2117966.netがexpire

2008年3月、2009年3月ごろにインジェクション被害で騒がれていてドメインですが、

12/27に

 STATUS:REDEMPTIONPERIOD

となったようですが、すでに削除されてるっぽいです。

直前までは、こうだったわけですが。

   Domain Name: 2117966.NET
   Registrar: ABOVE.COM PTY LTD.
   Whois Server: whois.above.com
   Referral URL: http://www.above.com
   Name Server: EXP3.ABOVE.COM
   Name Server: EXP4.ABOVE.COM
   Status: ok
   Updated Date: 28-oct-2010
   Creation Date: 27-oct-2009
   Expiration Date: 27-oct-2011

最近のIPアドレスは2010/11/26までは、これでその後はNXDOMAINでした。

 69.43.160.163
 NetRange:       69.43.160.0 - 69.43.160.255
 CIDR:           69.43.160.0/24
 OriginAS:       AS22489
 NetName:        NET-69-43-160-0-1
 NetHandle:      NET-69-43-160-0-1
 Parent:         NET-69-43-128-0-1
 NetType:        Reassigned
 NameServer:     NS1.TRELLIAN.COM
 NameServer:     NS2.TRELLIAN.COM
 RegDate:        2010-06-18
 Updated:        2010-06-18

攻撃利用から約3年間、攻撃利用されなくなって約2年。。。

ごくろうさまでした。

同じようなドメインが数万以上。。。。。

関連：

• 2117966.netの今
• 例のwww.2117966.net、、、
• www.2117966.netの閉鎖、、
• 2117966.net -SQLインジェクション-
• 2117966.netが復活

[カテゴリ:インジェクション観察日記]

by jyake