0}
という妙なアクセス from 米や独があるのを見つけた。
　…何故か 8月はお休みだったらしい。（ぇ…）

直前には、同じページに、同 IP から、
真っ当な UA でのアクセスがある。
» 乗っ取りと踏み台（未遂） 全文を読む…

勝手に Register しようとするヤツ 捕獲。

まぁ、毎度、これで乗っ取れるわけではございませんけど？なアクセスなのですが、
（なので諦めていただきたいのですが…）
さんざん register とか探されて、do とか、action とかに register とか付けられるのは、
そりゃ気持ち悪いっちゃ気持ち悪いので、
未だに IE 6 とかそうそうないだろうし、
もう、この UA ごと弾いちゃおうかなと、
他に影響ないかどうかログ見てみたのですが。
　アメリカ
　register タグ（無いよ）と、サイト・ブログのこと カテゴリ が気になるアメリカ
　register攻撃 タグ と、サイト・ブログのこと カテゴリ が気になるアメリカ
　リファラスパムがらみの記事 が気になるアメリカ
　ありもしない検索結果のありもしないページが気になる中国（要は適当に引数付けてアクセスかと）

# サイト・ブログのこと カテゴリ が気になる人々は、
# この時点では、register攻撃 がらみの記事は、このカテゴリ下に入れていたからだと思われます。
# 先日、spam 記録 カテゴリ を新設＆振り直ししました。

…（やっぱり、もう全拒否でいいかな）…

　ソフバンΣ（￣ロ￣lll)

いたか日本orz。しかも今年 2月。うーん、悩ましい。。。

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;)
↑これ一括で弾かれると困る！な方、手挙げて～。

192.187.103.10
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1;)
» register 攻撃捕獲分 2013-06-30 全文を読む…

久々 に、勝手に Register しようとする魔がやってきました。
» 久々の register 攻撃 全文を読む…

また、前回 と同じようなモノを捕獲しました。
» 今度の register 魔は… 全文を読む…