・犯人サイトのカウンター偽装可能
・ログ自体は、ほぼ無意味カモ🦆💦
以下、実ソース
github.com/satorunet/onamae2…
【理由】
'HTTP_CF_CONNECTING_IP', 'HTTP_X_FORWARDED_FOR',
'HTTP_X_REAL_IP', 'REMOTE_ADDR'いずれかの環境変数を自己申告式できる仕組み。
CloudFlareを通していなかったので犯人サイトにアクセスする誰しもが自由改変できる仕様。
ハッカーだったらこの程度の知識あるのが普通なので当然、偽装してる。ワイがハッカーなら10000%してる。
さらに言うと、zip自体、犯人自身が設置したものなので、ログの中身自体改変可能まくりなので怪しい。
ここでいう偽装とは、VPNとかProxy通してるとかレベルじゃなくて任意の完全に他人のIPを指定できるよ。って意味。
結果的に、犯人つくったログをベースにした分析や解析はすべて信憑性あやしい。GMO含め、テレビ報道、捜査機関等、注意されたし。ハッカーだし犯人がわざと仕組んだ罠の可能性すらあるので注意。以上。
#gmo不正アクセス
「GMO犯人捜索マップ」公開
・誰でも犯人特定に参加できる
・GMOに簡単通報機能つき
・犯人を見つけて1.5億円げっとしよう
satoru.net/hacker/gmo/261029…
#gmo不正アクセス #お名前com
「GMO犯人捜索マップ」公開
・誰でも犯人特定に参加できる
・GMOに簡単通報機能つき
・犯人を見つけて1.5億円げっとしよう
satoru.net/hacker/gmo/261029…
#gmo不正アクセス #お名前com
犯人サイト「This Account has been suspended.」
（このアカウントは停止されています。）
になった模様。取り急ぎ。
ドメイン停止→サーバ停止→アカBAN（いまここ）
#お名前ドットコム #gmo不正アクセス
いずれのサーバの実データ消失確認。abuse完了。
一旦、ドメイン＆サーバ毎、完全消失☑
@NamecheapCEO @Namecheap
Thanks for the quick abuse response!
#お名前ドットコム #GMO
ちなみに、abuse依頼時に下記を同時依頼してます。
（ホスティングアカウントの停止、証拠の保全）
なもんで、記録類の請求すれば残ってるはずなので、捜査機関、GMO、関係機関は開示請求おねがいします。
Requested actions
1) Suspend both hosting accounts, and any other account linked to the
same customer, so that the customer can no longer edit, download or
re-publish the content
2) Preserve the files, account and payment records, and the access,
login and FTP logs for law enforcement (the case has been reported
to the police in Japan by GMO)
3) After preservation, remove the content from your servers
satoru.net retweeted
【重要】
不正アクセスに関する現在の対応について（第14報）
「GMOサイバー犯罪撲滅・懸賞金」
サイト開設5時間で113件の情報提供を頂きました。
心から感謝申し上げます。
犯人逮捕・国際指名手配に向けて、分析のち警察へ提出いたします。
group.gmo/info/alert/2026102…
【お名前不安民へ】今回の対応は不正アクセス犯人が消えたわけではなく、単に現行の脅迫サイトが消えただけなので要注意⚠️
犯人逮捕までは警戒必要なので、不安だったらGMOに相談してPC解析などしてもらうべし
✳︎第6報でGMOはPC解析協力を呼び掛けてます
group.gmo/info/alert/2026102…
#gmo #お名前ドットコム
いずれのサーバの実データ消失確認。abuse完了。
一旦、ドメイン＆サーバ毎、完全消失☑
@NamecheapCEO @Namecheap
Thanks for the quick abuse response!
#お名前ドットコム #GMO
namecheap「ドメイン」と「サーバ」は窓口が別らしく「サーバ」窓口にabuse追加依頼しといた。
（前abuse依頼は「ドメイン」のみ窓口だった。。）
順次、サーバ側もbanされると思われ⚡
namecheap.com/support/knowle…
@Namecheap
#お名前com #GMO
namecheap「ドメイン」と「サーバ」は窓口が別らしく「サーバ」窓口にabuse追加依頼しといた。
（前abuse依頼は「ドメイン」のみ窓口だった。。）
順次、サーバ側もbanされると思われ⚡
namecheap.com/support/knowle…
@Namecheap
#お名前com #GMO
【今後の対策】今後、犯人からメール来たらGMOにまず通報＆絶対晒さない（犯行の助長）。サイトはabuseして潰す。粛々と対応していきましょう
通報手順やテンプレは下記にまとめてます
satoru.net/hacker/gmo/261028…
#GMO #お名前ドットコム
GMO犯人サイト、本サイト＆ミラー含め、消えた事を確認。Thanks for handling the abuse report!
@NamecheapCEO @NamecheapCEO
確認方法：lookup.icann.org/en/lookup でドメイン入力すれば「clientHold」（レジストラによる停止）が見える
今後、また増えた時は同様テンプレで他の人も通報対応できるように、自分の送ったメールのテンプレ貼っておくので使ってね
satoru.net/hacker/gmo/261028…
#お名前ドットコム #GMO
