11/08/04 17:24:33.43 発信元:125.30.85.142 0
おいちゃん江
以下の規制は全板でなく板別規制で充分ではないでしょうか
★110728 pachj 「ディアボロ」AA埋め立て荒らし
ｽﾚﾘﾝｸ(sec2chd板:18番)
18 ：ピロリ：2011/08/04(木) 16:33:57.62 ID:iDeiGKhA0
\.west.sannet.ne.jp 規制
927: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:25:18.38 発信元:49.133.36.222 0
hatsukariに以下のモジュールが入り既に動き出していると思います。
mod_antiloris
mod_reqtimeout
次は何すればいいの?
これでおしまい?
928:名無しさん＠お腹いっぱい。
11/08/04 17:26:23.54 発信元:61.207.154.193 0
ラクラク攻撃くんでこうげきしてみるｗ
929:名無しさん＠お腹いっぱい。
11/08/04 17:26:55.67 発信元:210.135.100.132 (748008) P
ν速もう建ってたか
FOX ★「みんなでニュー速を攻撃してみよう!!」
ｽﾚﾘﾝｸ(news板)
930:● ◆ANGLERlqvM
11/08/04 17:27:52.91 発信元:121.2.114.18 0
とりあえず、ツールで攻撃してもらって様子見かな？
私はツール持ってないけど。
931:名無しさん＠お腹いっぱい。
11/08/04 17:28:33.98 発信元:219.106.120.177 0
またSANNET西日本規制か
932:♪ ◆/y.Ychk2JQ
11/08/04 17:30:01.43 発信元:210.135.98.43 (441031) P BE:2097012097-PLT(50000)
これって、おとり捜査でしょ？
その手には乗らないんだからねっ！
933:名無しさん＠お腹いっぱい。
11/08/04 17:30:25.88 発信元:123.108.237.25 (356769021745559) O
>>927
画像認証導入したらどうなるのか一度みてみたかったりヾ(oﾟωﾟo)ﾉ゛
934:名無しさん＠お腹いっぱい。
11/08/04 17:30:35.00 発信元:210.135.100.132 (748008) P
>>926
其れは規制議論板で議論だな、モペたんはsannetらしいのだが、串ぐらい挿せるだろう
935:名無しさん＠お腹いっぱい。
11/08/04 17:30:50.02 発信元:61.89.15.136 0
よくわからないけど、とりあえず置いておきますね。
URLﾘﾝｸ(sakurazaka.fam.cx)
936:名無しさん＠お腹いっぱい。
11/08/04 17:31:32.51 発信元:119.230.21.42 0
365 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/08/04(木) 17:23:36.97 ID:iTEq39TG0
こっち落ちたのよりkamomeのindex丸見えなのが色々と酷い
もうログ探しは疲れたお
937: ◆8bit.JzJJY
11/08/04 17:31:56.35 発信元:112.139.155.3 0
>>914
件のツールだとヘッダ書いた後にcloseしてるから、httpd側がそれを検出しないことはないと思うんだよね。
２ちゃんねるの場合、データが小さいからいいけど、アップローダなんかだといつ送信を中断されるかわからないし、
でかいデータのことを考えると全部受け取ってからとなると中間ファイルなんかを作ってるとも思いにくいんだよね。
ま、想像だけでしかないから不毛かもしれないけど。
938:名無しさん＠お腹いっぱい。
11/08/04 17:33:23.52 発信元:210.135.100.132 (910904) P
>>935
win7だと起動出来ないみたいだね
憤死した
939: 忍法帖【Lv=40,xxxPT】
11/08/04 17:33:51.48 発信元:110.4.206.170 0
34 名前：名無しさん＠涙目です。(東日本)[] 投稿日：2011/08/04(木) 17:27:45.21 ID:glYYxzdM0
ツールこれな
URLﾘﾝｸ(www1.axfc.net)
使い方よくわからないけど50指定で撃ってみるてすと
940: ◆SUAMA.Cbav5m
11/08/04 17:38:13.29 発信元:210.135.98.43 (465020) P
やぁ。
>>927
mod_reqtimeout が入っているなら、
mod_antiloris はあってもなくてもいいかな？
まぁいいか…
設定値はアタックかけながら調整すればいいんじゃね？って誰かが言ってた
941:名無しさん＠お腹いっぱい。
11/08/04 17:38:49.08 発信元:219.106.120.177 0
とりあえず臨戦態勢
942: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:39:40.24 発信元:49.133.36.222 0
現在
last pid: 2997; load averages: 1.02, 0.91, 0.65 up 0+00:18:45 01:39:18
1038 processes:2 running, 1036 sleeping
CPU: 6.6% user, 0.0% nice, 1.7% system, 1.0% interrupt, 90.7% idle
Mem: 1358M Active, 166M Inact, 1536M Wired, 59M Cache, 1236M Buf, 8771M Free
Swap: 24G Total, 24G Free
943:名無しさん＠お腹いっぱい。
11/08/04 17:40:29.51 発信元:61.89.15.136 0
早速見覚えのあるccドメインからダウンロードされとる。
バンバンいっちゃいますか。
944:● ◆ANGLERlqvM
11/08/04 17:40:53.93 発信元:121.2.114.18 0
設定項目とかはこの辺。
URLﾘﾝｸ(httpd.apache.org)
945:名無しさん＠お腹いっぱい。
11/08/04 17:41:47.64 発信元:61.207.154.193 0
>>940
すあまさんｷﾀ･｡:*ﾟ(ﾟ∀ﾟ*)ﾟ*:｡･!!
946:名無しさん＠お腹いっぱい。
11/08/04 17:42:25.69 発信元:60.238.192.229 0
にゅーそく取得できなくなった？
947:名無しさん＠お腹いっぱい。
11/08/04 17:43:02.69 発信元:61.207.154.193 0
（･∀･）ﾅﾝｶｴﾗｰﾀﾞｯﾃ
948:名無しさん＠お腹いっぱい。
11/08/04 17:43:05.11 発信元:114.160.23.53 0
現在の mod_reqtimeout はこうなってます。
RequestReadTimeout header=10 body=30
949:名無しさん＠お腹いっぱい。
11/08/04 17:43:47.12 発信元:221.187.163.184 0
>>937
クライアントが shutdown(sock, 1) 無しの close だと、鯖側即閉じしない希ガス
実際がどうなってるのか知らないので想像の範疇
950: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:44:14.82 発信元:49.133.36.222 0
さて どうする?
951:名無しさん＠お腹いっぱい。
11/08/04 17:45:02.18 発信元:114.146.253.88 0
3年くらい落としておけばいい
952: ◆SUAMA.Cbav5m
11/08/04 17:45:12.39 発信元:210.135.98.43 (465020) P
>>949
すぐに閉じるようにするのは無理なので、
閉じるまでの時間を短くするという対策なのね。
# Apache の設計思想なのでどうしようもない
953:名無しさん＠お腹いっぱい。
11/08/04 17:45:57.46 発信元:210.135.100.132 (808664) P
hatsukari閉鎖する
954: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:46:35.32 発信元:49.133.36.222 0
last pid: 4236; load averages: 0.68, 0.78, 0.70 up 0+00:25:49 01:46:22
1288 processes:3 running, 1285 sleeping
CPU: 4.7% user, 0.0% nice, 1.4% system, 0.4% interrupt, 93.5% idle
Mem: 1723M Active, 213M Inact, 1645M Wired, 1236M Buf, 8309M Free
Swap: 24G Total, 24G Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
1697 ch2hats 1 44 0 87736K 15512K pause 5 0:02 0.00% httpd
1766 ch2hats 1 44 0 87736K 15228K pause 2 0:02 0.00% httpd
1746 ch2hats 1 44 0 87700K 15544K pause 2 0:02 0.00% httpd
1750 ch2hats 1 44 0 87700K 15196K pause 7 0:02 0.00% httpd
1638 ch2hats 1 44 0 87736K 15316K pause 1 0:02 0.00% httpd
1689 ch2hats 1 44 0 87700K 15516K pause 0 0:02 0.00% httpd
1685 ch2hats 1 44 0 87736K 15500K pause 5 0:02 0.00% httpd
1793 ch2hats 1 44 0 87700K 15512K pause 7 0:02 0.00% httpd
1741 ch2hats 1 44 0 87736K 15736K pause 5 0:02 0.00% httpd
1759 ch2hats 1 44 0 87736K 15220K pause 2 0:02 0.00% httpd
1691 ch2hats 1 44 0 87736K 15288K pause 7 0:02 0.00% httpd
1700 ch2hats 1 44 0 87700K 15496K pause 0 0:02 0.00% httpd
1747 ch2hats 1 44 0 87700K 15212K pause 1 0:02 0.00% httpd
1681 ch2hats 1 44 0 87700K 15484K pause 4 0:02 0.00% httpd
1639 ch2hats 1 44 0 87700K 15228K pause 5 0:02 0.00% httpd
955:名無しさん＠お腹いっぱい。
11/08/04 17:48:05.92 発信元:61.89.15.136 0
まだ設定関連ちゃんと見てないけど、もっと厳しくするってことか。
今どんな設定なんだろう。
956: ◆AREA/eELmaSv-エリア♪
11/08/04 17:48:17.53 発信元:114.158.85.188 0
>>950
headerとbodyの設定値を詰めてみる
957:名無しさん＠お腹いっぱい。
11/08/04 17:48:54.04 発信元:221.187.163.184 0
>>952
connectionの切断(recv が 0戻す) 後も粘ってるってこと？
connection切断の検知が長いんで
それとは別に別タイマで切っちまえー という手法というのは理解してるけど
958: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:49:30.32 発信元:49.133.36.222 0
httpdが沢山pauseになっているということは
攻撃を受けてhttpdが沢山使われ、ついに売り切れたということだとおもいまーす
そしてその情況がずっと続いていると、
959:名無しさん＠お腹いっぱい。
11/08/04 17:49:37.67 発信元:110.67.250.250 0
すあまちゃんをこき使う
960: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:50:31.93 発信元:49.133.36.222 0
現在の設定は >>948 よ
961: ◆SUAMA.Cbav5m
11/08/04 17:53:49.50 発信元:210.135.98.43 (465020) P
>>957
実のところおいらも良くはわかっていない(^_^;)
962:名無しさん＠お腹いっぱい。
11/08/04 17:55:32.18 発信元:221.187.163.184 0
>>961
らじゃー(その２)
収束することをお祈りしときます。 (ｲｧｲｧry
963:名無しさん＠お腹いっぱい。
11/08/04 17:57:00.70 発信元:211.133.182.172 0
hatsukariとhibari
964:名無しさん＠お腹いっぱい。
11/08/04 17:57:27.54 発信元:182.170.216.13 0
hibariも逝ってた
965:名無しさん＠お腹いっぱい。
11/08/04 17:58:19.04 発信元:219.106.120.177 0
つうかニュー速なの？
966:● ◆ANGLERlqvM
11/08/04 17:58:52.35 発信元:121.2.114.18 0
とりあえず、Slowlorisと同じならheaderとbodyの値を
下げる方向しかないのかな。
967: ◆AREA/eELmaSv-エリア♪
11/08/04 17:58:53.72 発信元:114.158.85.188 0
一旦設定をheader=1、body=1とか極端にして問題が出るだろうから
問題が出なくなるまで徐々に増やすというのがいいかも
968: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 17:59:48.20 発信元:49.133.36.222 0
>>967 をお願いしてくる
969:名無しさん＠お腹いっぱい。
11/08/04 18:00:04.64 発信元:61.89.15.136 0
また極端だなあｗ
970:名無しさん＠お腹いっぱい。
11/08/04 18:01:48.30 発信元:110.67.250.250 0
1-1で問題が出なくしっかり動くとかのオチ希望ｗ
971: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:01:59.97 発信元:49.133.36.222 0
header=1、body=1 にしてもらた
972: 忍法帖【Lv=40,xxxPT】
11/08/04 18:02:51.23 発信元:110.4.206.170 0
hibariの負荷どうしたｗ
973:名無しさん＠お腹いっぱい。
11/08/04 18:03:22.79 発信元:61.89.15.136 0
hatsukari起きたな。
打つか。
974:名無しさん＠お腹いっぱい。
11/08/04 18:03:25.46 発信元:210.135.100.132 (910904) P
t
975:名無しさん＠お腹いっぱい。
11/08/04 18:03:36.25 発信元:182.170.216.13 0
玩具で遊んでいるんでそ
976: 忍法帖【Lv=40,xxxPT】
11/08/04 18:04:06.26 発信元:110.4.206.170 0
カモメもおちたけどこれアレの影響？
977:名無しさん＠お腹いっぱい。
11/08/04 18:04:13.66 発信元:61.207.154.193 0
鴎も落ちたな
978:名無しさん＠お腹いっぱい。
11/08/04 18:05:37.39 発信元:182.170.216.13 0
韓国の掲示板で配布しちゃダメよ
979:名無しさん＠お腹いっぱい。
11/08/04 18:06:05.17 発信元:182.171.85.153 0
結局ヒバリも再落ちした訳ですが
980: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:06:56.73 発信元:49.133.36.222 0
hatsukari 1,1 の設定でもつまったな
last pid: 8454; load averages: 1.03, 3.94, 2.90 up 0+00:45:28 02:06:01
1286 processes:1 running, 1285 sleeping
CPU: 4.7% user, 0.0% nice, 2.8% system, 0.2% interrupt, 92.3% idle
Mem: 1421M Active, 298M Inact, 1665M Wired, 8944K Cache, 1236M Buf, 8497M Free
Swap: 24G Total, 24G Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
4289 ch2hats 1 44 0 13460K 6516K CPU0 0 0:02 0.00% top
6797 ch2hats 1 44 0 87484K 15360K pause 5 0:00 0.00% httpd
6971 ch2hats 1 44 0 87484K 15076K pause 6 0:00 0.00% httpd
6798 ch2hats 1 44 0 87484K 15348K pause 2 0:00 0.00% httpd
6823 ch2hats 1 44 0 87484K 15024K pause 2 0:00 0.00% httpd
6984 ch2hats 1 44 0 87484K 15344K pause 3 0:00 0.00% httpd
6911 ch2hats 1 44 0 87484K 15032K pause 2 0:00 0.00% httpd
6822 ch2hats 1 44 0 87484K 15376K pause 3 0:00 0.00% httpd
6980 ch2hats 1 44 0 87484K 15360K pause 0 0:00 0.00% httpd
6989 ch2hats 1 44 0 87484K 15024K pause 2 0:00 0.00% httpd
6807 ch2hats 1 44 0 87484K 15044K pause 0 0:00 0.00% httpd
6839 ch2hats 1 44 0 87520K 15376K pause 1 0:00 0.00% httpd
6869 ch2hats 1 44 0 87484K 15084K pause 0 0:00 0.00% httpd
6860 ch2hats 1 44 0 87484K 15060K pause 6 0:00 0.00% httpd
6821 ch2hats 1 44 0 87484K 15104K pause 6 0:00 0.00% httpd
6967 ch2hats 1 44 0 87484K 15060K pause 2 0:00 0.00% httpd
c
981: ◆AREA/eELmaSv-エリア♪
11/08/04 18:06:59.57 発信元:114.158.85.188 0
あれ、hatsukari問題なく書き込めますね
982:名無しさん＠お腹いっぱい。
11/08/04 18:07:03.20 発信元:61.89.15.136 0
あれ1-1でも駄目なのかな。
983: 忍法帖【Lv=40,xxxPT】
11/08/04 18:07:58.42 発信元:110.4.206.170 0
鴎ふっきゅ
984:名無しさん＠お腹いっぱい。
11/08/04 18:08:18.83 発信元:123.108.237.4 (356769021745559) O
んじゃ画像認証を(ｒｙ
985:名無しさん＠お腹いっぱい。
11/08/04 18:08:22.66 発信元:61.207.154.193 0
hatukari hibari kamome ダメだね
986:名無しさん＠お腹いっぱい。
11/08/04 18:08:39.22 発信元:110.67.250.250 0
hatoも飛んだ？
987:名無しさん＠お腹いっぱい。
11/08/04 18:09:04.35 発信元:61.207.154.193 0
鴎かえってきた
988: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:09:15.35 発信元:49.133.36.222 0
>>982
ということは?
989:名無しさん＠お腹いっぱい。
11/08/04 18:09:29.70 発信元:58.85.57.154 0
hatoしんどるな
990:名無しさん＠お腹いっぱい。
11/08/04 18:09:57.25 発信元:61.207.154.193 0
鴎が帰ってきた代わりに鳩が飛んでったｗ
991:名無しさん＠お腹いっぱい。
11/08/04 18:11:01.37 発信元:182.170.216.13 0
実況chの市況1・2はhayabusaに移したほうがいいんでね？
992: ◆AREA/eELmaSv-エリア♪
11/08/04 18:11:31.23 発信元:114.158.85.188 0
Apache再起動しないと設定が反映されないのでは？
993:● ◆ANGLERlqvM
11/08/04 18:11:33.74 発信元:121.2.114.18 0
URLﾘﾝｸ(httpd.apache.org)
他にも設定例が書いてるけど、いい方法はあるのかな？
994: 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA
11/08/04 18:13:58.50 発信元:49.133.36.222 0
>>992 したした
995:名無しさん＠お腹いっぱい。
11/08/04 18:14:40.87 発信元:110.67.250.250 0
hato戻ってきた
996:名無しさん＠お腹いっぱい。
11/08/04 18:15:20.66 発信元:61.89.15.136 0
そろそろ次スレ
997:名無しさん＠お腹いっぱい。
11/08/04 18:15:46.95 発信元:61.89.15.136 0
次スレ行ってきます。
998:名無しさん＠お腹いっぱい。
11/08/04 18:16:50.52 発信元:182.170.216.13 0
ピロリがよく来る雑談スレ★8
ｽﾚﾘﾝｸ(sakhalin板)
999:名無しさん＠お腹いっぱい。
11/08/04 18:16:56.91 発信元:61.89.15.136 0
ピロリがよく来る雑談スレ★8
ｽﾚﾘﾝｸ(sakhalin板)
1000:名無しさん＠お腹いっぱい。
11/08/04 18:16:57.68 発信元:61.207.154.193 0
>>997
乙！
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。