Top / 記事 / 20080316 / 中国IPからの攻撃

/中国IPからの攻撃

中国、台湾IPからの攻撃 †

2008年3月16日の1時から
220.162.137.41　41.137.162.220.board.ly.fj.dynamic.163data.com.cn
118.102.10.73　idc-73-10-102-118.firstnetcom.com
により悪質なスパム攻撃を受けました。
運よく改竄され始めてから１時間程度でスパムに気付く事ができ、
改竄された内容の復旧をしましたが、対策の間は全ページに編集制限をかけておりました
(現在は編集制限解除済)
ご迷惑をおかけしました。

攻撃内容 †

明らかにwikiを対象とした攻撃でwikiのリンクをすべてスパムサイトにリンクするという攻撃でした。

(例)
[[武器]]　というリンクを　[[武器>http://www■skywebsv■com/Blog/]]という記述に変える。
(改竄内容のURLのドットは■に変換しています。アクセスしないようにして下さい。)

１時頃から１時間の間で約20ページが改竄され、その20ページのリンクはすべてスパムサイトに繋がるよう改竄されていました。

攻撃ログのSS SS1 SS2
朝まで気付いてなかったらと思うと、、ぞっとします。

対策内容 †

maplesonar.com　すべてのページに以下のアクセス制限をしました。

①中国・韓国からのアクセスの禁止
②環境変数にfj.cn.cndata.comのIPを含むプロキシからのアクセスの禁止
③非日本語対応ブラウザからのアクセスの禁止

しかし、アクセス禁止後、Apacheのログやメールで知らせてくれた方をあわせて
１０人くらいがアク禁扱いされていた模様。
よって②、③については解除させていただきました。

安全のため、当wiki以外へのリンクを外部リンクとし、クッションページを設けました。

(2009/10/17追記)
2009/10/17の00時頃、同様の手口でwikiwiki.jpもやられたようです。
Dropwikiではいろいろ対応できたけど、wikiwiki.jpはレンタルなので
実際どこまで対応できたのかよくわかりません。。。
しばらくはURLをよく見てからリンクをクリックするようにしてください。

Dropwikiでは外部サイトの場合はリンクに矢印マークがつくようになっております (こんな感じ)
また、外部サイトの場合はリンクをクリックしたとしても、クッションページと言う、実際にリンクへ飛ぶ前の確認ページを表示しています。
Dropwiki使用の際もクッションページにてよくURLを確認してからクリックするようにして下さい。

comment †