RE: [WikiJA-l] Miketsukunibitoさん

2005年 3月 17日 (木) 08:57:29 UTC

ぜんぜん、理解されていないようですね・・・

１．オープンプロクシのヒストリーで、アクセス履歴（IPアドレス）を閲覧。
２．アクセス先に片っ端にpingをかけ、存在を確認。
３．pingが帰ってきたアドレスにオープンプロクシまたは、ワークステーションからア
クセス先（掲示板）のディレクトリ確認。
４．ディレクトリに残っている、掲示板のヒストリーから新たなIPアドレスを確認。
５．これら全てにPINGを掛け、存在を確認。
６．後は片っ端にPINGアタックを掛け、パスワードとか色々な情報を引き出すだけ。

オープンプロクシが問題なのは、アクセス履歴がTobeyさん以外の第３者に閲覧できる
という事だけです。
なにも、ぶらっくさんを特定する事が目的ではなく、新たなプロクシを探す目的で行う
行為ですよ。
だから無差別にPINGアタックやポートスキャンなどを仕掛けてきます。