☆女の徒然草☆

詐欺師「☆彡」が使っている「画像サーバー」の調査はしないでください

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

詐欺師「☆彡」が使っている「画像サーバー」が移動しています。

現在は、「sky.geocities.jp/cry1005181」のジオシティーズのサーバーに
画像を置いているようです。（画像を置いているサーバー）

つまり、リンク用の専用サーバ‐、画像を置いているサーバー、不正請求本体のサーバーと
３つのサーバーに分散しているのです。

画像を置いているサーバーのトップページにも仕掛けがしてありました。

開いてみると自動的に不正請求サイトのサーバーへ移動するように仕組んであります。

幸い、わたしのパソコンには「ｈｏｓｔｓ」ファイルをインストールしてあり、
誘導先のサーバーへは接続できないようにしていましたので問題はありませんでした。

しかし、わたしが提供している「ｈｏｓｔｓ」ファイルをインストールしていない場合、
ほとんどの方のパソコンでは、不正請求サイトのトップページをそのまま表示してしまいます。

残念ながらブログ内の画像をコントロールするためには、
「sky.geocities.jp」全部を表示できないようにする必要がありますが、
他にもユーザーがいらっしゃいますので、そこまでは不可能です。

なお、ブログからのリンク誘導経路については今まで通りのようです。

いづれにしても、「☆彡」には関わらないようにお願い致します。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3783134.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析

ｈｏｓｔｓファイルはここで参照されます

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

「ｈｏｓｔｓ」ファイルにブラックリストを書いておく方法までの記事で、
「ｈｏｓｔｓ」ファイルの書き方やＷｉｎｄｏｗｓの場合のインストール場所を書きました。

今までは現実社会でを例にとって書いてきましたが、
コンピュータではどんなことが起こっているのかを理解しないと、
なぜ効果があるのか理解できないと思います。

まず、これがコンピュータでインターネットに接続している場合の情報要求の流れです。

実際にはもっと複雑なのですが、かなり省略してｈｏｓｔｓファイルの役割りが見えるように書いています。

わたしたちがパソコンを操作してウェブを見る場合を例にとって考えてみますね。

まず、わたしたちはパソコンを操作して、「ウェブ閲覧」のソフトを操作します。
それは場合によっては、ブラウザの「お気に入り」や「ブックマーク」から開きますし、
ウェブを閲覧中であれば、そこに書いてあるリンクをクリックしたり、
時にはアドレスバーに直接、アドレスを入力することもあると思います。

でも、そこで示されているアドレスって、たとえば「http://blogs.yahoo.co.jp/」などのように
すべて文字で表現されている「サイト名」であり、そのサイトにある「ファイル名」です。　

でも、指示された「ウェブ閲覧」のソフトは、インターネットでは住所にあたる
「ＩＰアドレス」が解らないと接続できません。

では、そのサイトの「ＩＰアドレス」って何番なのでしょうか？

「サイト名」から「ＩＰアドレス」を探したり、実際に接続する部分を担当するのが
「ソケットプログラム」です。

「ソケットプログラム」って、普段はまったく意識しないで済むように作られていますので、
ほとんどの方が意識することはないと思います。

「ソケットプログラム」ですが、今ではほとんどのコンピュータが「バークレイソケット」
と呼ばれるＵＮＩＸで最初に開発されたソフトをベースに作られたソフトを使っています。

「バークレイソケット」では最初から「ｈｏｓｔｓ」ファイルを使うように設計されました。
そしてその頃のＵＮＩＸでは拡張子という概念がありませんでしたので、
今でも拡張子なしの「ｈｏｓｔｓ」がファイル名に使われているのです。

今でも「ソケットプログラム」では、最初にコンピュータに保存されているアドレス帳、
すなわち、「ｈｏｓｔｓ」ファイルを見ることになっています。

「ｈｏｓｔｓ」ファイルに書かれていないサイト名は、電話番号案内の１０４で
電話番号を調べるように、インターネットに問い合わせをして、
ＩＰアドレスを調べてから接続するようになっています。

もちろん、「ｈｏｓｔｓ」ファイルを持っていなければ、
すべてのサイト名についてＩＰアドレスを調べてから接続することになります。

どんなプログラムを使っていても、真っ先に自分が持っている「ｈｏｓｔｓ」ファイル、
すなわち電話帳を調べるのですから、ここにブラックリストを作っていて、
絶対に接続しない相手であるとしておけば、ほとんどプログラムで接続できなくなるのです。

なお、図の中にメールソフトを書いて置きましたが、メールの場合は少し事情が異なります。
メールソフトが相手にしているネット上のサーバーは、ご加入になられている
メールの管理を行っている会社のサーバーです。
したがって、どんなに「ｈｏｓｔｓ」ファイルを持っているからと言っても、
ご加入になられているメールのホストコンピュータからは迷惑メールも含み、
すべてのメールを受信してしまいます。

そのような迷惑メールなどについては、メールのホストコンピュータの設定を使って
迷惑メールを受信しないように管理してくださいね。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3775772.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析

☆彡の詐欺活動が、以前の状態に戻ったようです

http://www.geocities.jp/yoshimysan/picture/Bookmark_kinsi1.png
http://www.geocities.jp/yoshimysan/picture/Caution091029.gif

[[img(http://www.geocities.jp/yoshimysan/picture/Caution091029.gif)]]
このコードはご自由に記事にお使いください。　適宜、最新情報に更新します。(Wiki のみ)

今日も「☆彡」が１５のブログを作って、不正請求サイトへ誘導しています。

自動巡回しているのは「cry1005181」 の 「☆彡」のようです。

記事に書いてある「動画はこちら」などの言葉をクリックすると、
不正請求サイトへ飛ぶようになっています。

記事に書いてあるリンク先アドレスと、実際に表示されるページのサイトは一致していません。

この「☆彡」は、警視庁からも注意情報として公表されている
「お宝動画」が名前を変えただけです。

なお、今までに開設された４月以降すべてのブログアドレスとタイトル、開設時刻などを
問題があるサイトなどに関する情報のページにデータとして公開しております。

１７日の夜には途中から「あ」のニックネームに変更していたようですので、
「cry1005181」のような今日の日付、あるいは前日の日付（深夜０時以降）
が使われている場合には、くれぐれもご注意くださいね。

ちなみにＩＤに使われている「ｃｒｙ」は泣いているのではなく、
偽会社「チェリー企画」を意味しているようです。

　　　http://c.statcounter.com/4440886/0/1c5b0b72/0/
http://en.utrace.de/widget/　あなたのＩＰアドレスです

http://b.hatena.ne.jp/entry/image/http://blogs.yahoo.co.jp/yoshimy_s/3772822.html
http://x4.yokinihakarae.com/bin/ll?058371302　アダルト業者によるコメントはＩＤを削除させていただきます
アクセス解析