Gumblar小休止？

ここで観測できている範囲内の出来事なのかもしれませんが、

11/4以降11/7までは、一次攻撃サイトにインジェクションされているURLは、だいたい一日に一回の周期であたらしいURLに書き換わっていたのですが、それ以後は新しいURLには書き換わっていないようです。小休止三日目？

一次攻撃サイトも二次攻撃サイトも放置されっぱなしなものはそのまま効力が残ったままですが。

それにこの期間に相当の数の「URL」＝「二次攻撃サイト」＝「やられちゃってたサイト」が使われてたってことになりますよね。

また、11/4版？以降は、二回目以降のアクセス制御の方法が、無応答とかNULL応答とかではなく、

こんな応答になってますね。

初回アクセスでも最初からこれを返すところもある？

[カテゴリ:インジェクション観察日記]

by jyake