Sunday, June 26, 2005 - Posts

Sunday, June 26, 2005

swat iv

spam sources 2005.06
  • messing around with the server log. interesting time of day pattern, eh ? and the top few ip ranges are from columbia (i think) (the same operator, in fact - go to coolwhois.com and see). now blocked, of course.
  • the pattern seems to indicate a single operator. how else would the times of day line up so well ? no, really, that's not rhetoric, i'm asking. a single spammer doesn't make sense.
  • the table accounts for about two thirds of the spam referer hits identified by the current list of blacklisted keywords, etc.
  

spam sources 2005.06

  
Count of cs-username hour                                              
date 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 18 19 20 21 22 23 Grand Total
6/22/2005                               4 37         63 68 172
6/23/2005 71 69 54 60 66 73 66 63 2 23 98 95 76 33 849
6/24/2005   53 69 84 66 50 9 68 71 77 43 32 19 112 90 75 43 961
6/25/2005   40 78 78 82 68 4 2 74 59 75 59 64 76 95 854
6/26/2005 91 66 46 74 58 78 52 465
Grand Total 162 135 107 109 162 144 178 142 122 144 134 136 208 138 118 95 101 23 117 207 166 247 206 3301

Count of cs-username       hour                                              
date ipa ipb ipc 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 18 19 20 21 22 23 Grand Total
6/22/2005 148 244 150                               2 10         15 18 45
  207 248 240                               1 10         5 15 31
  24 97 174                                 2         8 7 17
  200 196 101                                 2         1 4 7
  167 21 1                                 1         5 2 8
                                                       
6/23/2005 207 248 240 19 25 7           18 10 25 19 33         8 39 46 37 9   295
  148 244 150 26 22 20           1 6 5 10 9         7 22 25 19 13   185
  200 196 101 2 3 5               3               2 4 8 2   29
  211 185 39     3           6 20 8 4                       41
  202 62 97 1                   2 3             3 2 2     13
                                                       
6/24/2005 148 244 150     21 30 40 23 25         27 12 17 12 16     4 35 22 15 14 313
  207 248 240     8 15 21 21 8         15 23 35 17 8     4 36 33 32 12 288
  200 196 101     1 3 4 5 1         2 10 4 5 4       1 12 15 7 74
  202 28 204                     2 6 8 9 3                 28
  61 11 26         2 1             2           1 2 2   1 11
                                                       
6/25/2005 207 248 240       16 32 17 23 18 2       5 7 12 6 5         17 27 187
  200 196 101         6 6 12 4         5 4 11 6 11           1 66
  202 28 204         1 12             12 1 7 8 5         1   47
  148 244 150       6 15 14 5 9         2 3 1 7 8             70
  24 97 174       1     2 1         2 5   5 2         11 23 52
                                                       
6/26/2005 207 248 240 26 16         11 15 19 14 11                         112
  202 28 204             2 13 9 14 10                         48
  24 97 174 16 13         3 7 8 6 9                         62
  62 128 250 15 7         5 6 5 8 2                         48
  65 165 84 3           1 5 1 1                           11
                                                       
Grand Total     108 86 65 71 121 99 98 78 69 79 77 86 123 85 68 63 56 15 75 151 135 149 131 2088
Posted by fractalnavel at 4:33 PM | with no comments
Filed under: