一括表示

うちの板塀、ここ４〜５ヶ月ほど、スパマーさんの猛攻にさらされてきました。
１日あたり、多くても２０回くらいだから、猛攻というほどの事でもないのかな。
でも、こんな場末の掲示板としては、驚くべきレベル。
ところが。
年度が替わって、４月２日以降は、驚くべきことにアタックが全くない。
一番の大元が摘発されたのかな。
ときどき、そういう報道も目にする。でも、今回はそういう話は聞いていない。
なんか、今後に備えて力を蓄えている、とかだと嫌だな。
 

うちもそうでした。
「書込統計」がパンクするほど（てか，中途までで切れてしまう）ですから凄まじい量。
特に「pHqghUme」というのが，色々なコードをそこかしこへ送り込んできていました。
これ調べると，アタッカーの下調べ的なものという情報もあり，……とすると……
本番はこれから？！という気がしないでもありません。所謂，嵐の前の静けさ。

「書込統計」のログファイルのサイズ制限て有りましたっけ？

> うちもそうでした。

おや、そちらも４月になったら急減されたのですか。
一体どうしたんでしょうね。

> 特に「pHqghUme」

これ、知らないのですが、投稿者名か何かがこの文字列なのですか？
うちの最近の詳細ログをこの文字列で検索しても、何も引っかかりませんでした。
なので、なんとなく、めざらさんのところとは傾向が違うかも。

傾向といえば、ここ数年、本文部分はほとんど半角英数字。
ただ、日本の掲示板の多くは、日本語文字列が全くない投稿は受け付けない、
という設定になっているところがほとんど。うちはしていませんけどね。
なのでスパマーさん、それの対策として、ほんのわずかに日本語文字列を混ぜて
きています。
この、混ぜる日本語文字列、１年以上前は、うちの掲示板の名称、すなわち
「やしきの板塀」という文字列が主流でした。
これが去年の秋以降のスパマー大活躍の時期は、なんか違う文字コードというか、
文字化けしていて読めない文字列の物が主流でした。
ところが、ここ数週間ぐらいかな、きちんと見ていませんが、最近多いパターン
「メッセージ」という文字列。
これは、スパマーさんが使っている、それぞれのツールの設定なのかな。

> 本番はこれから？！という気がしないでもありません。所謂，嵐の前の静けさ。

これはあるかもしれない。困ったものだ。


> 「書込統計」のログファイルのサイズ制限て有りましたっけ？

ないはずです。
しいて言えば、記憶容量のサイズが上限、かも。
とはいえ、プロバイダ（ニフティ？）で上限設定されているかも。
 

「pHqghUme」という文字列は投稿者名で書き込まれていました。

> しいて言えば、記憶容量のサイズが上限、かも。

ログさえあれば，表示の上では特に制限がないということですね。
実は先日宣伝書き込み（内容的には放置レベル）があったので，しばらく見ていなかった書込統計を
確認してみようとしたら，表示が中途で切れてしまったんです。変な制御コードとか5Chがらみとか
あったのかもしれませんが，ものすごい勢いでいくつかのスレッドの最初のアーティクルにぶら下げ
ようと試みながら，何らかのコードっぽいものを書き込んでいる形跡がありました。

ログの mode 項目が変に化けていたりして，ちとアブナかったかもと思えましたが，一応未突破。

リモートアドレスはセーシェル諸島？？　象亀天国……　（これはアテにならないかな〜）

全くスパマーのアタックがない日は２日しか続きませんでした。
とはいえ、それ以降も今の所は１日１〜２回。
こんな穏やかな日はあとどのくらい続くやら。
というか、昔はそうだったんだよなぁ。
昔というのがどれくらい過去だったのかが思い出せないのですが。

> 表示が中途で切れてしまったんです。変な制御コードとか5Chがらみとか

こういうのはあるかもしれません。
可能であれば、切れてしまった日付の前後でファイルを分割して、それでもう一度
試した結果をフィードバックしていただければ改善可能かも。

> リモートアドレスはセーシェル諸島？？　象亀天国……　（これはアテにならないかな〜）

アタック元は、広く全世界、ですよね。
これって、乗っ取られて操られた多数のマシンから攻撃されているわけです。
いわゆる、ボットネットワーク、ってヤツ。
これを構成しているそれぞれの手先は、普通のパソコンも多いですが、ルータを
はじめネットワークカメラとかテレビとか冷蔵庫とか、ネットワークに繋がる
およそ全ての物が、知らずにヤバイ事をやっている。
でも、こいつらに指令を出す黒幕というか親元がいるわけですよ。
Ｃ＆Ｃサーバ、というらしい。
なので、こいつが摘発されてオフラインになれば攻撃も収まるはず。
でも、最近、大規模な摘発があった、というニュースはない。
ということは、一旦休止しているだけ？
やっぱり嵐の前ということなのかも。
 

> 可能であれば、切れてしまった日付の前後でファイルを分割して、それでもう一度

あー。。。日付覚えてないんですよね。
すごい大量だったから，推測もぜんぜんできないです。
ぎゃっ，ファイルが肥大しすぎたのかな？！って慌てて保存して，空ファイルを上げたので……。
なので，今度そういうことがあったら真面目に報告しますね。

> やっぱり嵐の前ということなのかも。

ですかねぇ……。
でも自動運転じゃ突破できないだろうなぁ…… AI だとしたら……

> ぎゃっ，ファイルが肥大しすぎたのかな？！って慌てて保存して，空ファイルを上げたので……。

元ファイルが残っているのなら、ツールのほうの入力ファイル名をいじって、という
ワザを使うこともできるかと。

> でも自動運転じゃ突破できないだろうなぁ…… AI だとしたら……

確かに、今後は人工知能も増えてくるのかも。
ただ、現時点ではやっぱり、天然痴能というか人手による突破のほうが確実。
そして、この突破されたデータをもとにしたコーディング、というのが一番怖い。
 

ふと思い付いて，【^[^0-9]+】 を検索したら，4箇所くらいありました。
これかなぁ……
ぶつ切りの原因はわかりませんが。

ローカルで確認は難しいな…… AN HTTPD を今は入れてないから……
あれ？　中田さんのサイトって……消えてる……

> あれ？　中田さんのサイトって……消えてる……

あら、どこもかしこも消えてしまう。
スパマーのように、消えてくれたほうがいいものばかりではない。
そして、消えてくれた方がいいものは残り続けるのだろうなぁ。

なんか、これからますます、Wayback Machine が重宝される時代になりそう。