電気回路理論おもちゃ箱のフォーラムに不届き者によるスパム投稿があった。

うっかりしたことにフォーラムを新設した際にデフォルトのアクセス許可設定になっていたため誰でも投稿できる状態だった。

以前に親切なアドバイスが投稿された際にAnonymousだったのでその時に気づくべきだった。

登録ユーザーでも投稿時のオプションでAnonymousで投稿することができる。Anonymousで投稿するとアクセス時のIPアドレス以外は投稿者を識別する手段は無い。

最初登録ユーザーの誰かのアカウントが使われたかと疑ったが、そうされたとしても実は誰が投稿したのかはわからない作りになっている。

仕方がないので登録ユーザーのみ投稿可能に変更した。

最近いかにも怪しい名前でのユーザー登録申請がされているが、今回の犯人だろうか。

やはりbrazil24というユーザー名で登録申請されていた以下のメールアドレスはXOOPSサイトを狙った自動スパムスクリプトによるものだと判明。

boss@villa9.org

検索したら関連情報が一杯でてきた。

しっかりタイムゾーンまで設定しているのを見ると自動でやっているとは思えないけど、そういう手の込んだスクリプトらしい。

メールアドレスが公開設定になってたり、以下のホームページアドレスが設定されてたりして、怪しいものではないと装っているがホームページアドレスのドメインは存在しないし怪しさ抜群。

http://test.org

最初のメールアドレスで検索で出てくるのは夥しい数のXOOPSサイトのユーザープロファイルページです。結構の数XOOPSって使われているということの証明だったりする。