疑似机器人调查报告
经调查下列 ID 会在每天的固定时间,以每分钟一只的间隔自动登入,且来源 IP
部份相同部份不相同(多为中华电信动态IP)。
aibooo create checks alarm connections actioner shareit hotpad oldfishs tasks
models Capsule johnnyB debian2 campous cocacora shopcool up2theair Kleenex2
paperwork tombow22 bit0h mix2000 intelduo ubuntu mixfsc kimchii monda7 tuesda7
wedne56ay gumoni outlooker newbee exceltop directsound prtsc torrentz atmer
pager tycon lolmfao coolingfan gmaildotcom mousegg sainter FamilyGuy J1mbo
gueston aldo21 Joesephie sohpiean mosomosom Nexa programs ownu wizbiz kidza
linerine fitcher aeropostale bushee powellion hakanion taipeion
本站在登入程序加入「非机器人验证」後,第一天所有 ID 全部未通过验证、而且连尝试
验证都没有,足以证明是使用第三方程式进行大量登入。(若是非单一使用者的特定程式
自动连线,不应该会是刚好每个帐号都差一分钟,所以我们认为这些帐号彼此间是有高
度关联的)
第二天早上该系列 ID 似乎有发现异常,部份进行了人工登入(也通过了验证),但由
时间来看明显是同一人,或是第三方程式找到了通过验证的方法:
03/18/2014 06:30:01 torrentz 试图登入 114.25.27.61
未通过验证(直接断线?)
03/18/2014 06:32:59 LOCCITANE 试图登入 114.25.18.220
03/18/2014 06:33:35 LOCCITANE 通过验证
03/18/2014 06:34:52 torrentz 试图登入 114.25.27.61
03/18/2014 06:35:21 torrentz 通过验证
03/18/2014 06:36:56 debian2 试图登入 114.25.26.230
03/18/2014 06:37:09 debian2 通过验证
03/18/2014 06:38:22 paperwork 试图登入 114.25.18.101
03/18/2014 06:38:36 paperwork 通过验证
03/18/2014 06:38:59 outlooker 试图登入 114.25.9.180
03/18/2014 06:39:13 outlooker 通过验证
03/18/2014 06:39:53 tombow22 试图登入 114.25.11.104
03/18/2014 06:40:07 tombow22 通过验证
第二天晚上,前一天登入失败的帐号们又在同一时间照同一顺序试图登入(而且全部未对
验证画面产生任何反应)。依照这些证据,我们判断这些 ID 属於同批大量登入机器人。
为避免对 PTT 系统造成影响,即日起将陆续停权此批 ID。
03/18/2014 18:50:09 aibooo 试图登入 1.169.105.191
03/18/2014 18:51:10 create 试图登入 1.162.251.100
03/18/2014 18:52:11 checks 试图登入 1.162.251.122
03/18/2014 18:53:11 alarm 试图登入 114.25.13.244
03/18/2014 18:54:10 connections 试图登入 1.169.105.51
03/18/2014 18:55:11 actioner 试图登入 114.25.30.199
03/18/2014 18:56:10 shareit 试图登入 1.169.105.104
03/18/2014 18:57:09 hotpad 试图登入 114.25.12.252
03/18/2014 18:58:10 oldfishs 试图登入 1.169.104.195
03/18/2014 18:59:11 tasks 试图登入 1.162.249.46
03/18/2014 19:00:10 models 试图登入 1.162.251.232
03/18/2014 19:01:11 Capsule 试图登入 114.25.31.76
03/18/2014 19:02:10 johnnyB 试图登入 1.169.104.170
03/18/2014 19:03:11 debian2 试图登入 1.169.104.101
03/18/2014 19:04:10 campous 试图登入 114.25.27.106
03/18/2014 19:05:11 cocacora 试图登入 1.169.104.125
03/18/2014 19:06:10 shopcool 试图登入 1.169.106.170
03/18/2014 19:09:10 up2theair 试图登入 1.169.106.202
03/18/2014 19:10:09 Kleenex2 试图登入 1.169.105.117
03/18/2014 19:11:11 paperwork 试图登入 1.169.105.247
03/18/2014 19:12:10 tombow22 试图登入 1.169.106.14
03/18/2014 19:13:09 bit0h 试图登入 114.25.23.48
03/18/2014 19:14:11 mix2000 试图登入 1.169.106.68
03/18/2014 19:15:09 intelduo 试图登入 1.169.106.85
03/18/2014 19:16:10 ubuntu 试图登入 1.169.106.108
03/18/2014 19:17:09 mixfsc 试图登入 1.169.105.145
03/18/2014 19:18:10 kimchii 试图登入 1.169.105.251
03/18/2014 19:19:09 monda7 试图登入 1.169.105.144
03/18/2014 19:20:12 tuesda7 试图登入 114.25.3.179
03/18/2014 19:21:09 wedne56ay 试图登入 1.169.105.172
03/18/2014 19:22:10 gumoni 试图登入 1.169.106.23
03/18/2014 19:23:10 outlooker 试图登入 114.25.29.223
03/18/2014 19:24:11 newbee 试图登入 1.162.250.67
03/18/2014 19:25:10 exceltop 试图登入 114.25.29.206
03/18/2014 19:27:10 directsound 试图登入 1.169.106.194
03/18/2014 19:28:10 prtsc 试图登入 114.25.29.217
03/18/2014 19:29:08 torrentz 试图登入 1.169.106.150
03/18/2014 19:32:09 atmer 试图登入 1.169.106.96
03/18/2014 19:33:10 pager 试图登入 1.169.106.55
03/18/2014 19:34:11 tycon 试图登入 1.169.105.147
03/18/2014 19:35:12 lolmfao 试图登入 114.25.26.38
03/18/2014 19:36:10 coolingfan 试图登入 1.169.104.203
03/18/2014 19:38:10 gmaildotcom 试图登入 114.25.31.217
03/18/2014 19:39:09 mousegg 试图登入 114.25.8.150
03/18/2014 19:40:09 sainter 试图登入 1.169.107.202
03/18/2014 19:41:09 FamilyGuy 试图登入 114.25.26.253
03/18/2014 19:42:09 J1mbo 试图登入 1.169.107.239
03/18/2014 19:43:09 gueston 试图登入 114.25.28.253
03/18/2014 19:44:11 aldo21 试图登入 114.25.26.229
03/18/2014 19:46:09 Joesephie 试图登入 1.169.107.81
03/18/2014 19:47:11 sohpiean 试图登入 1.169.107.106
03/18/2014 19:48:11 mosomosom 试图登入 1.169.107.162
03/18/2014 19:49:09 Nexa 试图登入 1.169.104.17
03/18/2014 19:50:11 programs 试图登入 1.169.107.225
03/18/2014 19:51:09 ownu 试图登入 1.169.107.236
03/18/2014 19:52:10 wizbiz 试图登入 1.169.106.109
03/18/2014 19:53:09 kidza 试图登入 1.169.106.30
03/18/2014 19:54:10 linerine 试图登入 1.169.106.137
03/18/2014 19:55:09 fitcher 试图登入 1.169.106.205
03/18/2014 19:56:11 aeropostale 试图登入 1.169.107.4
03/18/2014 19:57:09 bushee 试图登入 1.169.107.202
03/18/2014 19:58:10 powellion 试图登入 1.169.107.21
03/18/2014 19:59:10 hakanion 试图登入 1.169.107.33
03/18/2014 20:00:10 taipeion 试图登入 1.169.107.229