最近エキサイトのIDがハッキングされ、乗っ取られると言うことが続いている。
パスワードを変えても次にはもう入れない、運営会社に送った問い合わせの返事を見ようとしてもメールボックスも開けない、このアドレスを元に登録してあるサイトも芋づる式に入れなくなる、と言うことが複数のIDで発生したのである。

取り合えず9月1日のアクセス解析を見てみた。



http://patrol.adm.exblog.jp/patrol/index.php
と言うところから
h175-177-192-165.catv01.catv-yokohama.ne.jp
と言う回線を使ってきている。

一見URLはエキサイトの公式サイトのようであるが、それにしてはおかしい。
リンクを踏んできたら



？
なぜにパスワード？

というかこのボックス私が忍者ブログで公開制限かけたときのパスワード要求ボックスとそっくりなんですが？？？？

catv01.catv-yokohama.ne.jpを検索にかけてみる。

http://www.google.co.jp/search?q=h175-177-192-165.catv01.catv-yokohama.ne.jp&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ja:official&hl=ja&client=firefox-a#sclient=psy-ab&hl=ja&client=firefox-a&hs=q25&rls=org.mozilla:ja%3Aofficial&source=hp&q=catv01.catv-yokohama.ne.jp&pbx=1&oq=catv01.catv-yokohama.ne.jp&aq=f&aqi=&aql=&gs_sm=e&gs_upl=14337l14337l0l15078l1l1l0l0l0l0l0l0ll0l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=c5933c4d91589e89&biw=1366&bih=661

なにこれ

これってつまりサイコな外国人が
http://www.catv-yokohama.ne.jp/
の回線使って日本のネット環境を汚してるってことね。

IPアドレスを解析してみた。



検索してみるとこれも神奈川東京のケーブルTV会社。

http://www.google.co.jp/search?q=%E3%82%A4%E3%83%83%E3%83%84%E3%83%BB%E3%82%B3%E3%83%9F%E3%83%A5%E3%83%8B%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%BA%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ja:official&hl=ja&client=firefox-a

http://www.itscom.jp/corp/

他の解析サイトで調べてみると



…え？中国？



中国ですね。