clamav-update

okamura

本日(2007-11-23 01:24+09:00)に今話題の OSX.RSPlug をダウンロードさせるための投稿が本フォーラムにありました。およそ 3 時間 30 分後に気付き、当該の記事は既に削除してあります。その他にも次を行いました。

当該ユーザの掲示板使用禁止
当該ユーザが使用した IP アドレスのブロック
同じ IP アドレスで投稿したことがあるユーザの使用禁止

OSX.RSPlug に関しては私のブログで言及しています。

当サイトが取り扱っている ClamAV は既に対応しています。

また、当該の記事のリンクを辿って新種でないかどうかをチェックしようとしました。その結果、OSX.RSPlug と思われる dmg ファイルは既にダウンロードできないようになっていました。

実は二ヶ月くらい前に当フォーラムに不審なユーザ登録がありました。それについては「僕は見ていた : phpBB にユーザ登録するボットか?」に書いたのですが、その後も不審なユーザ登録が続いています。例えば「clamav-update :: トピックを表示 - e55eed45db431eb90805d4e14a1d1fc3」を投稿したユーザ Silvia_Brumfield7d01c もそうです。何らかの前兆ではないかと注意しながら見守ってきましたが、今回の件でそれらのユーザは斥候行為であったと断定します。

しかしながら、今回のユーザとそのユーザが投稿に使用した IP アドレスを使用して投稿したことがあるユーザ以外は攻撃用ユーザとの確証を得た訳ではありません。そこで 48 時間の猶予期間を与えます。以下のユーザは、その断定が誤りであるならば 2007-11-26 05:40+09:00 までにその旨を投稿するか、私に直接メールを送ってください。

1e2o-X598279
Teresa_Mahatrycce
Bab_Blamire7e7
Gordon_Ayrton1d6

なお、次のユーザは明確な根拠があるため削除します。

Silvia_Brumfield7d01c
Persy_Dansby7786

弁明は受け付けません。
_________________
OKAMURA