07/08/16 17:31:31 xcb0CCJ/0 BE:486423656-2BP(70)
ゲロゲロソバｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
157:これは全て誤爆です
07/08/16 17:32:04 xcb0CCJ/0 BE:794491477-2BP(70)
>>153
嘘付けゲロゲロソバｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
158:これは全て誤爆です
07/08/16 17:33:10 xcb0CCJ/0 BE:486423465-2BP(70)
>>136
やっぱり Perl 5.8.5ですよゲロゲロソバｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
159:これは全て誤爆です
07/08/16 17:34:02 xcb0CCJ/0 BE:226997472-2BP(70)
>>143
ポイントくれたらゲロゲロソバｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
160:これは全て誤爆です
07/08/16 17:35:02 xcb0CCJ/0 BE:729635459-2BP(70)
ゲロゲロソバｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
161:これは全て誤爆です
07/08/16 17:37:48 xcb0CCJ/0 BE:259426728-2BP(70)
すいません。
めっちゃ誤爆してました。こんなに話が合うなんてびっくりですね。運命でしょうか？
そっかー運命かー。運命の人って事でポイント下さらないかしら？
162:動け動けウゴウゴ２ちゃんねる
07/08/16 17:42:33 r1tRaXLI0
ｽﾚﾘﾝｸ(operate板:149番) 2007/08/16 17:29:31 ID:xcb0CCJ/0
ｽﾚﾘﾝｸ(operate板:152番) 2007/08/16 17:30:19 ID:xcb0CCJ/0 BE:243211853-2BP(70)
ｽﾚﾘﾝｸ(operate板:156番) 2007/08/16 17:31:31 ID:xcb0CCJ/0 BE:486423656-2BP(70)
ｽﾚﾘﾝｸ(operate板:157番) 2007/08/16 17:32:04 ID:xcb0CCJ/0 BE:794491477-2BP(70)
ｽﾚﾘﾝｸ(operate板:158番) 2007/08/16 17:33:10 ID:xcb0CCJ/0 BE:486423465-2BP(70)
ｽﾚﾘﾝｸ(operate板:159番) 2007/08/16 17:34:02 ID:xcb0CCJ/0 BE:226997472-2BP(70)
ｽﾚﾘﾝｸ(operate板:160番) 2007/08/16 17:35:02 ID:xcb0CCJ/0 BE:729635459-2BP(70)
ｽﾚﾘﾝｸ(operate板:161番) 2007/08/16 17:37:48 ID:xcb0CCJ/0 BE:259426728-2BP(70)
163:これは全て誤爆です
07/08/16 17:45:02 xcb0CCJ/0
もうしませんすいませんごめんなさいごめんなさい
164:動け動けウゴウゴ２ちゃんねる
07/08/24 01:18:01 ktZoxXaF0
BEが重くなって2証が使い物にならない
165:動け動けウゴウゴ２ちゃんねる
07/08/25 06:59:42 CKJAc+N+0
VIPがぶっこわれたのは何が原因ですか？
最近の頻繁な鯖落ちと何か関係ありますか？
166:動け動けウゴウゴ２ちゃんねる
07/08/25 10:26:05 TdkDUEH40
コンセント足で引っ掛けて抜いてしまったとか
167:動け動けウゴウゴ２ちゃんねる
07/08/25 10:50:50 361A+2KK0
VIPがぶっこわれたのは
…元からじゃな
168:動け動けウゴウゴ２ちゃんねる
07/08/25 11:20:29 TR4KSNOM0
ＶＩＰiranai
169:動け動けウゴウゴ２ちゃんねる
07/08/28 05:04:26 CKkzkxPh0 BE:20568858-2BP(3558)
Beが全く使い物にならない
もの凄い勢いで誰かが質問に答えるスレ20292
ｽﾚﾘﾝｸ(qa板)
ここに書き込もうとすると
Beユーザー情報の取得に失敗しました。(500)
が大連続中
170:動け動けウゴウゴ２ちゃんねる
07/08/28 17:28:41 2FauJNrw0
>>166
昔Jimが素でやったね
171:動け動けウゴウゴ２ちゃんねる
07/09/07 18:54:56 386t4mHv0
ビジュアル板に繋がらないのだがどうすればいい？
172:動け動けウゴウゴ２ちゃんねる
07/09/07 19:00:14 QbtTSPOW0
サーバーダウン（鯖落ち）情報 part163
ｽﾚﾘﾝｸ(operate板)
173:動け動けウゴウゴ２ちゃんねる
07/09/07 20:14:35 386t4mHv0
>>172ありがとう！
それとageてごめん。
174:動け動けウゴウゴ２ちゃんねる
07/09/07 20:38:59 Hqq0V/B90
ずーと前から書き込もうとしたら
Beユーザー情報の取得に失敗しました。(Invalid response)
とでるけどいい加減直りませんかね？
175:動け動けウゴウゴ２ちゃんねる
07/09/08 00:51:42 RpFBrfGLO
>>171
まあ気長に待とう。
私もＶ板待ち。
176:動け動けウゴウゴ２ちゃんねる
07/09/10 00:19:06 0EaAZydm0
たまにはageて置かないとな
177:動け動けウゴウゴ２ちゃんねる
07/09/10 12:11:35 N+f5a00t0
こちらにも
場所：ex21/k1（格闘技板）
動作環境：XP・bbs2chreader、IE双方
・(専用)板一覧の情報が更新されない
・(両方)スレッドの存在は問題なく確認できる
・(両方)書き込もうとすると「板がない」と表示される
書き込み（スレ立て）が受け付けられてないか、食われて更新されない
178:動け動けウゴウゴ２ちゃんねる
07/09/10 12:15:13 N+f5a00t0
･･･と書いても、単なる報告なんでまったりやってくだしあ
発作的に書き込みたいわけでもないし、着実に
本当にお疲れ様です つ旦~
179:動け動けウゴウゴ２ちゃんねる
07/09/10 12:48:32 Od67xzyJ0
一瞬ex21がおかしくなったもより
URLﾘﾝｸ(ch2.ath.cx)
今は直ってるような・・・普通に書き込めたし
180:動け動けウゴウゴ２ちゃんねる
07/09/10 13:21:12 UGr9bP4s0
動作確認
ちゃんと動いてます
おつかれさまでした
181:動け動けウゴウゴ２ちゃんねる
07/09/13 01:35:48 /zOGjAMy0
おーいhobby9の管理パスワード漏れかUserAgentとIP書き込まれたファイル覗かれている
みたいだぞ。
ｽﾚﾘﾝｸ(pet板)
最初は疑心暗鬼だったのだけども、どうやら覗かれているようだ。
もし運用側がやってんだったら悪質だなとおもってここにチクっとく。
やってんのはIPGetとかいう鳥の奴ね、ほくそえんでるだけならいいけど
カキコするのはねぇどうかと。
間違って質問スレに書いちゃった。
182:動け動けウゴウゴ２ちゃんねる
07/09/13 06:26:39 eI3yOoxp0
ｽﾚﾘﾝｸ(pet板:104-106番)
はぁそれはそれは
183:動け動けウゴウゴ２ちゃんねる
07/09/20 08:08:31 s4andXui0 BE:142025696-2BP(5111)
beばぐりんば
184:動け動けウゴウゴ２ちゃんねる
07/09/20 08:09:09 s4andXui0 BE:84164148-2BP(5111)
あ、ふかつしてる＞＜
185:動け動けウゴウゴ２ちゃんねる
07/09/20 11:56:22 yUMyJgpm0
2証がぶっ壊れた＞＜
★070920 株が消えた日
ｽﾚﾘﾝｸ(2chse板)
■ 2ch証券取引所を作ろう★30
ｽﾚﾘﾝｸ(2chse板)
場が閉じたら戻ってきて＞＜
186:ｒｅｆｆｉ@報告人 ★
07/09/25 23:31:03 0
ＶＩＰで規制リストが反映されていないとの報告があります。
よろしくお願いします。
187:ｒｅｆｆｉ@報告人 ★
07/10/01 03:22:53 0
memories高負荷状態です。
多分、ゾンビ暴走だと思われるのでキルするか再起動で直ると
思うんですが
188:動け動けウゴウゴ２ちゃんねる
07/10/01 03:32:21 5cd1xNI30
そいつは屍ーな。
189:動け動けウゴウゴ２ちゃんねる
07/10/06 21:52:55 flzyfMPH0
URLﾘﾝｸ(hobby9.2ch.net)
鯖落ちてます
190:動け動けウゴウゴ２ちゃんねる
07/10/06 22:21:06 iI3On0C7P
はいはいそうですか
191:動け動けウゴウゴ２ちゃんねる
07/10/06 22:22:01 qrT1ywfB0
携帯関係の板が昨夜から全然繋がんない。
なんかやってんの？
192:動け動けウゴウゴ２ちゃんねる
07/10/06 22:23:02 Xk8KfcSf0
はいそうですね
193:動け動けウゴウゴ２ちゃんねる
07/10/06 23:39:11 JLh7e+5h0
オカルト芯ドルやんけ
歯よな押せ簿家
194:名無し三等兵 ◆DZmq7zyT7o
07/10/07 11:20:59 /n47xNrQ0
１１時現在
軍事板
URLﾘﾝｸ(hobby9.2ch.net)
軍事板でスレ一覧が表示されません
かちゅーしゃでもＩＥでも同じ
他のhobby9鯖の無線板での動作に問題ないから、鯖落ちではない？
195:動け動けウゴウゴ２ちゃんねる
07/10/07 11:30:13 Uf0qxbdn0
デジカメ板 スレが１つしかありまへんわ
196:動け動けウゴウゴ２ちゃんねる
07/10/07 11:39:58 Nh/9BTZc0
URLにhobby9が含まれる板は現在死亡中
197:桶屋
07/10/07 11:40:37 PRgXfkMM0
>>194-195
hobby9鯖は昨日から重大な障害が発生しています。
新しいhobby10サーバに緊急移転予定ですので、今は負荷を掛けないで静観していてください。
詳しい情報は以下のスレッドなどで収集してください。
2chサーバーダウン（鯖落ち）情報 part168
ｽﾚﾘﾝｸ(operate板)
198:動け動けウゴウゴ２ちゃんねる
07/10/07 17:52:55 YQIgccm20
バイク板のトップページが変だよ！？
199:fushianasan
07/10/07 19:40:45 N7spZIBAO
テスト
200:07031041013263_me
07/10/07 19:41:55 N7spZIBAO
間違えた
201:動け動けウゴウゴ２ちゃんねる
07/10/07 20:06:24 +sKf3nqx0
鯖落ちスレを確認して鯖落ちは知ってますが一応報告を
携帯・PHS板(hobby9のphs)のsubject.txtが失われてるようです
armyと違いこちらはindex.htmlも消失していてディレクトリ構造が丸見えの状態
(armyはindex.htmlは有りでsubject.txtはあるが内部が1スレになって破損してる模様)
現在hobby9はリードオンリーにしたうえでdumpでバックアップを取ってた筈なので
バックアップ先でもsubject.txtが失われたままである可能性があると思い報告いたします
管理者様ご確認ください
202:動け動けウゴウゴ２ちゃんねる
07/10/07 21:13:33 V7iTDWVA0
元々、後から作るものですから。
203:動け動けウゴウゴ２ちゃんねる
07/10/07 21:19:35 /H6ocNGe0
鉄道総合・鉄道車両・バス路線も昨日あたりからトップページが出ません。
携帯でアクセスしてもだめでした。
204:動け動けウゴウゴ２ちゃんねる
07/10/07 21:40:15 w+XIl0ir0
車、軽自動車、車種・メーカー、中古車等の趣味関連の板が昨日から全滅。
直す気あるのかな？
それとも直らない？
205:動け動けウゴウゴ２ちゃんねる
07/10/07 22:00:34 59QSiB280
>>204
家電もダメです。
206:動け動けウゴウゴ２ちゃんねる
07/10/07 22:05:46 Nh/9BTZc0
>>197
207:動け動けウゴウゴ２ちゃんねる
07/10/08 01:00:36 TyZcanSU0
復旧いつごろになるの？
208:動け動けウゴウゴ２ちゃんねる
07/10/08 01:45:26 XF0x/9Ib0
次期主力bananaｻｰﾊﾞ建造委員会 その10
ｽﾚﾘﾝｸ(operate板)l50
46 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2007/10/08(月) 01:33:49 ID:CPHXkNq10
ex21鯖の死亡により、ほとんどの板は現在書き込み不能です。
慌てず騒がず、無理にアクセスしようとしない事。
・IE/携帯からの閲覧(read.cgi経由)【不可】
・専ブラから閲覧(DAT直読み)【不可】
・書き込み【不可】
>>ALL
運用情報板は鯖落ち(鯖運用)に関係のない雑談をする場所ではありません。
難民板に共通避難スレががあるから、雑談はそっちでやろう。
【鯖落ち】ex21全板避難所
ｽﾚﾘﾝｸ(nanmin板)
ex21 サーバの掲示板一覧 banana3133.maido3.com
三国志・戦国 モータースポーツ 格闘技 テレビ番組
テレビドラマ アナウンサー ネトゲ実況2 アニメサロンex
アニメ 声優個人 週刊少年漫画 PCサロン
宣伝掲示板 2ch批判要望
376 名前： ◆NAO/2MXDEk 投稿日：2007/10/08(月) 01:42:51 ID:q72Q8xpO0
>>358
スイッチエラーで全鯖落ちして、その後復旧した直後は、
ex21も一緒に接続可能になってたんですが、数分経たぬ内に、
また倒れちゃってたんですよ。
鯖に直接なんかあったようです
209:動け動けウゴウゴ２ちゃんねる
07/10/08 02:23:39 /2jlL8/w0
1000突破
ｽﾚﾘﾝｸ(anime4vip板)
前にex21が落ちたときもこんな風になったな
210:動け動けウゴウゴ２ちゃんねる
07/10/08 02:26:39 OUyY3pKh0
なんぞこれｗｗｗ
211:動け動けウゴウゴ２ちゃんねる
07/10/08 02:41:13 DdWZrT/i0
30秒越えても、かきこみできんぞ
不快なレスには即レスさせろ
212:動け動けウゴウゴ２ちゃんねる
07/10/09 00:08:51 L+ipP+l70
URLﾘﾝｸ(ch2.ath.cx)
music8とtv11が重杉な件
213:動け動けウゴウゴ２ちゃんねる
07/10/09 16:13:20 ZpOUjzwd0
＞鯖に入って直接いじれる人へ
ｽﾚﾘﾝｸ(operate板:17番)
17 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2007/10/09(火) 09:58:55 ID:tPo7ihAQ0
アニメ・漫画業界
URLﾘﾝｸ(anime2.2ch.net)
何時からかよく判りませんが、SETTING.TXTの1行目に
タイトル行が1行余計に挿入され、表示板名が旧名になっています。
（というか、普通1行目は別の文字列の筈ですが）
URLﾘﾝｸ(anime2.2ch.net)
BBS_TITLE=新・いがらしゆみこ＠2ch掲示板
BBS_TITLE=アニメ・漫画業界＠2ch掲示板
設定が先祖返りしているのか、何かの手違いか判りませんが
元に戻していただけますでしょうか。
よろしくお願いいたします。
214:動け動けウゴウゴ２ちゃんねる
07/10/09 20:56:18 SYIdeIuH0
こりゃまた懐かしい板名がｗ
215: ◆TWARamEjuA
07/10/09 21:57:35 Q1rfRapF0 BE:5227586-2BP(6825)
epg って調子悪いのかしら？
216:動け動けウゴウゴ２ちゃんねる
07/10/10 01:06:36 0fkdF/T10
hobby10のofflaw.cgiが500エラーです
URLﾘﾝｸ(hobby10.2ch.net)
お試しURL
ｽﾚﾘﾝｸ(av板)
217:root▲▲ ★
07/10/10 01:08:26 0 BE:729942-PLT(77888)
>>216
みてきます。
218:root▲▲ ★
07/10/10 01:10:04 0 BE:3648285-PLT(77888)
>>216
T-banana 用(というか FreeBSD 6.xR 用)の offlaw.cgi に入れ替えた。
(wwwww から持ってきた)
219:root▲▲ ★
07/10/10 01:11:18 0 BE:2553874-PLT(77888)
>>213 は、
■ 板設定変更依頼スレッド10
ｽﾚﾘﾝｸ(operate板:29番)
あたりで直ったはず。
220:動け動けウゴウゴ２ちゃんねる
07/10/10 01:12:48 0fkdF/T10
読めた、ありがとー
221:外野ｧｧﾝ
07/10/10 16:18:55 NKexF8aI0
game11ホイホイ
222:動け動けウゴウゴ２ちゃんねる
07/10/10 16:42:08 8iJ9NEt+0
なんかgame11の一部の板でスレッド一覧に表示されてるけど読めないスレがある。
ｽﾚﾘﾝｸ(game板)
ｽﾚﾘﾝｸ(netgame板)
ｽﾚﾘﾝｸ(gameover板)
ｽﾚﾘﾝｸ(gsaloon板)
ｽﾚﾘﾝｸ(famicom板)
ｽﾚﾘﾝｸ(mmo板)
ｽﾚﾘﾝｸ(mmominor板)
というかsubject.txtにdat落ちした古いスレが載ってるのかな。
あとあまり書き込みが無いけど新しいスレがdat落ちしてる。
223:動け動けウゴウゴ２ちゃんねる
07/10/10 16:44:32 BHLw2SBN0
game11 → game13 へ移転中
224:動け動けウゴウゴ２ちゃんねる
07/10/10 16:44:33 8iJ9NEt+0
うわ、読めないスレを探し回ってる間に予告がorz
ｽﾚﾘﾝｸ(operate板:546番)
225:動け動けウゴウゴ２ちゃんねる
07/10/10 18:13:17 7BX8i1y30
家ゲー攻略板の殆どのスレがdatが存在しないとか書いてあるんだが･･･
226:動け動けウゴウゴ２ちゃんねる
07/10/10 19:26:05 wjtz23te0
game13の全て板復帰が必要かと。
227:動け動けウゴウゴ２ちゃんねる
07/10/10 20:10:04 RiCxwtHx0
ゲームサロンはあれだ、game10時代のやつを移したんじゃないか？
昔死んだスレがいっぱい出てるしgame11以降たったスレのいくつかが一覧にない
URLﾘﾝｸ(game13.2ch.net)
228:動け動けウゴウゴ２ちゃんねる
07/10/10 20:23:47 RiCxwtHx0
書き込んだスレは反映されるようになった
不可視状態なんかな
229:動け動けウゴウゴ２ちゃんねる
07/10/10 20:29:53 jLg/WOKt0
game11はまだ作業中ってことかな
旧スレが復活して現行スレが落ちとる（；＾ω＾）
230:動け動けウゴウゴ２ちゃんねる
07/10/10 20:33:36 yUQdj5yF0
なんか全体に重くない？
231:動け動けウゴウゴ２ちゃんねる
07/10/10 22:01:05 P/c+Wqrp0
書き込み反映されない時があるけど
イジった？
232:動け動けウゴウゴ２ちゃんねる
07/10/10 23:23:45 RiCxwtHx0
ゲサロ正常化かな
キーワードが準備中のところがあるけど
233:動け動けウゴウゴ２ちゃんねる
07/10/11 01:05:45 /Tep7rGe0
やっぱなんかやってるのか・・・
書き込めねぇから連投して霜他
234:動け動けウゴウゴ２ちゃんねる
07/10/11 03:12:13 yDszw1ei0
be鯖落ちた？
235:動け動けウゴウゴ２ちゃんねる
07/10/13 15:05:17 bJDypsNb0 BE:1668171097-2BP(0)
競馬1の板に書けない
236:動け動けウゴウゴ２ちゃんねる
07/10/13 16:06:10 B45Upe2R0
2証ｵﾜﾀ
237:動け動けウゴウゴ２ちゃんねる
07/10/13 17:20:10 7fo/xSmYO
game13にbeで書き込めない件
be情報の取得に失敗しますた。
238:動け動けウゴウゴ２ちゃんねる
07/10/13 17:23:59 NrjrI9Sa0
以下beの件はbeスレで
Be-2ちゃんねる 人柱募集中。。。Part6
ｽﾚﾘﾝｸ(operate板)
239:ｒｅｆｆｉ@報告人 ★
07/10/16 18:10:36 0
rootさんへ
対応完了のご連絡がありましたのでdeny規制解除をお願いします。
報告人作戦返答処理スレッド★7
ｽﾚﾘﾝｸ(sec2chd板:22番)
zaq.ne.jp 規制
ｽﾚﾘﾝｸ(sec2ch板:91番)
ｽﾚﾘﾝｸ(sec2ch板:93番)
zaq3a553c9f.zaq.ne.jp(58.85.60.159) （deny規制）
240:root▲▲ ★
07/10/16 18:58:31 0
>>239
対応おつです。
先方ISPの非公開要請によるメールの文面の非公開はよいと思うのですが、
できれば「先方ISPがどのような対応を行ったのか」の概要だけでも、
簡単でよいのでこちらに教えていただけますと、とても助かりますです。
ようは「再発の可能性」をあらかじめ確認しておきたいので。
241:root▲▲ ★
07/10/16 19:00:04 0
こちらに → 向こうのスレに
ですた。すみませんです。
242:動け動けウゴウゴ２ちゃんねる
07/10/16 19:03:19 IR8CItNq0
なぜかfood8に書き込めない・・・
243:動け動けウゴウゴ２ちゃんねる
07/10/16 19:06:22 QoNcBDzrO
food8
切り離し中
244:ｒｅｆｆｉ@報告人 ★
07/10/16 20:11:15 0
>240
了解しました。
先方に問い合わせのメール出しておきます。
※zaqは複数のケーブルテレビ会社が傘下に置いてあるような状態で
あくまで該当会社との橋渡し的な役割をしているに過ぎないんですよ
245:ｒｅｆｆｉ@報告人 ★
07/10/16 20:11:59 0
>244追記
返答メールには注意喚起した旨解答がありました。
246:root▲▲ ★
07/10/16 21:13:06 0
所用中抜け出し状態につき、手短に。
次オンラインになるのは帰宅後の予定。
>>244-245
該当規制を解除しました。しばらくすれば全サーバに回るかと。
で、ひとつ確認なのですが、
ISPに別途メールで問い合わせたということは、
最初にISPから来た「対応完了しました」のメールには、
具体的にどのような対策をしたかについては、特に書いてなかった、
ってことなんですかね。
247:動け動けウゴウゴ２ちゃんねる
07/10/16 21:20:32 DY6cpHGP0
>>246
>245 にある
"注意喚起した旨"が対応内容かと
対策までは書いてないじゃないか
248:ｒｅｆｆｉ@報告人 ★
07/10/16 21:57:54 0
>246
ありがとうございました。
ご質問の件ですが>247です。
249:AirRock ★
07/10/16 22:56:42 0
再発してますね。。
URLﾘﾝｸ(halcyan.30.kg)
250:動け動けウゴウゴ２ちゃんねる
07/10/16 23:06:46 2V5GoLRP0
URLﾘﾝｸ(ch2.ath.cx)
LAが前日と比べてちょっと高いような気がする
251:動け動けウゴウゴ２ちゃんねる
07/10/16 23:10:18 2V5GoLRP0
URLﾘﾝｸ(whois.nic.ad.jp)
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 58.85.0.0-58.85.169.255
b. [ネットワーク名] JCOM-NET
f. [組織名] 株式会社ジェイコム関西
g. [Organization] J-COM Kansai Co., Ltd.
m. [管理者連絡窓口] HW1733JP
n. [技術連絡担当者] HW1733JP
p. [ネームサーバ] dns01.zaq.ne.jp
p. [ネームサーバ] dns02.zaq.ne.jp
[割当年月日] 2005/05/09
[最終更新] 2005/07/15 15:53:03(JST)
永久にdenyしちゃえｗ
252:root▲▲ ★
07/10/16 23:51:22 0 BE:1915373-PLT(77888)
きたく。
なんか、新種のあれかな。
あちこちからbbs.cgi叩かれまくりなかんじ。
とりあえず調べてみるです。
253:root▲▲ ★
07/10/16 23:55:06 0 BE:2280555-PLT(77888)
ぱっと見、ひどい順。
219.214.58.99
222.146.166.223
122.249.61.83
125.48.1.246
60.41.214.23
58.85.60.159 もあるみたいだけど、
前ほどのめちゃくちゃさはなさげ。
254:root▲▲ ★
07/10/16 23:57:21 0 BE:4925096-PLT(77888)
2xx 3xx 4xx 5xx URL
376 0 0 0*/test/bbs.cgi
77 0 0 0 /anime2/subject.txt
72 0 0 0 /doujin/subject.txt
63 1 0 0 /comic/subject.txt
41 6 0 0 /csaloon/dat/1192534384.dat
41 1 0 0 /asaloon/subject.txt
40 1 0 0 /anichara2/subject.txt
36 0 0 0 /shar/subject.txt
33 0 0 0 /csaloon/subject.txt
ひでー(ただし上記は30sec(いつもの3倍の値))。
なんか、新種の何かが出たとしか思えないですね。
幸いサーバが落ちるほどの猛威じゃなさげなので、
ちとパターンとか見てみるです。
255:root▲▲ ★
07/10/16 23:58:29 0 BE:2554447-PLT(77888)
2xx 3xx 4xx 5xx URL
407 0 0 0*/test/bbs.cgi
74 3 0 0 /doujin/subject.txt
69 0 0 0 /anime2/subject.txt
67 0 0 0 /comic/subject.txt
54 0 0 0 /anichara2/subject.txt
53 0 0 0 /asaloon/subject.txt
33 0 0 0 /shar/subject.txt
31 1 0 0 /csaloon/subject.txt
28 0 0 0 /voice/subject.txt
悪化していってるし。
根拠のない推測にしか過ぎないけど、
58.85.60.159 な人がもしほんとに「対応した」んだとすると、
あっという間に別の亜種にまたかかった、のかも。
256:動け動けウゴウゴ２ちゃんねる
07/10/16 23:58:52 2V5GoLRP0
219.214.58.99 -> softbank219214058099.bbtec.net
222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp
122.249.61.83 -> x061083.ppp.asahi-net.or.jp
125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp
125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
はBBQして構わないはずだがbbs.cgi回されるとダメか。
257:root▲▲ ★
07/10/16 23:59:37 0 BE:1824454-PLT(77888)
>>256
おっしゃるとおり、bbs.cgi を叩かれること自体がいまいちなわけで。
258:root▲▲ ★
07/10/17 00:00:54 0 BE:1094562-PLT(77888)
時間変わったので、23:00 台のログ解析してきます。
ちとしつれい。
259:動け動けウゴウゴ２ちゃんねる
07/10/17 00:01:00 x1B44dcy0
>>256
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp
URLﾘﾝｸ(mwdb.my-honeynet.org)
20 link://60.41.214.23:35208/KiJo9Q== 60.41.214.23 KiJo9Q== 2007-06-17T23:03:56
ハニーボットに引っかかってるみたいですですー、ただそれだけ（なんかの参考になればｗ
260:動け動けウゴウゴ２ちゃんねる
07/10/17 00:04:11 Q/J00ZmE0
>>258
よし、がんばれ。
261:ｒｅｆｆｉ@報告人 ★
07/10/17 00:14:07 0
う～む
>255
減っているところを見るとその推測で間違ってないと思います。
しかしウィルスらしいと連絡を受けて駆除してすぐに感染するとは
どんだけ（ｒｙ
262:ｒｅｆｆｉ@報告人 ★
07/10/17 00:15:27 0
>261追記
もう一つのパターンは駆除はしたけどパターンファイルが古いのか
対応できない新種だけが残っているのかも
263:AirRock ★
07/10/17 00:16:55 0
乙ですー。
>256
＞ 222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp
これ以外のIPアドレスは10/10前後にウイルス焼きされてました。
Botになってて新しい奴を送り込まれちゃったですかねぇ。。
264:動け動けウゴウゴ２ちゃんねる
07/10/17 00:27:05 GUWLQOHO0
>>261-262
お前もういいから
聞かれたことだけ答えれば良し
あとは黙って見てなよ
265:root▲▲ ★
07/10/17 00:29:50 0 BE:2189164-PLT(77888)
URLﾘﾝｸ(qb6.2ch.net)
URLﾘﾝｸ(qb6.2ch.net)
URLﾘﾝｸ(qb6.2ch.net)
URLﾘﾝｸ(qb6.2ch.net)
URLﾘﾝｸ(qb6.2ch.net)
とりあえず焼いてあって、サーバが倒れるまで追い込まれてないなら、
現時点では様子見かな。
222.146.166.223 は私の見間違えで、無実みたいです。ごめんなさい。
(もし焼いたなら戻していただければと)
参考: これはこれで気になります。
これで全部なんですが、GET せずに POST ばっかりってありえるのかしら。
URLﾘﾝｸ(qb6.2ch.net)
266:root▲▲ ★
07/10/17 00:38:58 0 BE:2462393-PLT(77888)
>>248 ですか。
つまり「注意喚起しました」がISPからの最初のメールの回答内容で、
それによりreffiさんは「対応完了した」と判断し、規制解除の依頼に至ったと。
それでは、>>244 で出した追加問い合わせのメールの返事が来たら、
内容の要旨だけでもかまわないので(メール本文はきっと「非開示要請」されるでしょうから)、
向こうのスレにその旨を記録しておいていただけると、とても助かりますです。
今のところ同一ISPからの同パターンでの
「掲示板に対するテロ行為」は再発していないようですが、
ここにも書いたように、現在 anime2 サーバは
同種のテロ行為による攻撃を受けている真っ最中ですので、
該当ISPにおける「対応」がどの程度のもので、
かつ実際にどのような効果があるものなのかということは、
非常に重要なことだと思いますので。
267:動け動けウゴウゴ２ちゃんねる
07/10/17 00:40:03 9lVbI9xx0
>>265
１回
58.85.60.159 [16/Oct/2007:07:14:35 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 22233 "" "Monazilla/1.00 kage/0.99.1.1036"
これやっちゃえば
「このスレッドには書き込めません」のエラーがかえってくるまで GETする必要ないかと
268:root▲▲ ★
07/10/17 00:42:18 0 BE:4469377-PLT(77888)
>>267
ん、だとすると「正常なアクセスパターンの範疇」なんですかね。
23:00 台じゃなくて別の時間帯も調べてみるか。
269:動け動けウゴウゴ２ちゃんねる
07/10/17 00:43:37 9lVbI9xx0
>>268
これが分かりやすいかも
URLﾘﾝｸ(qb6.2ch.net)
最初の方でGETしまくってその後でPOSTしまくる
270:ｒｅｆｆｉ@報告人 ★
07/10/17 00:44:03 0
>266
了解しました。
概要転載だと語弊を招くおそれがあるので返事が届いたら
そのままそちらへ転送します。
271:七宝焼 ★
07/10/17 00:44:20 0
>>265
上5つは登録済みでした
222.146.166.223 は熊谷私怨関係でBBQされているIPです
272:root▲▲ ★
07/10/17 00:50:28 0 BE:5837388-PLT(77888)
>>270
私に送らないでください。お願いします。
送っていただいても読まずに消します。
それじゃ意味ないし。
ここのみんなが情報を共有することが重要です。
こういうのは表でやらないと。
273:root▲▲ ★
07/10/17 00:51:29 0 BE:1641863-PLT(77888)
>>268
散発的に SETTING.TXT への不審なアクセスはあるみたいですが、
頻度は高くないようです。様子見かなと。
274:ｒｅｆｆｉ@報告人 ★
07/10/17 00:54:27 0
>272
了解です。
非公開要請で来る思うので何処まで書いていいのか判断に
迷いますが出来る限り概要を書くようにします。
275:動け動けウゴウゴ２ちゃんねる
07/10/17 00:55:13 9lVbI9xx0
>>273
SETTING.TXT の↓を見てる気がする
BBS_LINE_NUMBER=30
BBS_MESSAGE_COUNT=4096
← この一行の長さ制限 →
と１レスの容量
と行数制限
276:root▲▲ ★
07/10/17 00:56:21 0 BE:3283294-PLT(77888)
>>275
専用ブラウザならそういう振る舞いすると思うんですが、
普通にIEやらFirefoxやらSafariやらで読んだら、
あんまりそういうことしないんじゃないかなと。
277:root▲▲ ★
07/10/17 00:57:00 0 BE:3648285-PLT(77888)
>>274
はい、お願いします。
たぶんきっとそのあたりが、報告人としての腕の見せ所なんじゃないかなと。
278:動け動けウゴウゴ２ちゃんねる
07/10/17 01:09:13 9lVbI9xx0
>>276
>専用ブラウザならそういう振る舞いすると思うんですが、
専用ブラウザつかってるけど 私が使ってやつは SETTING.TXT を自動で読み込まないよ
手動で読み込んだとしてもその情報は使ってない気がする
なんで、たまーに容量がでかいとか改行が多いとか長すぎる行があるって書き込みエラー出される
*ギコナビ
279:ひろゆき＠どうやら管理人 ★
07/10/17 01:33:34 0 BE:76526-S★(1005558)
n+が壊れたような。。。
URLﾘﾝｸ(news22.2ch.net)
280:root▲▲ ★
07/10/17 01:34:22 0 BE:3192375-PLT(77888)
>>279
あらら。
みてきます。
281:動け動けウゴウゴ２ちゃんねる
07/10/17 01:34:30 B/qNM7Up0
なんか真っ白に萌え尽きてる
282:root▲▲ ★
07/10/17 01:35:18 0 BE:1368353-PLT(77888)
ログインはでき、異常はなさげ。< news22
ううむ。
283:動け動けウゴウゴ２ちゃんねる
07/10/17 01:35:50 B/qNM7Up0
寿命でつか？
284:動け動けウゴウゴ２ちゃんねる
07/10/17 01:37:08 Q/J00ZmE0
みんなしぬのよー。
285:root▲▲ ★
07/10/17 01:38:01 0 BE:912825-PLT(77888)
owabiplus とか、他の板は正常なのか。< news22
復帰してみるです。
286:root▲▲ ★
07/10/17 01:38:19 0 BE:3284249-PLT(77888)
>>283
特にハードウェアはおかしくなさげ。
287:動け動けウゴウゴ２ちゃんねる
07/10/17 01:38:36 MBcq69rH0
専ブラでは見れる～
288:動け動けウゴウゴ２ちゃんねる
07/10/17 01:38:51 B/qNM7Up0
ばんばれ！
289:root▲▲ ★
07/10/17 01:40:22 0 BE:2188883-PLT(77888)
dat はあるのか。
bbsd を再起動してみます。
290:ｒｅｆｆｉ@報告人 ★
07/10/17 01:42:47 0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
291:ひろゆき＠どうやら管理人 ★
07/10/17 01:42:47 0 BE:51124-S★(1005558)
およよ。
292:ｒｅｆｆｉ@報告人 ★
07/10/17 01:42:47 0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
293:root▲▲ ★
07/10/17 01:43:33 0 BE:2736656-PLT(77888)
どうかな。
294:ｒｅｆｆｉ@報告人 ★
07/10/17 01:43:54 0
ぐはぁ
また連投
おでん某所の糞詰まりには困ったもんだ
乗り換えようにもキャンペーン中に入ったもんだから6ヶ月縛りあるし
295:動け動けウゴウゴ２ちゃんねる
07/10/17 01:44:22 MBcq69rH0
見れた～、ブラウザで
296:動け動けウゴウゴ２ちゃんねる
07/10/17 01:45:31 0zPI1FlVO
生ひろゆきはじめて見た
297:root▲▲ ★
07/10/17 01:45:45 0 BE:912825-PLT(77888)
システム起動時に動くスクリプト(ジンギスカンセットアップ用)を
再度動かしてから板復帰かけたら、元に戻ったみたい。
めったに再現しない bbsd の虫、、、なのかも。かも。
298:動け動けウゴウゴ２ちゃんねる
07/10/17 01:45:50 B/qNM7Up0
えらい！よく番場った！
亀田父
299:動け動けウゴウゴ２ちゃんねる
07/10/17 01:46:13 Oe2CUPy5P BE:64926623-PLT(59080)
>>290-292
何このｶｵｽ
300:ひろゆき＠どうやら管理人 ★
07/10/17 01:46:31 0 BE:50742-S★(1005558)
およよ。
301:ひろゆき＠どうやら管理人 ★
07/10/17 01:46:59 0 BE:341069-S★(1005558)
おぉ、、再投稿してもうた。。
302:root▲▲ ★
07/10/17 01:47:05 0 BE:3830876-PLT(77888)
>>300
しばらく news22 / newsplus 注意して様子見ておくです。
303:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:09 CYCzbBb10
およよ。
304:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:21 LX0l4oGO0
およよ。
305:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:55 Q/J00ZmE0
火狐とｽﾚｲﾌﾟﾆﾙでも見えるようになったね。
というか、管理人の人以外、板の異常を訴えてくる人はいなかった？
306:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:07 g8PiDM/S0
記念およよ。
307:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:13 v/i9ndPX0
記念およよ。
308:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:15 MBcq69rH0
およよ。のために再投稿か～
309:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:28 l5+my16P0
ｽﾚﾘﾝｸ(newsplus板:19番)
19 ：名無しさん ：2007/10/17(水) 01:42:10 ID:???
メル欄がsageだと名前が「名無しさん」、IDが???になるんだ
仕様変わったのかな？
らしいです。
310:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:35 9lVbI9xx0
ぐっすんおよよ。
311:root▲▲ ★
07/10/17 01:49:38 0 BE:5746379-PLT(77888)
>>309
なるほど SETTING.TXT がないか。
復旧作業の影響ですね。なおしてきます。
312:ｒｅｆｆｉ@報告人 ★
07/10/17 01:50:17 0
管理人も漏れと同じ症状なのか
確かプロバイダは違うような記憶があるのでＢフレそのもので
糞詰まり起こっているのかなぁ？
313:動け動けウゴウゴ２ちゃんねる
07/10/17 01:51:56 sUETPUS70
プロバイダは関係ないみたいですよ。
勝手に連投、あちこちで見かけますね。
314:root▲▲ ★
07/10/17 01:52:15 0 BE:4925669-PLT(77888)
>>311
できたはず。
315:動け動けウゴウゴ２ちゃんねる
07/10/17 01:53:34 TjaVmra30
直ったぽい？およよ
316:動け動けウゴウゴ２ちゃんねる
07/10/17 01:53:52 Q/J00ZmE0
乙カレー。
>>314
317:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:29 eBeH5nBT0
ﾜﾛﾀ
318:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:40 l5+my16P0
>>314
直ったみたい
おつです。
319:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:40 J3vvziXu0
めったに起きないバグ、なのか…
320:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:44 9lVbI9xx0
POSTメソッドで送信してから
返信が数秒後のDate:が書き込まれてるけど
反応が３０秒だったりする時がある
鯖の500エラーが返ってきたけど書きこまれてたり
200 OKが以下略。
321:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:48 0zPI1FlVO
およょﾉｼ
322:root▲▲ ★
07/10/17 01:55:42 0 BE:3648858-PLT(77888)
>>320 の影響、、、なのかも。
私、ずっとさくさくだったんですが、
プロバイダの影響?
323:ひろゆき＠どうやら管理人 ★
07/10/17 01:55:53 0 BE:126454-S★(1005558)
おつですー。
324:動け動けウゴウゴ２ちゃんねる
07/10/17 01:57:30 7DbvsroU0
>>323
ひろゆきー、アイコン作ったから追加してくれよー
頼むよー
URLﾘﾝｸ(nasu666.hp.infoseek.co.jp)
325:動け動けウゴウゴ２ちゃんねる
07/10/17 01:58:02 9lVbI9xx0
>>322
私は今の所qb5鯖だけでなってる
ex20, tmp6ではなってない
326:Cooks ◆cooooOoKS2
07/10/17 01:58:29 1BaKwEC90 BE:196785942-DIA(200001)
>>325
同じく
327:がる ★
07/10/17 01:59:33 0 BE:2575793-2BP(101)
>>rootさん
N+不具合の件で、少し気になったことがあるので
めーるしました。
何かの参考になればよいのですが。。
328:root▲▲ ★
07/10/17 02:03:13 0 BE:1094843-PLT(77888)
>>327
どもです。読みました。
一時的に newsplus の SETTING.TXT が見えなくなった影響ですね。
ジンギスカンシステムで、かつ bbsd (ローカル雪だるま)システムの場合にのみ、
ごくたまに起こることがあるようです。
とりあえず、メールいただいた動作はその呪文的にはきっと正常動作なので、
必要以上に気にすることはないと思われるです。
329:がる ★
07/10/17 02:05:19 0 BE:6010597-2BP(101)
>>328
なるー。了解しましたー。
確認ありがとうです。
330:水色＠飛行石 ★
07/10/17 02:14:47 0
ウイルスどうしますかねー。
実際にはもう50ホスト以上焼いてるんですけどねー。
いちいち報告してませんけどー。
数が少ないとか思ったら大間違いですんでー。
連投で書き込み規制されて書けてないだけですしー。
焼いたホスト、列挙した方がいいですかねー。
けど、焼いてもアクセスには何の影響もないんですよねー。
表面上、klistに出てこなくなって、書き込みもしないってだけでー。
331:動け動けウゴウゴ２ちゃんねる
07/10/17 02:18:07 EDg7pMDJ0
BBQに焼いておけば２ｃｈには影響なくても他のBBQを使ってるところで書き込めなくて気づくっていうパターンはないのかぁ・・・
なんだろうなぁ・・・
332:動け動けウゴウゴ２ちゃんねる
07/10/17 02:21:02 9lVbI9xx0
URLﾘﾝｸ(qb6.2ch.net) には無いような・・・
333:root▲▲ ★
07/10/17 02:21:59 0 BE:1459182-PLT(77888)
>>330
今しがた、ウイルスの解析や届出などされておられる方から
(ですよね、前にもいただいた経験があったような気がします)
メールで情報いただきまして、
58.85.60.159 のやつ (>>249) も、頻度は低いもののどうも「それ」っぽいらしいです。
ご指摘のとおりで、bbs.cgi にアクセスされること、
場合によってはテロ行為並みのアクセスをされることは、
焼いただけでは防げないわけで。
そろそろ、新しい兵器が必要なのかな。
焼くのと同じように、外から deny に相当することができるような。
334:root▲▲ ★
07/10/17 02:23:34 0 BE:1642436-PLT(77888)
兵器じゃないな。武器ですね。防御用の。
前から懸案になってた、mod_authz_iplist あたりを入れ込むとかかな。
335:動け動けウゴウゴ２ちゃんねる
07/10/17 02:25:00 9lVbI9xx0
>>333
anime2にも
クローラー＆過剰リロード対策スレ3【新バーボン】
ｽﾚﾘﾝｸ(operate板)l50
これ導入したら？
336:動け動けウゴウゴ２ちゃんねる
07/10/17 02:26:18 eBeH5nBT0
・・・
337:水色＠飛行石 ★
07/10/17 02:26:44 0
>>333
一応、何回か提案してたんですけどねー。
1～数日だけdenyするよーな時限焼き装置とかー。
（解除後にまた来たらまたdenyって感じでー）。
手動のほか、boo80みたいに使えればいいのかなーと。
誰でも使えちゃうと危険ですけどー。
338:動け動けウゴウゴ２ちゃんねる
07/10/17 03:36:59 ar6DF9fN0
誰かがだめって言ってるのかな
返事が無いだけなら、勝手にやっちゃっていいと思うけど
339:ひろゆき＠どうやら管理人 ★
07/10/17 05:11:07 0 BE:341069-S★(1005558)
ほぉほぉ。
340:動け動けウゴウゴ２ちゃんねる
07/10/17 05:19:27 MBcq69rH0
ひろゆきが なかまに はいりたそうに こちらをみている！
なかまに いれますか？
＞はい
いいえ
341:ピロリ
07/10/17 05:20:42 20Kez3WF0
はい
＞いいえ
342:動け動けウゴウゴ２ちゃんねる
07/10/17 05:22:56 MBcq69rH0
はやっ!!
343:動け動けウゴウゴ２ちゃんねる
07/10/17 05:23:04 QzeIP0oi0
>>333
ウィルスであれば外から(手動)ではなく
自動でやった方がいいんじゃないか
自動の判断基準を１時間に６０回(この辺は他の書き込み制限にあわせる)以上とか厳しくして
Denyは１２～２４時間と長めに
>>338
ひろ（ｒｙにbbs.cgiを弄りさせるとろくなことにならないから勝手に導入はどうかと
あるやつで勝手に導入 -> ひろ（ｒｙが削除したはいいけどおかしなことになったことがあった気がする
344: ◆TWARamEjuA
07/10/17 06:49:31 p50y6X3D0 BE:2287073-2BP(6825)
bbnをちょこっといぢると、bbv（抗ウイルス焼）が出来ちゃいそうな♪
Rock54でｾﾃｰｲ、bbrで傍受、bbn経由bbvで登録。
♯mod_2chBBQﾌﾞﾂｸｻ･･･
345:動け動けウゴウゴ２ちゃんねる
07/10/17 13:52:10 ar6DF9fN0
免疫系を担当してる人がその気になったか～
346: 株価【760】 △△ ◆cZfSunOs.U
07/10/17 13:56:00 ncF6wxQd0
>>297,328 うーむ...... bbsd 自体は raw I/O とかやってるわけではないので，
ファイルシステムが ufs か md かで挙動が変わることはないと思いますが，
何らかの間接的影響があるってことなんですかねぇ．例えば，
md だとファイル I/O でエラーが発生しやすいようなので，それで
SETTING.TXT の読み込みに失敗すると真っ白になるとか......？
>>344
>♯mod_2chBBQﾌﾞﾂｸｻ･･･
bbs.cgi の入り口の処理は DSO にして，そこでパスしたのを
internal redirect で従来の bbs.cgi に渡すとか......
347:動け動けウゴウゴ２ちゃんねる
07/10/17 13:57:42 FnFQBh150
>>344
それはRockの方で単語を完璧に登録できてて誤爆が絶対にないんであればいいけど
現状ではRockの誤爆が多い以上Rock以外の方法しかない
bbr
bbn
って・・・
いつの間にできてたんだ？
348:動け動けウゴウゴ２ちゃんねる
07/10/17 14:42:15 rQXKYDxV0
石焼きの誤爆はデフォ
なんせ神が憑いているんだから
349:動け動けウゴウゴ２ちゃんねる
07/10/17 15:12:25 ar6DF9fN0
Rock でウイルスは防御できない、って思ってたんだけど、どうするのかな
350:動け動けウゴウゴ２ちゃんねる
07/10/17 16:24:42 FnFQBh150
>>325-326
>320 にある通りなんだけど
bbs.cgiは受け取って書き込み処理はしたけど
bbs.cgi内部で500エラーを吐いたりしてる
たぶん、最後の部分で何かしらの変な処理してて書き込み完了の返答時間がかかってる
bbs.cgiの受付は正常だけどたまーに最後の部分で異常になってる気がする
351:動け動けウゴウゴ２ちゃんねる
07/10/17 17:54:59 FnFQBh150
>350 に追加
index.htmlとかsubject.txtの書き出しに時間がかかってる様子
352:14才のひろゆき＠どうやら管理人
07/10/17 21:03:38 sO3PuSuR0 BE:636477449-PLT(14506)
リファラ改竄してるっぽいね
書き込み時のチェックサムまで潜り抜けてる
チェックサムコードの書き換えを申請します
353:動け動けウゴウゴ２ちゃんねる
07/10/17 21:05:28 ar6DF9fN0
？？？
354:14才のひろゆき＠どうやら管理人
07/10/17 21:07:39 sO3PuSuR0 BE:1272953298-PLT(14506)
権限のある方に頼んでます
355:動け動けウゴウゴ２ちゃんねる
07/10/17 21:11:28 ar6DF9fN0
いあ、チェックサムってなによ？
356:14才のひろゆき＠どうやら管理人
07/10/17 21:12:59 sO3PuSuR0 BE:866315677-PLT(14506)
あなたは理解できなくてもいいんです
357:Cooks ◆cooooOoKS2
07/10/17 21:14:48 1BaKwEC90
お前は何の話をしてるんだ
358:オッサン ◆1.Fuck.nn.
07/10/17 21:17:06 s/K6U5NVP
お前は何の話をしてるんだ
359:動け動けウゴウゴ２ちゃんねる
07/10/17 21:17:19 sO3PuSuR0 BE:176799252-PLT(14506)
あ、どうも。書き換えてくれたようですね
>>357
何らかのツールで不正に書き込んでる人がいましてね
大抵はリファラ関係で規制してるんですが、それを潜り抜けて書き込んでいる輩が居まして
規制を厳しくするようにここに通報しにきたんです 迅速な対応ありがとうございました
360:動け動けウゴウゴ２ちゃんねる
07/10/17 21:28:28 Oe2CUPy5P BE:389556566-PLT(59080)
ｱﾎですかー？
361:動け動けウゴウゴ２ちゃんねる
07/10/17 21:54:10 E1iK6i+g0
これは良い中ニ病だな
362:動け動けウゴウゴ２ちゃんねる
07/10/18 00:42:54 lWb1Rwdc0
>>359
通報してくれてありがとう
また不正な書き込みをする方を見つけた場合は通報して欲しい 早急に対応するから。
363:動け動けウゴウゴ２ちゃんねる
07/10/18 00:47:33 Xp5Gqhsp0
どうせ他人を装うならならメール欄にsageと入れろよ。
364:動け動けウゴウゴ２ちゃんねる
07/10/18 02:20:16 ef0dVllO0
beポイントを100万にしてから来いよ
365:root▲▲ ★
07/10/19 01:05:34 0 BE:1095034-PLT(77893)
anime2、ちょっとごにょごにょします。
影響ないようにやるつもりですが、何かあったら報告よろしくです。
366:動け動けウゴウゴ２ちゃんねる
07/10/19 01:06:55 Io3MbO7W0
ごにょ‥‥
ごにょ‥‥
367:root▲▲ ★
07/10/19 01:23:35 0 BE:4925669-PLT(77893)
mod_authz_iplist でウイルスからと思われる bbs.cgi の起動をはじいてみた。
IP アドレスで3箇所ほど。
LA=4 ぐらいだったのが一気に LA=1 台になった。
これ、負荷軽減にすごい効果がありそう。
368:root▲▲ ★
07/10/19 01:26:04 0 BE:3192757-PLT(77893)
ただ、どうも直接ファイルをエディットしたせいか、
一度 Apache の具合が変になった。
別のファイル名で作っておいて、mv するのがいいのかな。
369:root▲▲ ★
07/10/19 01:26:19 0 BE:1641863-PLT(77893)
>>368 は規制リストの話。
370:動け動けウゴウゴ２ちゃんねる
07/10/19 01:26:45 3r3v5OWD0
いままでは、.htaccess?
371:root▲▲ ★
07/10/19 01:32:39 0 BE:1368353-PLT(77893)
>>370
ですね。
60.41.214.23
58.85.60.159
58.93.180.21
このへんはじきました、、、。
例によって、bbs.cgi への DoS 攻撃。
372:root▲▲ ★
07/10/19 01:34:34 0 BE:547823-PLT(77893)
今、リアルタイムで 211.134.128.235 をはじいた。
373:動け動けウゴウゴ２ちゃんねる
07/10/19 01:34:35 Z/h1pFt50
最近ここに書こうとすると失敗してるんだけどリロードするとかけてるって事が多い。
374:root▲▲ ★
07/10/19 01:36:00 0 BE:1915373-PLT(77893)
>>373
認識しているです。それも今調べつつ。
speedy => speedy_backend にいくところで、詰まっていました。
なんでかはよくわからない。
今しがた、-M4 を -M8 にしてみた。
流れがよくなった気がする。
375:root▲▲ ★
07/10/19 01:37:48 0 BE:2736465-PLT(77893)
様子見ているとこの DoS 攻撃は、突然起こるかんじですね。
この DoS の原因は、
ウイルスプログラムのバグ(?)らしいという情報をいただいているのですが、
だとしたら、大変迷惑な話。
376:root▲▲ ★
07/10/19 01:38:23 0 BE:3830876-PLT(77893)
好調ですね。
LA=0 点台になった @ anime2
load averages: 0.82, 1.02, 2.55
377:root▲▲ ★
07/10/19 01:40:37 0 BE:1277827-PLT(77893)
ねむけ来たので、今日のテストはこのぐらいかな。
結果は上々なかんじ。
特化型スレにまとめ書いておこう。
378:モーマン☆鯛。
07/10/19 01:41:57 +BxhmI6g0
お疲れｻﾏﾝｻ
379:動け動けウゴウゴ２ちゃんねる
07/10/19 01:49:37 Z/h1pFt50
>>374
よくわからんですが乙です。
380:root▲▲ ★
07/10/19 01:49:37 0 BE:1094562-PLT(77893)
>>371-373 は、現在の通常ウイルスBBQコースで
処理おいていただけると助かりますです。
(mod_authz_iplist 的には、いったんクリアしておきます)
381:root▲▲ ★
07/10/19 01:49:44 0 BE:3831067-PLT(77893)
ええと、たった今 58.85.60.159 が再発したです、、、。
382:root▲▲ ★
07/10/19 01:51:18 0 BE:5745997-PLT(77893)
ううむ、いまいちだな。
mod_authz_iplist ではじいておこう。
とりあえず、test/ の下だけ。
他のやつもリストクリアしたらいきなり復活したので、
また追加しておこう。ううむ。
383:モーマン☆鯛。
07/10/19 01:53:16 +BxhmI6g0 BE:2598645-PLT(15566)
つまり相手の反応をうかがいながらｱﾀｯｸをするようなｺｰﾄﾞってことか…
384:root▲▲ ★
07/10/19 01:53:25 0 BE:1459744-PLT(77893)
今、mod_authz_iplist ではじいているIPアドレス(とりあえず test/ の下だけ)
60.41.214.23
58.85.60.159
58.93.180.21
211.134.128.235
58.85.60.159
385:root▲▲ ★
07/10/19 01:54:04 0 BE:4377986-PLT(77893)
>>383
そのようですね。
バーボンされたりすると、SETTING.TXT や subject.txt をチェックしつつ、
しばらく控えるみたいなかんじ。
386:root▲▲ ★
07/10/19 01:57:47 0 BE:3648858-PLT(77893)
で、これほど早く復活したということは、
注意喚起は実際には効果がなかった、ということすか、、、。
具体的な対応内容(>>244)の返事を待とう、そうしよう。
387:ｒｅｆｆｉ@報告人 ★
07/10/19 01:59:27 0
>384
lookup結果
ぷららとzaq二人ずつなのは単なる偶然なのかなぁ？
i60-41-214-23.s02.a039.ap.plala.or.jp
zaq3a553c9f.zaq.ne.jp
i58-93-180-21.s05.a001.ap.plala.or.jp
O128235.ppp.dion.ne.jp
zaq3a553c9f.zaq.ne.jp
388:動け動けウゴウゴ２ちゃんねる
07/10/19 01:59:35 w6EZ26JX0
>>384
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp
58.85.60.159 -> zaq3a553c9f.zaq.ne.jp
58.93.180.21 -> i58-93-180-21.s05.a001.ap.plala.or.jp
211.134.128.235 -> O128235.ppp.dion.ne.jp
58.85.60.159 -> zaq3a553c9f.zaq.ne.jp
重複。
389:ｒｅｆｆｉ@報告人 ★
07/10/19 02:00:48 0
うがが
危うく連投させるところだった（汗
>386
まだ返答は来ておりません。
この調子だともう一度通報する必要があるかも
390:root▲▲ ★
07/10/19 02:01:28 0 BE:2280555-PLT(77893)
>>388
お、重複でしたか。
つまり、既に「再発済」だったと、、、。
391:動け動けウゴウゴ２ちゃんねる
07/10/19 02:27:29 w6EZ26JX0
2007/10/19 01:30:01 LA= 1:30AM up 12 days, 20:42, 2 users, load averages: 1.51, 1.84, 3.92
2007/10/19 01:20:02 LA= 1:20AM up 12 days, 20:32, 2 users, load averages: 0.73, 6.27, 6.83
2007/10/19 01:10:01 LA= 1:10AM up 12 days, 20:22, 2 users, load averages: 3.52, 4.06, 5.13
2007/10/19 01:00:02 LA= 1:00AM up 12 days, 20:12, 1 user, load averages: 20.09, 11.96, 7.50
2007/10/19 00:50:03 LA=12:50AM up 12 days, 20:02, 1 user, load averages: 2.02, 3.31, 4.52
2007/10/19 00:40:03 LA=12:40AM up 12 days, 19:52, 1 user, load averages: 4.28, 5.04, 5.85
前日もこんな感じで下がってるから
2007/10/17 23:50:03 LA=11:50PM up 11 days, 19:02, 0 users, load averages: 5.44, 8.75, 11.29
2007/10/17 23:40:03 LA=11:40PM up 11 days, 18:52, 0 users, load averages: 8.24, 19.31, 15.14
2007/10/17 23:30:03 LA=11:30PM up 11 days, 18:42, 0 users, load averages: 8.19, 9.21, 9.20
2007/10/17 23:20:09 LA=11:20PM up 11 days, 18:32, 0 users, load averages: 28.28, 13.07, 10.20
2007/10/17 23:10:02 LA=11:10PM up 11 days, 18:22, 0 users, load averages: 8.65, 8.38, 8.11
2007/10/17 23:00:04 LA=11:00PM up 11 days, 18:12, 0 users, load averages: 9.63, 8.40, 7.72
2007/10/17 22:50:04 LA=10:50PM up 11 days, 18:02, 0 users, load averages: 6.80, 7.20, 6.98
今日の２３時以降にならないと結果が分からないと思う (下がり方は少し違うけど誤差の範囲)
392:水色＠飛行石 ★
07/10/19 02:29:08 0
焼いてあるホスト全部ここに晒しましょうかー？
ちなみに、繋ぎ変わるホストが幾つかあるんでー、
毎日なにかしら来ますけどー。
393:root▲▲ ★
07/10/19 02:31:43 0 BE:2189838-PLT(77893)
>>391
なるほど、確かに。
>>392
んと、もう寝てしまうんで、とりあえず今はいらないです。
でも後で頼む可能性大です。
明日以降、もう少し早い時間から見てみないと、なんとも。
394:root▲▲ ★
07/10/19 02:36:32 0 BE:2188883-PLT(77893)
ちなみに数としていくつぐらいあるか、
ここに書いておいていただけるとうれしいです。>>392
395:root▲▲ ★
07/10/19 02:38:53 0 BE:2918584-PLT(77893)
ううむ、詰まる時でも我慢して 500 エラーになるまで待てば書けているのか。
bbs.cgi の内部処理の羊羹だけど、ううむ。
396:動け動けウゴウゴ２ちゃんねる
07/10/19 02:44:20 w6EZ26JX0
>>392 >394
静的ＩＰ 何個
動的ＩＰ 何個
とあった方がいいかも
397:水色＠飛行石 ★
07/10/19 03:24:34 0
昼間はあまり書けないんでー、
一応ウイルス焼きしてるホスト書いておきますー。
全部で60くらいですねー。固定は一番下の単発のかなー。
i60-42-218-89.s02.a023.ap.plala.or.jp
i219-164-47-138.s02.a023.ap.plala.or.jp
i218-224-182-67.s02.a023.ap.plala.or.jp
i220-108-236-141.s02.a023.ap.plala.or.jp
i219-167-157-170.s02.a006.ap.plala.or.jp
i58-93-180-21.s05.a001.ap.plala.or.jp
i60-42-193-187.s02.a023.ap.plala.or.jp
i60-42-211-153.s02.a023.ap.plala.or.jp
i60-42-206-186.s02.a023.ap.plala.or.jp
i222-150-5-5.s02.a023.ap.plala.or.jp
i60-41-214-23.s02.a039.ap.plala.or.jp
i219-164-116-59.s02.a023.ap.plala.or.jp
p1201-ipbf209obiyama.kumamoto.ocn.ne.jp
p2186-ipbf212obiyama.kumamoto.ocn.ne.jp
p2211-ipbf206obiyama.kumamoto.ocn.ne.jp
p2146-ipbf208obiyama.kumamoto.ocn.ne.jp
p1075-ipbf205obiyama.kumamoto.ocn.ne.jp
p2093-ipbf210obiyama.kumamoto.ocn.ne.jp
p2073-ipbf211obiyama.kumamoto.ocn.ne.jp
p2179-ipbf303obiyama.kumamoto.ocn.ne.jp
p1174-ipbf211obiyama.kumamoto.ocn.ne.jp
p2052-ipbf608funabasi.chiba.ocn.ne.jp
p2212-ipbf204funabasi.chiba.ocn.ne.jp
p4048-ipbf309funabasi.chiba.ocn.ne.jp
p3169-ipad108fukuokachu.fukuoka.ocn.ne.jp
p2131-ipad28fukuokachu.fukuoka.ocn.ne.jp
p1036-ipad01kyoto.kyoto.ocn.ne.jp
p2229-ipad10kyoto.kyoto.ocn.ne.jp
p2218-ipbf212niho.hiroshima.ocn.ne.jp
p1204-ipbf205niho.hiroshima.ocn.ne.jp
p1013-ipadfx01kouchinwc.kochi.ocn.ne.jp
x061083.ppp.asahi-net.or.jp
p052194.ppp.asahi-net.or.jp
l255013.ppp.asahi-net.or.jp
k166035.ppp.asahi-net.or.jp
l255247.ppp.asahi-net.or.jp
softbank219025248005.bbtec.net
softbank219027024046.bbtec.net
softbank220059140057.bbtec.net
softbank219214058099.bbtec.net
softbank219025204088.bbtec.net
O128235.ppp.dion.ne.jp
ZC054156.ppp.dion.ne.jp
apl3-120.stellar.meon.ne.jp
apl1-122.stellar.meon.ne.jp
58-188-94-181.eonet.ne.jp
3d75b8ba.tcat.ne.jp
210.net220148143.t-com.ne.jp
KYNfa-02p4-233.ppp11.odn.ad.jp
60-62-115-117.rev.home.ne.jp
h219-110-224-022.catv02.itscom.jp
221x255x151x235.ap221.ftth.ucom.ne.jp
KHP125048001246.ppp-bb.dion.ne.jp
suu0999.suubr2.thn.ne.jp
218-230-96-2.pg.itsudemo.net
97.net059085218.t-com.ne.jp
159.79.231.222.megaegg.ne.jp
d2fe53df.tcat.ne.jp
dsl006-152.kcn.ne.jp
FLH1Adc112.hkd.mesh.ad.jp
398:動け動けウゴウゴ２ちゃんねる
07/10/19 03:55:42 3r3v5OWD0
mod_authz_iplist で test/ 以下をを弾いて止まったように見えるのは、
書き込むためのコピペ元を取得しようとして失敗してるからかな？
んで、書き込み結果の html に含まれる文字で処理が分かれてて
たとえば、バーボンだと30秒待機して最初からやり直し
bbq だと、書き込み処理が待ち時間無しで繰り返されて DoS になるみたい
これは、バグじゃなくて意図した動作っぽい
root さん、うそついてごめんorz
399:動け動けウゴウゴ２ちゃんねる
07/10/19 07:50:41 cjblc51Z0
14才のひろゆきがいてくれればなぁ・・・
400:動け動けウゴウゴ２ちゃんねる
07/10/19 12:15:09 30+ejEBj0
>>397
rootさんもなんけど
(ISPとホスト名での)ソートした方が見やすいかも
>>398
>たとえば、バーボンだと30秒待機して最初からやり直し
>bbq だと、書き込み処理が待ち時間無しで繰り返されて DoS になるみたい
ここ
待ち時間が表示されれば一定時間だけ待つ
表示されなければ即座に書き込もうとする
で、ＯＫ？
401:動け動けウゴウゴ２ちゃんねる
07/10/19 12:36:58 0FQoaJ8j0
ちげーよ
バーボンはつまり.htaccessによるdenyだからbbs.cgiを起動できないけど
BBQは単なる書き込み規制リストなので
エラーだろうとなんだろうとbbs.cgiを起動することはできる。
Windowsキー+Eを10秒くらい押しっぱなしにしてみたら意味わかると思うわ
402:動け動けウゴウゴ２ちゃんねる
07/10/19 12:47:21 30+ejEBj0
>>401
バーボンは 403 エラー (500だっけ？)
ＢＢＱは 200 OK のはずだが
403:動け動けウゴウゴ２ちゃんねる
07/10/19 12:55:11 0FQoaJ8j0
そう。だから問題なの。
例えば、ひたすらMicrosoft Officeなんかを起動しつづけたらPC固まるでしょ？
※実際には多重起動できるか知らないけど
404:動け動けウゴウゴ２ちゃんねる
07/10/19 12:55:34 0FQoaJ8j0
そう。だから問題なの。
例えば、ひたすらMicrosoft Officeなんかを起動しつづけたらPC固まるでしょ？
※実際には多重起動できるか知らないけど
う～んもっさり
405:動け動けウゴウゴ２ちゃんねる
07/10/19 13:05:15 30+ejEBj0
>ID:0FQoaJ8j0
たぶん、私の指摘してる所とずれてると思う
bbs.cgiが読み込まれるかどうかではなく
読み込まれる頻度を話してるんだけどな
406:root▲▲ ★
07/10/19 13:11:42 0 BE:547632-PLT(77893)
>>397
あとで入れてみるです。
407:動け動けウゴウゴ２ちゃんねる
07/10/19 13:18:12 0FQoaJ8j0
あぁ～
＞待ち時間が表示されれば一定時間だけ待つ
＞表示されなければ即座に書き込もうとする
ここ勘違いしてた。ごめんなさい。
408:動け動けウゴウゴ２ちゃんねる
07/10/19 13:18:44 FnHqL/De0
SETTING.TXTの参照も弾くとかは
409:動け動けウゴウゴ２ちゃんねる
07/10/19 13:24:38 Z/h1pFt50
apacheすら起動させないとかはどうだろう。
410:動け動けウゴウゴ２ちゃんねる
07/10/19 13:29:32 3r3v5OWD0
カーネルや、ネットワークの上流で deny したほうが効率はいい
けど、この手の嫌がらせの対策をより下のレイヤーで行うのは、
こっちの切り札を切るということなので、あんまり安易にやるべきじゃないと思う
411:動け動けウゴウゴ２ちゃんねる
07/10/19 13:37:06 30+ejEBj0
プログラム作るとしたら
ウェイトを０にする
書き込めたらSambaの秒数をウェイトに入れる
書き込めなかったらエラー表示の秒数をウェイトに入れる
とするけどな
で、BBQのエラー画面だと秒数表示が無いからウェイト無しのDoS攻撃になってる
BBQ のエラー画面に 86400秒たたないと書けません見たいな(Sambaエラーの)表示を加えるだけで
礼儀正しいウィルス(w)であればその秒数だけ待ってくれる
412:動け動けウゴウゴ２ちゃんねる
07/10/19 13:42:30 Z/h1pFt50
つまり一日か。
413:動け動けウゴウゴ２ちゃんねる
07/10/19 13:58:55 30+ejEBj0
>>412
もちろん、BBQされてる訳だから １日たてば書き込めるわけじゃないよ
>397
58.93.180.21 i58-93-180-21.s05.a001.ap.plala.or.jp
219.167.157.170 i219-167-157-170.s02.a006.ap.plala.or.jp
218.224.182.67 i218-224-182-67.s02.a023.ap.plala.or.jp
219.164.116.59 i219-164-116-59.s02.a023.ap.plala.or.jp
219.164.47.138 i219-164-47-138.s02.a023.ap.plala.or.jp
220.108.236.141 i220-108-236-141.s02.a023.ap.plala.or.jp
222.150.5.5 i222-150-5-5.s02.a023.ap.plala.or.jp
60.42.193.187 i60-42-193-187.s02.a023.ap.plala.or.jp
60.42.206.186 i60-42-206-186.s02.a023.ap.plala.or.jp
60.42.211.153 i60-42-211-153.s02.a023.ap.plala.or.jp
60.42.218.89 i60-42-218-89.s02.a023.ap.plala.or.jp
60.41.214.23 i60-41-214-23.s02.a039.ap.plala.or.jp
414:動け動けウゴウゴ２ちゃんねる
07/10/19 14:00:57 30+ejEBj0
続き
124.96.181.75 p1075-ipbf205obiyama.kumamoto.ocn.ne.jp
124.97.206.211 p2211-ipbf206obiyama.kumamoto.ocn.ne.jp
122.27.183.146 p2146-ipbf208obiyama.kumamoto.ocn.ne.jp
122.27.184.201 p1201-ipbf209obiyama.kumamoto.ocn.ne.jp
122.27.187.93 p2093-ipbf210obiyama.kumamoto.ocn.ne.jp
122.27.188.174 p1174-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.189.73 p2073-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.191.186 p2186-ipbf212obiyama.kumamoto.ocn.ne.jp
122.31.5.179 p2179-ipbf303obiyama.kumamoto.ocn.ne.jp
221.191.86.212 p2212-ipbf204funabasi.chiba.ocn.ne.jp
125.174.226.48 p4048-ipbf309funabasi.chiba.ocn.ne.jp
125.175.93.52 p2052-ipbf608funabasi.chiba.ocn.ne.jp
60.40.234.169 p3169-ipad108fukuokachu.fukuoka.ocn.ne.jp
220.105.99.131 p2131-ipad28fukuokachu.fukuoka.ocn.ne.jp
222.144.228.204 p1204-ipbf205niho.hiroshima.ocn.ne.jp
60.40.77.218 p2218-ipbf212niho.hiroshima.ocn.ne.jp
61.126.142.37 p1036-ipad01kyoto.kyoto.ocn.ne.jp
60.38.206.229 p2229-ipad10kyoto.kyoto.ocn.ne.jp
61.214.230.45 p1013-ipadfx01kouchinwc.kochi.ocn.ne.jp #固定
415:動け動けウゴウゴ２ちゃんねる
07/10/19 14:03:54 30+ejEBj0
続き
218.45.166.35 k166035.ppp.asahi-net.or.jp
218.219.255.13 l255013.ppp.asahi-net.or.jp
218.219.255.247 l255247.ppp.asahi-net.or.jp
221.113.52.194 p052194.ppp.asahi-net.or.jp
122.249.61.83 x061083.ppp.asahi-net.or.jp
219.25.204.88 softbank219025204088.bbtec.net
219.25.248.5 softbank219025248005.bbtec.net
219.27.24.46 softbank219027024046.bbtec.net
219.214.58.99 softbank219214058099.bbtec.net
220.59.140.57 softbank220059140057.bbtec.net
211.134.128.235 O128235.ppp.dion.ne.jp
221.119.54.156 ZC054156.ppp.dion.ne.jp
125.48.1.246 KHP125048001246.ppp-bb.dion.ne.jp #固定
221.255.151.235 221x255x151x235.ap221.ftth.ucom.ne.jp #固定 /32 or /29
416:動け動けウゴウゴ２ちゃんねる
07/10/19 14:06:57 30+ejEBj0
その他 (最後)
202.87.228.122 apl1-122.stellar.meon.ne.jp
202.87.230.120 apl3-120.stellar.meon.ne.jp
125.196.214.112 FLH1Adc112.hkd.mesh.ad.jp
219.66.207.233 KYNfa-02p4-233.ppp11.odn.ad.jp
219.110.224.22 h219-110-224-022.catv02.itscom.jp
58.188.94.181 58-188-94-181.eonet.ne.jp
60.62.115.117 60-62-115-117.rev.home.ne.jp
61.86.145.152 dsl006-152.kcn.ne.jp
222.231.79.159 159.79.231.222.megaegg.ne.jp
59.85.218.97 97.net059085218.t-com.ne.jp
220.148.143.210 210.net220148143.t-com.ne.jp
61.117.184.186 3d75b8ba.tcat.ne.jp
210.254.83.223 d2fe53df.tcat.ne.jp
211.133.222.231 suu0999.suubr2.thn.ne.jp
218.230.96.2 218-230-96-2.pg.itsudemo.net
>406用
417:root▲▲ ★
07/10/19 14:45:23 0 BE:2189164-PLT(77893)
>>397
追加登録しました。
今夜はこれで様子見かな。
418:root▲▲ ★
07/10/19 14:49:10 0 BE:1095034-PLT(77893)
60.42.213.146
登録した。
419:動け動けウゴウゴ２ちゃんねる
07/10/19 15:39:33 30+ejEBj0
>418
60.42.213.146 -> i60-42-213-146.s02.a023.ap.plala.or.jp
*.s02.a023.ap.plala.or.jp
ipbf*obiyama.kumamoto.ocn.ne.jp
この２つはピンポイント規制やってもダメっぽいな
420:水色＠飛行石 ★
07/10/19 15:46:35 0
>>417
乙ですー。
>>418
今朝BBQした分ですねー。
アクセスログ見ればわかるのかなー。
自動識別できればいいんですけどねー。
>>419
IPアドレスしか登録できないから無理ですねー。
もっとも、正規表現でそれ入れたら大騒ぎですがー(汗）。
421:root▲▲ ★
07/10/19 15:50:07 0 BE:3648858-PLT(77893)
>>419
> *.s02.a023.ap.plala.or.jp
> ipbf*obiyama.kumamoto.ocn.ne.jp
> この２つはピンポイント規制やってもダメっぽいな
案外、同じ人だったりして。
422:動け動けウゴウゴ２ちゃんねる
07/10/19 15:57:33 qlGAD9Bp0
>>420
既に大騒ぎになってるけど！もっと大量に正規表現焼きをやっちゃってるからね
423:動け動けウゴウゴ２ちゃんねる
07/10/19 15:58:13 30+ejEBj0
>>420
ipbf*obiyama.kumamoto.ocn.ne.jp は(正引きのやつ)調べればＩＰ分かりますけど
*.s02.a023.ap.plala.or.jp の方は頭にＩＰアドレスがもろに入ってるんで無理
ocnの正引きやるやつ何処いったかな
424:[es] ◆MUMUMUhnYI
07/10/19 16:00:21 heDItNU80
>>420
>今朝BBQした分ですねー。
>アクセスログ見ればわかるのかなー。
DoS攻撃状態（毎秒1回以上bbs.cgiが叩かれる）になるです。
上の方で名無しさんも書かれているです。
BBQしなかったら変なものを書き込まれ、
BBQして防いだらDoS攻撃状態になるということで。
425:水色＠飛行石 ★
07/10/19 16:11:09 0
>>421
多分違う人かなーと。
>>422
denyだと見ることすらできなくなりますー。
>>424
なるほどー。
んじゃーBBQしたらDoSに自動でなるからー、
DoS攻撃を補足して自動的にdenyできないですかねー。
そしたらウイルスはBBQで焼けば自動でdenyされますよねー。
426:動け動けウゴウゴ２ちゃんねる
07/10/19 16:20:41 30+ejEBj0
>>425
同じ日の同じ時間帯に別のＩＰから来てるんですか？
今日は Ａ, 昨日は B, その前は C であれば同じ人ですよー。
427:動け動けウゴウゴ２ちゃんねる
07/10/19 16:30:17 30+ejEBj0
調べてみた
124.101.107.0/24 p1*-ipbf201obiyama.kumamoto.ocn.ne.jp 124.101.108.0/24 p2*-ipbf201obiyama.kumamoto.ocn.ne.jp
124.101.109.0/24 p1*-ipbf202obiyama.kumamoto.ocn.ne.jp 124.101.110.0/24 p2*-ipbf202obiyama.kumamoto.ocn.ne.jp
124.101.111.0/24 p1*-ipbf203obiyama.kumamoto.ocn.ne.jp 124.101.112.0/24 p2*-ipbf203obiyama.kumamoto.ocn.ne.jp
124.101.113.0/24 p1*-ipbf204obiyama.kumamoto.ocn.ne.jp 124.101.114.0/24 p2*-ipbf204obiyama.kumamoto.ocn.ne.jp
124.96.181.0/24 p1*-ipbf205obiyama.kumamoto.ocn.ne.jp 124.96.182.0/24 p2*-ipbf205obiyama.kumamoto.ocn.ne.jp
124.97.205.0/24 p1*-ipbf206obiyama.kumamoto.ocn.ne.jp 124.97.206.0/24 p2*-ipbf206obiyama.kumamoto.ocn.ne.jp
122.27.182.0/24 p1*-ipbf208obiyama.kumamoto.ocn.ne.jp 122.27.183.0/24 p2*-ipbf208obiyama.kumamoto.ocn.ne.jp
122.27.184.0/24 p1*-ipbf209obiyama.kumamoto.ocn.ne.jp 122.27.185.0/24 p2*-ipbf209obiyama.kumamoto.ocn.ne.jp
122.27.186.0/24 p1*-ipbf210obiyama.kumamoto.ocn.ne.jp 122.27.187.0/24 p2*-ipbf210obiyama.kumamoto.ocn.ne.jp
122.27.188.0/24 p1*-ipbf211obiyama.kumamoto.ocn.ne.jp 122.27.189.0/24 p2*-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.190.0/24 p1*-ipbf212obiyama.kumamoto.ocn.ne.jp 122.27.191.0/24 p2*-ipbf212obiyama.kumamoto.ocn.ne.jp
122.27.192.0/24 p1*-ipbf213obiyama.kumamoto.ocn.ne.jp 122.27.193.0/24 p2*-ipbf213obiyama.kumamoto.ocn.ne.jp
続く
428:水色＠飛行石 ★
07/10/19 16:30:25 0
>>426
ぷららとOCNは違う人って意味ですー。
429:動け動けウゴウゴ２ちゃんねる
07/10/19 16:34:37 30+ejEBj0
122.31.0.0/24 p1*-ipbf301obiyama.kumamoto.ocn.ne.jp 122.31.1.0/24 p2*-ipbf301obiyama.kumamoto.ocn.ne.jp
122.31.2.0/24 p1*-ipbf302obiyama.kumamoto.ocn.ne.jp 122.31.3.0/24 p2*-ipbf302obiyama.kumamoto.ocn.ne.jp
122.31.4.0/24 p1*-ipbf303obiyama.kumamoto.ocn.ne.jp 122.31.5.0/24 p2*-ipbf303obiyama.kumamoto.ocn.ne.jp
122.31.6.0/24 p1*-ipbf304obiyama.kumamoto.ocn.ne.jp 122.31.7.0/24 p2*-ipbf304obiyama.kumamoto.ocn.ne.jp
122.31.8.0/24 p1*-ipbf305obiyama.kumamoto.ocn.ne.jp 122.31.9.0/24 p2*-ipbf305obiyama.kumamoto.ocn.ne.jp
122.31.10.0/24 p1*-ipbf306obiyama.kumamoto.ocn.ne.jp 122.31.11.0/24 p2*-ipbf306obiyama.kumamoto.ocn.ne.jp
122.31.12.0/24 p1*-ipbf307obiyama.kumamoto.ocn.ne.jp 122.31.13.0/24 p2*-ipbf307obiyama.kumamoto.ocn.ne.jp
122.31.14.0/24 p1*-ipbf308obiyama.kumamoto.ocn.ne.jp 122.31.15.0/24 p2*-ipbf308obiyama.kumamoto.ocn.ne.jp
122.31.0.0/20 に相当
ipbf01obiyama.kumamoto.ocn.ne.jp のipbf以降の\d+が２桁は使われて無い (廃止)
430:動け動けウゴウゴ２ちゃんねる
07/10/19 16:37:19 30+ejEBj0
>>428
誤解あたえてしまったかすまそ。
plalaは23 愛知県ですね
431:ｒｅｆｆｉ@報告人 ★
07/10/19 21:12:41 0
>rootさんへ
依頼のあった件の返答届きました。
なお、お礼のメールに活動が再開しているらしいと報告しておきました。
（規制情報板に掲載されていないのでお知らせをしただけです。）
報告人作戦返答処理スレッド★7
ｽﾚﾘﾝｸ(sec2chd板:30番)
432:水色＠飛行石 ★
07/10/19 21:19:23 0
２つ追加で焼きましたー。
p1172-ipbf307funabasi.chiba.ocn.ne.jp
p2073-ipbf205obiyama.kumamoto.ocn.ne.jp
433:ｒｅｆｆｉ@報告人 ★
07/10/19 21:21:38 0
>431追記
閲覧ソフトについてメールにはソフト名が記載されていましたが
僕の判断で公開しませんでした。
434:動け動けウゴウゴ２ちゃんねる
07/10/19 22:54:30 Z/h1pFt50
閲覧ソフトって何の閲覧ソフトなんだろう。
まだ運用情報への書き込みの糞詰まりが直ってないなぁ。
435:root▲▲ ★
07/10/19 23:55:42 0 BE:729942-PLT(77893)
>>432
これかな。
18 0 0 0*58.91.101.172 [58.91.101.172]
18 0 0 0 124.96.182.73 [124.96.182.73]
追加してきます。
436:root▲▲ ★
07/10/19 23:56:49 0 BE:1642436-PLT(77893)
>>435
done.
今帰ったところなので、他の件はちょっとあとで。
437:root▲▲ ★
07/10/19 23:57:28 0 BE:1824645-PLT(77893)
load averages: 3.47, 5.34, 5.69
LA 下がりましたね。< anime2
438:root▲▲ ★
07/10/20 00:05:49 0 BE:1916137-PLT(77893)
とりあえず、
58.85.60.159
からのウイルスと思われるアクセスは、いまだ継続中。
439:root▲▲ ★
07/10/20 00:30:30 0 BE:5107878-PLT(77893)
>>425
> なるほどー。
> んじゃーBBQしたらDoSに自動でなるからー、
> DoS攻撃を補足して自動的にdenyできないですかねー。
> そしたらウイルスはBBQで焼けば自動でdenyされますよねー。
たぶん、秒間x回以上同じIPアドレスからbbs.cgiが叩かれたら、
自動的に期間限定でリストに突っ込むとか、そんなかんじかなと。
440:水色＠飛行石 ★
07/10/20 00:34:54 0
p3187-ipad12kyoto.kyoto.ocn.ne.jp
これ焼きましたー。
>>438とは違いますがー。
こちらでチェックしてるのはー、多分半分くらいしか
引っかけられないと思いますー。
>>439
をー。それいいかもですー。
普通にバーボンでもいいかもですけどねー。
2時間で解除されても、また勝手に入るでしょうからー。
441:root▲▲ ★
07/10/20 00:54:42 0 BE:1277827-PLT(77893)
>>431
1. ウイルスチェック済を確認
(上記は該当顧客にチェックを依頼して顧客から返事をもらった、ということですかね)
2. 閲覧ソフトの長期放置の自粛要請
をした、ということですか。
でも、結果としてウイルスからと思われるアクセスは続いていると。
(つまり上記対策は結果として有効に働いていない)
しかしこちらでの防御対策の結果、とりあえず大きな被害は防げていると。
該当IPアドレスからのウイルスと思われるアクセスが止まっていないので
現在の防御対策は続けるとして、さて、次のアクションをどうしましょうか。
1) とりあえず破綻は防げたので、他のウイルス案件同様とりあえずここまでにする
2) アクセスが止まらないのは良くないことなので、何としても止めてもらうようにがんばる
3) その他(具体的に＿＿＿＿＿＿＿＿)
442:水色＠飛行石 ★
07/10/20 00:59:44 0
ウイルスチェックはすでに感染してたら意味無いですー。
新パターンの更新を阻止するんでー、何度チェックしたって
検知しませんからー。
それに検体が提出されてない新種だとー、
チェックしてもウイルスと認識されませんからー。
（だから初期に一気に広まるわけですねー）。
443:動け動けウゴウゴ２ちゃんねる
07/10/20 01:00:09 8vwQTVqw0
彼（？）に適したスレに降臨してもらって情報収集
わかる人が見ればウィルスは除去できるだろうし、検体ゲッツできるかも
444:root▲▲ ★
07/10/20 01:01:55 0 BE:1094562-PLT(77893)
ちなみに私の気持ちは 1) で。>>441
私としては２ちゃんねるの破綻や機能不全が防げれば、
とりあえずはそれでじゅうぶんかなと。
それより、少し光が見え始めた有効な防御用武器作りを
形にするほうを進めたいかなと。
445:動け動けウゴウゴ２ちゃんねる
07/10/20 01:05:29 4UrSWCpE0
闇の商人乙。
446:水色＠飛行石 ★
07/10/20 01:06:56 0
こちらもウイルスはdeny出来ればいいかなーと。
繋ぎ変わるのは毎日来ますけどねー。
447:root▲▲ ★
07/10/20 01:07:33 0 BE:1824645-PLT(77893)
>>442
むろんですね。
ということでISPさんには、
1) 該当IPアドレスからのウイルスからと思われるアクセスは現在も継続中である
2) ２ちゃんねるの一部サーバにおいて、該当IPアドレスからのCGI起動を
ブロックすることにより過負荷の状態からは免れ、現在のところ運用に支障は発生していない
3) 少なくとも該当IPアドレスからのウイルスからと思われるアクセスがやまない限り、
ブロックは続ける予定である
ぐらいを返事すればOKなのかなと。
448:root▲▲ ★
07/10/20 01:17:14 0 BE:2189546-PLT(77893)
で、>>447 の連絡を受けたISPさんが該当顧客に対して
どのような対応をとるのかには、個人的にちょっと興味あるですね。
449:動け動けウゴウゴ２ちゃんねる
07/10/20 06:20:54 qZIXZKd50
PCデポに救援要請
450:動け動けウゴウゴ２ちゃんねる
07/10/20 06:30:55 bnYL/4tN0
ゆっくりしたペースとっても連投規制すぐかかるんですけど？
451:動け動けウゴウゴ２ちゃんねる
07/10/20 06:36:07 f4xqFWLV0
質雑へ行け
452:root▲▲ ★
07/10/20 11:44:17 0 BE:4469377-PLT(77893)
いい機会なのでアクセスパターンを見ていたりしますが、
パターンはこれの繰り返しのようですね。
下記の4回が1セットになっているみたい。
58.85.60.159 [19/Oct/2007:19:34:43 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 200 583 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:45 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21574 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:47 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21574 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:49 -0700] "POST /test/bbs.cgi HTTP/1.1" 302 186 "ｽﾚﾘﾝｸ(doujin板)l50" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
UA部分は上記セットを実行するごとにランダムで変えてくるみたい。
bbs.cgiを叩くところで結果がBBQでブロックされると
4回目だけを秒間1回以上実行し続けてDoS攻撃状態になって、
deny ではじく(下記)と、30秒から40秒ごとに最初から繰り返すと。
453:動け動けウゴウゴ２ちゃんねる
07/10/20 14:06:34 H/2sp4VX0
>>439-440
新しく何かを作るよりだったらバーボンやっちゃった方が楽かもしれないぞ
>>452
URLﾘﾝｸ(qb6.2ch.net)
これだと POSTの間隔は69秒前後だった (内部では70秒で設定してるかも)
454:動け動けウゴウゴ２ちゃんねる
07/10/20 16:39:42 Mq3L/AGi0
お
455:水色＠飛行石 ★
07/10/20 16:57:30 0
どーしましょーかねー。
とりあえずBBQはしない方がいいのかなー。
いまこれ来てますー
p4199-ipad107fukuokachu.fukuoka.ocn.ne.jp
i60-36-24-124.s02.a039.ap.plala.or.jp
i220-109-165-205.s02.a023.ap.plala.or.jp
456:動け動けウゴウゴ２ちゃんねる
07/10/20 17:15:55 ekQv/Zyb0
>>455
BBQするとウィルスに対してDoS攻撃してくださいって言ってるものだから
BBQやらない方がいいよ
457:動け動けウゴウゴ２ちゃんねる
07/10/20 17:18:16 eaYN/C/M0
でもdenyばっかってのもなぁ
458:動け動けウゴウゴ２ちゃんねる
07/10/20 17:25:43 h7oU9NoX0
いっそのこと2ch全域からのdenyにすれば異常事態をつかめてなお良いような気がする。
459:root▲▲ ★
07/10/20 20:45:17 0 BE:1642829-PLT(77893)
>>455
とりあえず mod_authz_iplist なリストに登録してくるです。
というかこれ、時々たな卸ししないと増える一方になるような。
DoS状態になるのは防ごうと思えば防げるわけで、
板が機能不全になるのは防ぐ方向がいいのかなと。
というかきっと BBQ の替わりに、
mod_authz_iplist にくべられるような I/F があるといいのかも。
460:水色＠飛行石 ★
07/10/20 20:56:33 0
>>459
ありがとうございますー。
＞mod_authz_iplist にくべられるような I/F があるといいのかも。
そうですねー。
ついでに時限式で登録できる方がいいかもー。
BBQみたいにー。
とかいうと、TWAな人が来てくれそー（笑）
461:水色＠飛行石 ★
07/10/20 20:57:14 0
またkumamotoさんが来ましたー（汗）。
ここまでのkumamotoさんは全部解除でいいんでしょうねー。
p2042-ipbf208obiyama.kumamoto.ocn.ne.jp
462:root▲▲ ★
07/10/20 20:58:02 0 BE:6566898-PLT(77893)
>>455
登録済。
463:水色＠飛行石 ★
07/10/20 20:58:53 0
これ、もしかして焼かれても●で荒らしちゃう人にも効くのかなー（汗）。
464:root▲▲ ★
07/10/20 21:07:33 0 BE:3192757-PLT(77893)
とりあえず anime2 限定でテスト稼動させることにして、
こんなのがあるとうれしいのかな。
1) DB登録管理プログラム
IPアドレス 登録日時
なDBを作って管理する。
IPアドレスは CIDR 形式での登録もできるとよりよい。
2) DB → ファイル生成プログラム
登録管理プログラムから呼ばれ、DBをなめてファイルを生成する。
生成するファイルはIPアドレスが一行ごと並んだテキスト形式。
見えないように拡張子は cgi とかがいいな。というか引数で指定できればいいのかも。
ファイルがくずれた場合等に再生成できるように、1) と独立で動かせるようにする。
3) 1) 2) を外部から呼び出すI/F (呪文)
465:root▲▲ ★
07/10/20 21:10:21 0 BE:1915373-PLT(77893)
>>463
効きますね。
466:root▲▲ ★
07/10/20 21:10:42 0 BE:1095034-PLT(77893)
>>461
登録済。
467:root▲▲ ★
07/10/20 21:11:48 0 BE:3648285-PLT(77893)
>>463 >>465
効きますが、きっと緊急避難的対応になるですね。
その後、●規制→authz規制解除 という流れかなと。
468: ◆TWARamEjuA
07/10/20 21:27:48 lHDk2YFY0
久しぶりにシーラカンスが釣れました♪
469:root▲▲ ★
07/10/20 21:33:55 0 BE:3284249-PLT(77893)
>>468
きたーAA略。
きっときっと、Rock54のプログラムのサブセットぐらいで、
さっくりさくさくとできるようなようかん。
470:動け動けウゴウゴ２ちゃんねる
07/10/20 21:35:17 h7oU9NoX0
すのすさんもきてほしいもんだ。
471:ミθθソラネー ◆FUuCma/uj2
07/10/20 21:35:28 2ntAr7l40
シーラカンスよりかなりデカイと見えるけど?
472: ◆TWARamEjuA
07/10/20 22:16:56 lHDk2YFY0
BBQ_Checker.cgiに以下のメッセージを追加♪
・Virus(Dos)リスト（＋焼き部隊登録＋ピッチャーデニー♪)
→ウイルスに冒されているかも♪（DoSになっちゃってるし（哀））
・・・ってことで、BBQ装置で生成しちゃいました（苦笑）>>469
473: ◆TWARamEjuA
07/10/20 22:22:35 lHDk2YFY0
でもってVirus(Dos)リストはanime2鯖さんからcronでrsyncして貰うと良いかもかも♪
proxyVirus.txtって名前を付けました♪＠他の串ファイルが溜まっているディレクトリにあるです。
474:root▲▲ ★
07/10/20 23:01:36 0 BE:3648285-PLT(77893)
>>473
ファイル確認しますた。
しかし、まだからっぽかも。
475:動け動けウゴウゴ２ちゃんねる
07/10/20 23:05:32 ynO/rG8Q0
>>474
登録してなきゃ空っぽでしょ。
476:root▲▲ ★
07/10/20 23:26:47 0 BE:547823-PLT(77893)
なるほど、登録はBBQ装置のほうでやればいい、ということなんですかね。
登録いただいたところで、
anime2 での rsync 設定を入れるです、でいいのかしら。
477: ◆TWARamEjuA
07/10/20 23:33:33 lHDk2YFY0
>>472
こんな感じで表示されるです♪
Host Name
p1133-ipbfp302otsu.shiga.ocn.ne.jp.
IP Address
122.21.172.133
DSBL Status
None
BBQ status
焼き部隊登録リスト
Virus(Dos)リスト（焼き部隊登録＋ピッチャーデニー♪)
478:root▲▲ ★
07/10/20 23:36:32 0 BE:3283294-PLT(77893)
なるほど、器のほうはできて、焼き部隊さんが登録いただければ、
リストがふくらんでいくということですか。>>477
479: ◆TWARamEjuA
07/10/20 23:36:38 lHDk2YFY0
ひとまず、水色さんが登録して下さった30件を変更装置のテストも兼ねて登録しました。
・・・ので、空っぽではなくなりました♪
480:root▲▲ ★
07/10/20 23:38:03 0 BE:1368735-PLT(77893)
>>479
rsync 設定してくるです。 @ anime2
481: ◆TWARamEjuA
07/10/20 23:44:01 lHDk2YFY0
>>478
ですですー♪
>>480
よろしくおながいいたしますm(_ _)m深謝
♯なんだかここのbbs.cgiが詰まり気味のような伊予柑、、、もすかしてRock54?
482:root▲▲ ★
07/10/20 23:53:58 0 BE:3284249-PLT(77893)
>>481
> ♯なんだかここのbbs.cgiが詰まり気味のような伊予柑、、、もすかしてRock54?
あ、あるかも。
でも qb5 以外ではあまり起こっていないかも、、、ていうか、もしかして Perl が古いのって
qb5/qb6 と tmp6 だけ?
483:root▲▲ ★
07/10/20 23:54:22 0 BE:729942-PLT(77893)
あ、bbspinkがあるか。pie sakura0[1-3]
484:root▲▲ ★
07/10/20 23:59:50 0 BE:821333-PLT(77893)
>>480
とりあえず、10分に1回 rsync ということで。@ anime2
485:root▲▲ ★
07/10/21 00:06:13 0 BE:2188883-PLT(77893)
そんなわけで、
・今のリストは >>479
・焼き部隊さん達が public_html/test の deny リスト @ anime2 の中身を
調整できるようになった
→ この目的ではBBQではなくこちらだけに登録(やんだら解除)すればよくなった
ということでいいのかしら。
486:動け動けウゴウゴ２ちゃんねる
07/10/21 00:20:33 qSINmkcK0
今の所、水色＠飛行石 ★だけが登録できるようにしたほうがいいかも
487:root▲▲ ★
07/10/21 00:50:15 0 BE:4925096-PLT(77893)
あ、、、ひょっとして doujin/ フォルダ＊も＊これやると、
もっと効果大きいのかな。
やってみるですか。
488: ◆TWARamEjuA
07/10/21 00:52:07 +U7KbCna0 BE:1089252-2BP(6825)
>>482
perlが古いからって云うのは考えにくいかな？
ベンチに掛けてみると良いかもかも♪
>>484
了解です♪
>>485
現状ではBBQにも重複で登録されています。
・・・ってもしかしてこれは拙いのかな？（汗）
>>486
うーん、どうなんだろ？
とりあえずわいがやで♪
489:ピロリ
07/10/21 00:55:02 MtIg7G/90
なんかあちこちがたがたなのか?
490:root▲▲ ★
07/10/21 00:58:38 0 BE:1368735-PLT(77893)
>>487
60.62.115.117 [20/Oct/2007:08:57:37 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; ja-jp) AppleWebKit/85.7 (KHTML, like Gecko) Safari/85.2"
219.214.58.99 [20/Oct/2007:08:57:54 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.411152"
211.134.128.235 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Woningstichting Den Helder; .NET CLR 1.0.37052"
218.230.96.2 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; MyIE2; .NET CLR 1.1.4322)"
うまくいったようなようかん。
491:root▲▲ ★
07/10/21 01:00:28 0 BE:3283294-PLT(77893)
>>488 第一段落
起こったり起こらなかったりするんですよね。
bbs.cgi が詰まっているのは間違いなさげなんですが。
で、今考えると dat 追記以降だから、Rock54 じゃないですね。
>>485 第三段落
BBQ から除けるなら、除いたほうが BBQ リストが少しでも小さくなるからいいかも。
>>489
qb5 なんだかいまいちなようす。
492:AirRock ★
07/10/21 01:05:22 0
Rockのリストを何度も見返してるんですが
前回のように「これはっ！」ってのが見当たらないんですよね。。。
493:root▲▲ ★
07/10/21 01:05:50 0 BE:1915373-PLT(77893)
ということで >>485 改定版:
・今のリストは >>479
・焼き部隊さん達が public_html/test と public_html/doujin フォルダの
deny リスト @ anime2 の中身を調整できるようになった
→ test と doujin フォルダのリストの中身は同じ(共有)
→ この目的ではBBQではなくこちらだけに登録(やんだら解除)すればOK
494:root▲▲ ★
07/10/21 01:06:44 0 BE:2918584-PLT(77893)
>>492
たった今のところでは、わりと沈静化しているようす。
ただ、新亜種がいつまたばら撒かれるかもしれず。
495:root▲▲ ★
07/10/21 01:14:22 0 BE:4469377-PLT(77893)
で、この武器にも気の利いた愛称があるといいかも。
しかし、センスのない私には思いつかない。
そんなわけで愛称候補↓
496:動け動けウゴウゴ２ちゃんねる
07/10/21 01:15:22 SW4I8boA0
｜ （ ＼/ /＿∧ ＜./| ／| ／＼＿__
└―→ ヽ/ /Д｀/⌒ヽ / .| ／ / ／ //
/ /＼／ ,ﾍ i ￣ > ＼_/ ／＿＿＿_//
し' ＼_／ i ／＞ ￣￣￣￣
i⌒ヽ ./ ￣＞＿＿ .|| |:: 矢印だ！危ない！！
/⌒ヽ i i ＼（ .|／ / ／＼ .|| |::
i | /ヽ ヽ ∠＿_／ ￣ .|| |::
ヽ ヽ| |､ ＼＿ﾉ ＞ <＞ || |::
＼| ） ￣ ./Ｖ ＿__ ..|| |::
＿＿＿＿ .ﾉ ./⌒)∧ / ..._＿＿＿[__||__]＿＿＿||＿__
／ し'.ヽ （ .∨ /＼＿＿＿＿＿＿＿＿|__|
／／ し' / /＼ ￣:::::::::::::::::::::::::::::::::::::::::::::::::
497:ピロリ
07/10/21 01:16:21 MtIg7G/90
どっちに舵を取るか、、、
1) 物量投入して臭いものには蓋作戦。
2) 問題点をあらわにして一つ上のレベルへ。
498:root▲▲ ★
07/10/21 01:19:26 0 BE:3831067-PLT(77893)
直感的には 2) ですかね、、、。
めざす「一つ上のレベル」がどんなものなのかが、
ポイントなのかも。
499:動け動けウゴウゴ２ちゃんねる
07/10/21 01:19:44 d3/b27bs0
ロンギヌスの槍とかロンアヌスの槍とか いかが。
500:動け動けウゴウゴ２ちゃんねる
07/10/21 01:20:34 9U0Cn15A0
3)かわせない。現実は非情である。
501:root▲▲ ★
07/10/21 01:21:09 0 BE:3648285-PLT(77893)
で、deny のリストをよりフレキシブルに調整できる、というのは、
バーボン 2.0 みたいなことをする場合に、使える気もするわけです。
もっと効きをビンカンにするとか、
もし今うまく迎撃しきれていないものがあるとしたら(私はあると思っています)、
そのへんを解決してみるとか。
502:root▲▲ ★
07/10/21 01:22:45 0 BE:3284249-PLT(77893)
と、>>497 は qb5 のことだったりするのかしら。
でももし qb5/ab6 のことだったらば、
まずはリフレッシュ、なんじゃないのかなという肝。
503:動け動けウゴウゴ２ちゃんねる
07/10/21 01:58:58 BQ2rnINP0
焼き部隊が登録したdenyリストは今はanime2のに適応されるのかな？
504:ピロリ
07/10/21 02:40:23 MtIg7G/90
>>502
全体のながれですよん
505:動け動けウゴウゴ２ちゃんねる
07/10/21 02:52:26 qSINmkcK0
>>502
qb5の移転前にperl等を最新のバージョンにしておかないと・・・
506:動け動けウゴウゴ２ちゃんねる
07/10/21 03:12:21 9U0Cn15A0
女房と畳は新しいほうがよいというぜ？
507:水色＠飛行石 ★
07/10/21 03:40:18 0
乙ですー。
こんなすぐ出来るとは想定外ー(汗）。
ちょっと試してはみますがー、
ちょっと限定使用で様子見ですねー。
問題点の洗い出しは、前にやったけどー
何も判らなかった気がしますねー。
けど今回のは解析可能みたいな感じですしねー。
508:動け動けウゴウゴ２ちゃんねる
07/10/21 07:21:43 Zebb9dbB0
スレ違いな気もしながら・・・
――――――――――――――――――
荒らし対策相談所 part36
ｽﾚﾘﾝｸ(sec2chd板:46番)
46 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:03:30 ID:LcQvgoHp0
ブラクラ、ウイルスを貼り付ける人の報告はどちらですれば良いでしょうか？
ｽﾚﾘﾝｸ(streaming板:474-番)
レス番474は実際に私も確認しました
ブラクラです
ｽﾚﾘﾝｸ(streaming板:86-番)
レス番86、100はウイルスのようです
47 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:06:03 ID:LcQvgoHp0
なお、別のスレッド
ｽﾚﾘﾝｸ(streaming板:772-番)
772、802番も同様でした
追記で申し訳ありません
509:動け動けウゴウゴ２ちゃんねる
07/10/21 09:57:32 y1mEmSWQ0
新しい武器に期待
510:動け動けウゴウゴ２ちゃんねる
07/10/21 10:42:45 mvPuA9Hd0
>>508
完全にスレ違いです
二度と来ないでください
511:動け動けウゴウゴ２ちゃんねる
07/10/21 16:31:39 BoMPfcl30
14才ですけど2chの仕事をしたいんですがどうすればいいですか
512:動け動けウゴウゴ２ちゃんねる
07/10/21 16:33:52 tjZDGEvL0
ひろゆきのかわりに全国の裁判に出てください
513:動け動けウゴウゴ２ちゃんねる
07/10/21 18:06:31 2C9tvt0jO
>>511-512
防弾チョッキ及び自宅と身辺の警備を忘れずに
514:root▲▲ ★
07/10/21 22:07:11 0 BE:3284249-PLT(77893)
>>438 は、
58.85.60.159 [19/Oct/2007:22:06:03 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:05 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:07 -0700] "POST /test/bbs.cgi HTTP/1.1" 302 186 "ｽﾚﾘﾝｸ(doujin板)l50" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
を最後に、やんでいるみたい。
515: ◆TWARamEjuA
07/10/21 22:21:42 +U7KbCna0
エラーログには満載なのかしら？
403になるのかな？＠mod_authz_iplist
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
403で備後？
516:root▲▲ ★
07/10/21 22:25:51 0 BE:2553874-PLT(77893)
>>515
普通に deny from でひっかかった時と同じです。
「もうずっと人大杉」へのリダイレクト(302)が返ると。
517: ◆TWARamEjuA
07/10/21 22:41:00 +U7KbCna0
>>516
あ、そうかぁ。。。
それなら 410 Gone を特別に返してあげても良いような。リダイレクト動作がもったいないですし。。。
となると、HTTP_GONE ってな定数があるのかな？
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
↓
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_GONE;
みたいなみたいな♪
518:root▲▲ ★
07/10/21 22:49:23 0 BE:4377986-PLT(77893)
あ、403 のリダイレクトだから違うかも。
404 のリダイレクトは「もうずっと（りゃ」だけど、、、。
ちとみてきます。
519:root▲▲ ★
07/10/21 22:52:33 0 BE:5107878-PLT(77893)
URLﾘﾝｸ(www2.2ch.net)
これか。
# いつの間にか「ボボンハウス」に正式名称が変わっていた、、、。
520:動け動けウゴウゴ２ちゃんねる
07/10/21 22:59:14 zUjkjXSM0
それだと30秒ごとにやり直しかな
521:root▲▲ ★
07/10/21 23:18:28 0 BE:1460328-PLT(77893)
>>520
そんなふいんきですね。
SETTING.TXT を一定のインターバルでとりにきます。
522:動け動けウゴウゴ２ちゃんねる
07/10/21 23:25:15 b4d5q4LL0
えー、バーボンに戻そうよ・・・
523:動け動けウゴウゴ２ちゃんねる
07/10/22 00:25:21 Haw/v3dD0
もう一度お隣の国の人が読み違えてくれるのを待つしか（ｒｙ
524:動け動けウゴウゴ２ちゃんねる
07/10/22 01:06:32 Nwmsss+p0
青い 青い空に～♪
525:動け動けウゴウゴ２ちゃんねる
07/10/22 01:52:32 yzURuCm80
リダイレクト先を見に行ったりはしてないならどうでもいいんでない。
526:動け動けウゴウゴ２ちゃんねる
07/10/22 01:58:16 JwbRXxXz0
見に行ってる
527:動け動けウゴウゴ２ちゃんねる
07/10/22 03:08:27 VPGXuvuY0
URLﾘﾝｸ(qb6.2ch.net)
これは使ってないの？
528:動け動けウゴウゴ２ちゃんねる
07/10/22 09:13:03 EmL/uvRI0
>>524
月の光を灯す？
529:動け動けウゴウゴ２ちゃんねる
07/10/22 23:27:44 DfVtCztF0 BE:178467034-S★(712000)
URLﾘﾝｸ(qb5.2ch.net)
530:動け動けウゴウゴ２ちゃんねる
07/10/22 23:28:16 Bfs7a9+O0 BE:233602728-DIA(172777)
またXSSかｗｗｗ
531:動け動けウゴウゴ２ちゃんねる
07/10/22 23:49:40 +QJ2Ajfa0
フォルダ名に[a-z]|\d
スレッドキーに\d
以外の文字入ってたらエラー出すようにすりゃあいいな
532:ひろゆき
07/10/23 00:11:25 m5KJLcJY0 BE:265076-S★(1005670)
Cでどうやってかけばいいんすかね。。
533:動け動けウゴウゴ２ちゃんねる
07/10/23 00:13:52 B5m5HC2SP
グーグル先生に聞いてちょ。
534:root▲▲ ★
07/10/23 00:14:56 0 BE:5837388-PLT(77893)
>>532
とりあえず、急ぎ見てみるです。はい。
535:動け動けウゴウゴ２ちゃんねる
07/10/23 00:15:11 AwAdE/dqP
>>533
それじゃぁダメだよ、チミ
536:ピロリ
07/10/23 00:18:13 AAxVBLma0
何か問題あるのかな?
537:root▲▲ ★
07/10/23 00:21:32 0 BE:5745997-PLT(77893)
>>536
あ、ex21 の read.cgi 配布リスト、更新しておいたです。
538:root▲▲ ★
07/10/23 00:24:00 0 BE:5746379-PLT(77893)
で、問題としては、いわゆる XSS 脆弱性ってやつですね。>>529
>>531 なチェックをするやつを入れればいいはず(私はまだ作業やっていません)。
539:ひろゆき
07/10/23 00:24:37 m5KJLcJY0 BE:189656-S★(1005670)
if(strstr(ch2->zz_query_string, "%")){
exit;
}
URLﾘﾝｸ(ex10.2ch.net)
失敗。
540:ピロリ
07/10/23 00:24:42 AAxVBLma0
本体どこでしたっけ dso?
541:ピロリ
07/10/23 00:26:13 AAxVBLma0
おっ ご本尊自ら >>539
よろしくで～す
542:root▲▲ ★
07/10/23 00:27:46 0 BE:2189546-PLT(77893)
>>540
Yes.
で、ex21 やら ex20 やらで同じ作業を(こちらは私ができます)。
>>539
あ、どこで作業してるですか?
とりあえずかっこいいおにいさんにおまかせする方向がよいと思うです。