多年来,我们一直通过以下格式的联系表接收消息:
姓名:vlsyekcz
电子邮件:jjthiy@toaagq.com
主题:BdsQiWYlYo
正文:2BLgIr <a href="http://aixfhxcynapd.com/">aixfhxcynapd</a>, [url=http://kfsriuqfsuer.com/]kfsriuqfsuer[/url], [link=http://lyiusjazrqvl.com/]lyiusjazrqvl[/link], http://hfxsdwgylvpa.com/
联系表单是一个基本的 HTML,没有任何反机器人措施(我们希望在这里最大限度地提高用户友好性;我们认为我们不应该让寻求支持的人跳过任何额外的环节)。
多年来,我们收到了数百条(数千条?我们没有计算过)类似上述的消息。它们都遵循完全相同的格式,字符串长度可能会有所不同,但除此之外,格式保持不变。
我一直认为发送这些消息是为了查看系统是否容易受到攻击。URL 指向不存在的域,因此它们无法检查是否有任何链接被点击。所以,我认为他们很可能正在检查我们的网站,看看是否出现了唯一的随机字符串,以便他们知道他们可以发布垃圾邮件或类似的东西。但这没有意义:如果你想发布垃圾链接,为什么不直接发布垃圾邮件并完成它呢?
我在网上搜索,发现:在我的博客上发布的“胡言乱语”评论的目的是什么?并决定开始监控我们的流量日志文件。
我们已经监控了一个月了,发布这些消息的 IP 号码不会再回来了。据我们所知,这是一个即发即弃的脚本(当然,除非它是更大的僵尸网络的一部分;但是将检查委托给另一个节点似乎效率低下?)。此外,如前所述,我们多年来一直收到这些消息,所以我希望发送这些消息的系统现在已经知道它们的成功率为 0%......
有谁知道更多关于这些消息的信息?它们是由已知的僵尸网络生成的吗?它们是由某种垃圾邮件工具/包生成的吗?
谢谢,莫妮卡