KtJ Dragon

コメントスパムですが、対策としてJuNya KOBORI's Miscellaneous Impressions Pageさんのところで公開されているパッチを適用しています。パッチを当てて2日程経ちますが、無事フィルタリングされているようです。多謝。

さて、今回のコメントスパムですが、ログを浚ってみると、まず、アメリカのIntercage.comなる所が所有しているIP(216.255.180.66)から大量にCOREBlogの記事をランダムにGETしていることが分かります。そして、その後しばらくして世界各国(つっても9割が韓国)のホストから、GETされた記事に対してのコメントスパムが投稿されるようになっています。

つまり、いわゆるゾンビPCの司令塔が216.255.180.66ということになります。

で、このIntercage.comですが、どうやらスパム容認業者っぽい。ぐぐるとスパムとか、スパイウェアとかの報告がぼろぼろでできます。intercage.comのIP(216.255.176.0 - 216.255.191.255)をルータレベルでアク禁にするのも一つの手でしょうな。