snapが怪しい…

イメージ
メインマシンの Ubuntu26.04が固まる 通常のUpdateを行なって、再起動が必要というので再起動を実施。 gdmのログイン画面は表示される ユーザ選択 パスワード入力 デスクトップに切り替わる途中で固まる マウスは動作せず キーボードは反応する あれ?タイミングの問題かな?と思い再度実施するが、改善はしない。 どうやら最後のUpdateが問題っぽい。 ということで、GRUBメニューからSafe Mode(Netoworkあり+root)で起動する 記憶では、Linux-Kernel関係が7.0.0-29に上がっていた表示を見ているので、前の7.0.0-28に戻す。 改善せず ちなみにメインマシンの環境は Ubuntu26.04(64GB) + GeForce3060(8GB) + デュアルディスプレイ SSD(1TB+2TB) , HDD(4TB)という構成 一応、sshでの接続はできるので、MacBookからリモートでこの状況のログを確認しながら作業する。 ログを渡してGeminiに確認するが、nvidiaのドライバと、kernel7.0.0-29の問題と指摘される。 まぁ過去にもアップデート後にドライバ入れ直すことは多々あったので、またかぁ…という感じ。 そこで、open版に入れ直したり、バージョン変えたり…。 どれもだめ。 結局3時間ほど粘ったが改善せず。

変なSPAMコメント

WordPressはSPAMが多い

WPを導入してからというもの、数多くのSPAMが届いている。
実際、7月にフィルタを設定したおかげで目にする回数は、グンと減っているけれど、しつこく送ってくるところがある。

この1ヶ月でSPAMのなかった日が1日しかない。

ほとんど破棄してくれているので、数日に1度目にするだけで済んでいるけれど、このプラグインを知らなければ、気が狂うのでコメントをOFFにしたくなるのも頷ける。

一見SPAMでは無さそうなSPAM

会社のサイトは、英文Onlyのコメントが来ることは、サービス内容から考えてまずないので全てSPAM扱いにしている。
すると、最近日本語を使ったものがポツリポツリと増えてきた。ただ、これまでは意味不明な単語が含まれているだけだった。しかし、今回ちょっと不思議なコメントが来たので調べてみた。

「べき論を持ち出すと、そもそもの趣旨からいえばノーベル平和賞をこういう事例に与えるべきではないと思うがね。」とだけ書かれている。
当然、このコメントが書かれたページの内容とは一切関係がない。そもそも、ノーベル平和賞についての記述も、関係も全くないコンテンツである。

もう少し、この情報を調べてみると面白いことがわかってきた。

URLはFacebookのTOPページなので、ここに誘導する意味は全くない。となるとメールアドレスに意味があるかと思って調べるが、Googleでは引っかかってこない。

IPの「188.165.4.38」から引いてみると「188-165-4-38.kimsufi.com」
IPをつなげてホスト名にしていることから、固定IPありのVPSや、DHCPのISPかなぁと。

で、kimsufi.comを引いてみると、
kimsufi.com. 39457 IN NS ns.ovh.net.
kimsufi.com. 39457 IN NS dns.ovh.net.
おっ、どっかで見た名前だ。
確かセキュリティ情報で見た覚えが…。

調べてみると、あった。
http://www.infosecurity-magazine.com/view/33652/major-french-webhosting-company-hacked/

フランスの大手ホスティング会社が、ハックされたという記事だ。(7月末ですね〜)

未だに、収束していないのか、乗っ取られたことに気づかずに放置なのか…。
それとも確信的にSPAMを書き込んでいるのか…。

まあ、そういったことかなぁ…と思いつつ、書き込まれたコメントがあまりにユニークなので、この語句で検索してみると…。
山のように出てくるじゃないですか。しかも、本文ではなくblogのコメント欄への書き込みが…。


いくつか拾って確認してみると、どうやらおおもとの書き込みは、「ネットゲリラ」の「こういう人にノーベル平和賞をやるべき」というエントリーのコメント欄のようだ。

このコメントのみ、文言がもう少し続いている。
ふ~ん | 2012年8月 4日 05:59 | 返信
べき論を持ち出すと、そもそもの趣旨からいえばノーベル平和賞をこういう事例に与えるべきではないと思うがね。
そして、これがノーベル平和賞に相当するのであれば、俺的には加藤一二三九段のほうが相応しいんではないか?と思うねwwwwwwwwwwwwwwwwwwwwwwww
この記事が、昨年の8月にポストされていることと、他のブログへの書き込みが、この日付以降しか見当たらないことから、コピー元はこの「ふ〜ん」さんの書き込みっぽい。

想像するに

SPAM業者は、日本語のサイトへのSPAM記事・コメントの書き込みが、英語だけではRejectされることが多いのに気づいて、適当に日本語を使うことを思いついたのだろうね。
ただし、意味は理解していないと思われる。

で、その適当に見つけた文言を、スクリプトか手動かは知らないけれど、あちこちにそのまま書き込んでいるらしい。
他のサイトを見ると、怪しいサイトへ行くケースも有ったが、一般的なサイトへの誘導もたくさんあって、本当の狙いがわからない。

特定のサイトへ誘導しているのなら、分かるのだけれど…。
もうひとつ考えられるのは、複数のサイトから依頼を受けてあちこちにSPAMを投稿しているのかもしれない。

何にしても、鬱陶しい限りだ!!

ちなみに、そのうちの一つを辿ってみたら、
http://www.worldkopi.com/
なんてサイトがあって、「高品質ブランドバッグコピー」って謳ってるwww
会社概要も見てみると、
弊 社は創業して8年以来、革新的な貿易会社として発展し続けるとともに、高品質のブランドコピーを開発しています。取り扱っているブランドはルイ・ヴィトン からバレンチノまで、ほとんどの世界の有名ブランドが含まれています。中国で一番信頼できる生産工場を持っており、工場内では厳密な品質管理も行わいてい ます。自信を持っておすすめできる商品だけをご提供いたしますので、ご安心してお買い物を楽しみください。
って…。堂々と…。

東京にあるそうですが、実在しているかどうかは不明だし、怪しすぎます。

ご注意を。

コメント

このブログの人気の投稿

MEGAにも弱点があった?

Ubuntu24.04 でGUIが死んだ

VirtualBoxでUSBを使う方法が分かった!