11/08/04 09:47:08.40 発信元:210.135.98.43 (145367) P
ダメ元でhatoとkamomeのリブート要請してApache再起動してもらったんですが
それでも書き込み出来ない状態です。
709:名無しさん＠お腹いっぱい。
11/08/04 10:02:30.25 発信元:114.164.165.210 0
>>708 乙です
つまり、そこで、ようは、SUAMA氏はいつ来てくれるん？
710: ◆amidaMovTg
11/08/04 10:21:45.91 発信元:210.135.98.43 (500925) P BE:1483653964-2BP(3333)
りんこグッズ進呈したらすぐにやってくると思うよ！
さっきがるさんがTwitterで呼んでたけど。
711: ◆AREA/eELmaSv-エリア♪
11/08/04 10:51:28.90 発信元:114.158.85.188 0
調べてみました
今回の攻撃はSlowlorisと呼ばれるものでApacheに発見された脆弱性を突くものです
URLﾘﾝｸ(slashdot.jp)
で、対策として有効なのはmod_reqtimeoutというモジュールを組み込んでリクエストのタイムアウトを設定してやることだそうです
URLﾘﾝｸ(ya.maya.st)
URLﾘﾝｸ(httpd.apache.org)
712:※ ◆Rock54hC3G0C
11/08/04 10:59:20.43 発信元:219.117.239.35 0 BE:4574467-PLT(23506)
banana8109:~$ ps auxwww | grep httpd | wc -l
1026
かなりの量のお客さん？
713:名無しさん＠お腹いっぱい。
11/08/04 10:59:59.39 発信元:106.135.33.205 0 BE:111586739-DIA(100077)
ならやっぱりrootで入れる人じゃなきゃダメなんだろね。
714:名無しさん＠お腹いっぱい。
11/08/04 11:01:50.04 発信元:220.111.130.144 0
>>711
アパッチのバージョンも2.2.15以上が必要っぽいのか
今はどのバージョンを使っているんだろう
715:※ ◆Rock54hC3G0C
11/08/04 11:02:52.65 発信元:219.117.239.35 0 BE:1306962-PLT(23506)
鯖の概要
本名：banana8109.maido3.com
芸名：kamome.2ch.net
IP アドレス：206.223.153.115
httpd のバージョン：Apache/2.2.15 (Unix) PHP/5.2.13 mod_ssl/2.2.15 OpenSSL/0.9.8n
716:名無しさん＠お腹いっぱい。
11/08/04 11:04:45.02 発信元:61.89.15.136 0
未承諾さんきたー
攻撃されてるとserver-statusでよくわかると思いますよ。POST /test/bbs.cgiがずらっと並びますから。あと攻撃してるIPアドレスも。
717:名無しさん＠お腹いっぱい。
11/08/04 11:07:05.13 発信元:124.84.67.71 0
>>710
りんこグッズと更にすあまも進呈しましょう！ｗ
718: ◆AREA/eELmaSv-エリア♪
11/08/04 11:07:29.12 発信元:114.158.85.188 0
>>465や>>472で既出でしたね
>>714
Apache 2.2.15ですね
URLﾘﾝｸ(sv2ch.baila6.jp)
719:名無しさん＠お腹いっぱい。
11/08/04 11:10:08.15 発信元:220.111.130.144 0
>>715
>>718
これなら組み込みだけでＯＫなのか
あとはrootで入れる人待ち
720:名無しさん＠お腹いっぱい。
11/08/04 11:11:53.28 発信元:106.135.33.205 0 BE:86789737-DIA(100077)
未承諾さんもsuでは入れないんですかね？
721:※ ◆Rock54hC3G0C
11/08/04 11:14:04.89 発信元:219.117.239.35 0 BE:3267465-PLT(23506)
banana8137:~$ ps auxwww | grep httpd | wc -l
1026
こちらも同じ数字。
722:※ ◆Rock54hC3G0C
11/08/04 11:15:45.26 発信元:219.117.239.35 0 BE:2614346-PLT(23506)
須藤さんにもなれません♪＠permission denied sudoers みたいなの
723: ◆amidaMovTg
11/08/04 11:17:16.65 発信元:210.135.98.43 (500925) P BE:370914023-2BP(3333)
すあまさんまだ寝てるっぽいし・・・。
rootさん以外でroot権限もってらっしゃる方って誰なんだろう。
724:名無しさん＠お腹いっぱい。
11/08/04 11:18:39.64 発信元:124.84.67.71 0
未承諾さん。。。
あぅあぅあぅ
725:名無しさん＠お腹いっぱい。
11/08/04 11:21:01.36 発信元:106.135.33.205 0 BE:223172069-DIA(100077)
あちゃあ、しはらく△な人を待つしかないかな。
bbs.cgiの方の不具合理由はわからんですか？
726:名無しさん＠お腹いっぱい。
11/08/04 11:21:17.31 発信元:61.89.15.136 0
やっぱりなれないよねえ・・・。
ちなみに自鯖でmod_reqtimeout入れたら例のラクラク攻撃くんにはちゃんと対処できるみたい。とりあえず対処としてはこれでよさそう。
>>723
rootなしサーバならroot権限はむむむさん以外じゃないの。
727: ◆Reffiz2Zh.
11/08/04 11:22:27.59 発信元:210.135.98.43 (145367) P
解決策はmod_reqtimeoutを全鯖に仕込んでカモメと鳩にたまったゴミを掃除して
もらえば直る算段か
あとはroot権限持ってる人が来るまで待つしか無いですね。
728: ◆2JN1nSCb/eWR
11/08/04 11:25:16.06 発信元:211.127.10.115 0
よくわからねーんだが
サーバ設置会社（PIE？）に頼めば良いんじゃねーの？
JIMさんにウッウーで頼めば？
物理的にサーバを設置しているところの人でもそういう権限はないの？
729:※ ◆Rock54hC3G0C
11/08/04 11:25:36.30 発信元:219.117.239.35 0 BE:1743528-PLT(23506)
ports に mod_reqtimeout は無いのかな？
だと、導入はちょとしんどいかも。。
730: ◆AREA/eELmaSv-エリア♪
11/08/04 11:26:26.08 発信元:114.158.85.188 0
>>725
bbs.cgiが動かないのもDoS攻撃でApacheがフリーズしてるのが原因だから
対抗策を入れないことには話しにならないかと
731:名無しさん＠お腹いっぱい。
11/08/04 11:26:37.98 発信元:219.116.75.105 0
mod_reqtimeoutは、ツールの攻撃に対する対策だね
hato・kamomeのbbs.cgiは別なことが原因なのでは？
732:名無しさん＠お腹いっぱい。
11/08/04 11:26:49.74 発信元:114.164.165.210 0
つまり・・・・はしご酒が先か、凛子が先か
733:※ ◆Rock54hC3G0C
11/08/04 11:27:04.26 発信元:219.117.239.35 0 BE:3921449-PLT(23506)
ぱみっちょんはあっているみたい。
-rwxr-xr-x 1 ch2hato users 1107 Aug 2 22:13 bbs.cgi
734: ◆AREA/eELmaSv-エリア♪
11/08/04 11:28:18.61 発信元:114.158.85.188 0
>>728
Jimさん入れるんだろうか
PINKは好き勝手出来るんだろうけど
735:名無しさん＠お腹いっぱい。
11/08/04 11:28:22.94 発信元:210.252.233.138 0
そうだよ。多分狐のコード書き間違いか何かだろ。
736:名無しさん＠お腹いっぱい。
11/08/04 11:30:24.36 発信元:58.89.4.92 0
おいちゃんが来てるスレor作業系のスレって･･･サハリンのにあるスレなんかな？
復旧の作業状況が知りたいんだけど
737:名無しさん＠お腹いっぱい。
11/08/04 11:31:03.95 発信元:58.89.4.92 0
盛大に誤爆 orz
738: ◆AREA/eELmaSv-エリア♪
11/08/04 11:33:15.37 発信元:114.158.85.188 0
でもBBS_HEISAの返答は帰ってくる辺りが謎だなぁ
bbs.cgiが死んでたら応答しないはずだよね
datに書込する部分に障害が出ているんだろうか
739:名無しさん＠お腹いっぱい。
11/08/04 11:34:33.59 発信元:61.89.15.136 0
たぶんbbs.cgi内でcontent-type返すより先に変なゴミを出力しようとしてるんじゃないの。
Apacheのerror.log見ればわかると思うけど。
忍法帖関連のデバッグログを出力するときにハンドル書き忘れたとか
740:名無しさん＠お腹いっぱい。
11/08/04 11:35:11.27 発信元:124.84.67.71 0
>>736
>>482
741:名無しさん＠お腹いっぱい。
11/08/04 11:37:42.12 発信元:210.135.98.43 (441031) P BE:399430962-PLT(50000)
>>726
対処できるのはいいんだけど、
たとえばちょっと弱い回線の人だったりして、切断し易くなるってことはないの？
742:名無しさん＠お腹いっぱい。
11/08/04 11:37:53.34 発信元:124.147.108.71 0
>>729
2.2.15以降ならたぶんデフォで入ってるかと
8.2のapache22（2.2.17）にはありました
743:名無しさん＠お腹いっぱい。
11/08/04 11:40:49.57 発信元:210.135.98.43 (441031) P BE:266287924-PLT(50000)
>>734
rootありサーバならjimさんであっても入れない（入っちゃいけない）と思うよ。
kamomeやhatoはrootあり？なし？
744:名無しさん＠お腹いっぱい。
11/08/04 11:41:28.09 発信元:114.164.165.210 0
>>688
赤翡翠さん、赤翡翠さん
どうかむむむさんを召還して下さいお願いします
745:名無しさん＠お腹いっぱい。
11/08/04 11:49:21.72 発信元:210.159.182.212 0
>>732
しかし今日からはすすきの祭
746:名無しさん＠お腹いっぱい。
11/08/04 11:49:40.76 発信元:115.163.38.82 0
召還魔法 checkrd
747: ◆2JN1nSCb/eWR
11/08/04 11:53:00.42 発信元:211.127.10.115 0
むむむさん大好きだったけど、ここまで出てこないって事は普通じゃないので
被害妄想の誇大妄想なおれさまとしては内部のドロドロに巻き込まれてアレしたんじゃないかとしか思えないが。。
>>743
サーバがやばい時は緊急措置として中に入って対策することがあります、みたいな取り決めないのかしらん。
748:名無しさん＠お腹いっぱい。
11/08/04 11:55:40.07 発信元:61.201.75.80 0
root権限有りは掲示板鯖では qb5/dso だけではなかったかな
749:名無しさん＠お腹いっぱい。
11/08/04 11:55:42.11 発信元:110.67.250.250 0
>>746
Ｒ翡翠さんが召還しますがなｗ
750: ◆2JN1nSCb/eWR
11/08/04 11:57:47.17 発信元:211.127.10.115 0
2ちゃんねるの中の人が結構集まって右往左往しているのにルートがないから何もできないってのは形式的には理解するが滑稽すぎる。
ルートを持っていると、何かあったときにサーバ管理者として当局から「こらっ！」「ばーか！」される、
ルートを持っているとあれもこれもやらされて大変！ってのはわかりますが誰も持ってない、もっている人が表に出てこないのは異常。
緊急事態だからJIMさんなんとかしてー！って泣き付くのがそういう意味では一番丸くおさまると思いますけどね。
751: ◆2JN1nSCb/eWR
11/08/04 12:00:26.59 発信元:211.127.10.115 0
と言うかハトとカモメが残念なのは攻撃云々じゃなくて忍法帖改造時のミスが原因なんじゃねーの。。
752:名無しさん＠お腹いっぱい。
11/08/04 12:00:41.47 発信元:219.116.75.105 0
再起動してもらったんでなかったっけ・・・
753: ◆AREA/eELmaSv-エリア♪
11/08/04 12:00:48.64 発信元:114.158.85.188 0
Jimさんに泣きつくには英語の壁もあるしまずはEROさんを捕まえなければ
754:名無しさん＠お腹いっぱい。
11/08/04 12:03:10.09 発信元:110.67.250.250 0
英語の壁なんて未承さんが気合いでなんとかしてくれそう
755:名無しさん＠お腹いっぱい。
11/08/04 12:03:23.97 発信元:210.135.98.43 (441031) P BE:665718454-PLT(50000)
>>747
おいちゃん（の元会社）が手を出さない理由と一緒。
しかもjimさんにとっては2chであっても完全なお客様だから。
サーバ管理しているところが、客（パケモンや代理人）の承諾なくサーバ設定弄ったら問題でしょ？
サーバがやばいから、の対処が勝手にモジュール入れましたってことはないでしょ。
顧客よっちゃシャットダウンでさえ問題になるかもしれないのに。
756:名無しさん＠お腹いっぱい。
11/08/04 12:04:19.39 発信元:61.199.142.216 0
Jimさんのとこは、鯖置かしてもらってるだけで鯖の中身はまったく知らないし弄れないん
じゃなかったっけ？
757:名無しさん＠お腹いっぱい。
11/08/04 12:05:34.27 発信元:110.67.250.250 0
>>755
そんじゃとどのつまり、誰がこの事態を収束まで持っていけるのかえ？
758:名無しさん＠お腹いっぱい。
11/08/04 12:06:07.19 発信元:210.135.100.132 (862023) P
モジュールやセッティングまで終わった新サーバを用意してもらって
板移転したほうが早いのでは？
759:名無しさん＠お腹いっぱい。
11/08/04 12:06:33.95 発信元:61.199.142.216 0
中を弄れる人が来るまでムリだろうねえ。
760:名無しさん＠お腹いっぱい。
11/08/04 12:06:45.88 発信元:124.84.67.71 0
もうこれ以上騒いでもしょうがねえな。
果報は寝て待て屋
761: ◆AREA/eELmaSv-エリア♪
11/08/04 12:09:09.72 発信元:114.158.85.188 0
>>758
他の鯖が攻撃される恐れがあるから全鯖に組み込む必要がある
762:名無しさん＠お腹いっぱい。
11/08/04 12:09:23.64 発信元:106.143.27.230 0
鯖に入れないならじゃあお前ら何なんだよ
763:名無しさん＠お腹いっぱい。
11/08/04 12:10:57.91 発信元:219.116.75.105 0
root入れる人くるまで待ちだね
連絡はしてるんだよね？
時間あるならmodの設定値でも考えてればいいんじゃないかな
764:名無しさん＠お腹いっぱい。
11/08/04 12:11:16.36 発信元:124.84.67.71 0
ただの一般利用者
765:名無しさん＠お腹いっぱい。
11/08/04 12:12:28.92 発信元:110.67.250.250 0
消防署の方から来た者ですが
766:名無しさん＠お腹いっぱい。
11/08/04 12:13:08.56 発信元:61.199.142.216 0
PIE データーセンター（レン鯖屋さん？）
BIG-server. OS入れて２ちゃん使用のセッティングして２ちゃん側に引き渡す。
２ちゃんボラ（運営？？） 掲示板のシステムを入れ込む。
こんな感じだっけ？
767:名無しさん＠お腹いっぱい。
11/08/04 12:14:13.53 発信元:210.135.98.43 (441031) P BE:2696158499-PLT(50000)
>>750
ルートを持つって結構なことだと思うよ。
すべてを掌握できるのだから。
キャップを渡すとか、スクリプトのパスワードを渡すのとはわけが違う。
JIMさん達が手を出せないのは>>755な通り。
というかrootありならパスワードは利用者側で変更されているから鯖屋さんたちは中弄れんからね。
rootの場合は内部設定を変更するのも利用者側の仕事。
で、root無しの場合は、要請あれば入れてくれるが、要請がないと・・・じゃないかな？たぶん・・・。
うんで、その要請できる人は限定されているはず。
さすがにrootなしだからって勝手にモジュール入れることはないと思うんだけど、どうだったかな？
768: 忍法帖【Lv=40,xxxPT】 ちゃむち♪ ◆ULTechnoro
11/08/04 12:16:29.38 発信元:210.130.49.28 0
>>755
あははははｗ
そのパケモン＝Jimさんだよねたぶん
シンガポールに住んでいるらしいから
ひさしぶりにひまつぶしテレビでも見るか
最近韓流で騒いでるけど見たことないから、話題に参加しづらいｗ
769:名無しさん＠お腹いっぱい。
11/08/04 12:18:26.13 発信元:61.199.142.216 0
パケモン＝Jim は違うような気もするけど。
その辺を知ってるのは、どうやらの人だけみたいな感じ。
770: ◆AREA/eELmaSv-エリア♪
11/08/04 12:19:02.41 発信元:114.158.85.188 0
>>768
Jimさんが住んでいるのはフィリピンだっつーの
771: 忍法帖【Lv=40,xxxPT】 ちゃむち♪ ◆ULTechnoro
11/08/04 12:22:43.65 発信元:210.130.49.28 0
>>769
そかそか
>>770
そうだっけ？
ブログ？だったかな？偶然読んだのだけど、
アメリカ在住じゃないのかぁ～って思った記憶はあるんだが、
どうでもいいことだから、I my me
772:名無しさん＠お腹いっぱい。
11/08/04 12:22:44.69 発信元:61.89.15.136 0
root権限はほりゃって投げるものじゃないよねえ。コマンド一つでその鯖を壊滅させられるんだし
rootなし鯖だったとしてもその鯖の持ち主が言わないと駄目だから・・・誰が指示出すことになるんだろう。
以前rootなし鯖についてrootさんが中の人に聞いてることはあったけど
773:名無しさん＠お腹いっぱい。
11/08/04 12:28:13.18 発信元:210.135.98.43 (441031) P BE:2130298188-PLT(50000)
rootなしの場合はroot権限はサーバ管理しているところにあるから、
root権限が必要なサーバ設定変えるときはサーバの中の小人に依頼しないといけない。
ただ、依頼されてやるのと勝手にやるのとじゃえらく違うと思うのだよね。
774: ◆AREA/eELmaSv-エリア♪
11/08/04 12:33:00.79 発信元:114.158.85.188 0
で依頼できる人は誰になるの？やっぱひの人？
775:名無しさん＠お腹いっぱい。
11/08/04 12:35:11.72 発信元:210.135.98.43 (441031) P BE:2696158499-PLT(50000)
rootなしなら、代理人とコンタクト取れる人が代理人に許可とって
サーバ屋さんに依頼するとかって方法になるんでないかな。
ガネさんとか他の人たちも最近見ないしねぇ。
776:名無しさん＠お腹いっぱい。
11/08/04 12:38:18.83 発信元:210.135.100.132 (748008) P
>>775
がねさんリタイアしたよ
>>270
777:名無しさん＠お腹いっぱい。
11/08/04 12:40:25.63 発信元:61.199.142.216 0
と、ちょっと違うか。
PIE データーセンター（鯖を置く場所や電気、ネットへの接続環境を提供）
N.Tなんちゃら ２ちゃんに鯖を提供しているところ。
BIG-server. OS入れて２ちゃん使用のセッティングして２ちゃん側に引き渡す。
↓
２ちゃんボラ（運営？？） 掲示板のシステムを入れ込む。
と、こうかな？
まっ、細かいとこはよーわからんし・・・あってるかもしらないけど。
778:名無しさん＠お腹いっぱい。
11/08/04 12:41:36.97 発信元:210.135.100.132 (748008) P
>>777
多分そんなところ
779:名無しさん＠お腹いっぱい。
11/08/04 12:58:23.23 発信元:61.199.142.216 0
なんか、このまま復旧しない目もありそうやね・・・・
と、その前にどっかの代理人が動くか。
780:♪ ◆/y.Ychk2JQ
11/08/04 12:59:32.55 発信元:210.135.98.43 (441031) P BE:1797438896-PLT(50000)
>>776
そうなのか。
781:名無しさん＠お腹いっぱい。
11/08/04 13:01:41.63 発信元:61.89.15.136 0
きっと受け取った人が中の人にモジュール入れてーって頼むべきじゃないかなあ。
bbs.cgiの方も含めて、結局はおいちゃん待ちか。
782: ◆2JN1nSCb/eWR
11/08/04 13:05:20.08 発信元:211.127.10.115 0
夜勤さんはルートには触りたくない見たくもないって常々公言しているから夜勤さんが帰ってきても急転直下の解決はしない予感。。
>>767
> というかrootありならパスワードは利用者側で変更されているから鯖屋さんたちは中弄れんからね。
LANコネクタ直結で。大昔やったことあるよね。PIEになる前だったかもしれんが。
783: ◆amidaMovTg
11/08/04 13:05:49.39 発信元:210.135.98.43 (500925) P BE:494551924-2BP(3333)
代理人さんはTwitterで呼びかけたらどうかと思った。
784:名無しさん＠お腹いっぱい。
11/08/04 13:07:20.12 発信元:106.135.33.205 0 BE:33062742-DIA(100077)
あと入れそうなのはSunOsさんとか、、、代理n（ry
785:名無しさん＠お腹いっぱい。
11/08/04 13:16:21.92 発信元:220.111.130.144 0
>>784
直すどころかとどめを刺される
786:名無しさん＠お腹いっぱい。
11/08/04 13:19:33.51 発信元:110.67.250.250 0
とりあえず蕎麦茹でてくるわ
787:名無しさん＠お腹いっぱい。
11/08/04 13:22:30.48 発信元:118.159.133.7 (07002120974514_hg) O
まず鯖のことをこんなオープンで話してること自体有り得ないぞ…
788:名無しさん＠お腹いっぱい。
11/08/04 13:24:29.00 発信元:210.135.100.132 (748008) P
香川県民なら毎日うどんを茹でるよ？
789: ◆amidaMovTg
11/08/04 13:24:43.01 発信元:210.135.98.43 (500925) P BE:741827726-2BP(3333)
代理人に任せるとこうなるのね。
URLﾘﾝｸ(www.geocities.jp)
790:名無しさん＠お腹いっぱい。
11/08/04 13:27:38.31 発信元:61.199.142.216 0
ちゃんとした組織じゃなく、基本個々のボラが勝手に動くみたいだからオープンにしないと
掲示板の運営ができないからかも～
そこが、２ちゃんらしさかもしれんけど。
791:名無しさん＠お腹いっぱい。
11/08/04 13:31:35.32 発信元:118.159.133.6 (07002120974514_hg) O
>>790
なるほど、把握した
792:♪ ◆/y.Ychk2JQ
11/08/04 13:34:39.10 発信元:210.135.98.43 (441031) P BE:1864011078-PLT(50000)
>>782
LANコネクタ直結は別のことじゃないかな。
直結だろうと何だろうとOS上権限がないなら同じだし。
その話は知らんのでなんともいえないけど。
793:名無しさん＠お腹いっぱい。
11/08/04 13:40:06.70 発信元:219.116.75.105 0
LANコネクタ直結では意味が無いので
シリアル直結でのパスワード再設定のことじゃないかな
794:♪ ◆/y.Ychk2JQ
11/08/04 13:43:15.95 発信元:210.135.98.43 (441031) P BE:798862346-PLT(50000)
コーンフレークが食べたくなった
795:名無しさん＠お腹いっぱい。
11/08/04 13:43:40.61 発信元:210.135.100.132 (748008) P
なんか最近（去年末くらい？）rootパスワードを変更してシステムをロックしてしまったような？
何処のレスだったか忘れたけど
URLﾘﾝｸ(www.maido3.com)
URLﾘﾝｸ(www.google.co.jp)
796:名無しさん＠お腹いっぱい。
11/08/04 13:45:08.15 発信元:118.159.133.19 (07002120974514_hg) O
おいちゃん、今なにしてるんだろ…
797: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 13:50:40.60 発信元:49.133.36.206 0
２ちゃんねるしてる
798: ◆AREA/eELmaSv-エリア♪
11/08/04 13:51:22.26 発信元:114.158.85.188 0
ｷﾀ─ｗｗﾍ√ﾚｖｖ～(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ～─ !!
799:名無しさん＠お腹いっぱい。
11/08/04 13:51:37.67 発信元:106.129.235.107 0
>>797
とりあえずhato鯖なんとかしてちょ
800:名無しさん＠お腹いっぱい。
11/08/04 13:51:40.79 発信元:110.67.250.250 0
>>797
おい！ｗ
801: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 13:52:11.87 発信元:49.133.36.206 0
kamomeとhatoはリブートすればなおるんじゃないの?
802:● 忍法帖【Lv=40,xxxPT】 ◆u85XnYYxl0M5-へび♪
11/08/04 13:52:21.84 発信元:110.158.212.138 0
ご苦労様です。
803:名無しさん＠お腹いっぱい。
11/08/04 13:52:52.07 発信元:61.207.154.193 0
>>801
リブートしたけどだめだったって
804:名無しさん＠お腹いっぱい。
11/08/04 13:52:52.40 発信元:210.135.100.132 (748008) P
>>794
素甘をお食べよ？
>>796
お祭りに呑みに行ったっきり…
805:名無しさん＠お腹いっぱい。
11/08/04 13:53:39.78 発信元:106.129.235.107 0
>>801
朝やったけどなおらなかった
昨日出掛ける前にbbs.cgiとか忍法帖関連触らなかった？
806:名無しさん＠お腹いっぱい。
11/08/04 13:54:05.06 発信元:210.135.100.132 (748008) P
>>801
って居るやん、二日酔～い？
807: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 13:54:22.57 発信元:49.133.36.206 0
>>803
聞いたらリブートはしてなくて、アパッチの再起動だけのようだよ
808:名無しさん＠お腹いっぱい。
11/08/04 13:54:59.14 発信元:110.67.250.250 0
>>801
>>708
809:名無しさん＠お腹いっぱい。
11/08/04 13:55:14.39 発信元:61.199.142.216 0
◆8huU.uGZBA はかっこいいおにーさんなのか？
最近、２ちゃんもは疎遠なのでよーわからん。
810:名無しさん＠お腹いっぱい。
11/08/04 13:55:20.44 発信元:210.135.100.132 (748008) P
>>801
rebootしたみたい
>>708
811:名無しさん＠お腹いっぱい。
11/08/04 13:56:27.56 発信元:221.187.163.184 0
ｼｽﾃﾑ再起 と アパッチ再起 で変わる可能性があるのは…
HDD(SSD)㌧だ？
812:名無しさん＠お腹いっぱい。
11/08/04 13:56:34.35 発信元:61.207.154.193 0
>>807
>>708はアパッチの再起動だけだったってことかぁ～むぅ
813:♪ ◆/y.Ychk2JQ
11/08/04 13:56:35.32 発信元:210.135.98.43 (441031) P BE:332859825-PLT(50000)
さぁサーバリブートしてくるのだ！
誰か！
814:名無しさん＠お腹いっぱい。
11/08/04 13:57:03.11 発信元:106.129.235.107 0
多分bbs-mainの水遁処理以降で、content-typeとかヘッダを出力せずになにかprintしてるような。
そこで500出る。Apacheのerror.log見ればちゃんとわかるけど
815: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 13:57:19.01 発信元:49.133.36.206 0
>>813
してもらって来てー
816:名無しさん＠お腹いっぱい。
11/08/04 13:57:57.53 発信元:210.135.100.132 (748008) P
この中でカリフォルニアに一番近い人？
817:♪ ◆/y.Ychk2JQ
11/08/04 13:58:22.57 発信元:210.135.98.43 (441031) P BE:1797438896-PLT(50000)
依頼したことないからわかんなーい
818:名無しさん＠お腹いっぱい。
11/08/04 13:59:06.03 発信元:110.67.250.250 0
>>816
俺かな
練馬在住
819:今国道36号線苫小牧近辺 ◆..../bvDbT04
11/08/04 13:59:19.75 発信元:27.231.111.166 0
ついに俺の出番か…
820:名無しさん＠お腹いっぱい。
11/08/04 14:00:24.54 発信元:61.207.154.193 0
>>819
おながいしまつm(_ _)m
821: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:00:44.67 発信元:49.133.36.206 0
>>814
bbs.cgiは全サーバで共通だからなぁ・・・
まずあらためてbbs.cgiを全サーバに配布してみた。
822:名無しさん＠お腹いっぱい。
11/08/04 14:02:52.71 発信元:223.219.82.249 0
忍者の里の閉鎖を解いてください。
ぽん
僕の＊門も閉鎖されそうです。
823: ◆amidaMovTg
11/08/04 14:03:26.36 発信元:210.135.98.43 (500925) P BE:3894591479-2BP(3333)
リブート申請緊急連絡フォームからしてみました。
824: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:03:56.31 発信元:49.133.36.206 0
>>821
だめだった、やっぱ500error @hato,kamome
825:名無しさん＠お腹いっぱい。
11/08/04 14:05:04.11 発信元:61.207.154.193 0
>>822
閉鎖解除はまだダメだよ。
826:名無しさん＠お腹いっぱい。
11/08/04 14:05:08.18 発信元:210.135.100.132 (748008) P
>>824
茄子術なし！梨は未だかな？
827:名無しさん＠お腹いっぱい。
11/08/04 14:05:22.66 発信元:210.135.100.132 (799795) P
おじいちゃんが西海岸にいるよ
828:名無しさん＠お腹いっぱい。
11/08/04 14:06:01.04 発信元:106.135.33.205 0 BE:66124782-DIA(100077)
じゃあ配ってる時に壊れたってわけではないのかな？
829:名無しさん＠お腹いっぱい。
11/08/04 14:07:06.38 発信元:219.116.75.105 0
hato・kamome再起動中か
830:♪ ◆/y.Ychk2JQ
11/08/04 14:08:00.43 発信元:210.135.98.43 (441031) P BE:1864010887-PLT(50000)
そもそもなんでkamomeとhato？
831:名無しさん＠お腹いっぱい。
11/08/04 14:09:11.12 発信元:61.207.154.193 0
さぁ、なんでだろうねぇ。。。ｗ
832:名無しさん＠お腹いっぱい。
11/08/04 14:09:33.64 発信元:210.135.100.132 (748008) P
>>827
まさかアラスカで木を数えてる訳じゃ…
833: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:09:48.51 発信元:49.133.36.206 0
なおったんでない?
834:名無しさん＠お腹いっぱい。
11/08/04 14:09:58.30 発信元:219.106.120.177 0
芸スポ動いてる
835:名無しさん＠お腹いっぱい。
11/08/04 14:10:10.98 発信元:110.67.250.250 0
ｈａｔｏ復活
836:名無しさん＠お腹いっぱい。
11/08/04 14:10:34.28 発信元:210.135.100.132 (799795) P
>>832
電気技師
837:名無しさん＠お腹いっぱい。
11/08/04 14:10:44.52 発信元:219.116.75.105 0
両方復活したね
原因はんだろう
838: ◆AREA/eELmaSv-エリア♪
11/08/04 14:10:53.70 発信元:114.158.85.188 0
hatoは忍者の里が邪魔だったと考えられる
839: ◆..../bvDbT04
11/08/04 14:11:00.56 発信元:27.231.111.166 0
目ぼしい板を3-4こみてきたけどkamome、hato、の各板群
とりあえず動き始めたみたい
840: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:11:15.23 発信元:49.133.36.206 0
hatoとkamome全板復帰かけてくる
かなり時間かかります
841:♪ ◆/y.Ychk2JQ
11/08/04 14:11:26.95 発信元:210.135.98.43 (441031) P BE:1165007257-PLT(50000)
kamome復活
842:名無しさん＠お腹いっぱい。
11/08/04 14:12:01.67 発信元:61.207.154.193 0
書き込みできるね
843:名無しさん＠お腹いっぱい。
11/08/04 14:12:04.34 発信元:210.135.100.132 (748008) P
>>836
WoW!そしたらserverのrebootも猪口才な？…って直ったみたい
844:名無しさん＠お腹いっぱい。
11/08/04 14:12:35.36 発信元:210.135.100.132 (799795) P
>>840
お疲れ様です。
845:名無しさん＠お腹いっぱい。
11/08/04 14:14:22.67 発信元:61.207.154.193 0
>>840
お願いしますー
お疲れ様ですー
846:名無しさん＠お腹いっぱい。
11/08/04 14:16:31.56 発信元:114.146.253.88 0
ついでに土遁のsaku強化してください
847:名無しさん＠お腹いっぱい。
11/08/04 14:16:39.82 発信元:221.187.163.184 0
>>821,823,840 乙です
848:♪ ◆/y.Ychk2JQ
11/08/04 14:16:46.10 発信元:210.135.98.43 (441031) P BE:798862638-PLT(50000)
こうして２ちゃんねるはいつもの日常へと戻っていくのであった。
終わり・・・
849:名無しさん＠お腹いっぱい。
11/08/04 14:17:53.48 発信元:61.199.142.216 0
しかし、これは長く続く不毛な戦いへの序曲だった・・・ｗ
ま、いたちごっこでしょ。
850:名無しさん＠お腹いっぱい。
11/08/04 14:18:43.52 発信元:61.207.154.193 0
キツネごっこでもいいよｗ
851:名無しさん＠お腹いっぱい。
11/08/04 14:19:02.91 発信元:114.164.165.210 0
結局、水遁の方はなんだったんじゃろー
852:名無しさん＠お腹いっぱい。
11/08/04 14:19:07.38 発信元:219.106.120.177 0
かむばーっくroot権限
853: ◆AREA/eELmaSv-エリア♪
11/08/04 14:19:24.74 発信元:114.158.85.188 0
困ったときにやればいい、困ってる人がやればいい
854:名無しさん＠お腹いっぱい。
11/08/04 14:20:33.95 発信元:219.116.75.105 0
壊れたbbs.cgiをメモリにロードされたままだったから
再配布しても直らなかったってことかな。
855: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:22:28.05 発信元:49.133.36.206 0
かもね
なにはともあれ動かなくなったらリブートすべしってのが最初の一手かと、
856:♪ ◆/y.Ychk2JQ
11/08/04 14:22:43.85 発信元:210.135.98.43 (441031) P BE:199715832-PLT(50000)
>>851
ユーザ投稿→
→リクエスト受ける（sato)
→水遁処理実行(ninja)
→投稿処理（500エラー）（sato)
→500エラーとしてユーザへ応答（sato)
書けてないのに水遁出来てるーってこと。
857: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:22:57.21 発信元:49.133.36.206 0
>>840
はおわりましたー
858:名無しさん＠お腹いっぱい。
11/08/04 14:22:59.18 発信元:221.187.163.184 0
あれ？ 対応は良いけど対策(mod 云々)かかってるんるん？
859:♪ ◆/y.Ychk2JQ
11/08/04 14:24:33.38 発信元:210.135.98.43 (441031) P BE:133144122-PLT(50000)
リブートのみだから今までどおり>>858
なんもしてない
860:名無しさん＠お腹いっぱい。
11/08/04 14:24:48.32 発信元:203.189.62.99 0
!Suiton ｽﾚﾘﾝｸ(sakhalin板:860番)
みたいに自分でレス番踏んで水遁実行したら忍法帖を破門できたから
水遁処理実行は投稿処理のあとに行われてるもんだとばかり思ってた
861:名無しさん＠お腹いっぱい。
11/08/04 14:25:55.81 発信元:125.30.85.142 0
satoのHEISA=checked外してちょーよ
862:名無しさん＠お腹いっぱい。
11/08/04 14:25:59.06 発信元:221.187.163.184 0
>>859
らじゃー
863:名無しさん＠お腹いっぱい。
11/08/04 14:27:46.99 発信元:210.135.100.132 (799795) P
>>857
っりんご
864:名無しさん＠お腹いっぱい。
11/08/04 14:30:44.95 発信元:115.163.38.82 0
召還魔法 checkrd
これで里に平和が訪れるはず
865:♪ ◆/y.Ychk2JQ
11/08/04 14:30:45.63 発信元:210.135.98.43 (441031) P BE:1631009677-PLT(50000)
>>856だけど、
水遁処理を投稿処理(書き込み反映）の後に持ってくるのは無理だよ。
（→書き込みが成功の場合のみ水遁を実行のこと）
水遁処理を後に持ってくると、水遁結果を書き込みに反映できないもの。
>>860
投稿ログ書き出し
水遁処理
投稿反映
かな？
866:名無しさん＠お腹いっぱい。
11/08/04 14:31:17.11 発信元:175.158.116.104 0
おいちゃんおつかれ～
867:名無しさん＠お腹いっぱい。
11/08/04 14:32:44.75 発信元:203.189.62.99 0
>>865
なるほど
868:名無しさん＠お腹いっぱい。
11/08/04 14:33:03.40 発信元:114.164.165.210 0
>>856
うぬぬぅー狸に化かされたようなものかの
869: ◆..../bvDbT04
11/08/04 14:33:20.93 発信元:27.231.111.166 0
おつおつ
では札幌に向けて戻りはじめようっと
870:♪ ◆/y.Ychk2JQ
11/08/04 14:36:25.79 発信元:210.135.98.43 (441031) P BE:199716023-PLT(50000)
>>868
狐（→>>857）に化かされたんだよ。
871:名無しさん＠お腹いっぱい。
11/08/04 14:36:32.84 発信元:125.30.85.142 0
里書き込めた
872: ◆2JN1nSCb/eWR
11/08/04 14:37:53.74 発信元:211.127.10.115 0
>>853
今がその時の予感。
873: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 14:39:42.26 発信元:49.133.36.206 0
なんでこうなったのかという原因追求はたぶん必要なんだろうけど
それは知識のある人とか興味のある人にお任せして
私は「動かす」に集中して作業していまーす
でもやることって「リブート」くらいしかないような気がする。
cgiさわってバグったなら直すという方法もあるけど、「特定のサーバだけ」
っていう情況ならそのサーバが悪いだろ、リブートでダメならサーバ入れ替えへと進む。
つまり、あるサーバが動かない時
1. lリブート
2. サーバ入れ替え
他には道がない。あまり迷う必要はない。
874:名無しさん＠お腹いっぱい。
11/08/04 14:42:19.53 発信元:61.207.154.193 0
>>869
おつおつーｗ
875:名無しさん＠お腹いっぱい。
11/08/04 14:43:11.33 発信元:175.158.116.104 0
>>873
おお、簡潔だ
876:● 忍法帖【Lv=40,xxxPT】 ◆u85XnYYxl0M5-へび♪
11/08/04 14:48:03.37 発信元:110.158.212.138 0
ご隠居、皆様、お疲れ様でした。
877:名無しさん＠お腹いっぱい。
11/08/04 14:48:44.84 発信元:114.164.165.210 0
つまり、あっさり塩味で
878:名無しさん＠お腹いっぱい。
11/08/04 14:51:47.23 発信元:118.159.133.10 (07002120974514_hg) O
おいちゃんカモメ復活の一報をした方がいいのでは？
879: 忍法帖【Lv=1,xxxP】
11/08/04 14:52:15.39 発信元:220.57.126.132 0
お疲れ様でした。
880:名無しさん＠お腹いっぱい。
11/08/04 14:52:34.60 発信元:106.135.33.205 0 BE:99187283-DIA(100077)
そこらへんやりたい人いるかなぁ？
しかしなんでリブート要請したのにApache再起動しかしなかったんだ、、、
881:名無しさん＠お腹いっぱい。
11/08/04 14:55:38.85 発信元:210.135.100.132 (799795) P
>>880
リスタートしたんですね。
882: ◆8bit.JzJJY
11/08/04 15:10:21.47 発信元:112.139.159.253 0
件のツールはヘッダ自体はまともに送っているから、bbs.cgiまで制御は行っているんじゃないのかな？
単なるread待ちならばLA上がらないだろうし。
bbs.cgi内部でのread処理がおかしいか、bodyの長さが0だと、それ以降の処理のどこかがおかしくなるか。
前者ならば、CONTENT_LENGTH に達する前にcloseするとloopっちゃうってくらいかしら。
後者ならば、CONTENT_LENGTH != 実際に読めたbyte数のときはエラーではじいてしまえば、
現在公開されているツールではOKかと。
883:名無しさん＠お腹いっぱい。
11/08/04 15:29:34.48 発信元:118.159.133.16 (07002120974514_hg) O
資金のこともあるかもしれんが…1鯖に何十個と板を集中させてるのをなんとかしよう…
884: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 15:30:37.86 発信元:49.133.36.206 0
自らの作業を増やすことはしたくない
885:名無しさん＠お腹いっぱい。
11/08/04 15:32:26.77 発信元:125.172.104.96 0
せっかく進化したものを退化させようとするわけにもいかないしねｗ
886: ◆2JN1nSCb/eWR
11/08/04 15:35:18.48 発信元:211.127.10.115 0
「つーちゃんねる」ってサイトは一つなんだよ。一つのサイトが複数のサーバに分かれている方が微妙だろ。
と考えてみる遊び。
887:名無しさん＠お腹いっぱい。
11/08/04 15:56:37.86 発信元:106.143.230.136 0
ほとんど書き込みが無い板を廃止したりとかはしないの？
888: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 16:02:12.15 発信元:49.133.36.206 0
したい人が閉鎖すればいいんじゃないの?
889: ◆2JN1nSCb/eWR
11/08/04 16:06:12.81 発信元:211.127.10.115 0
>>887
清濁併せ呑むって言うかごった煮と言うかなんでもありと言うか。
品行方正な板（主観）から糞みたいな板（主観）までなんでもあるのが2ちゃんねるの魅力じゃんね？
人が少ないからって切ってたら普通の掲示板になっちゃうよ。
890:名無しさん＠お腹いっぱい。
11/08/04 16:07:35.60 発信元:27.229.53.63 0
トロピカル板の存在意義がわからない
891:名無しさん＠お腹いっぱい。
11/08/04 16:12:23.44 発信元:210.135.98.43 (361525) P
↓存在意義を考える議論開始
892:名無しさん＠お腹いっぱい。
11/08/04 16:13:24.87 発信元:210.135.100.132 (748008) P
我思う故に我あり
893:名無しさん＠お腹いっぱい。
11/08/04 16:17:42.89 発信元:219.127.67.126 0
これからどんどん熱帯化していく日本の未来を見つめるために
密かに２ちゃんねるに作られた板 →トロピカル板
894:名無しさん＠お腹いっぱい。
11/08/04 16:21:57.75 発信元:110.133.138.208 0
こんな世の中だからこそ、大切にしたい板がある
895:名無しさん＠お腹いっぱい。
11/08/04 16:29:16.20 発信元:27.231.73.250 0
hatoがおかしい
896:名無しさん＠お腹いっぱい。
11/08/04 16:29:35.63 発信元:110.67.250.250 0
またhatoが飛んだｗ
897:名無しさん＠お腹いっぱい。
11/08/04 16:30:01.78 発信元:218.222.242.54 0
hatoだけは重点的に狙われてるんですかね？
898:名無しさん＠お腹いっぱい。
11/08/04 16:30:33.10 発信元:61.89.15.136 0
hatoに誰かしかけてるんじゃないだろうな
またhttpd死んだ
899:名無しさん＠お腹いっぱい。
11/08/04 16:30:36.66 発信元:61.207.154.193 0
んー、やっぱり本格的対策が必要か？
900:名無しさん＠お腹いっぱい。
11/08/04 16:30:46.94 発信元:203.189.62.99 0
忍者の里があるからか
まあ元々アレな板が集まってるしな
901:名無しさん＠お腹いっぱい。
11/08/04 16:30:53.44 発信元:218.46.194.14 0
そりゃ憎き忍者部隊の巣があるからな
902:名無しさん＠お腹いっぱい。
11/08/04 16:37:30.92 発信元:113.197.186.12 0
Slowloris対策せずにリブートしただけならこうなるわな
やれやれ
903:名無しさん＠お腹いっぱい。
11/08/04 16:39:53.14 発信元:61.207.154.193 0
また里をBBS_HEISAしないとダメかなかな？
復旧する時間にもよるけど。。。
904:名無しさん＠お腹いっぱい。
11/08/04 16:41:35.47 発信元:110.67.250.250 0
hato復旧
905:名無しさん＠お腹いっぱい。
11/08/04 16:46:01.58 発信元:61.89.15.136 0
hato戻ったけど復帰必要なのかな？
906:名無しさん＠お腹いっぱい。
11/08/04 16:48:40.08 発信元:61.207.154.193 0
リブート三回かけるっていってた影響だったんだ。
次は鴎だってさ
907:名無しさん＠お腹いっぱい。
11/08/04 16:49:35.70 発信元:61.89.15.136 0
あ、なるほど。
908:名無しさん＠お腹いっぱい。
11/08/04 16:50:55.33 発信元:211.133.182.172 0
kamomeも落ちた
909:名無しさん＠お腹いっぱい。
11/08/04 17:00:29.11 発信元:60.238.192.229 0
kamomeは飛び立ってしまいました
910: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:04:42.25 発信元:49.133.36.222 0
芋掘り機なおったー
嬉しいうれしい
次は hatsukariあたりでちょっと実験を目論んでいます
911:名無しさん＠お腹いっぱい。
11/08/04 17:06:16.31 発信元:219.116.75.105 0
hatoとkamomeのリブートはもうおわり？
912:● ◆ANGLERlqvM
11/08/04 17:08:40.96 発信元:121.2.114.18 0
誰か要請したのかな？
ならやめとくか。
913: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:09:27.41 発信元:49.133.36.222 0
詳しいことはわからないが
mod_antiloris
mod_reqtimeout
をhatsukariに入れて、みんなでニュー速を攻撃してみよう!!
入れてもらってきます。
914:♪ ◆/y.Ychk2JQ
11/08/04 17:12:19.31 発信元:210.135.98.43 (441031) P BE:1398008467-PLT(50000)
>>882
bbs.cgiまでは行ってないんじゃないかな。
httpdが制御しているわけで、httpdが受け取ったデータをcgiに渡しているだけだし。
ツールの件で言えばhttpdは残り１バイトを待っていて、本来それが来たらcgiの呼び出しを行うんじゃない？
httpdの仕様は知らんので、もしかしたらその通りかもしれないけど。
---
というか今回のような攻撃を自動的にdenyするモジュールってないのかね？
915:● ◆ANGLERlqvM
11/08/04 17:12:34.56 発信元:121.2.114.18 0
お、実験開始ですか。
916:名無しさん＠お腹いっぱい。
11/08/04 17:13:12.26 発信元:1.66.98.136 0
やきはらえー
917: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:13:17.26 発信元:49.133.36.222 0
hatsukari リブートはいりまーす
たぶん二回
918:名無しさん＠お腹いっぱい。
11/08/04 17:13:46.72 発信元:182.170.216.13 0
攻撃するお仕事がはじま（ｒｙ
919:名無しさん＠お腹いっぱい。
11/08/04 17:15:46.36 発信元:218.46.194.14 0
ツールもう消えてるけどねｗ
920:名無しさん＠お腹いっぱい。
11/08/04 17:17:13.98 発信元:61.89.15.136 0
うｐしようか？
両方あるけど。
921:名無しさん＠お腹いっぱい。
11/08/04 17:18:18.39 発信元:210.135.100.132 (748008) P
ν速に攻撃のスレ建てしたら…？
922:名無しさん＠お腹いっぱい。
11/08/04 17:19:55.79 発信元:182.170.216.13 0
対策できたか否か調べるためなのでうｐしてもいいかもわからんね
>>921
立てようと思ったけど無差別ステルスすいとん喰らって、Lv1のHAPしか残ってなかった
余ってたらくださ（ｒｙ
923:名無しさん＠お腹いっぱい。
11/08/04 17:20:06.63 発信元:61.207.154.193 0
>>913
攻撃する！？やったーお墨付きもらったーｗｗｗ
924:名無しさん＠お腹いっぱい。
11/08/04 17:21:38.62 発信元:210.135.100.132 (910904) P
>>920
最新バージョンうp汁！
925:名無しさん＠お腹いっぱい。
11/08/04 17:22:10.61 発信元:182.170.216.13 0
リブート告知したかったけど間に合わんかったか
●買うしかないか
926:にしかぜ ◆pLpgpzqAo7GC-ひつじ♪
11/08/04 17:24:33.43 発信元:125.30.85.142 0
おいちゃん江
以下の規制は全板でなく板別規制で充分ではないでしょうか
★110728 pachj 「ディアボロ」AA埋め立て荒らし
ｽﾚﾘﾝｸ(sec2chd板:18番)
18 ：ピロリ：2011/08/04(木) 16:33:57.62 ID:iDeiGKhA0
\.west.sannet.ne.jp 規制
927: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:25:18.38 発信元:49.133.36.222 0
hatsukariに以下のモジュールが入り既に動き出していると思います。
mod_antiloris
mod_reqtimeout
次は何すればいいの?
これでおしまい?
928:名無しさん＠お腹いっぱい。
11/08/04 17:26:23.54 発信元:61.207.154.193 0
ラクラク攻撃くんでこうげきしてみるｗ
929:名無しさん＠お腹いっぱい。
11/08/04 17:26:55.67 発信元:210.135.100.132 (748008) P
ν速もう建ってたか
FOX ★「みんなでニュー速を攻撃してみよう!!」
ｽﾚﾘﾝｸ(news板)
930:● ◆ANGLERlqvM
11/08/04 17:27:52.91 発信元:121.2.114.18 0
とりあえず、ツールで攻撃してもらって様子見かな？
私はツール持ってないけど。
931:名無しさん＠お腹いっぱい。
11/08/04 17:28:33.98 発信元:219.106.120.177 0
またSANNET西日本規制か
932:♪ ◆/y.Ychk2JQ
11/08/04 17:30:01.43 発信元:210.135.98.43 (441031) P BE:2097012097-PLT(50000)
これって、おとり捜査でしょ？
その手には乗らないんだからねっ！
933:名無しさん＠お腹いっぱい。
11/08/04 17:30:25.88 発信元:123.108.237.25 (356769021745559) O
>>927
画像認証導入したらどうなるのか一度みてみたかったりヾ(oﾟωﾟo)ﾉ゛
934:名無しさん＠お腹いっぱい。
11/08/04 17:30:35.00 発信元:210.135.100.132 (748008) P
>>926
其れは規制議論板で議論だな、モペたんはsannetらしいのだが、串ぐらい挿せるだろう
935:名無しさん＠お腹いっぱい。
11/08/04 17:30:50.02 発信元:61.89.15.136 0
よくわからないけど、とりあえず置いておきますね。
URLﾘﾝｸ(sakurazaka.fam.cx)
936:名無しさん＠お腹いっぱい。
11/08/04 17:31:32.51 発信元:119.230.21.42 0
365 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/08/04(木) 17:23:36.97 ID:iTEq39TG0
こっち落ちたのよりkamomeのindex丸見えなのが色々と酷い
もうログ探しは疲れたお
937: ◆8bit.JzJJY
11/08/04 17:31:56.35 発信元:112.139.155.3 0
>>914
件のツールだとヘッダ書いた後にcloseしてるから、httpd側がそれを検出しないことはないと思うんだよね。
２ちゃんねるの場合、データが小さいからいいけど、アップローダなんかだといつ送信を中断されるかわからないし、
でかいデータのことを考えると全部受け取ってからとなると中間ファイルなんかを作ってるとも思いにくいんだよね。
ま、想像だけでしかないから不毛かもしれないけど。
938:名無しさん＠お腹いっぱい。
11/08/04 17:33:23.52 発信元:210.135.100.132 (910904) P
>>935
win7だと起動出来ないみたいだね
憤死した
939: 忍法帖【Lv=40,xxxPT】
11/08/04 17:33:51.48 発信元:110.4.206.170 0
34 名前：名無しさん＠涙目です。(東日本)[] 投稿日：2011/08/04(木) 17:27:45.21 ID:glYYxzdM0
ツールこれな
URLﾘﾝｸ(www1.axfc.net)
使い方よくわからないけど50指定で撃ってみるてすと
940: ◆SUAMA.Cbav5m
11/08/04 17:38:13.29 発信元:210.135.98.43 (465020) P
やぁ。
>>927
mod_reqtimeout が入っているなら、
mod_antiloris はあってもなくてもいいかな？
まぁいいか…
設定値はアタックかけながら調整すればいいんじゃね？って誰かが言ってた
941:名無しさん＠お腹いっぱい。
11/08/04 17:38:49.08 発信元:219.106.120.177 0
とりあえず臨戦態勢
942: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:39:40.24 発信元:49.133.36.222 0
現在
last pid: 2997; load averages: 1.02, 0.91, 0.65 up 0+00:18:45 01:39:18
1038 processes:2 running, 1036 sleeping
CPU: 6.6% user, 0.0% nice, 1.7% system, 1.0% interrupt, 90.7% idle
Mem: 1358M Active, 166M Inact, 1536M Wired, 59M Cache, 1236M Buf, 8771M Free
Swap: 24G Total, 24G Free
943:名無しさん＠お腹いっぱい。
11/08/04 17:40:29.51 発信元:61.89.15.136 0
早速見覚えのあるccドメインからダウンロードされとる。
バンバンいっちゃいますか。
944:● ◆ANGLERlqvM
11/08/04 17:40:53.93 発信元:121.2.114.18 0
設定項目とかはこの辺。
URLﾘﾝｸ(httpd.apache.org)
945:名無しさん＠お腹いっぱい。
11/08/04 17:41:47.64 発信元:61.207.154.193 0
>>940
すあまさんｷﾀ･｡:*ﾟ(ﾟ∀ﾟ*)ﾟ*:｡･!!
946:名無しさん＠お腹いっぱい。
11/08/04 17:42:25.69 発信元:60.238.192.229 0
にゅーそく取得できなくなった？
947:名無しさん＠お腹いっぱい。
11/08/04 17:43:02.69 発信元:61.207.154.193 0
（･∀･）ﾅﾝｶｴﾗｰﾀﾞｯﾃ
948:名無しさん＠お腹いっぱい。
11/08/04 17:43:05.11 発信元:114.160.23.53 0
現在の mod_reqtimeout はこうなってます。
RequestReadTimeout header=10 body=30
949:名無しさん＠お腹いっぱい。
11/08/04 17:43:47.12 発信元:221.187.163.184 0
>>937
クライアントが shutdown(sock, 1) 無しの close だと、鯖側即閉じしない希ガス
実際がどうなってるのか知らないので想像の範疇
950: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:44:14.82 発信元:49.133.36.222 0
さて どうする?
951:名無しさん＠お腹いっぱい。
11/08/04 17:45:02.18 発信元:114.146.253.88 0
3年くらい落としておけばいい
952: ◆SUAMA.Cbav5m
11/08/04 17:45:12.39 発信元:210.135.98.43 (465020) P
>>949
すぐに閉じるようにするのは無理なので、
閉じるまでの時間を短くするという対策なのね。
# Apache の設計思想なのでどうしようもない
953:名無しさん＠お腹いっぱい。
11/08/04 17:45:57.46 発信元:210.135.100.132 (808664) P
hatsukari閉鎖する
954: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:46:35.32 発信元:49.133.36.222 0
last pid: 4236; load averages: 0.68, 0.78, 0.70 up 0+00:25:49 01:46:22
1288 processes:3 running, 1285 sleeping
CPU: 4.7% user, 0.0% nice, 1.4% system, 0.4% interrupt, 93.5% idle
Mem: 1723M Active, 213M Inact, 1645M Wired, 1236M Buf, 8309M Free
Swap: 24G Total, 24G Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
1697 ch2hats 1 44 0 87736K 15512K pause 5 0:02 0.00% httpd
1766 ch2hats 1 44 0 87736K 15228K pause 2 0:02 0.00% httpd
1746 ch2hats 1 44 0 87700K 15544K pause 2 0:02 0.00% httpd
1750 ch2hats 1 44 0 87700K 15196K pause 7 0:02 0.00% httpd
1638 ch2hats 1 44 0 87736K 15316K pause 1 0:02 0.00% httpd
1689 ch2hats 1 44 0 87700K 15516K pause 0 0:02 0.00% httpd
1685 ch2hats 1 44 0 87736K 15500K pause 5 0:02 0.00% httpd
1793 ch2hats 1 44 0 87700K 15512K pause 7 0:02 0.00% httpd
1741 ch2hats 1 44 0 87736K 15736K pause 5 0:02 0.00% httpd
1759 ch2hats 1 44 0 87736K 15220K pause 2 0:02 0.00% httpd
1691 ch2hats 1 44 0 87736K 15288K pause 7 0:02 0.00% httpd
1700 ch2hats 1 44 0 87700K 15496K pause 0 0:02 0.00% httpd
1747 ch2hats 1 44 0 87700K 15212K pause 1 0:02 0.00% httpd
1681 ch2hats 1 44 0 87700K 15484K pause 4 0:02 0.00% httpd
1639 ch2hats 1 44 0 87700K 15228K pause 5 0:02 0.00% httpd
955:名無しさん＠お腹いっぱい。
11/08/04 17:48:05.92 発信元:61.89.15.136 0
まだ設定関連ちゃんと見てないけど、もっと厳しくするってことか。
今どんな設定なんだろう。
956: ◆AREA/eELmaSv-エリア♪
11/08/04 17:48:17.53 発信元:114.158.85.188 0
>>950
headerとbodyの設定値を詰めてみる
957:名無しさん＠お腹いっぱい。
11/08/04 17:48:54.04 発信元:221.187.163.184 0
>>952
connectionの切断(recv が 0戻す) 後も粘ってるってこと？
connection切断の検知が長いんで
それとは別に別タイマで切っちまえー という手法というのは理解してるけど
958: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:49:30.32 発信元:49.133.36.222 0
httpdが沢山pauseになっているということは
攻撃を受けてhttpdが沢山使われ、ついに売り切れたということだとおもいまーす
そしてその情況がずっと続いていると、
959:名無しさん＠お腹いっぱい。
11/08/04 17:49:37.67 発信元:110.67.250.250 0
すあまちゃんをこき使う
960: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:50:31.93 発信元:49.133.36.222 0
現在の設定は >>948 よ
961: ◆SUAMA.Cbav5m
11/08/04 17:53:49.50 発信元:210.135.98.43 (465020) P
>>957
実のところおいらも良くはわかっていない(^_^;)
962:名無しさん＠お腹いっぱい。
11/08/04 17:55:32.18 発信元:221.187.163.184 0
>>961
らじゃー(その２)
収束することをお祈りしときます。 (ｲｧｲｧry
963:名無しさん＠お腹いっぱい。
11/08/04 17:57:00.70 発信元:211.133.182.172 0
hatsukariとhibari
964:名無しさん＠お腹いっぱい。
11/08/04 17:57:27.54 発信元:182.170.216.13 0
hibariも逝ってた
965:名無しさん＠お腹いっぱい。
11/08/04 17:58:19.04 発信元:219.106.120.177 0
つうかニュー速なの？
966:● ◆ANGLERlqvM
11/08/04 17:58:52.35 発信元:121.2.114.18 0
とりあえず、Slowlorisと同じならheaderとbodyの値を
下げる方向しかないのかな。
967: ◆AREA/eELmaSv-エリア♪
11/08/04 17:58:53.72 発信元:114.158.85.188 0
一旦設定をheader=1、body=1とか極端にして問題が出るだろうから
問題が出なくなるまで徐々に増やすというのがいいかも
968: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:59:48.20 発信元:49.133.36.222 0
>>967 をお願いしてくる
969:名無しさん＠お腹いっぱい。
11/08/04 18:00:04.64 発信元:61.89.15.136 0
また極端だなあｗ
970:名無しさん＠お腹いっぱい。
11/08/04 18:01:48.30 発信元:110.67.250.250 0
1-1で問題が出なくしっかり動くとかのオチ希望ｗ
971: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:01:59.97 発信元:49.133.36.222 0
header=1、body=1 にしてもらた
972: 忍法帖【Lv=40,xxxPT】
11/08/04 18:02:51.23 発信元:110.4.206.170 0
hibariの負荷どうしたｗ
973:名無しさん＠お腹いっぱい。
11/08/04 18:03:22.79 発信元:61.89.15.136 0
hatsukari起きたな。
打つか。
974:名無しさん＠お腹いっぱい。
11/08/04 18:03:25.46 発信元:210.135.100.132 (910904) P
t
975:名無しさん＠お腹いっぱい。
11/08/04 18:03:36.25 発信元:182.170.216.13 0
玩具で遊んでいるんでそ
976: 忍法帖【Lv=40,xxxPT】
11/08/04 18:04:06.26 発信元:110.4.206.170 0
カモメもおちたけどこれアレの影響？
977:名無しさん＠お腹いっぱい。
11/08/04 18:04:13.66 発信元:61.207.154.193 0
鴎も落ちたな
978:名無しさん＠お腹いっぱい。
11/08/04 18:05:37.39 発信元:182.170.216.13 0
韓国の掲示板で配布しちゃダメよ
979:名無しさん＠お腹いっぱい。
11/08/04 18:06:05.17 発信元:182.171.85.153 0
結局ヒバリも再落ちした訳ですが
980: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:06:56.73 発信元:49.133.36.222 0
hatsukari 1,1 の設定でもつまったな
last pid: 8454; load averages: 1.03, 3.94, 2.90 up 0+00:45:28 02:06:01
1286 processes:1 running, 1285 sleeping
CPU: 4.7% user, 0.0% nice, 2.8% system, 0.2% interrupt, 92.3% idle
Mem: 1421M Active, 298M Inact, 1665M Wired, 8944K Cache, 1236M Buf, 8497M Free
Swap: 24G Total, 24G Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
4289 ch2hats 1 44 0 13460K 6516K CPU0 0 0:02 0.00% top
6797 ch2hats 1 44 0 87484K 15360K pause 5 0:00 0.00% httpd
6971 ch2hats 1 44 0 87484K 15076K pause 6 0:00 0.00% httpd
6798 ch2hats 1 44 0 87484K 15348K pause 2 0:00 0.00% httpd
6823 ch2hats 1 44 0 87484K 15024K pause 2 0:00 0.00% httpd
6984 ch2hats 1 44 0 87484K 15344K pause 3 0:00 0.00% httpd
6911 ch2hats 1 44 0 87484K 15032K pause 2 0:00 0.00% httpd
6822 ch2hats 1 44 0 87484K 15376K pause 3 0:00 0.00% httpd
6980 ch2hats 1 44 0 87484K 15360K pause 0 0:00 0.00% httpd
6989 ch2hats 1 44 0 87484K 15024K pause 2 0:00 0.00% httpd
6807 ch2hats 1 44 0 87484K 15044K pause 0 0:00 0.00% httpd
6839 ch2hats 1 44 0 87520K 15376K pause 1 0:00 0.00% httpd
6869 ch2hats 1 44 0 87484K 15084K pause 0 0:00 0.00% httpd
6860 ch2hats 1 44 0 87484K 15060K pause 6 0:00 0.00% httpd
6821 ch2hats 1 44 0 87484K 15104K pause 6 0:00 0.00% httpd
6967 ch2hats 1 44 0 87484K 15060K pause 2 0:00 0.00% httpd
c
981: ◆AREA/eELmaSv-エリア♪
11/08/04 18:06:59.57 発信元:114.158.85.188 0
あれ、hatsukari問題なく書き込めますね
982:名無しさん＠お腹いっぱい。
11/08/04 18:07:03.20 発信元:61.89.15.136 0
あれ1-1でも駄目なのかな。
983: 忍法帖【Lv=40,xxxPT】
11/08/04 18:07:58.42 発信元:110.4.206.170 0
鴎ふっきゅ
984:名無しさん＠お腹いっぱい。
11/08/04 18:08:18.83 発信元:123.108.237.4 (356769021745559) O
んじゃ画像認証を(ｒｙ
985:名無しさん＠お腹いっぱい。
11/08/04 18:08:22.66 発信元:61.207.154.193 0
hatukari hibari kamome ダメだね
986:名無しさん＠お腹いっぱい。
11/08/04 18:08:39.22 発信元:110.67.250.250 0
hatoも飛んだ？
987:名無しさん＠お腹いっぱい。
11/08/04 18:09:04.35 発信元:61.207.154.193 0
鴎かえってきた
988: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:09:15.35 発信元:49.133.36.222 0
>>982
ということは?
989:名無しさん＠お腹いっぱい。
11/08/04 18:09:29.70 発信元:58.85.57.154 0
hatoしんどるな
990:名無しさん＠お腹いっぱい。
11/08/04 18:09:57.25 発信元:61.207.154.193 0
鴎が帰ってきた代わりに鳩が飛んでったｗ
991:名無しさん＠お腹いっぱい。
11/08/04 18:11:01.37 発信元:182.170.216.13 0
実況chの市況1・2はhayabusaに移したほうがいいんでね？
992: ◆AREA/eELmaSv-エリア♪
11/08/04 18:11:31.23 発信元:114.158.85.188 0
Apache再起動しないと設定が反映されないのでは？
993:● ◆ANGLERlqvM
11/08/04 18:11:33.74 発信元:121.2.114.18 0
URLﾘﾝｸ(httpd.apache.org)
他にも設定例が書いてるけど、いい方法はあるのかな？
994: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:13:58.50 発信元:49.133.36.222 0
>>992 したした
995:名無しさん＠お腹いっぱい。
11/08/04 18:14:40.87 発信元:110.67.250.250 0
hato戻ってきた
996:名無しさん＠お腹いっぱい。
11/08/04 18:15:20.66 発信元:61.89.15.136 0
そろそろ次スレ
997:名無しさん＠お腹いっぱい。
11/08/04 18:15:46.95 発信元:61.89.15.136 0
次スレ行ってきます。
998:名無しさん＠お腹いっぱい。
11/08/04 18:16:50.52 発信元:182.170.216.13 0
ピロリがよく来る雑談スレ★8
ｽﾚﾘﾝｸ(sakhalin板)
999:名無しさん＠お腹いっぱい。
11/08/04 18:16:56.91 発信元:61.89.15.136 0
ピロリがよく来る雑談スレ★8
ｽﾚﾘﾝｸ(sakhalin板)
1000:名無しさん＠お腹いっぱい。
11/08/04 18:16:57.68 発信元:61.207.154.193 0
>>997
乙！
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。