07/07/11 02:14:22 0 BE:1459744-PLT(74077)
>>497
doujin の件はこのスレでこれ以上やるのもなんだし、
operate に対策本部を立てるですかね。
まじめにやるとすると、長いおつきあいになりそうなかんじですし。
501:動け動けウゴウゴ2ちゃんねる
07/07/11 02:14:37 N5tWIXT00
変化無いねぇ
昼間じゃないと増加確認は出来ないかな?
502:動け動けウゴウゴ2ちゃんねる
07/07/11 02:15:16 ukn17JXK0
予告ぐらいしろよな
503:動け動けウゴウゴ2ちゃんねる
07/07/11 02:15:44 7JxTrcdh0
>>498
こいつでいいのか?
スレリンク(operate板:943番)
943 名前:ひろゆき@どうやら管理人 ★[] 投稿日:2007/07/10(火) 07:45:38 ID:???0 ?S★(1001345)
URLリンク(info.2ch.net)
直し方わかりません。。。
504: ◆rika./ZFq.
07/07/11 02:17:08 Q7/2h1cn0 BE:155833823-2BP(650)
ひろゆき辞任しろ
505: ◆garnetGnNk
07/07/11 02:17:22 v46al6em0
冗談はさておき、すぐにできることといえば、
該当のIPアドレス(orホスト)を規制じゃないですかね。
爆撃されたスレは見ていないけれど、言葉としてなりたっていないなら、
そういう方法もありそうですが、また別の方法でやられそうですね。
あとはお決まりのバーボンなどの閾値を上げるとか、
設定で感度を高めるぐらいかなぁ。
506:root▲▲ ★
07/07/11 02:19:52 0 BE:4104195-PLT(74077)
>>505
そのへんは、既に死ぬほど試されているような。
で、同じように「いたちごっこ」するにしても、
もっといたちの皮をよく見てからなんじゃないかなと。
そんなわけで手段の投入は、
きっともっとあとなんじゃないかな、とも。
507:仕事中@reffi@報告人 ★
07/07/11 02:20:42 0
>505
規制になってもbbs.cgiを叩く行為自体は止まらないので負荷は
あまり下がらないかと
ピッチャーでニー登板も同じ理由で効果は薄いと思われ
※通報コースも数は減るけど新たな感染者が次々と沸いてくるので
いたちごっこ覚悟の徹底コースで地道に減らすしかないかと
508:動け動けウゴウゴ2ちゃんねる
07/07/11 02:21:12 ppTbH6bT0
>>503
どいつもこいつも頼りにならんね。
509:root▲▲ ★
07/07/11 02:22:40 0 BE:3831067-PLT(74077)
で、個人的には、bbs.cgi を叩く行為ももちろんあれですが、
投稿爆撃するためにいろんなものを読む(アクセスする)ことも、
もはやばかにできないほどになっているんじゃないかなぁ、
という気もしていたりします。>>507
アクセスログとか見てみないと、なんともいえないところですが。
510:動け動けウゴウゴ2ちゃんねる
07/07/11 02:29:54 I3x9oIm50
同人板を閉鎖して新しい板を作るんじゃ根本の解決にはならないか
511:動け動けウゴウゴ2ちゃんねる
07/07/11 02:31:14 rfJdcIfx0
bbsmenuから同人のURL拾ってるならダミーリンクをコメントアウトすりゃいいんじゃないかな
512:FOX ★
07/07/11 02:31:38 0
>>510
なるかもしれないしならないかもしれない。
doujin2にするだけでいいのかも知れないし、
513:FOX ★
07/07/11 02:32:10 0
>>511
その辺もどうなっているのか知りたいところですよね、
514: ◆garnetGnNk
07/07/11 02:32:18 v46al6em0
>506
それを言うと前回のキンタマとかと同じような。
>507
多分、bbs.cgiの中で規制を発動する部分がかなり後ろにあるからなんじゃないかなぁ。
そういう意味で言うと、bbs.cgiの前にApacheモジュールで簡単なラッパーを仕掛けるとか。
URLリンク(sunos.saita.ma) って動的に読み込めるんでしたっけ?
/24とかで弾くと軽そう。
515: ◆garnetGnNk
07/07/11 02:35:38 v46al6em0
返事をする必要がない場合は
戻り先を127.0.0.1にルーティングするとかできるんですけどねぇ。
上位にFWをおけるともっと楽に考えられるんだろうけど、きっとそんなこともしないだろうしw
516:修正や補足お願いします。 遅れました
07/07/11 02:36:27 y7Sl4lii0
★070711 doujin ウイルス爆撃報告スレ > 1 原案
◆同人板(doujin)(URLリンク(anime2.2ch.net))及び
その関連スレを爆撃するウイルス対策議論・その爆撃を報告するスレです。
◆爆撃報告の注意
URLリンク(info.2ch.net)
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
◆書式(最新の書式はwikiを確認してください。)
URLリンク(info.2ch.net)
・書式を合わせて報告して下さい。フォーマットに沿っていないと原則スルーです。
・書式4を推奨します。
・時系列で報告して下さい。
・曜日表示は消して報告して下さい。
・報告1レスあたり、指定するURLは10個程度迄、それ以上は分割して下さい。
◆お役立ちツール・サイト
・2ちゃんねるを賑わせるウイルス爆撃
URLリンク(life.45.kg)
・ものすごい勢いでIDとかをまとめるツール
URLリンク(houchi.net)
・あなたのお好きにまとめtool
URLリンク(halcyan.30.kg)
・まとめツールのソートツール ver.alpha stable
URLリンク(houchi.net)
関連・資料関連スレ
★同人板 【緊急】Virus自治スレ15【事態】
スレリンク(doujin板)
★2ch運営情報 次期主力bananaサーバ建造委員会 その9
スレリンク(operate板)
★■新しい板が出来たら報告するスレッド■
スレリンク(dataroom板)
◆ウイルスの特徴
1.read.cgi とめても、animeを移転しても、しつこく追従してくる<移転しても解決しない
2.LAは高めで推移し、鯖の交通整理を妨害。
3.DNSを呼び出した後に、bbs.cgiへポスト
4.P2P(Winny・シャレ)にあったウイルス(トロイの木馬)が原因と思われる
5.IPアドレスを追従する可能性(doujin/subject.txt とか doujin/SETTING.TXTを参照しているっぽい)
6.ポストしたIPを焼いても、一時的な効果しかないと思われる
7.バイバイサルさんのステップを利用している節が見られる。
6.水色@飛行石★氏の資料
ここの「名前欄にスレ名入力推奨@自治スレ」って名前で
1~多数のスレに書いてたりするのがウイルスですねー。
1~2位は殆どそうですかねー。
URLリンク(hissi.dyndns.ws)
URLリンク(hissi.dyndns.ws)
URLリンク(hissi.dyndns.ws)
URLリンク(hissi.dyndns.ws)
a) 投稿内容:>>2以降で報告乃至、協議。
b) 規模頻度:現在調査中。
c) 爆撃範囲:同人板全域。更に拡大する可能性有り。
d) 継 続 性:継続性 2007/07/10 午後より
517: ◆garnetGnNk
07/07/11 02:40:27 v46al6em0
Attackerには投稿できない、じゃなくてアクセスできない、
がいいような気がするのですが、2ch的にはどうなんでしたっけ?
518:動け動けウゴウゴ2ちゃんねる
07/07/11 02:41:36 iHnloWxV0
移動かな!?
【同人板】ウイルス爆撃対策スレ
スレリンク(operate板)
519:動け動けウゴウゴ2ちゃんねる
07/07/11 02:52:24 tYrt9mcI0
駄レスでスマソ。
運営系の皆さんのご苦労がひしひしと伝わりますた。
普段、ほぼ問題なく?2ちゃんを利用できるのも
みなさんの陰ながらの努力や支えの賜物なのでつね。
改めて感謝してまつ。
色々と大変なこともあるかと思いまつが、がんばってくらはい。
>>1-518
| | ソ~~
| |∧_∧
|_|´・ω・`) どぞ~。
|愛| o ヽコト
| ̄|―u' 旦~
520:動け動けウゴウゴ2ちゃんねる
07/07/11 10:30:34 hLpdwNzb0
人大杉→vip新設→ex移転はこっちの影響でないんか?
次期主力bananaサーバ建造委員会 その9
スレリンク(operate板)
【同人板】ウイルス爆撃対策スレ
スレリンク(operate板)
これの対策中?だから、今は何を言ってもムダだと思われ・・・
まあ、意見を集約は後で役に立つかもだけど。
521:動け動けウゴウゴ2ちゃんねる
07/07/11 10:31:06 hLpdwNzb0
ああ・・・誤爆orz
522:動け動けウゴウゴ2ちゃんねる
07/07/11 11:16:06 jHVyVA/m0
イチロー、ランニングホームラン
523:Cooks ◆Cooks..ZNs
07/07/11 11:16:37 fEYr2xJW0 BE:491964645-DIA(126665)
ここで実況すんな
524:動け動けウゴウゴ2ちゃんねる
07/07/11 11:52:25 L7J55fMy0
ここで実況したらここも懲罰鯖送られるのか
525:動け動けウゴウゴ2ちゃんねる
07/07/11 11:59:21 UOdO6M9z0
実況した奴が地獄の業火で焼かれるだけ
526:動け動けウゴウゴ2ちゃんねる
07/07/11 12:00:17 L7J55fMy0
それがたとえ狐でもか?
527:Cooks ◆Cooks..ZNs
07/07/11 12:01:24 fEYr2xJW0 BE:1574285388-DIA(126665)
狐がやったらひろゆきが怒っちゃうんじゃね
528:動け動けウゴウゴ2ちゃんねる
07/07/11 12:47:50 L7J55fMy0
狐はこっそりやってるよ
529:動け動けウゴウゴ2ちゃんねる
07/07/11 15:45:08 LqOnsm6j0
同人避難板を立てて同人板のbbs.cgiを止めるのがよさげな気ガス
530:動け動けウゴウゴ2ちゃんねる
07/07/11 15:50:25 LqOnsm6j0
むしろ、同じ書き込み禁止のバッファを増やすのが良さげ
531:動け動けウゴウゴ2ちゃんねる
07/07/11 20:33:04 QicQt0zW0
さるさん解除はどうしたんだよ
532:動け動けウゴウゴ2ちゃんねる
07/07/11 21:40:35 RYafPYyb0
>>530
同人板のウィルスなら、適当なスレの適当なレスを適当なスレにコピペするだけだから
同じ文言は全然ないよ
533:動け動けウゴウゴ2ちゃんねる
07/07/13 20:54:12 iSrZqokh0
おい糞キツネさっさと同人板のさるさん外せよ
534:ピロリ
07/07/13 21:16:47 39gq+aMb0
はずれてないの?
535:動け動けウゴウゴ2ちゃんねる
07/07/13 21:30:34 Y2iRML360
>>533-534
板のtopをみると、はずれているのに・・・
536:ピロリ
07/07/13 21:33:12 39gq+aMb0
>>454
ではずしたって言ってますし
537:水色@飛行石 ★
07/07/13 21:39:45 0
言ってて忘れてることはよくありますけどー。
538:動け動けウゴウゴ2ちゃんねる
07/07/13 21:42:13 v9mShYPF0
>>535
さるさん ON/OFF の表示が全板で無くなってない?
539:動け動けウゴウゴ2ちゃんねる
07/07/13 21:45:35 Y2iRML360
>>538
全板かどうかはわかりませんけど、
いまちょっと調べてみたら、表示がなくなっていますねぇ
540:動け動けウゴウゴ2ちゃんねる
07/07/13 21:48:12 8DknIlvA0
変なところをはずした悪寒
541:動け動けウゴウゴ2ちゃんねる
07/07/13 21:51:07 AM3loFPd0
やっちゃったベルか?
542:ピロリ
07/07/20 21:38:47 wkwcNBCj0
hobby9のLA高いな、
543:reffi@報告人 ★
07/07/20 21:49:56 0
>542
21時を境に跳ね上がってますねぇ
どっかの板でコマンドー実況やってるんじゃないかという疑いが
544:@株主 ★
07/07/20 22:50:58 2m8er74K0
URLリンク(ch2.ath.cx)
ポストは変わってないような
545:動け動けウゴウゴ2ちゃんねる
07/07/20 23:13:05 K1hgCCfz0
URLリンク(pv.40.kg)
で22時あたりでread.cgiがぴょっこと
あがってるのはなんか関係あるんかな?
休みに入ってアクセス数が増えた?
546:動け動けウゴウゴ2ちゃんねる
07/07/20 23:24:46 dn0PLKIm0
hobby9落ちたみたいですよ
重い重い重い重い重い重い重い×43@運用情報
スレリンク(operate板:654-番)
547:reffi@報告人 ★
07/07/20 23:29:15 0
こりゃ、実況とか攻撃じゃなくて夏休みモードで重くなってる悪寒
分割する以外対策はなさそう
548:動け動けウゴウゴ2ちゃんねる
07/07/20 23:38:28 xWIEOVgP0
朝pc11が落ちたのも夏休みが原因?
549:動け動けウゴウゴ2ちゃんねる
07/07/20 23:39:04 xWIEOVgP0
s/朝/昼/
550:水色@飛行石 ★
07/07/20 23:51:23 0
天狗様のせいじゃー。
551:動け動けウゴウゴ2ちゃんねる
07/07/20 23:53:53 U14MXxlI0
, ;,勹
ノノ `'ミ
/ y ,,,,, ,,, ミ
/ 彡 `゚ ゚' l
〃 彡 "二二つ
| 彡 ~~~~ミ はいはい、わしのせい わしのせい
,-‐― |ll 川| ll || ll|ミ―-、
/ |ll | ヽ
/ z W`丶ノW ヽ
/ \\ / / |
/ 天 \`i / / 狗 |
552:動け動けウゴウゴ2ちゃんねる
07/07/21 00:57:27 lYiRvFGf0
>>547
全部EX行きでOK
553:ピロリ
07/07/21 04:12:25 7aKX8NYs0
一番でかい板どこ? @hobby9
554:動け動けウゴウゴ2ちゃんねる
07/07/21 04:45:25 544fgyhy0
>>553
重い重い重い重い重い重い重い×43@運用情報
スレリンク(operate板:666-674番)
668 名前:root▲▲ ★[sage] 投稿日:2007/07/21(土) 01:38:38 ID:???0
bbs.cgi が謎の暴走状態だった。
kill でも死ななかった。
kill -KILL で殺した。観察中。
システムメッセージ等には特に異常なし。
555:ピロリ
07/07/21 04:46:25 7aKX8NYs0
そなのか、初七日
556:動け動けウゴウゴ2ちゃんねる
07/07/21 04:52:58 Rrz+86Bq0
karasuでみるとoccultかなぁ
557:動け動けウゴウゴ2ちゃんねる
07/07/21 04:57:56 Rrz+86Bq0
いやんsuzumeだった
558:動け動けウゴウゴ2ちゃんねる
07/07/21 15:18:32 544fgyhy0
【メンテナンス】 7月28日ネットワークメンテナンスのお知らせ
2007年7月28日(土)午後6時00分から午後8時00分にかけて、NTTコミュニケーションズにおいて
ネットワーク機器のメンテナンスが行われます。
開始:2007年7月28日(土)午後6時00分
終了:2007年7月28日(土)午後8時00分
メンテナンスの目的:ネットワーク性能向上のため
URLリンク(219.166.251.40)
559:動け動けウゴウゴ2ちゃんねる
07/07/21 15:44:13 hltZapYZ0
今日じゃなくて来週か
560:root▲▲ ★
07/07/21 23:34:48 0 BE:1642829-PLT(74077)
規制リストの問題を除去した後は、問題出てないみたいです。< hobby9
重い重い重い重い重い重い重い×43@運用情報
スレリンク(operate板:691-694番)
561:reffi@報告人 ★
07/07/21 23:45:19 0
>560
anime2鯖だけ負荷が減りませんねぇ
単にコアタイムで人集まりすぎてるだけかなぁ?
562:水色@飛行石 ★
07/07/21 23:48:17 0
>>561
それはアニメ終わったあとの揺り返しだから
仕方ないんじゃないですかねー。
563:動け動けウゴウゴ2ちゃんねる
07/07/21 23:50:10 rXaEBav60
>>561
勢いの高いスレをピックアップして見てみればいい気ガス。
564:root▲▲ ★
07/07/21 23:59:11 0 BE:2280555-PLT(74077)
暴走を kill してなかった模様。< anime2
kill -9 してきます。
565:root▲▲ ★
07/07/21 23:59:36 0 BE:4469377-PLT(74077)
あ、そうでもないな。
普通にゆりもどしか、あるいは他か。
ちょっとしらべてみます。
566:root▲▲ ★
07/07/22 00:07:44 0 BE:3283294-PLT(74077)
URLリンク(qb6.2ch.net)
567:root▲▲ ★
07/07/22 00:13:17 0 BE:547632-PLT(74077)
deny from 210.198.154.191
568:root▲▲ ★
07/07/22 00:14:59 0 BE:2463539-PLT(74077)
とりあえず deny したけど、きっと動的アドレスな気がするです。
569:root▲▲ ★
07/07/22 00:15:24 0 BE:4104195-PLT(74077)
load averages: 5.82, 8.23, 9.28
下がり目になったっぽい。 < anime2
570:root▲▲ ★
07/07/22 00:17:00 0 BE:1642436-PLT(74077)
ということで、通報案件かしら。
一応差分取得っぽいけど、処理する httpd さんのことも以下略。
571:動け動けウゴウゴ2ちゃんねる
07/07/22 00:20:27 7VyAdzVN0
Pアドレス 210.198.154.191
ホスト名 W154191.ppp.dion.ne.jp
IPアドレス割当国 日本 ( jp )
市外局番 該当なし
接続回線 xDSL
都道府県 東京都
572: ◆BFzK/mtqM2
07/07/22 00:21:39 RqmNlEOv0
>>567
DION軍ですね。
573:reffi@報告人 ★
07/07/22 00:24:54 0
>570
ぶっこ抜きでしたか
これは通報案件ですね。
※DIONは動的なのでもしIP変えて継続するようなら・・・・
574:root▲▲ ★
07/07/22 00:44:04 0 BE:1642829-PLT(74077)
このぐらいできつくなるというのは、けっこう微妙だなと。(投稿数の割にマージンが少ない)
doujin へのアクセスはやはり多目の模様。
575:動け動けウゴウゴ2ちゃんねる
07/07/22 00:50:16 6Ty9nRIk0
せっかくまとめて下さってる方がいらっしゃるのですから確認ぐらいしなさい
13日
URLリンク(vista.crap.jp)
14日
URLリンク(vista.crap.jp)
15日
URLリンク(vista.crap.jp)
16日
URLリンク(vista.jeez.jp)
17日
URLリンク(vista.jeez.jp)
576:動け動けウゴウゴ2ちゃんねる
07/07/22 01:08:44 7yIhXEQb0
>>562
揺り戻しが一番の問題なわけで。
アニメ板は懲りないなぁ…
577:動け動けウゴウゴ2ちゃんねる
07/07/22 01:10:55 sTXVbk7N0
揺り戻しが問題って、もう実況ではないから縛るルールはないんじゃないの
どっかに揺り戻しで帰ってくるなって書いてあったっけ?
578:動け動けウゴウゴ2ちゃんねる
07/07/22 01:12:25 7VyAdzVN0
animeはex21なので、
時かけでanimovieが、ならともかく。
579:水色@飛行石 ★
07/07/22 01:21:54 0
>>575
なんか改めてそれ見てみるとー、
感染してるPCって20台も無いみたいですねー。
なんかちゃんと掘ってプロバイダに連絡すればー、
半分くらいは何とかなっちゃう気もしてきましたー。
固定IPもあるでしょうしー。
580:動け動けウゴウゴ2ちゃんねる
07/07/22 01:29:36 cdNxia3vP
飛行石さんって語尾に「。」とか「、」とかしっかりつけるんですね
関心関心
581:動け動けウゴウゴ2ちゃんねる
07/07/22 01:30:11 /jl1ZY/I0
>>580
おーいw関心なのかいw
582:動け動けウゴウゴ2ちゃんねる
07/07/22 18:59:15 6NhAJ634P
maido3.comの鯖で運営されているワンクリック詐欺サイト
206.223.151.245 banana3145.maido3.com www.liplip-service.com
206.223.151.245 banana3145.maido3.com www.otakara-movie.org
206.223.151.245 banana3145.maido3.com www.uraura-madi.com
206.223.153.220 banana3131.maido3.com eroero-movie.net
206.223.153.220 banana3131.maido3.com www.ero-gazo.com
206.223.153.220 banana3131.maido3.com www.nuki-movie.com
206.223.154.135 banana3155.maido3.com www.muteking.com
206.223.154.135 banana3155.maido3.com www.nukinukiking.com
583:reffi@報告人 ★
07/07/23 17:12:00 0
先方の対応が完了したので解除お願いします。
DION規制 No.3
スレリンク(sec2ch板:136番)
210.198.154.191 (W154191.ppp.dion.ne.jp) を規制(deny)
584:root▲▲ ★
07/07/23 17:38:38 0 BE:547632-PLT(74077)
>>583
>>567 を原本から削除しました。
おっつけ全サーバへと反映されるかと。
585:reffi@報告人 ★
07/07/23 17:44:07 0
>584
有り難うございました。
586:動け動けウゴウゴ2ちゃんねる
07/07/24 18:33:52 Jg/hrlLy0
Intel、マルチコアCPU/仮想化対応を強化したEthernetコントローラを発表―データセンターのネットワーク環境に照準
URLリンク(opentechpress.jp)
587:ピロリ
07/07/24 20:32:43 LJna5JDB0
bbm2.2ch.net (ch2bbm2)くれくれ
588:root▲▲ ★
07/07/24 20:51:15 0 BE:1095326-PLT(74077)
>>587
cobra2248 (大きなcobra、root権限なし)を割り当てるんでしたっけ。
589:ピロリ
07/07/24 20:56:54 LJna5JDB0
T-bananaでいいような気がします
590:root▲▲ ★
07/07/24 21:06:35 0 BE:912825-PLT(74077)
>>589
sec2chd 方面でちょっと話していた用途でしたっけか。
(実はあまりきちんと読んでいない)
で、名前ですが、現状 bbm.2ch.net はサーバの名前ではなくて、
keitai.koyuu.bangou.bbm.2ch.net のような形での
DNS クエリ専用の名前に使っているです。
で、BBMシステムの器は m.2ch.net (と m2.2ch.net) でやっているです。
そんなわけでもし仮にDNS利用の形で組むなら、
同じようなパターンになるのかなと。
かつての VIP931 のような形でやるのであれば、
bbm2 という名前をサーバにつけても OK かもですが、
ようはどういうことをしたくて、そのためにはどういう器が必要なのか、
という話なのかなと。
591:マァヴ ◆jxAYUMI09s
07/07/25 17:52:38 YA5nkAmM0 BE:10776285-PLT(23456)
bbm2サーバできた(^_^;)つbanana3176.maido3.com
パスワード変更済みー
592:動け動けウゴウゴ2ちゃんねる
07/07/25 18:00:50 VimS73C40
キタ━━━(゚∀゚)━━━!!!!
593:ピロリ
07/07/25 18:04:11 hiTtqO5XO
>>591
おー
今晩にでも入ってみる
594:動け動けウゴウゴ2ちゃんねる
07/07/31 20:39:33 WiTsk6Pv0
【HDDオワタ】HDDと比べ速度23倍、耐故障性3倍のSSDを発表 日本IBM
スレリンク(news板)
これにしよーぜー
595:動け動けウゴウゴ2ちゃんねる
07/07/31 20:46:31 lZlHZpSm0
書き換え回数2000回
596:動け動けウゴウゴ2ちゃんねる
07/07/31 20:55:23 PIODcPaL0
記録密度があがってHDDの耐久年数って短くなってるのかなあ?
2ちゃん鯖のHDDの交換頻度ってどの程度なんだろう。
597:動け動けウゴウゴ2ちゃんねる
07/07/31 21:12:56 cqe6L3ME0
>>596
短くなります
598:● ◆ANGLERlqvM
07/08/02 16:02:44 USzhw2cC0 BE:6267078-2BP(5890)
>>594
日本IBMのSSDって自社開発の物だろうか?
OEMなのかしら?
もし、OEMなら開発したのは、どこの会社なのだろうか?
個人的に、凄く気になるところだなぁ。。
すごーく。