07/10/17 00:44:03 0
>266
了解しました。
概要転載だと語弊を招くおそれがあるので返事が届いたら
そのままそちらへ転送します。
271:七宝焼 ★
07/10/17 00:44:20 0
>>265
上5つは登録済みでした
222.146.166.223 は熊谷私怨関係でBBQされているIPです
272:root▲▲ ★
07/10/17 00:50:28 0 BE:5837388-PLT(77888)
>>270
私に送らないでください。お願いします。
送っていただいても読まずに消します。
それじゃ意味ないし。
ここのみんなが情報を共有することが重要です。
こういうのは表でやらないと。
273:root▲▲ ★
07/10/17 00:51:29 0 BE:1641863-PLT(77888)
>>268
散発的に SETTING.TXT への不審なアクセスはあるみたいですが、
頻度は高くないようです。様子見かなと。
274:ｒｅｆｆｉ@報告人 ★
07/10/17 00:54:27 0
>272
了解です。
非公開要請で来る思うので何処まで書いていいのか判断に
迷いますが出来る限り概要を書くようにします。
275:動け動けウゴウゴ２ちゃんねる
07/10/17 00:55:13 9lVbI9xx0
>>273
SETTING.TXT の↓を見てる気がする
BBS_LINE_NUMBER=30
BBS_MESSAGE_COUNT=4096
← この一行の長さ制限 →
と１レスの容量
と行数制限
276:root▲▲ ★
07/10/17 00:56:21 0 BE:3283294-PLT(77888)
>>275
専用ブラウザならそういう振る舞いすると思うんですが、
普通にIEやらFirefoxやらSafariやらで読んだら、
あんまりそういうことしないんじゃないかなと。
277:root▲▲ ★
07/10/17 00:57:00 0 BE:3648285-PLT(77888)
>>274
はい、お願いします。
たぶんきっとそのあたりが、報告人としての腕の見せ所なんじゃないかなと。
278:動け動けウゴウゴ２ちゃんねる
07/10/17 01:09:13 9lVbI9xx0
>>276
>専用ブラウザならそういう振る舞いすると思うんですが、
専用ブラウザつかってるけど 私が使ってやつは SETTING.TXT を自動で読み込まないよ
手動で読み込んだとしてもその情報は使ってない気がする
なんで、たまーに容量がでかいとか改行が多いとか長すぎる行があるって書き込みエラー出される
*ギコナビ
279:ひろゆき＠どうやら管理人 ★
07/10/17 01:33:34 0 BE:76526-S★(1005558)
n+が壊れたような。。。
URLﾘﾝｸ(news22.2ch.net)
280:root▲▲ ★
07/10/17 01:34:22 0 BE:3192375-PLT(77888)
>>279
あらら。
みてきます。
281:動け動けウゴウゴ２ちゃんねる
07/10/17 01:34:30 B/qNM7Up0
なんか真っ白に萌え尽きてる
282:root▲▲ ★
07/10/17 01:35:18 0 BE:1368353-PLT(77888)
ログインはでき、異常はなさげ。< news22
ううむ。
283:動け動けウゴウゴ２ちゃんねる
07/10/17 01:35:50 B/qNM7Up0
寿命でつか？
284:動け動けウゴウゴ２ちゃんねる
07/10/17 01:37:08 Q/J00ZmE0
みんなしぬのよー。
285:root▲▲ ★
07/10/17 01:38:01 0 BE:912825-PLT(77888)
owabiplus とか、他の板は正常なのか。< news22
復帰してみるです。
286:root▲▲ ★
07/10/17 01:38:19 0 BE:3284249-PLT(77888)
>>283
特にハードウェアはおかしくなさげ。
287:動け動けウゴウゴ２ちゃんねる
07/10/17 01:38:36 MBcq69rH0
専ブラでは見れる～
288:動け動けウゴウゴ２ちゃんねる
07/10/17 01:38:51 B/qNM7Up0
ばんばれ！
289:root▲▲ ★
07/10/17 01:40:22 0 BE:2188883-PLT(77888)
dat はあるのか。
bbsd を再起動してみます。
290:ｒｅｆｆｉ@報告人 ★
07/10/17 01:42:47 0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
291:ひろゆき＠どうやら管理人 ★
07/10/17 01:42:47 0 BE:51124-S★(1005558)
およよ。
292:ｒｅｆｆｉ@報告人 ★
07/10/17 01:42:47 0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
293:root▲▲ ★
07/10/17 01:43:33 0 BE:2736656-PLT(77888)
どうかな。
294:ｒｅｆｆｉ@報告人 ★
07/10/17 01:43:54 0
ぐはぁ
また連投
おでん某所の糞詰まりには困ったもんだ
乗り換えようにもキャンペーン中に入ったもんだから6ヶ月縛りあるし
295:動け動けウゴウゴ２ちゃんねる
07/10/17 01:44:22 MBcq69rH0
見れた～、ブラウザで
296:動け動けウゴウゴ２ちゃんねる
07/10/17 01:45:31 0zPI1FlVO
生ひろゆきはじめて見た
297:root▲▲ ★
07/10/17 01:45:45 0 BE:912825-PLT(77888)
システム起動時に動くスクリプト(ジンギスカンセットアップ用)を
再度動かしてから板復帰かけたら、元に戻ったみたい。
めったに再現しない bbsd の虫、、、なのかも。かも。
298:動け動けウゴウゴ２ちゃんねる
07/10/17 01:45:50 B/qNM7Up0
えらい！よく番場った！
亀田父
299:動け動けウゴウゴ２ちゃんねる
07/10/17 01:46:13 Oe2CUPy5P BE:64926623-PLT(59080)
>>290-292
何このｶｵｽ
300:ひろゆき＠どうやら管理人 ★
07/10/17 01:46:31 0 BE:50742-S★(1005558)
およよ。
301:ひろゆき＠どうやら管理人 ★
07/10/17 01:46:59 0 BE:341069-S★(1005558)
おぉ、、再投稿してもうた。。
302:root▲▲ ★
07/10/17 01:47:05 0 BE:3830876-PLT(77888)
>>300
しばらく news22 / newsplus 注意して様子見ておくです。
303:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:09 CYCzbBb10
およよ。
304:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:21 LX0l4oGO0
およよ。
305:動け動けウゴウゴ２ちゃんねる
07/10/17 01:47:55 Q/J00ZmE0
火狐とｽﾚｲﾌﾟﾆﾙでも見えるようになったね。
というか、管理人の人以外、板の異常を訴えてくる人はいなかった？
306:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:07 g8PiDM/S0
記念およよ。
307:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:13 v/i9ndPX0
記念およよ。
308:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:15 MBcq69rH0
およよ。のために再投稿か～
309:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:28 l5+my16P0
ｽﾚﾘﾝｸ(newsplus板:19番)
19 ：名無しさん ：2007/10/17(水) 01:42:10 ID:???
メル欄がsageだと名前が「名無しさん」、IDが???になるんだ
仕様変わったのかな？
らしいです。
310:動け動けウゴウゴ２ちゃんねる
07/10/17 01:48:35 9lVbI9xx0
ぐっすんおよよ。
311:root▲▲ ★
07/10/17 01:49:38 0 BE:5746379-PLT(77888)
>>309
なるほど SETTING.TXT がないか。
復旧作業の影響ですね。なおしてきます。
312:ｒｅｆｆｉ@報告人 ★
07/10/17 01:50:17 0
管理人も漏れと同じ症状なのか
確かプロバイダは違うような記憶があるのでＢフレそのもので
糞詰まり起こっているのかなぁ？
313:動け動けウゴウゴ２ちゃんねる
07/10/17 01:51:56 sUETPUS70
プロバイダは関係ないみたいですよ。
勝手に連投、あちこちで見かけますね。
314:root▲▲ ★
07/10/17 01:52:15 0 BE:4925669-PLT(77888)
>>311
できたはず。
315:動け動けウゴウゴ２ちゃんねる
07/10/17 01:53:34 TjaVmra30
直ったぽい？およよ
316:動け動けウゴウゴ２ちゃんねる
07/10/17 01:53:52 Q/J00ZmE0
乙カレー。
>>314
317:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:29 eBeH5nBT0
ﾜﾛﾀ
318:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:40 l5+my16P0
>>314
直ったみたい
おつです。
319:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:40 J3vvziXu0
めったに起きないバグ、なのか…
320:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:44 9lVbI9xx0
POSTメソッドで送信してから
返信が数秒後のDate:が書き込まれてるけど
反応が３０秒だったりする時がある
鯖の500エラーが返ってきたけど書きこまれてたり
200 OKが以下略。
321:動け動けウゴウゴ２ちゃんねる
07/10/17 01:54:48 0zPI1FlVO
およょﾉｼ
322:root▲▲ ★
07/10/17 01:55:42 0 BE:3648858-PLT(77888)
>>320 の影響、、、なのかも。
私、ずっとさくさくだったんですが、
プロバイダの影響?
323:ひろゆき＠どうやら管理人 ★
07/10/17 01:55:53 0 BE:126454-S★(1005558)
おつですー。
324:動け動けウゴウゴ２ちゃんねる
07/10/17 01:57:30 7DbvsroU0
>>323
ひろゆきー、アイコン作ったから追加してくれよー
頼むよー
URLﾘﾝｸ(nasu666.hp.infoseek.co.jp)
325:動け動けウゴウゴ２ちゃんねる
07/10/17 01:58:02 9lVbI9xx0
>>322
私は今の所qb5鯖だけでなってる
ex20, tmp6ではなってない
326:Cooks ◆cooooOoKS2
07/10/17 01:58:29 1BaKwEC90 BE:196785942-DIA(200001)
>>325
同じく
327:がる ★
07/10/17 01:59:33 0 BE:2575793-2BP(101)
>>rootさん
N+不具合の件で、少し気になったことがあるので
めーるしました。
何かの参考になればよいのですが。。
328:root▲▲ ★
07/10/17 02:03:13 0 BE:1094843-PLT(77888)
>>327
どもです。読みました。
一時的に newsplus の SETTING.TXT が見えなくなった影響ですね。
ジンギスカンシステムで、かつ bbsd (ローカル雪だるま)システムの場合にのみ、
ごくたまに起こることがあるようです。
とりあえず、メールいただいた動作はその呪文的にはきっと正常動作なので、
必要以上に気にすることはないと思われるです。
329:がる ★
07/10/17 02:05:19 0 BE:6010597-2BP(101)
>>328
なるー。了解しましたー。
確認ありがとうです。
330:水色＠飛行石 ★
07/10/17 02:14:47 0
ウイルスどうしますかねー。
実際にはもう50ホスト以上焼いてるんですけどねー。
いちいち報告してませんけどー。
数が少ないとか思ったら大間違いですんでー。
連投で書き込み規制されて書けてないだけですしー。
焼いたホスト、列挙した方がいいですかねー。
けど、焼いてもアクセスには何の影響もないんですよねー。
表面上、klistに出てこなくなって、書き込みもしないってだけでー。
331:動け動けウゴウゴ２ちゃんねる
07/10/17 02:18:07 EDg7pMDJ0
BBQに焼いておけば２ｃｈには影響なくても他のBBQを使ってるところで書き込めなくて気づくっていうパターンはないのかぁ・・・
なんだろうなぁ・・・
332:動け動けウゴウゴ２ちゃんねる
07/10/17 02:21:02 9lVbI9xx0
URLﾘﾝｸ(qb6.2ch.net) には無いような・・・
333:root▲▲ ★
07/10/17 02:21:59 0 BE:1459182-PLT(77888)
>>330
今しがた、ウイルスの解析や届出などされておられる方から
(ですよね、前にもいただいた経験があったような気がします)
メールで情報いただきまして、
58.85.60.159 のやつ (>>249) も、頻度は低いもののどうも「それ」っぽいらしいです。
ご指摘のとおりで、bbs.cgi にアクセスされること、
場合によってはテロ行為並みのアクセスをされることは、
焼いただけでは防げないわけで。
そろそろ、新しい兵器が必要なのかな。
焼くのと同じように、外から deny に相当することができるような。
334:root▲▲ ★
07/10/17 02:23:34 0 BE:1642436-PLT(77888)
兵器じゃないな。武器ですね。防御用の。
前から懸案になってた、mod_authz_iplist あたりを入れ込むとかかな。
335:動け動けウゴウゴ２ちゃんねる
07/10/17 02:25:00 9lVbI9xx0
>>333
anime2にも
クローラー＆過剰リロード対策スレ3【新バーボン】
ｽﾚﾘﾝｸ(operate板)l50
これ導入したら？
336:動け動けウゴウゴ２ちゃんねる
07/10/17 02:26:18 eBeH5nBT0
・・・
337:水色＠飛行石 ★
07/10/17 02:26:44 0
>>333
一応、何回か提案してたんですけどねー。
1～数日だけdenyするよーな時限焼き装置とかー。
（解除後にまた来たらまたdenyって感じでー）。
手動のほか、boo80みたいに使えればいいのかなーと。
誰でも使えちゃうと危険ですけどー。
338:動け動けウゴウゴ２ちゃんねる
07/10/17 03:36:59 ar6DF9fN0
誰かがだめって言ってるのかな
返事が無いだけなら、勝手にやっちゃっていいと思うけど
339:ひろゆき＠どうやら管理人 ★
07/10/17 05:11:07 0 BE:341069-S★(1005558)
ほぉほぉ。
340:動け動けウゴウゴ２ちゃんねる
07/10/17 05:19:27 MBcq69rH0
ひろゆきが なかまに はいりたそうに こちらをみている！
なかまに いれますか？
＞はい
いいえ
341:ピロリ
07/10/17 05:20:42 20Kez3WF0
はい
＞いいえ
342:動け動けウゴウゴ２ちゃんねる
07/10/17 05:22:56 MBcq69rH0
はやっ!!
343:動け動けウゴウゴ２ちゃんねる
07/10/17 05:23:04 QzeIP0oi0
>>333
ウィルスであれば外から(手動)ではなく
自動でやった方がいいんじゃないか
自動の判断基準を１時間に６０回(この辺は他の書き込み制限にあわせる)以上とか厳しくして
Denyは１２～２４時間と長めに
>>338
ひろ（ｒｙにbbs.cgiを弄りさせるとろくなことにならないから勝手に導入はどうかと
あるやつで勝手に導入 -> ひろ（ｒｙが削除したはいいけどおかしなことになったことがあった気がする
344: ◆TWARamEjuA
07/10/17 06:49:31 p50y6X3D0 BE:2287073-2BP(6825)
bbnをちょこっといぢると、bbv（抗ウイルス焼）が出来ちゃいそうな♪
Rock54でｾﾃｰｲ、bbrで傍受、bbn経由bbvで登録。
♯mod_2chBBQﾌﾞﾂｸｻ･･･
345:動け動けウゴウゴ２ちゃんねる
07/10/17 13:52:10 ar6DF9fN0
免疫系を担当してる人がその気になったか～
346: 株価【760】 △△ ◆cZfSunOs.U
07/10/17 13:56:00 ncF6wxQd0
>>297,328 うーむ...... bbsd 自体は raw I/O とかやってるわけではないので，
ファイルシステムが ufs か md かで挙動が変わることはないと思いますが，
何らかの間接的影響があるってことなんですかねぇ．例えば，
md だとファイル I/O でエラーが発生しやすいようなので，それで
SETTING.TXT の読み込みに失敗すると真っ白になるとか......？
>>344
>♯mod_2chBBQﾌﾞﾂｸｻ･･･
bbs.cgi の入り口の処理は DSO にして，そこでパスしたのを
internal redirect で従来の bbs.cgi に渡すとか......
347:動け動けウゴウゴ２ちゃんねる
07/10/17 13:57:42 FnFQBh150
>>344
それはRockの方で単語を完璧に登録できてて誤爆が絶対にないんであればいいけど
現状ではRockの誤爆が多い以上Rock以外の方法しかない
bbr
bbn
って・・・
いつの間にできてたんだ？
348:動け動けウゴウゴ２ちゃんねる
07/10/17 14:42:15 rQXKYDxV0
石焼きの誤爆はデフォ
なんせ神が憑いているんだから
349:動け動けウゴウゴ２ちゃんねる
07/10/17 15:12:25 ar6DF9fN0
Rock でウイルスは防御できない、って思ってたんだけど、どうするのかな
350:動け動けウゴウゴ２ちゃんねる
07/10/17 16:24:42 FnFQBh150
>>325-326
>320 にある通りなんだけど
bbs.cgiは受け取って書き込み処理はしたけど
bbs.cgi内部で500エラーを吐いたりしてる
たぶん、最後の部分で何かしらの変な処理してて書き込み完了の返答時間がかかってる
bbs.cgiの受付は正常だけどたまーに最後の部分で異常になってる気がする
351:動け動けウゴウゴ２ちゃんねる
07/10/17 17:54:59 FnFQBh150
>350 に追加
index.htmlとかsubject.txtの書き出しに時間がかかってる様子
352:14才のひろゆき＠どうやら管理人
07/10/17 21:03:38 sO3PuSuR0 BE:636477449-PLT(14506)
リファラ改竄してるっぽいね
書き込み時のチェックサムまで潜り抜けてる
チェックサムコードの書き換えを申請します
353:動け動けウゴウゴ２ちゃんねる
07/10/17 21:05:28 ar6DF9fN0
？？？
354:14才のひろゆき＠どうやら管理人
07/10/17 21:07:39 sO3PuSuR0 BE:1272953298-PLT(14506)
権限のある方に頼んでます
355:動け動けウゴウゴ２ちゃんねる
07/10/17 21:11:28 ar6DF9fN0
いあ、チェックサムってなによ？
356:14才のひろゆき＠どうやら管理人
07/10/17 21:12:59 sO3PuSuR0 BE:866315677-PLT(14506)
あなたは理解できなくてもいいんです
357:Cooks ◆cooooOoKS2
07/10/17 21:14:48 1BaKwEC90
お前は何の話をしてるんだ
358:オッサン ◆1.Fuck.nn.
07/10/17 21:17:06 s/K6U5NVP
お前は何の話をしてるんだ
359:動け動けウゴウゴ２ちゃんねる
07/10/17 21:17:19 sO3PuSuR0 BE:176799252-PLT(14506)
あ、どうも。書き換えてくれたようですね
>>357
何らかのツールで不正に書き込んでる人がいましてね
大抵はリファラ関係で規制してるんですが、それを潜り抜けて書き込んでいる輩が居まして
規制を厳しくするようにここに通報しにきたんです 迅速な対応ありがとうございました
360:動け動けウゴウゴ２ちゃんねる
07/10/17 21:28:28 Oe2CUPy5P BE:389556566-PLT(59080)
ｱﾎですかー？
361:動け動けウゴウゴ２ちゃんねる
07/10/17 21:54:10 E1iK6i+g0
これは良い中ニ病だな
362:動け動けウゴウゴ２ちゃんねる
07/10/18 00:42:54 lWb1Rwdc0
>>359
通報してくれてありがとう
また不正な書き込みをする方を見つけた場合は通報して欲しい 早急に対応するから。
363:動け動けウゴウゴ２ちゃんねる
07/10/18 00:47:33 Xp5Gqhsp0
どうせ他人を装うならならメール欄にsageと入れろよ。
364:動け動けウゴウゴ２ちゃんねる
07/10/18 02:20:16 ef0dVllO0
beポイントを100万にしてから来いよ
365:root▲▲ ★
07/10/19 01:05:34 0 BE:1095034-PLT(77893)
anime2、ちょっとごにょごにょします。
影響ないようにやるつもりですが、何かあったら報告よろしくです。
366:動け動けウゴウゴ２ちゃんねる
07/10/19 01:06:55 Io3MbO7W0
ごにょ‥‥
ごにょ‥‥
367:root▲▲ ★
07/10/19 01:23:35 0 BE:4925669-PLT(77893)
mod_authz_iplist でウイルスからと思われる bbs.cgi の起動をはじいてみた。
IP アドレスで3箇所ほど。
LA=4 ぐらいだったのが一気に LA=1 台になった。
これ、負荷軽減にすごい効果がありそう。
368:root▲▲ ★
07/10/19 01:26:04 0 BE:3192757-PLT(77893)
ただ、どうも直接ファイルをエディットしたせいか、
一度 Apache の具合が変になった。
別のファイル名で作っておいて、mv するのがいいのかな。
369:root▲▲ ★
07/10/19 01:26:19 0 BE:1641863-PLT(77893)
>>368 は規制リストの話。
370:動け動けウゴウゴ２ちゃんねる
07/10/19 01:26:45 3r3v5OWD0
いままでは、.htaccess?
371:root▲▲ ★
07/10/19 01:32:39 0 BE:1368353-PLT(77893)
>>370
ですね。
60.41.214.23
58.85.60.159
58.93.180.21
このへんはじきました、、、。
例によって、bbs.cgi への DoS 攻撃。
372:root▲▲ ★
07/10/19 01:34:34 0 BE:547823-PLT(77893)
今、リアルタイムで 211.134.128.235 をはじいた。
373:動け動けウゴウゴ２ちゃんねる
07/10/19 01:34:35 Z/h1pFt50
最近ここに書こうとすると失敗してるんだけどリロードするとかけてるって事が多い。
374:root▲▲ ★
07/10/19 01:36:00 0 BE:1915373-PLT(77893)
>>373
認識しているです。それも今調べつつ。
speedy => speedy_backend にいくところで、詰まっていました。
なんでかはよくわからない。
今しがた、-M4 を -M8 にしてみた。
流れがよくなった気がする。
375:root▲▲ ★
07/10/19 01:37:48 0 BE:2736465-PLT(77893)
様子見ているとこの DoS 攻撃は、突然起こるかんじですね。
この DoS の原因は、
ウイルスプログラムのバグ(?)らしいという情報をいただいているのですが、
だとしたら、大変迷惑な話。
376:root▲▲ ★
07/10/19 01:38:23 0 BE:3830876-PLT(77893)
好調ですね。
LA=0 点台になった @ anime2
load averages: 0.82, 1.02, 2.55
377:root▲▲ ★
07/10/19 01:40:37 0 BE:1277827-PLT(77893)
ねむけ来たので、今日のテストはこのぐらいかな。
結果は上々なかんじ。
特化型スレにまとめ書いておこう。
378:モーマン☆鯛。
07/10/19 01:41:57 +BxhmI6g0
お疲れｻﾏﾝｻ
379:動け動けウゴウゴ２ちゃんねる
07/10/19 01:49:37 Z/h1pFt50
>>374
よくわからんですが乙です。
380:root▲▲ ★
07/10/19 01:49:37 0 BE:1094562-PLT(77893)
>>371-373 は、現在の通常ウイルスBBQコースで
処理おいていただけると助かりますです。
(mod_authz_iplist 的には、いったんクリアしておきます)
381:root▲▲ ★
07/10/19 01:49:44 0 BE:3831067-PLT(77893)
ええと、たった今 58.85.60.159 が再発したです、、、。
382:root▲▲ ★
07/10/19 01:51:18 0 BE:5745997-PLT(77893)
ううむ、いまいちだな。
mod_authz_iplist ではじいておこう。
とりあえず、test/ の下だけ。
他のやつもリストクリアしたらいきなり復活したので、
また追加しておこう。ううむ。
383:モーマン☆鯛。
07/10/19 01:53:16 +BxhmI6g0 BE:2598645-PLT(15566)
つまり相手の反応をうかがいながらｱﾀｯｸをするようなｺｰﾄﾞってことか…
384:root▲▲ ★
07/10/19 01:53:25 0 BE:1459744-PLT(77893)
今、mod_authz_iplist ではじいているIPアドレス(とりあえず test/ の下だけ)
60.41.214.23
58.85.60.159
58.93.180.21
211.134.128.235
58.85.60.159
385:root▲▲ ★
07/10/19 01:54:04 0 BE:4377986-PLT(77893)
>>383
そのようですね。
バーボンされたりすると、SETTING.TXT や subject.txt をチェックしつつ、
しばらく控えるみたいなかんじ。
386:root▲▲ ★
07/10/19 01:57:47 0 BE:3648858-PLT(77893)
で、これほど早く復活したということは、
注意喚起は実際には効果がなかった、ということすか、、、。
具体的な対応内容(>>244)の返事を待とう、そうしよう。
387:ｒｅｆｆｉ@報告人 ★
07/10/19 01:59:27 0
>384
lookup結果
ぷららとzaq二人ずつなのは単なる偶然なのかなぁ？
i60-41-214-23.s02.a039.ap.plala.or.jp
zaq3a553c9f.zaq.ne.jp
i58-93-180-21.s05.a001.ap.plala.or.jp
O128235.ppp.dion.ne.jp
zaq3a553c9f.zaq.ne.jp
388:動け動けウゴウゴ２ちゃんねる
07/10/19 01:59:35 w6EZ26JX0
>>384
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp
58.85.60.159 -> zaq3a553c9f.zaq.ne.jp
58.93.180.21 -> i58-93-180-21.s05.a001.ap.plala.or.jp
211.134.128.235 -> O128235.ppp.dion.ne.jp
58.85.60.159 -> zaq3a553c9f.zaq.ne.jp
重複。
389:ｒｅｆｆｉ@報告人 ★
07/10/19 02:00:48 0
うがが
危うく連投させるところだった（汗
>386
まだ返答は来ておりません。
この調子だともう一度通報する必要があるかも
390:root▲▲ ★
07/10/19 02:01:28 0 BE:2280555-PLT(77893)
>>388
お、重複でしたか。
つまり、既に「再発済」だったと、、、。
391:動け動けウゴウゴ２ちゃんねる
07/10/19 02:27:29 w6EZ26JX0
2007/10/19 01:30:01 LA= 1:30AM up 12 days, 20:42, 2 users, load averages: 1.51, 1.84, 3.92
2007/10/19 01:20:02 LA= 1:20AM up 12 days, 20:32, 2 users, load averages: 0.73, 6.27, 6.83
2007/10/19 01:10:01 LA= 1:10AM up 12 days, 20:22, 2 users, load averages: 3.52, 4.06, 5.13
2007/10/19 01:00:02 LA= 1:00AM up 12 days, 20:12, 1 user, load averages: 20.09, 11.96, 7.50
2007/10/19 00:50:03 LA=12:50AM up 12 days, 20:02, 1 user, load averages: 2.02, 3.31, 4.52
2007/10/19 00:40:03 LA=12:40AM up 12 days, 19:52, 1 user, load averages: 4.28, 5.04, 5.85
前日もこんな感じで下がってるから
2007/10/17 23:50:03 LA=11:50PM up 11 days, 19:02, 0 users, load averages: 5.44, 8.75, 11.29
2007/10/17 23:40:03 LA=11:40PM up 11 days, 18:52, 0 users, load averages: 8.24, 19.31, 15.14
2007/10/17 23:30:03 LA=11:30PM up 11 days, 18:42, 0 users, load averages: 8.19, 9.21, 9.20
2007/10/17 23:20:09 LA=11:20PM up 11 days, 18:32, 0 users, load averages: 28.28, 13.07, 10.20
2007/10/17 23:10:02 LA=11:10PM up 11 days, 18:22, 0 users, load averages: 8.65, 8.38, 8.11
2007/10/17 23:00:04 LA=11:00PM up 11 days, 18:12, 0 users, load averages: 9.63, 8.40, 7.72
2007/10/17 22:50:04 LA=10:50PM up 11 days, 18:02, 0 users, load averages: 6.80, 7.20, 6.98
今日の２３時以降にならないと結果が分からないと思う (下がり方は少し違うけど誤差の範囲)
392:水色＠飛行石 ★
07/10/19 02:29:08 0
焼いてあるホスト全部ここに晒しましょうかー？
ちなみに、繋ぎ変わるホストが幾つかあるんでー、
毎日なにかしら来ますけどー。
393:root▲▲ ★
07/10/19 02:31:43 0 BE:2189838-PLT(77893)
>>391
なるほど、確かに。
>>392
んと、もう寝てしまうんで、とりあえず今はいらないです。
でも後で頼む可能性大です。
明日以降、もう少し早い時間から見てみないと、なんとも。
394:root▲▲ ★
07/10/19 02:36:32 0 BE:2188883-PLT(77893)
ちなみに数としていくつぐらいあるか、
ここに書いておいていただけるとうれしいです。>>392
395:root▲▲ ★
07/10/19 02:38:53 0 BE:2918584-PLT(77893)
ううむ、詰まる時でも我慢して 500 エラーになるまで待てば書けているのか。
bbs.cgi の内部処理の羊羹だけど、ううむ。
396:動け動けウゴウゴ２ちゃんねる
07/10/19 02:44:20 w6EZ26JX0
>>392 >394
静的ＩＰ 何個
動的ＩＰ 何個
とあった方がいいかも
397:水色＠飛行石 ★
07/10/19 03:24:34 0
昼間はあまり書けないんでー、
一応ウイルス焼きしてるホスト書いておきますー。
全部で60くらいですねー。固定は一番下の単発のかなー。
i60-42-218-89.s02.a023.ap.plala.or.jp
i219-164-47-138.s02.a023.ap.plala.or.jp
i218-224-182-67.s02.a023.ap.plala.or.jp
i220-108-236-141.s02.a023.ap.plala.or.jp
i219-167-157-170.s02.a006.ap.plala.or.jp
i58-93-180-21.s05.a001.ap.plala.or.jp
i60-42-193-187.s02.a023.ap.plala.or.jp
i60-42-211-153.s02.a023.ap.plala.or.jp
i60-42-206-186.s02.a023.ap.plala.or.jp
i222-150-5-5.s02.a023.ap.plala.or.jp
i60-41-214-23.s02.a039.ap.plala.or.jp
i219-164-116-59.s02.a023.ap.plala.or.jp
p1201-ipbf209obiyama.kumamoto.ocn.ne.jp
p2186-ipbf212obiyama.kumamoto.ocn.ne.jp
p2211-ipbf206obiyama.kumamoto.ocn.ne.jp
p2146-ipbf208obiyama.kumamoto.ocn.ne.jp
p1075-ipbf205obiyama.kumamoto.ocn.ne.jp
p2093-ipbf210obiyama.kumamoto.ocn.ne.jp
p2073-ipbf211obiyama.kumamoto.ocn.ne.jp
p2179-ipbf303obiyama.kumamoto.ocn.ne.jp
p1174-ipbf211obiyama.kumamoto.ocn.ne.jp
p2052-ipbf608funabasi.chiba.ocn.ne.jp
p2212-ipbf204funabasi.chiba.ocn.ne.jp
p4048-ipbf309funabasi.chiba.ocn.ne.jp
p3169-ipad108fukuokachu.fukuoka.ocn.ne.jp
p2131-ipad28fukuokachu.fukuoka.ocn.ne.jp
p1036-ipad01kyoto.kyoto.ocn.ne.jp
p2229-ipad10kyoto.kyoto.ocn.ne.jp
p2218-ipbf212niho.hiroshima.ocn.ne.jp
p1204-ipbf205niho.hiroshima.ocn.ne.jp
p1013-ipadfx01kouchinwc.kochi.ocn.ne.jp
x061083.ppp.asahi-net.or.jp
p052194.ppp.asahi-net.or.jp
l255013.ppp.asahi-net.or.jp
k166035.ppp.asahi-net.or.jp
l255247.ppp.asahi-net.or.jp
softbank219025248005.bbtec.net
softbank219027024046.bbtec.net
softbank220059140057.bbtec.net
softbank219214058099.bbtec.net
softbank219025204088.bbtec.net
O128235.ppp.dion.ne.jp
ZC054156.ppp.dion.ne.jp
apl3-120.stellar.meon.ne.jp
apl1-122.stellar.meon.ne.jp
58-188-94-181.eonet.ne.jp
3d75b8ba.tcat.ne.jp
210.net220148143.t-com.ne.jp
KYNfa-02p4-233.ppp11.odn.ad.jp
60-62-115-117.rev.home.ne.jp
h219-110-224-022.catv02.itscom.jp
221x255x151x235.ap221.ftth.ucom.ne.jp
KHP125048001246.ppp-bb.dion.ne.jp
suu0999.suubr2.thn.ne.jp
218-230-96-2.pg.itsudemo.net
97.net059085218.t-com.ne.jp
159.79.231.222.megaegg.ne.jp
d2fe53df.tcat.ne.jp
dsl006-152.kcn.ne.jp
FLH1Adc112.hkd.mesh.ad.jp
398:動け動けウゴウゴ２ちゃんねる
07/10/19 03:55:42 3r3v5OWD0
mod_authz_iplist で test/ 以下をを弾いて止まったように見えるのは、
書き込むためのコピペ元を取得しようとして失敗してるからかな？
んで、書き込み結果の html に含まれる文字で処理が分かれてて
たとえば、バーボンだと30秒待機して最初からやり直し
bbq だと、書き込み処理が待ち時間無しで繰り返されて DoS になるみたい
これは、バグじゃなくて意図した動作っぽい
root さん、うそついてごめんorz
399:動け動けウゴウゴ２ちゃんねる
07/10/19 07:50:41 cjblc51Z0
14才のひろゆきがいてくれればなぁ・・・
400:動け動けウゴウゴ２ちゃんねる
07/10/19 12:15:09 30+ejEBj0
>>397
rootさんもなんけど
(ISPとホスト名での)ソートした方が見やすいかも
>>398
>たとえば、バーボンだと30秒待機して最初からやり直し
>bbq だと、書き込み処理が待ち時間無しで繰り返されて DoS になるみたい
ここ
待ち時間が表示されれば一定時間だけ待つ
表示されなければ即座に書き込もうとする
で、ＯＫ？
401:動け動けウゴウゴ２ちゃんねる
07/10/19 12:36:58 0FQoaJ8j0
ちげーよ
バーボンはつまり.htaccessによるdenyだからbbs.cgiを起動できないけど
BBQは単なる書き込み規制リストなので
エラーだろうとなんだろうとbbs.cgiを起動することはできる。
Windowsキー+Eを10秒くらい押しっぱなしにしてみたら意味わかると思うわ
402:動け動けウゴウゴ２ちゃんねる
07/10/19 12:47:21 30+ejEBj0
>>401
バーボンは 403 エラー (500だっけ？)
ＢＢＱは 200 OK のはずだが
403:動け動けウゴウゴ２ちゃんねる
07/10/19 12:55:11 0FQoaJ8j0
そう。だから問題なの。
例えば、ひたすらMicrosoft Officeなんかを起動しつづけたらPC固まるでしょ？
※実際には多重起動できるか知らないけど
404:動け動けウゴウゴ２ちゃんねる
07/10/19 12:55:34 0FQoaJ8j0
そう。だから問題なの。
例えば、ひたすらMicrosoft Officeなんかを起動しつづけたらPC固まるでしょ？
※実際には多重起動できるか知らないけど
う～んもっさり
405:動け動けウゴウゴ２ちゃんねる
07/10/19 13:05:15 30+ejEBj0
>ID:0FQoaJ8j0
たぶん、私の指摘してる所とずれてると思う
bbs.cgiが読み込まれるかどうかではなく
読み込まれる頻度を話してるんだけどな
406:root▲▲ ★
07/10/19 13:11:42 0 BE:547632-PLT(77893)
>>397
あとで入れてみるです。
407:動け動けウゴウゴ２ちゃんねる
07/10/19 13:18:12 0FQoaJ8j0
あぁ～
＞待ち時間が表示されれば一定時間だけ待つ
＞表示されなければ即座に書き込もうとする
ここ勘違いしてた。ごめんなさい。
408:動け動けウゴウゴ２ちゃんねる
07/10/19 13:18:44 FnHqL/De0
SETTING.TXTの参照も弾くとかは
409:動け動けウゴウゴ２ちゃんねる
07/10/19 13:24:38 Z/h1pFt50
apacheすら起動させないとかはどうだろう。
410:動け動けウゴウゴ２ちゃんねる
07/10/19 13:29:32 3r3v5OWD0
カーネルや、ネットワークの上流で deny したほうが効率はいい
けど、この手の嫌がらせの対策をより下のレイヤーで行うのは、
こっちの切り札を切るということなので、あんまり安易にやるべきじゃないと思う
411:動け動けウゴウゴ２ちゃんねる
07/10/19 13:37:06 30+ejEBj0
プログラム作るとしたら
ウェイトを０にする
書き込めたらSambaの秒数をウェイトに入れる
書き込めなかったらエラー表示の秒数をウェイトに入れる
とするけどな
で、BBQのエラー画面だと秒数表示が無いからウェイト無しのDoS攻撃になってる
BBQ のエラー画面に 86400秒たたないと書けません見たいな(Sambaエラーの)表示を加えるだけで
礼儀正しいウィルス(w)であればその秒数だけ待ってくれる
412:動け動けウゴウゴ２ちゃんねる
07/10/19 13:42:30 Z/h1pFt50
つまり一日か。
413:動け動けウゴウゴ２ちゃんねる
07/10/19 13:58:55 30+ejEBj0
>>412
もちろん、BBQされてる訳だから １日たてば書き込めるわけじゃないよ
>397
58.93.180.21 i58-93-180-21.s05.a001.ap.plala.or.jp
219.167.157.170 i219-167-157-170.s02.a006.ap.plala.or.jp
218.224.182.67 i218-224-182-67.s02.a023.ap.plala.or.jp
219.164.116.59 i219-164-116-59.s02.a023.ap.plala.or.jp
219.164.47.138 i219-164-47-138.s02.a023.ap.plala.or.jp
220.108.236.141 i220-108-236-141.s02.a023.ap.plala.or.jp
222.150.5.5 i222-150-5-5.s02.a023.ap.plala.or.jp
60.42.193.187 i60-42-193-187.s02.a023.ap.plala.or.jp
60.42.206.186 i60-42-206-186.s02.a023.ap.plala.or.jp
60.42.211.153 i60-42-211-153.s02.a023.ap.plala.or.jp
60.42.218.89 i60-42-218-89.s02.a023.ap.plala.or.jp
60.41.214.23 i60-41-214-23.s02.a039.ap.plala.or.jp
414:動け動けウゴウゴ２ちゃんねる
07/10/19 14:00:57 30+ejEBj0
続き
124.96.181.75 p1075-ipbf205obiyama.kumamoto.ocn.ne.jp
124.97.206.211 p2211-ipbf206obiyama.kumamoto.ocn.ne.jp
122.27.183.146 p2146-ipbf208obiyama.kumamoto.ocn.ne.jp
122.27.184.201 p1201-ipbf209obiyama.kumamoto.ocn.ne.jp
122.27.187.93 p2093-ipbf210obiyama.kumamoto.ocn.ne.jp
122.27.188.174 p1174-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.189.73 p2073-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.191.186 p2186-ipbf212obiyama.kumamoto.ocn.ne.jp
122.31.5.179 p2179-ipbf303obiyama.kumamoto.ocn.ne.jp
221.191.86.212 p2212-ipbf204funabasi.chiba.ocn.ne.jp
125.174.226.48 p4048-ipbf309funabasi.chiba.ocn.ne.jp
125.175.93.52 p2052-ipbf608funabasi.chiba.ocn.ne.jp
60.40.234.169 p3169-ipad108fukuokachu.fukuoka.ocn.ne.jp
220.105.99.131 p2131-ipad28fukuokachu.fukuoka.ocn.ne.jp
222.144.228.204 p1204-ipbf205niho.hiroshima.ocn.ne.jp
60.40.77.218 p2218-ipbf212niho.hiroshima.ocn.ne.jp
61.126.142.37 p1036-ipad01kyoto.kyoto.ocn.ne.jp
60.38.206.229 p2229-ipad10kyoto.kyoto.ocn.ne.jp
61.214.230.45 p1013-ipadfx01kouchinwc.kochi.ocn.ne.jp #固定
415:動け動けウゴウゴ２ちゃんねる
07/10/19 14:03:54 30+ejEBj0
続き
218.45.166.35 k166035.ppp.asahi-net.or.jp
218.219.255.13 l255013.ppp.asahi-net.or.jp
218.219.255.247 l255247.ppp.asahi-net.or.jp
221.113.52.194 p052194.ppp.asahi-net.or.jp
122.249.61.83 x061083.ppp.asahi-net.or.jp
219.25.204.88 softbank219025204088.bbtec.net
219.25.248.5 softbank219025248005.bbtec.net
219.27.24.46 softbank219027024046.bbtec.net
219.214.58.99 softbank219214058099.bbtec.net
220.59.140.57 softbank220059140057.bbtec.net
211.134.128.235 O128235.ppp.dion.ne.jp
221.119.54.156 ZC054156.ppp.dion.ne.jp
125.48.1.246 KHP125048001246.ppp-bb.dion.ne.jp #固定
221.255.151.235 221x255x151x235.ap221.ftth.ucom.ne.jp #固定 /32 or /29
416:動け動けウゴウゴ２ちゃんねる
07/10/19 14:06:57 30+ejEBj0
その他 (最後)
202.87.228.122 apl1-122.stellar.meon.ne.jp
202.87.230.120 apl3-120.stellar.meon.ne.jp
125.196.214.112 FLH1Adc112.hkd.mesh.ad.jp
219.66.207.233 KYNfa-02p4-233.ppp11.odn.ad.jp
219.110.224.22 h219-110-224-022.catv02.itscom.jp
58.188.94.181 58-188-94-181.eonet.ne.jp
60.62.115.117 60-62-115-117.rev.home.ne.jp
61.86.145.152 dsl006-152.kcn.ne.jp
222.231.79.159 159.79.231.222.megaegg.ne.jp
59.85.218.97 97.net059085218.t-com.ne.jp
220.148.143.210 210.net220148143.t-com.ne.jp
61.117.184.186 3d75b8ba.tcat.ne.jp
210.254.83.223 d2fe53df.tcat.ne.jp
211.133.222.231 suu0999.suubr2.thn.ne.jp
218.230.96.2 218-230-96-2.pg.itsudemo.net
>406用
417:root▲▲ ★
07/10/19 14:45:23 0 BE:2189164-PLT(77893)
>>397
追加登録しました。
今夜はこれで様子見かな。
418:root▲▲ ★
07/10/19 14:49:10 0 BE:1095034-PLT(77893)
60.42.213.146
登録した。
419:動け動けウゴウゴ２ちゃんねる
07/10/19 15:39:33 30+ejEBj0
>418
60.42.213.146 -> i60-42-213-146.s02.a023.ap.plala.or.jp
*.s02.a023.ap.plala.or.jp
ipbf*obiyama.kumamoto.ocn.ne.jp
この２つはピンポイント規制やってもダメっぽいな
420:水色＠飛行石 ★
07/10/19 15:46:35 0
>>417
乙ですー。
>>418
今朝BBQした分ですねー。
アクセスログ見ればわかるのかなー。
自動識別できればいいんですけどねー。
>>419
IPアドレスしか登録できないから無理ですねー。
もっとも、正規表現でそれ入れたら大騒ぎですがー(汗）。
421:root▲▲ ★
07/10/19 15:50:07 0 BE:3648858-PLT(77893)
>>419
> *.s02.a023.ap.plala.or.jp
> ipbf*obiyama.kumamoto.ocn.ne.jp
> この２つはピンポイント規制やってもダメっぽいな
案外、同じ人だったりして。
422:動け動けウゴウゴ２ちゃんねる
07/10/19 15:57:33 qlGAD9Bp0
>>420
既に大騒ぎになってるけど！もっと大量に正規表現焼きをやっちゃってるからね
423:動け動けウゴウゴ２ちゃんねる
07/10/19 15:58:13 30+ejEBj0
>>420
ipbf*obiyama.kumamoto.ocn.ne.jp は(正引きのやつ)調べればＩＰ分かりますけど
*.s02.a023.ap.plala.or.jp の方は頭にＩＰアドレスがもろに入ってるんで無理
ocnの正引きやるやつ何処いったかな
424:[es] ◆MUMUMUhnYI
07/10/19 16:00:21 heDItNU80
>>420
>今朝BBQした分ですねー。
>アクセスログ見ればわかるのかなー。
DoS攻撃状態（毎秒1回以上bbs.cgiが叩かれる）になるです。
上の方で名無しさんも書かれているです。
BBQしなかったら変なものを書き込まれ、
BBQして防いだらDoS攻撃状態になるということで。
425:水色＠飛行石 ★
07/10/19 16:11:09 0
>>421
多分違う人かなーと。
>>422
denyだと見ることすらできなくなりますー。
>>424
なるほどー。
んじゃーBBQしたらDoSに自動でなるからー、
DoS攻撃を補足して自動的にdenyできないですかねー。
そしたらウイルスはBBQで焼けば自動でdenyされますよねー。
426:動け動けウゴウゴ２ちゃんねる
07/10/19 16:20:41 30+ejEBj0
>>425
同じ日の同じ時間帯に別のＩＰから来てるんですか？
今日は Ａ, 昨日は B, その前は C であれば同じ人ですよー。
427:動け動けウゴウゴ２ちゃんねる
07/10/19 16:30:17 30+ejEBj0
調べてみた
124.101.107.0/24 p1*-ipbf201obiyama.kumamoto.ocn.ne.jp 124.101.108.0/24 p2*-ipbf201obiyama.kumamoto.ocn.ne.jp
124.101.109.0/24 p1*-ipbf202obiyama.kumamoto.ocn.ne.jp 124.101.110.0/24 p2*-ipbf202obiyama.kumamoto.ocn.ne.jp
124.101.111.0/24 p1*-ipbf203obiyama.kumamoto.ocn.ne.jp 124.101.112.0/24 p2*-ipbf203obiyama.kumamoto.ocn.ne.jp
124.101.113.0/24 p1*-ipbf204obiyama.kumamoto.ocn.ne.jp 124.101.114.0/24 p2*-ipbf204obiyama.kumamoto.ocn.ne.jp
124.96.181.0/24 p1*-ipbf205obiyama.kumamoto.ocn.ne.jp 124.96.182.0/24 p2*-ipbf205obiyama.kumamoto.ocn.ne.jp
124.97.205.0/24 p1*-ipbf206obiyama.kumamoto.ocn.ne.jp 124.97.206.0/24 p2*-ipbf206obiyama.kumamoto.ocn.ne.jp
122.27.182.0/24 p1*-ipbf208obiyama.kumamoto.ocn.ne.jp 122.27.183.0/24 p2*-ipbf208obiyama.kumamoto.ocn.ne.jp
122.27.184.0/24 p1*-ipbf209obiyama.kumamoto.ocn.ne.jp 122.27.185.0/24 p2*-ipbf209obiyama.kumamoto.ocn.ne.jp
122.27.186.0/24 p1*-ipbf210obiyama.kumamoto.ocn.ne.jp 122.27.187.0/24 p2*-ipbf210obiyama.kumamoto.ocn.ne.jp
122.27.188.0/24 p1*-ipbf211obiyama.kumamoto.ocn.ne.jp 122.27.189.0/24 p2*-ipbf211obiyama.kumamoto.ocn.ne.jp
122.27.190.0/24 p1*-ipbf212obiyama.kumamoto.ocn.ne.jp 122.27.191.0/24 p2*-ipbf212obiyama.kumamoto.ocn.ne.jp
122.27.192.0/24 p1*-ipbf213obiyama.kumamoto.ocn.ne.jp 122.27.193.0/24 p2*-ipbf213obiyama.kumamoto.ocn.ne.jp
続く
428:水色＠飛行石 ★
07/10/19 16:30:25 0
>>426
ぷららとOCNは違う人って意味ですー。
429:動け動けウゴウゴ２ちゃんねる
07/10/19 16:34:37 30+ejEBj0
122.31.0.0/24 p1*-ipbf301obiyama.kumamoto.ocn.ne.jp 122.31.1.0/24 p2*-ipbf301obiyama.kumamoto.ocn.ne.jp
122.31.2.0/24 p1*-ipbf302obiyama.kumamoto.ocn.ne.jp 122.31.3.0/24 p2*-ipbf302obiyama.kumamoto.ocn.ne.jp
122.31.4.0/24 p1*-ipbf303obiyama.kumamoto.ocn.ne.jp 122.31.5.0/24 p2*-ipbf303obiyama.kumamoto.ocn.ne.jp
122.31.6.0/24 p1*-ipbf304obiyama.kumamoto.ocn.ne.jp 122.31.7.0/24 p2*-ipbf304obiyama.kumamoto.ocn.ne.jp
122.31.8.0/24 p1*-ipbf305obiyama.kumamoto.ocn.ne.jp 122.31.9.0/24 p2*-ipbf305obiyama.kumamoto.ocn.ne.jp
122.31.10.0/24 p1*-ipbf306obiyama.kumamoto.ocn.ne.jp 122.31.11.0/24 p2*-ipbf306obiyama.kumamoto.ocn.ne.jp
122.31.12.0/24 p1*-ipbf307obiyama.kumamoto.ocn.ne.jp 122.31.13.0/24 p2*-ipbf307obiyama.kumamoto.ocn.ne.jp
122.31.14.0/24 p1*-ipbf308obiyama.kumamoto.ocn.ne.jp 122.31.15.0/24 p2*-ipbf308obiyama.kumamoto.ocn.ne.jp
122.31.0.0/20 に相当
ipbf01obiyama.kumamoto.ocn.ne.jp のipbf以降の\d+が２桁は使われて無い (廃止)
430:動け動けウゴウゴ２ちゃんねる
07/10/19 16:37:19 30+ejEBj0
>>428
誤解あたえてしまったかすまそ。
plalaは23 愛知県ですね
431:ｒｅｆｆｉ@報告人 ★
07/10/19 21:12:41 0
>rootさんへ
依頼のあった件の返答届きました。
なお、お礼のメールに活動が再開しているらしいと報告しておきました。
（規制情報板に掲載されていないのでお知らせをしただけです。）
報告人作戦返答処理スレッド★7
ｽﾚﾘﾝｸ(sec2chd板:30番)
432:水色＠飛行石 ★
07/10/19 21:19:23 0
２つ追加で焼きましたー。
p1172-ipbf307funabasi.chiba.ocn.ne.jp
p2073-ipbf205obiyama.kumamoto.ocn.ne.jp
433:ｒｅｆｆｉ@報告人 ★
07/10/19 21:21:38 0
>431追記
閲覧ソフトについてメールにはソフト名が記載されていましたが
僕の判断で公開しませんでした。
434:動け動けウゴウゴ２ちゃんねる
07/10/19 22:54:30 Z/h1pFt50
閲覧ソフトって何の閲覧ソフトなんだろう。
まだ運用情報への書き込みの糞詰まりが直ってないなぁ。
435:root▲▲ ★
07/10/19 23:55:42 0 BE:729942-PLT(77893)
>>432
これかな。
18 0 0 0*58.91.101.172 [58.91.101.172]
18 0 0 0 124.96.182.73 [124.96.182.73]
追加してきます。
436:root▲▲ ★
07/10/19 23:56:49 0 BE:1642436-PLT(77893)
>>435
done.
今帰ったところなので、他の件はちょっとあとで。
437:root▲▲ ★
07/10/19 23:57:28 0 BE:1824645-PLT(77893)
load averages: 3.47, 5.34, 5.69
LA 下がりましたね。< anime2
438:root▲▲ ★
07/10/20 00:05:49 0 BE:1916137-PLT(77893)
とりあえず、
58.85.60.159
からのウイルスと思われるアクセスは、いまだ継続中。
439:root▲▲ ★
07/10/20 00:30:30 0 BE:5107878-PLT(77893)
>>425
> なるほどー。
> んじゃーBBQしたらDoSに自動でなるからー、
> DoS攻撃を補足して自動的にdenyできないですかねー。
> そしたらウイルスはBBQで焼けば自動でdenyされますよねー。
たぶん、秒間x回以上同じIPアドレスからbbs.cgiが叩かれたら、
自動的に期間限定でリストに突っ込むとか、そんなかんじかなと。
440:水色＠飛行石 ★
07/10/20 00:34:54 0
p3187-ipad12kyoto.kyoto.ocn.ne.jp
これ焼きましたー。
>>438とは違いますがー。
こちらでチェックしてるのはー、多分半分くらいしか
引っかけられないと思いますー。
>>439
をー。それいいかもですー。
普通にバーボンでもいいかもですけどねー。
2時間で解除されても、また勝手に入るでしょうからー。
441:root▲▲ ★
07/10/20 00:54:42 0 BE:1277827-PLT(77893)
>>431
1. ウイルスチェック済を確認
(上記は該当顧客にチェックを依頼して顧客から返事をもらった、ということですかね)
2. 閲覧ソフトの長期放置の自粛要請
をした、ということですか。
でも、結果としてウイルスからと思われるアクセスは続いていると。
(つまり上記対策は結果として有効に働いていない)
しかしこちらでの防御対策の結果、とりあえず大きな被害は防げていると。
該当IPアドレスからのウイルスと思われるアクセスが止まっていないので
現在の防御対策は続けるとして、さて、次のアクションをどうしましょうか。
1) とりあえず破綻は防げたので、他のウイルス案件同様とりあえずここまでにする
2) アクセスが止まらないのは良くないことなので、何としても止めてもらうようにがんばる
3) その他(具体的に＿＿＿＿＿＿＿＿)
442:水色＠飛行石 ★
07/10/20 00:59:44 0
ウイルスチェックはすでに感染してたら意味無いですー。
新パターンの更新を阻止するんでー、何度チェックしたって
検知しませんからー。
それに検体が提出されてない新種だとー、
チェックしてもウイルスと認識されませんからー。
（だから初期に一気に広まるわけですねー）。
443:動け動けウゴウゴ２ちゃんねる
07/10/20 01:00:09 8vwQTVqw0
彼（？）に適したスレに降臨してもらって情報収集
わかる人が見ればウィルスは除去できるだろうし、検体ゲッツできるかも
444:root▲▲ ★
07/10/20 01:01:55 0 BE:1094562-PLT(77893)
ちなみに私の気持ちは 1) で。>>441
私としては２ちゃんねるの破綻や機能不全が防げれば、
とりあえずはそれでじゅうぶんかなと。
それより、少し光が見え始めた有効な防御用武器作りを
形にするほうを進めたいかなと。
445:動け動けウゴウゴ２ちゃんねる
07/10/20 01:05:29 4UrSWCpE0
闇の商人乙。
446:水色＠飛行石 ★
07/10/20 01:06:56 0
こちらもウイルスはdeny出来ればいいかなーと。
繋ぎ変わるのは毎日来ますけどねー。
447:root▲▲ ★
07/10/20 01:07:33 0 BE:1824645-PLT(77893)
>>442
むろんですね。
ということでISPさんには、
1) 該当IPアドレスからのウイルスからと思われるアクセスは現在も継続中である
2) ２ちゃんねるの一部サーバにおいて、該当IPアドレスからのCGI起動を
ブロックすることにより過負荷の状態からは免れ、現在のところ運用に支障は発生していない
3) 少なくとも該当IPアドレスからのウイルスからと思われるアクセスがやまない限り、
ブロックは続ける予定である
ぐらいを返事すればOKなのかなと。
448:root▲▲ ★
07/10/20 01:17:14 0 BE:2189546-PLT(77893)
で、>>447 の連絡を受けたISPさんが該当顧客に対して
どのような対応をとるのかには、個人的にちょっと興味あるですね。
449:動け動けウゴウゴ２ちゃんねる
07/10/20 06:20:54 qZIXZKd50
PCデポに救援要請
450:動け動けウゴウゴ２ちゃんねる
07/10/20 06:30:55 bnYL/4tN0
ゆっくりしたペースとっても連投規制すぐかかるんですけど？
451:動け動けウゴウゴ２ちゃんねる
07/10/20 06:36:07 f4xqFWLV0
質雑へ行け
452:root▲▲ ★
07/10/20 11:44:17 0 BE:4469377-PLT(77893)
いい機会なのでアクセスパターンを見ていたりしますが、
パターンはこれの繰り返しのようですね。
下記の4回が1セットになっているみたい。
58.85.60.159 [19/Oct/2007:19:34:43 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 200 583 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:45 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21574 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:47 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21574 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
58.85.60.159 [19/Oct/2007:19:34:49 -0700] "POST /test/bbs.cgi HTTP/1.1" 302 186 "ｽﾚﾘﾝｸ(doujin板)l50" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
UA部分は上記セットを実行するごとにランダムで変えてくるみたい。
bbs.cgiを叩くところで結果がBBQでブロックされると
4回目だけを秒間1回以上実行し続けてDoS攻撃状態になって、
deny ではじく(下記)と、30秒から40秒ごとに最初から繰り返すと。
453:動け動けウゴウゴ２ちゃんねる
07/10/20 14:06:34 H/2sp4VX0
>>439-440
新しく何かを作るよりだったらバーボンやっちゃった方が楽かもしれないぞ
>>452
URLﾘﾝｸ(qb6.2ch.net)
これだと POSTの間隔は69秒前後だった (内部では70秒で設定してるかも)
454:動け動けウゴウゴ２ちゃんねる
07/10/20 16:39:42 Mq3L/AGi0
お
455:水色＠飛行石 ★
07/10/20 16:57:30 0
どーしましょーかねー。
とりあえずBBQはしない方がいいのかなー。
いまこれ来てますー
p4199-ipad107fukuokachu.fukuoka.ocn.ne.jp
i60-36-24-124.s02.a039.ap.plala.or.jp
i220-109-165-205.s02.a023.ap.plala.or.jp
456:動け動けウゴウゴ２ちゃんねる
07/10/20 17:15:55 ekQv/Zyb0
>>455
BBQするとウィルスに対してDoS攻撃してくださいって言ってるものだから
BBQやらない方がいいよ
457:動け動けウゴウゴ２ちゃんねる
07/10/20 17:18:16 eaYN/C/M0
でもdenyばっかってのもなぁ
458:動け動けウゴウゴ２ちゃんねる
07/10/20 17:25:43 h7oU9NoX0
いっそのこと2ch全域からのdenyにすれば異常事態をつかめてなお良いような気がする。
459:root▲▲ ★
07/10/20 20:45:17 0 BE:1642829-PLT(77893)
>>455
とりあえず mod_authz_iplist なリストに登録してくるです。
というかこれ、時々たな卸ししないと増える一方になるような。
DoS状態になるのは防ごうと思えば防げるわけで、
板が機能不全になるのは防ぐ方向がいいのかなと。
というかきっと BBQ の替わりに、
mod_authz_iplist にくべられるような I/F があるといいのかも。
460:水色＠飛行石 ★
07/10/20 20:56:33 0
>>459
ありがとうございますー。
＞mod_authz_iplist にくべられるような I/F があるといいのかも。
そうですねー。
ついでに時限式で登録できる方がいいかもー。
BBQみたいにー。
とかいうと、TWAな人が来てくれそー（笑）
461:水色＠飛行石 ★
07/10/20 20:57:14 0
またkumamotoさんが来ましたー（汗）。
ここまでのkumamotoさんは全部解除でいいんでしょうねー。
p2042-ipbf208obiyama.kumamoto.ocn.ne.jp
462:root▲▲ ★
07/10/20 20:58:02 0 BE:6566898-PLT(77893)
>>455
登録済。
463:水色＠飛行石 ★
07/10/20 20:58:53 0
これ、もしかして焼かれても●で荒らしちゃう人にも効くのかなー（汗）。
464:root▲▲ ★
07/10/20 21:07:33 0 BE:3192757-PLT(77893)
とりあえず anime2 限定でテスト稼動させることにして、
こんなのがあるとうれしいのかな。
1) DB登録管理プログラム
IPアドレス 登録日時
なDBを作って管理する。
IPアドレスは CIDR 形式での登録もできるとよりよい。
2) DB → ファイル生成プログラム
登録管理プログラムから呼ばれ、DBをなめてファイルを生成する。
生成するファイルはIPアドレスが一行ごと並んだテキスト形式。
見えないように拡張子は cgi とかがいいな。というか引数で指定できればいいのかも。
ファイルがくずれた場合等に再生成できるように、1) と独立で動かせるようにする。
3) 1) 2) を外部から呼び出すI/F (呪文)
465:root▲▲ ★
07/10/20 21:10:21 0 BE:1915373-PLT(77893)
>>463
効きますね。
466:root▲▲ ★
07/10/20 21:10:42 0 BE:1095034-PLT(77893)
>>461
登録済。
467:root▲▲ ★
07/10/20 21:11:48 0 BE:3648285-PLT(77893)
>>463 >>465
効きますが、きっと緊急避難的対応になるですね。
その後、●規制→authz規制解除 という流れかなと。
468: ◆TWARamEjuA
07/10/20 21:27:48 lHDk2YFY0
久しぶりにシーラカンスが釣れました♪
469:root▲▲ ★
07/10/20 21:33:55 0 BE:3284249-PLT(77893)
>>468
きたーAA略。
きっときっと、Rock54のプログラムのサブセットぐらいで、
さっくりさくさくとできるようなようかん。
470:動け動けウゴウゴ２ちゃんねる
07/10/20 21:35:17 h7oU9NoX0
すのすさんもきてほしいもんだ。
471:ミθθソラネー ◆FUuCma/uj2
07/10/20 21:35:28 2ntAr7l40
シーラカンスよりかなりデカイと見えるけど?
472: ◆TWARamEjuA
07/10/20 22:16:56 lHDk2YFY0
BBQ_Checker.cgiに以下のメッセージを追加♪
・Virus(Dos)リスト（＋焼き部隊登録＋ピッチャーデニー♪)
→ウイルスに冒されているかも♪（DoSになっちゃってるし（哀））
・・・ってことで、BBQ装置で生成しちゃいました（苦笑）>>469
473: ◆TWARamEjuA
07/10/20 22:22:35 lHDk2YFY0
でもってVirus(Dos)リストはanime2鯖さんからcronでrsyncして貰うと良いかもかも♪
proxyVirus.txtって名前を付けました♪＠他の串ファイルが溜まっているディレクトリにあるです。
474:root▲▲ ★
07/10/20 23:01:36 0 BE:3648285-PLT(77893)
>>473
ファイル確認しますた。
しかし、まだからっぽかも。
475:動け動けウゴウゴ２ちゃんねる
07/10/20 23:05:32 ynO/rG8Q0
>>474
登録してなきゃ空っぽでしょ。
476:root▲▲ ★
07/10/20 23:26:47 0 BE:547823-PLT(77893)
なるほど、登録はBBQ装置のほうでやればいい、ということなんですかね。
登録いただいたところで、
anime2 での rsync 設定を入れるです、でいいのかしら。
477: ◆TWARamEjuA
07/10/20 23:33:33 lHDk2YFY0
>>472
こんな感じで表示されるです♪
Host Name
p1133-ipbfp302otsu.shiga.ocn.ne.jp.
IP Address
122.21.172.133
DSBL Status
None
BBQ status
焼き部隊登録リスト
Virus(Dos)リスト（焼き部隊登録＋ピッチャーデニー♪)
478:root▲▲ ★
07/10/20 23:36:32 0 BE:3283294-PLT(77893)
なるほど、器のほうはできて、焼き部隊さんが登録いただければ、
リストがふくらんでいくということですか。>>477
479: ◆TWARamEjuA
07/10/20 23:36:38 lHDk2YFY0
ひとまず、水色さんが登録して下さった30件を変更装置のテストも兼ねて登録しました。
・・・ので、空っぽではなくなりました♪
480:root▲▲ ★
07/10/20 23:38:03 0 BE:1368735-PLT(77893)
>>479
rsync 設定してくるです。 @ anime2
481: ◆TWARamEjuA
07/10/20 23:44:01 lHDk2YFY0
>>478
ですですー♪
>>480
よろしくおながいいたしますm(_ _)m深謝
♯なんだかここのbbs.cgiが詰まり気味のような伊予柑、、、もすかしてRock54?
482:root▲▲ ★
07/10/20 23:53:58 0 BE:3284249-PLT(77893)
>>481
> ♯なんだかここのbbs.cgiが詰まり気味のような伊予柑、、、もすかしてRock54?
あ、あるかも。
でも qb5 以外ではあまり起こっていないかも、、、ていうか、もしかして Perl が古いのって
qb5/qb6 と tmp6 だけ?
483:root▲▲ ★
07/10/20 23:54:22 0 BE:729942-PLT(77893)
あ、bbspinkがあるか。pie sakura0[1-3]
484:root▲▲ ★
07/10/20 23:59:50 0 BE:821333-PLT(77893)
>>480
とりあえず、10分に1回 rsync ということで。@ anime2
485:root▲▲ ★
07/10/21 00:06:13 0 BE:2188883-PLT(77893)
そんなわけで、
・今のリストは >>479
・焼き部隊さん達が public_html/test の deny リスト @ anime2 の中身を
調整できるようになった
→ この目的ではBBQではなくこちらだけに登録(やんだら解除)すればよくなった
ということでいいのかしら。
486:動け動けウゴウゴ２ちゃんねる
07/10/21 00:20:33 qSINmkcK0
今の所、水色＠飛行石 ★だけが登録できるようにしたほうがいいかも
487:root▲▲ ★
07/10/21 00:50:15 0 BE:4925096-PLT(77893)
あ、、、ひょっとして doujin/ フォルダ＊も＊これやると、
もっと効果大きいのかな。
やってみるですか。
488: ◆TWARamEjuA
07/10/21 00:52:07 +U7KbCna0 BE:1089252-2BP(6825)
>>482
perlが古いからって云うのは考えにくいかな？
ベンチに掛けてみると良いかもかも♪
>>484
了解です♪
>>485
現状ではBBQにも重複で登録されています。
・・・ってもしかしてこれは拙いのかな？（汗）
>>486
うーん、どうなんだろ？
とりあえずわいがやで♪
489:ピロリ
07/10/21 00:55:02 MtIg7G/90
なんかあちこちがたがたなのか?
490:root▲▲ ★
07/10/21 00:58:38 0 BE:1368735-PLT(77893)
>>487
60.62.115.117 [20/Oct/2007:08:57:37 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; ja-jp) AppleWebKit/85.7 (KHTML, like Gecko) Safari/85.2"
219.214.58.99 [20/Oct/2007:08:57:54 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.411152"
211.134.128.235 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Woningstichting Den Helder; .NET CLR 1.0.37052"
218.230.96.2 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; MyIE2; .NET CLR 1.1.4322)"
うまくいったようなようかん。
491:root▲▲ ★
07/10/21 01:00:28 0 BE:3283294-PLT(77893)
>>488 第一段落
起こったり起こらなかったりするんですよね。
bbs.cgi が詰まっているのは間違いなさげなんですが。
で、今考えると dat 追記以降だから、Rock54 じゃないですね。
>>485 第三段落
BBQ から除けるなら、除いたほうが BBQ リストが少しでも小さくなるからいいかも。
>>489
qb5 なんだかいまいちなようす。
492:AirRock ★
07/10/21 01:05:22 0
Rockのリストを何度も見返してるんですが
前回のように「これはっ！」ってのが見当たらないんですよね。。。
493:root▲▲ ★
07/10/21 01:05:50 0 BE:1915373-PLT(77893)
ということで >>485 改定版:
・今のリストは >>479
・焼き部隊さん達が public_html/test と public_html/doujin フォルダの
deny リスト @ anime2 の中身を調整できるようになった
→ test と doujin フォルダのリストの中身は同じ(共有)
→ この目的ではBBQではなくこちらだけに登録(やんだら解除)すればOK
494:root▲▲ ★
07/10/21 01:06:44 0 BE:2918584-PLT(77893)
>>492
たった今のところでは、わりと沈静化しているようす。
ただ、新亜種がいつまたばら撒かれるかもしれず。
495:root▲▲ ★
07/10/21 01:14:22 0 BE:4469377-PLT(77893)
で、この武器にも気の利いた愛称があるといいかも。
しかし、センスのない私には思いつかない。
そんなわけで愛称候補↓
496:動け動けウゴウゴ２ちゃんねる
07/10/21 01:15:22 SW4I8boA0
｜ （ ＼/ /＿∧ ＜./| ／| ／＼＿__
└―→ ヽ/ /Д｀/⌒ヽ / .| ／ / ／ //
/ /＼／ ,ﾍ i ￣ > ＼_/ ／＿＿＿_//
し' ＼_／ i ／＞ ￣￣￣￣
i⌒ヽ ./ ￣＞＿＿ .|| |:: 矢印だ！危ない！！
/⌒ヽ i i ＼（ .|／ / ／＼ .|| |::
i | /ヽ ヽ ∠＿_／ ￣ .|| |::
ヽ ヽ| |､ ＼＿ﾉ ＞ <＞ || |::
＼| ） ￣ ./Ｖ ＿__ ..|| |::
＿＿＿＿ .ﾉ ./⌒)∧ / ..._＿＿＿[__||__]＿＿＿||＿__
／ し'.ヽ （ .∨ /＼＿＿＿＿＿＿＿＿|__|
／／ し' / /＼ ￣:::::::::::::::::::::::::::::::::::::::::::::::::
497:ピロリ
07/10/21 01:16:21 MtIg7G/90
どっちに舵を取るか、、、
1) 物量投入して臭いものには蓋作戦。
2) 問題点をあらわにして一つ上のレベルへ。
498:root▲▲ ★
07/10/21 01:19:26 0 BE:3831067-PLT(77893)
直感的には 2) ですかね、、、。
めざす「一つ上のレベル」がどんなものなのかが、
ポイントなのかも。
499:動け動けウゴウゴ２ちゃんねる
07/10/21 01:19:44 d3/b27bs0
ロンギヌスの槍とかロンアヌスの槍とか いかが。
500:動け動けウゴウゴ２ちゃんねる
07/10/21 01:20:34 9U0Cn15A0
3)かわせない。現実は非情である。
501:root▲▲ ★
07/10/21 01:21:09 0 BE:3648285-PLT(77893)
で、deny のリストをよりフレキシブルに調整できる、というのは、
バーボン 2.0 みたいなことをする場合に、使える気もするわけです。
もっと効きをビンカンにするとか、
もし今うまく迎撃しきれていないものがあるとしたら(私はあると思っています)、
そのへんを解決してみるとか。
502:root▲▲ ★
07/10/21 01:22:45 0 BE:3284249-PLT(77893)
と、>>497 は qb5 のことだったりするのかしら。
でももし qb5/ab6 のことだったらば、
まずはリフレッシュ、なんじゃないのかなという肝。
503:動け動けウゴウゴ２ちゃんねる
07/10/21 01:58:58 BQ2rnINP0
焼き部隊が登録したdenyリストは今はanime2のに適応されるのかな？
504:ピロリ
07/10/21 02:40:23 MtIg7G/90
>>502
全体のながれですよん
505:動け動けウゴウゴ２ちゃんねる
07/10/21 02:52:26 qSINmkcK0
>>502
qb5の移転前にperl等を最新のバージョンにしておかないと・・・
506:動け動けウゴウゴ２ちゃんねる
07/10/21 03:12:21 9U0Cn15A0
女房と畳は新しいほうがよいというぜ？
507:水色＠飛行石 ★
07/10/21 03:40:18 0
乙ですー。
こんなすぐ出来るとは想定外ー(汗）。
ちょっと試してはみますがー、
ちょっと限定使用で様子見ですねー。
問題点の洗い出しは、前にやったけどー
何も判らなかった気がしますねー。
けど今回のは解析可能みたいな感じですしねー。
508:動け動けウゴウゴ２ちゃんねる
07/10/21 07:21:43 Zebb9dbB0
スレ違いな気もしながら・・・
――――――――――――――――――
荒らし対策相談所 part36
ｽﾚﾘﾝｸ(sec2chd板:46番)
46 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:03:30 ID:LcQvgoHp0
ブラクラ、ウイルスを貼り付ける人の報告はどちらですれば良いでしょうか？
ｽﾚﾘﾝｸ(streaming板:474-番)
レス番474は実際に私も確認しました
ブラクラです
ｽﾚﾘﾝｸ(streaming板:86-番)
レス番86、100はウイルスのようです
47 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:06:03 ID:LcQvgoHp0
なお、別のスレッド
ｽﾚﾘﾝｸ(streaming板:772-番)
772、802番も同様でした
追記で申し訳ありません
509:動け動けウゴウゴ２ちゃんねる
07/10/21 09:57:32 y1mEmSWQ0
新しい武器に期待
510:動け動けウゴウゴ２ちゃんねる
07/10/21 10:42:45 mvPuA9Hd0
>>508
完全にスレ違いです
二度と来ないでください
511:動け動けウゴウゴ２ちゃんねる
07/10/21 16:31:39 BoMPfcl30
14才ですけど2chの仕事をしたいんですがどうすればいいですか
512:動け動けウゴウゴ２ちゃんねる
07/10/21 16:33:52 tjZDGEvL0
ひろゆきのかわりに全国の裁判に出てください
513:動け動けウゴウゴ２ちゃんねる
07/10/21 18:06:31 2C9tvt0jO
>>511-512
防弾チョッキ及び自宅と身辺の警備を忘れずに
514:root▲▲ ★
07/10/21 22:07:11 0 BE:3284249-PLT(77893)
>>438 は、
58.85.60.159 [19/Oct/2007:22:06:03 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:05 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:07 -0700] "POST /test/bbs.cgi HTTP/1.1" 302 186 "ｽﾚﾘﾝｸ(doujin板)l50" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
を最後に、やんでいるみたい。
515: ◆TWARamEjuA
07/10/21 22:21:42 +U7KbCna0
エラーログには満載なのかしら？
403になるのかな？＠mod_authz_iplist
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
403で備後？
516:root▲▲ ★
07/10/21 22:25:51 0 BE:2553874-PLT(77893)
>>515
普通に deny from でひっかかった時と同じです。
「もうずっと人大杉」へのリダイレクト(302)が返ると。
517: ◆TWARamEjuA
07/10/21 22:41:00 +U7KbCna0
>>516
あ、そうかぁ。。。
それなら 410 Gone を特別に返してあげても良いような。リダイレクト動作がもったいないですし。。。
となると、HTTP_GONE ってな定数があるのかな？
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
↓
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_GONE;
みたいなみたいな♪
518:root▲▲ ★
07/10/21 22:49:23 0 BE:4377986-PLT(77893)
あ、403 のリダイレクトだから違うかも。
404 のリダイレクトは「もうずっと（りゃ」だけど、、、。
ちとみてきます。
519:root▲▲ ★
07/10/21 22:52:33 0 BE:5107878-PLT(77893)
URLﾘﾝｸ(www2.2ch.net)
これか。
# いつの間にか「ボボンハウス」に正式名称が変わっていた、、、。
520:動け動けウゴウゴ２ちゃんねる
07/10/21 22:59:14 zUjkjXSM0
それだと30秒ごとにやり直しかな
521:root▲▲ ★
07/10/21 23:18:28 0 BE:1460328-PLT(77893)
>>520
そんなふいんきですね。
SETTING.TXT を一定のインターバルでとりにきます。
522:動け動けウゴウゴ２ちゃんねる
07/10/21 23:25:15 b4d5q4LL0
えー、バーボンに戻そうよ・・・
523:動け動けウゴウゴ２ちゃんねる
07/10/22 00:25:21 Haw/v3dD0
もう一度お隣の国の人が読み違えてくれるのを待つしか（ｒｙ
524:動け動けウゴウゴ２ちゃんねる
07/10/22 01:06:32 Nwmsss+p0
青い 青い空に～♪
525:動け動けウゴウゴ２ちゃんねる
07/10/22 01:52:32 yzURuCm80
リダイレクト先を見に行ったりはしてないならどうでもいいんでない。
526:動け動けウゴウゴ２ちゃんねる
07/10/22 01:58:16 JwbRXxXz0
見に行ってる
527:動け動けウゴウゴ２ちゃんねる
07/10/22 03:08:27 VPGXuvuY0
URLﾘﾝｸ(qb6.2ch.net)
これは使ってないの？
528:動け動けウゴウゴ２ちゃんねる
07/10/22 09:13:03 EmL/uvRI0
>>524
月の光を灯す？
529:動け動けウゴウゴ２ちゃんねる
07/10/22 23:27:44 DfVtCztF0 BE:178467034-S★(712000)
URLﾘﾝｸ(qb5.2ch.net)
530:動け動けウゴウゴ２ちゃんねる
07/10/22 23:28:16 Bfs7a9+O0 BE:233602728-DIA(172777)
またXSSかｗｗｗ
531:動け動けウゴウゴ２ちゃんねる
07/10/22 23:49:40 +QJ2Ajfa0
フォルダ名に[a-z]|\d
スレッドキーに\d
以外の文字入ってたらエラー出すようにすりゃあいいな
532:ひろゆき
07/10/23 00:11:25 m5KJLcJY0 BE:265076-S★(1005670)
Cでどうやってかけばいいんすかね。。
533:動け動けウゴウゴ２ちゃんねる
07/10/23 00:13:52 B5m5HC2SP
グーグル先生に聞いてちょ。
534:root▲▲ ★
07/10/23 00:14:56 0 BE:5837388-PLT(77893)
>>532
とりあえず、急ぎ見てみるです。はい。
535:動け動けウゴウゴ２ちゃんねる
07/10/23 00:15:11 AwAdE/dqP
>>533
それじゃぁダメだよ、チミ
536:ピロリ
07/10/23 00:18:13 AAxVBLma0
何か問題あるのかな?
537:root▲▲ ★
07/10/23 00:21:32 0 BE:5745997-PLT(77893)
>>536
あ、ex21 の read.cgi 配布リスト、更新しておいたです。
538:root▲▲ ★
07/10/23 00:24:00 0 BE:5746379-PLT(77893)
で、問題としては、いわゆる XSS 脆弱性ってやつですね。>>529
>>531 なチェックをするやつを入れればいいはず(私はまだ作業やっていません)。
539:ひろゆき
07/10/23 00:24:37 m5KJLcJY0 BE:189656-S★(1005670)
if(strstr(ch2->zz_query_string, "%")){
exit;
}
URLﾘﾝｸ(ex10.2ch.net)
失敗。
540:ピロリ
07/10/23 00:24:42 AAxVBLma0
本体どこでしたっけ dso?
541:ピロリ
07/10/23 00:26:13 AAxVBLma0
おっ ご本尊自ら >>539
よろしくで～す
542:root▲▲ ★
07/10/23 00:27:46 0 BE:2189546-PLT(77893)
>>540
Yes.
で、ex21 やら ex20 やらで同じ作業を(こちらは私ができます)。
>>539
あ、どこで作業してるですか?
とりあえずかっこいいおにいさんにおまかせする方向がよいと思うです。
543:ひろゆき
07/10/23 00:27:50 m5KJLcJY0 BE:302786-S★(1005670)
いやぁ、Cのどこにコード入れたらいいのかわからないのですよ。
544: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 00:28:24 peesJriX0
zz_query_string じゃなくて zz_path_info のような．
545:ひろゆき＠どうやら管理人 ★
07/10/23 00:28:37 0 BE:189465-S★(1005670)
teriでやって挫折したので、
かっこいいおじさんにお任せしますですです。
546:root▲▲ ★
07/10/23 00:29:00 0 BE:7387799-PLT(77893)
きっと、サブルーチン一つ作って、
そこで処理するのがよさげだと思うですよ。>>543
547:root▲▲ ★
07/10/23 00:29:23 0 BE:1276872-PLT(77893)
>>544
頼りがいのある人ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!
548: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 00:29:59 peesJriX0
あと，dso から ex20 とか ex21 に自動転送してそっちの make や配布も自動化する
シェルスクリプトも入れてあったような．
549:ピロリ
07/10/23 00:30:22 AAxVBLma0
>>545
代理のゆとりが行います。
しばしまたれいー
550:動け動けウゴウゴ２ちゃんねる
07/10/23 00:30:24 miPHBTqM0
一旦ひろゆきに壊させないと駄目だろ！
551:root▲▲ ★
07/10/23 00:31:22 0 BE:1277827-PLT(77893)
dso の配布リストも更新した。
今みると、dso で作業して、dso で呪文となえると
他のサーバも更新されるようになっているですね(SunOSさんがやったのかしら)。
で、memories 系は別途対応が必要と。
552:root▲▲ ★
07/10/23 00:32:03 0 BE:2736656-PLT(77893)
>>549
ゆとりさんかっこいー。
553:動け動けウゴウゴ２ちゃんねる
07/10/23 00:32:11 rNVN2kcB0 BE:267699863-S★(712000)
まだあるんですが、書いていいですか？
554:root▲▲ ★
07/10/23 00:32:52 0 BE:1916137-PLT(77893)
>>548
そのようですね。
リストは更新したので、
・dso で作業・配布・リモート配布
をすればいいはず。
555:動け動けウゴウゴ２ちゃんねる
07/10/23 00:33:02 nrYU0/Ef0 BE:87601032-DIA(172777)
すぐ対応できる人が居るうちに対処してもらったほうがいいと思いますです。
556:root▲▲ ★
07/10/23 00:33:22 0 BE:2189838-PLT(77893)
>>553
できれば、メールがいいですね。
mumumu@newsplus.jp
557:ひろゆき＠どうやら管理人 ★
07/10/23 00:33:27 0 BE:170093-S★(1005670)
新しいノートPCを手に入れて、
環境をコピーしてる最中に古いほうのVAIOが
電源入らないという不具合が出た今日このごろです。
558:動け動けウゴウゴ２ちゃんねる
07/10/23 00:34:13 rNVN2kcB0 BE:297444454-S★(712000)
>>556
どもー。後ほど送らせて貰いますー
559:root▲▲ ★
07/10/23 00:35:12 0 BE:821333-PLT(77893)
メールでいただいたものは別途情報共有させていただきますです。> いじっている方
560: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 00:35:36 peesJriX0
>>551
>今みると、dso で作業して、dso で呪文となえると(ry
そうです．
>で、memories 系は別途対応が必要と。
に関連してですが，今はホスト名が oyster902.peko.2ch.net (memories) だと
おすすめが動かないようにしていますが，これは memories2 とかを考えると
環境変数で判定する用にした方が柔軟性があるかもですね．
561:ピロリ
07/10/23 00:35:53 AAxVBLma0
URLﾘﾝｸ(dso.2ch.net)
562:root▲▲ ★
07/10/23 00:38:50 0 BE:2736656-PLT(77893)
>>560
なるほど、了解です。< おすすめ
563:root▲▲ ★
07/10/23 00:41:45 0 BE:2189164-PLT(77893)
>>561
まだ、ダイアログが出るような。
564: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 00:45:08 peesJriX0
一応チェック......
URLﾘﾝｸ(dso.2ch.net)
URLﾘﾝｸ(dso.2ch.net)
565:root▲▲ ★
07/10/23 00:45:45 0 BE:6567089-PLT(77893)
>>564
read.html のほうは大丈夫と、、、。
566:動け動けウゴウゴ２ちゃんねる
07/10/23 00:52:47 rNVN2kcB0 BE:118977942-S★(712000)
>>556
送りましたー確認おねがいしますですー
567:root▲▲ ★
07/10/23 01:01:04 0 BE:821333-PLT(77893)
>>566
受け取りました。
ゆとりさんへ:
dso のホームディレクトリに、
XSS.txt と XSS.eml というファイルでいただいたメールを置きました。
チェック・対応を（以下略、、、。
管理人とSunOSさんへ:
別途メールを転送しておきます。
568:ピロリ
07/10/23 01:04:06 AAxVBLma0
>>561 が出来た予感
569:ピロリ
07/10/23 01:04:31 AAxVBLma0
も少し正しく改造しよう
570:root▲▲ ★
07/10/23 01:04:38 0 BE:729942-PLT(77893)
>>568
dsoで確認しますた。おつです。
571:ピロリ
07/10/23 01:07:12 AAxVBLma0
>>569
やっぱめんどくさいからやめよう
dsoには各種入力値をダンプする機能があるののよ、
ダンプをコメントアウトしちゃえ
572:root▲▲ ★
07/10/23 01:08:25 0 BE:5745997-PLT(77893)
>>571
なるへそ。
で、
>>567
> XSS.txt と XSS.eml というファイルでいただいたメールを置きました。
こちらもぼちぼち、、、。
573:ピロリ
07/10/23 01:11:53 AAxVBLma0
配布はお願いしてもいいかしらん?
場が開いたんで買いだ買いだー
574:root▲▲ ★
07/10/23 01:12:57 0 BE:4469377-PLT(77893)
>>573
やっておくです。
575:ピロリ
07/10/23 01:15:12 AAxVBLma0
お願いしま～す
576:root▲▲ ★
07/10/23 01:15:32 0 BE:5746379-PLT(77893)
修正箇所を確認。
配布はこれからぼちぼち。
577:root▲▲ ★
07/10/23 01:19:39 0 BE:1641492-PLT(77893)
>>574 done.
578:root▲▲ ★
07/10/23 01:20:39 0 BE:912252-PLT(77893)
>>539 も OK になったのを確認。
579: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 01:23:45 peesJriX0
乙ですた～．
580:ひろゆき＠どうやら管理人 ★
07/10/23 01:27:00 0 BE:353478-S★(1005670)
おつです。おつです。
581:動け動けウゴウゴ２ちゃんねる
07/10/23 01:29:31 rNVN2kcB0 BE:223083353-S★(712001)
おつですたー。
582:▲ ◆SANUKI/VII
07/10/23 01:29:54 FuZ1pi6/P
おつおつ。
583:root▲▲ ★
07/10/23 01:32:50 0 BE:1276872-PLT(77893)
>>581
100ポイントほど送らせていただきました。
生まれて初めての経験で、どきどきしたです。
584:動け動けウゴウゴ２ちゃんねる
07/10/23 01:34:37 rNVN2kcB0 BE:267700829-S★(712101)
あ、どもですー。けどあとで追撃メール送らせてもらいます(^_^;)
585:root▲▲ ★
07/10/23 01:35:54 0 BE:2463539-PLT(77893)
>>584
はい、どうぞ、おてやわらかにとゆうことで。
# 今日はそろそろおねむのじかんへと。
586:動け動けウゴウゴ２ちゃんねる
07/10/23 01:38:26 rNVN2kcB0 BE:446166656-S★(712101)
お疲れ様でしたー。普通はアクセスするところではないと思いますんでー。。。
おやすみなさいですー
587:動け動けウゴウゴ２ちゃんねる
07/10/23 01:55:18 rNVN2kcB0
おまけ付きで送りましたー。
588:動け動けウゴウゴ２ちゃんねる
07/10/23 01:56:03 tdLeX0ZK0
>>545
他人まかせかＹＯ ＞＜
589:root▲▲ ★
07/10/23 02:06:25 0 BE:2462393-PLT(77893)
おふろあがり。
>>587
おまけも含めてうけとりますた。どもです。
590: 株価【911】 △△ ◆cZfSunOs.U
07/10/23 02:17:35 peesJriX0
おまけで一応チェック......
URLﾘﾝｸ(p2.2ch.io)
URLﾘﾝｸ(p2.2ch.io)
591:オッサン ◆1.Fuck.nn.
07/10/23 22:36:30 oY9M+AJVP
>>580
何してんだBE鯖なんとかしろよｗ
592:動け動けウゴウゴ２ちゃんねる
07/10/24 00:58:40 uiUD9Spz0
XSSといえば（べ）もだよね。
URLﾘﾝｸ(h.u.la)
URLﾘﾝｸ(h.u.la)
593:ピロリ
07/10/24 05:07:30 GzgHN/cA0
なおさなきゃね
でも携帯だしー
594:動け動けウゴウゴ２ちゃんねる
07/10/25 22:29:45 qrTyFS5J0
Beにログインできません＞＜
595:動け動けウゴウゴ２ちゃんねる
07/10/25 22:37:35 zsU/ILLmP
俺はログイン出来るので、パス間違えとかじゃないっすかね。
596:動け動けウゴウゴ２ちゃんねる
07/10/26 14:44:01 3xxiiJlQ0
Beでアカウント停止中ってなるのは何故？
597:動け動けウゴウゴ２ちゃんねる
07/10/26 15:31:11 m7RAuJTPP
見てみたいのでurlを
598:動け動けウゴウゴ２ちゃんねる
07/10/27 17:29:46 1TDSWNTr0
いわゆる焼かれたってやつだろ
書き込めない
599:動け動けウゴウゴ２ちゃんねる
07/10/28 00:09:14 7n1OVtpL0
CG板に
HTTP/1.1 500 Internal Server Error
で書き込めません
600:動け動けウゴウゴ２ちゃんねる
07/10/28 00:11:41 hecSS8Sb0
市況1も500エラー
601:root▲▲ ★
07/10/28 00:12:17 0 BE:1641863-PLT(77894)
500エラーが出ている板は、
これからしばらくかかって、徐々に直っていくはず。
602:動け動けウゴウゴ２ちゃんねる
07/10/28 00:12:21 /Jh4BIDH0
なんか書き込めないんですけど…(´･ω･｀)
603:動け動けウゴウゴ２ちゃんねる
07/10/28 00:12:37 TZzshJvT0
生まれて初めて狐にレスもらって泣きそう
604:動け動けウゴウゴ２ちゃんねる
07/10/28 00:13:27 m98YYUn3O
>>601
ガンバレハアハア
605:動け動けウゴウゴ２ちゃんねる
07/10/28 00:13:40 aKZeVBce0
AA板も500エラーで書き込めず
606:動け動けウゴウゴ２ちゃんねる
07/10/28 00:13:42 u2jB2N7t0
>>601
了解です
607:動け動けウゴウゴ２ちゃんねる
07/10/28 00:14:07 OgOUJNbm0
>>601
ex鯖がやたらと重たいと思ったらそうでしたか……おつです。
608:動け動けウゴウゴ２ちゃんねる
07/10/28 00:14:38 /Jh4BIDH0
live2chで書き込んでるんだけど何か重いのか？
全然書き込めない…｡･ﾟ･(ﾉД`)･ﾟ･｡
609:root▲▲ ★
07/10/28 00:15:00 0 BE:2462393-PLT(77894)
リフレッシュの次スレ立つまで、作業報告ここでやるか。
offlaw.cgi @ qb5
T-banana 版に差し替え済。
610:動け動けウゴウゴ２ちゃんねる
07/10/28 00:15:34 sdqCwfti0
アニメ板がダメだ
611:動け動けウゴウゴ２ちゃんねる
07/10/28 00:16:05 TZzshJvT0
喪板(etc6)・大学生活(ex23)書けなかったの復活してる
612:動け動けウゴウゴ２ちゃんねる
07/10/28 00:17:31 aKZeVBce0
AA板復活したみたい
613:動け動けウゴウゴ２ちゃんねる
07/10/28 00:19:55 nCuazz6f0
>>609
もう移転完了したの？
614:動け動けウゴウゴ２ちゃんねる
07/10/28 00:20:09 /Jh4BIDH0
モ娘（羊）も回復したみたいです
615:動け動けウゴウゴ２ちゃんねる
07/10/28 00:20:14 2g35bSUa0
■ サーバリフレッシュ工事 連絡・作業スレッド４
ｽﾚﾘﾝｸ(operate板)
616:動け動けウゴウゴ２ちゃんねる
07/10/28 00:22:16 JX6Ghvp10
>>613
ほぼ完了です。
617:動け動けウゴウゴ２ちゃんねる
07/10/28 00:22:21 /14flK0N0
●持ちだと書けるのは何で？
618:動け動けウゴウゴ２ちゃんねる
07/10/28 00:23:20 5s8y7zKd0
>>617
規制情報見に行く必要ないから
619:動け動けウゴウゴ２ちゃんねる
07/10/28 00:23:46 +47VeOUj0
でも規制はかけられるんだよね
620:動け動けウゴウゴ２ちゃんねる
07/10/28 00:25:01 +47VeOUj0
>>609
いや
あんた建てろよｗ
621:動け動けウゴウゴ２ちゃんねる
07/10/28 00:25:14 d98ZfP8d0
なんでも実況書き込めた
622:動け動けウゴウゴ２ちゃんねる
07/10/28 00:26:06 +47VeOUj0
■ サーバリフレッシュ工事 連絡・作業スレッド４
ｽﾚﾘﾝｸ(operate板)
以降、報告はここで
623: ◆NopB2P/L/o
07/10/28 14:13:15 e2bVsG74P
移転してもqb5は相変わらず帰ってこない現象が多いですねー。
鯖の問題ではなかったんだなあ。
624:動け動けウゴウゴ２ちゃんねる
07/10/28 14:25:29 LpqMDBDC0
>>623(^_^メ)
625:root▲▲ ★
07/10/29 10:26:24 0 BE:1094562-PLT(77894)
3807 ?? S 0:04.06 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3808 ?? S 0:04.65 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3812 ?? S 0:04.29 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3813 ?? S 0:04.11 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
3815 ?? S 0:04.56 /usr/local/bin/speedy -- -M8 -b1048576 -t660 bbs.cgi
これが残るんですよね、、、。しかもCPU食ってる。
普通はさっさと speedy_backend に制御渡しちゃうから、こんなのが残るはずないのに。 @ qb5
626:root▲▲ ★
07/10/29 10:29:49 0 BE:1276872-PLT(77894)
%gdb /usr/local/bin/speedy 3807
GNU gdb 6.1.1 [FreeBSD]
...
Attaching to program: /usr/local/bin/speedy, process 3807
Reading symbols from /lib/libc.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib/libc.so.6
Reading symbols from /libexec/ld-elf.so.1...(no debugging symbols found)...done.
Loaded symbols for /libexec/ld-elf.so.1
0x280c37b7 in sigsuspend () from /lib/libc.so.6
(gdb) where
#0 0x280c37b7 in sigsuspend () from /lib/libc.so.6
#1 0x0804bbf5 in sig_wait_basic ()
#2 0x0804bc25 in speedy_sig_wait ()
#3 0x0804cb71 in get_a_backend_hard ()
#4 0x0804ccec in get_a_backend ()
#5 0x0804ce29 in speedy_frontend_connect ()
#6 0x0804a71e in doit ()
#7 0x0804aeec in main ()
(gdb)
627:root▲▲ ★
07/10/29 10:33:17 0 BE:7387799-PLT(77894)
残っているやつ、全部 >>626 と同じだった。
つまり、sigsuspend() で止まっている。
628:root▲▲ ★
07/10/29 10:34:21 0 BE:5107687-PLT(77894)
今まさに起きた。
つかまえたか?
%gdb /usr/local/bin/speedy 77255
...
Attaching to program: /usr/local/bin/speedy, process 77255
Reading symbols from /lib/libc.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib/libc.so.6
Reading symbols from /libexec/ld-elf.so.1...(no debugging symbols found)...done.
Loaded symbols for /libexec/ld-elf.so.1
0x281412cf in select () from /lib/libc.so.6
(gdb) where
#0 0x281412cf in select () from /lib/libc.so.6
#1 0x0804e9b0 in poll_wait ()
#2 0x0804ea1f in speedy_poll_wait ()
#3 0x0804ae41 in doit ()
#4 0x0804aeec in main ()
629:root▲▲ ★
07/10/29 10:41:21 0 BE:3284249-PLT(77894)
少し手がかりがつかめた気がする。
原因は speedy フロントエンドと speedy_backend バックエンドの間の
通信の詰まりと思われる。
自分の書き込みが詰まった瞬間に qb5 を覗いてみると、
フロントエンド ⇔ バックエンド 間のやりとりが詰まって、
フロントの speedy がどばっと発生している。
その時の speedy フロントエンドを手当たり次第デバッガで追ってみると、
>>626 と >>628 の2パターンがある。
で、500エラーが出るまで待つと、大量に発生していた speedy は消えている。
しかし、大量発生の前から残っている speedy フロントエンド(>>625)はそのまま。
500エラーが出るまでは、書き込みもできていない。
何かがタイムアウトしているということなのか。
で、タイムアウトした時にバックエンドをつかめたやつは書き込みができていて、
つかめなかった場合は、書き込みができていない、ということなのか。
630:root▲▲ ★
07/10/29 10:42:45 0 BE:1276872-PLT(77894)
で、この症状ですが、qb5 だけなのかしら。
ここが一番重要なわけだけど。
631:モーマン☆鯛。
07/10/29 11:03:20 Nv8gPGpH0 BE:3638047-PLT(16072)
qb6もって事？それとも他の鯖？
6は同じように詰まった事が幾度かあったですが。
んで,やっぱり100Mbps化なのかしら。＞ﾊﾞｯｸｴﾝﾄﾞとの通信
632:モーマン☆鯛。
07/10/29 11:03:49 Nv8gPGpH0 BE:9353298-PLT(16072)
言ってる傍から詰まりやがったわけですがorz
633:root▲▲ ★
07/10/29 11:11:40 0 BE:3648858-PLT(77894)
>>631-632
qb6 も詰まったことがあるですか。
あとで、自分でも確認してみよう。
で、qb5/qb6 以外はどうですかね。
634:root▲▲ ★
07/10/29 11:18:37 0 BE:1915373-PLT(77894)
>>631
フロント ⇔ バックの通信はローカルに行われるので、
NIC の速度には関係ないはず。
635:モーマン☆鯛。
07/10/29 11:23:25 Nv8gPGpH0 BE:3897465-PLT(16072)
おーそういやそうだ＞ﾊﾞｯｸｴﾝﾄﾞとの通信
んで他では記憶に無いっす…多分。
たまに自分だけ(これも多分だけど)引っ掛かるってのが有るくらいで,そんなもんだと思ってるしｗ
636:動け動けウゴウゴ２ちゃんねる
07/10/29 11:33:03 8i3xqJ2EP
qb5/qb6以外は詰った事も無いし、
聞いたことないなぁ、俺は。
637:動け動けウゴウゴ２ちゃんねる
07/10/29 11:33:04 8i3xqJ2EP
qb5/qb6以外は詰った事も無いし、
聞いたことないなぁ、俺は。
638:動け動けウゴウゴ２ちゃんねる
07/10/29 11:33:26 8i3xqJ2EP
orz
639:動け動けウゴウゴ２ちゃんねる
07/10/29 11:38:01 fF1tNgRBP
自分もいくつかの板見てますが、他ではまだ経験してないです
640:動け動けウゴウゴ２ちゃんねる
07/10/29 12:17:37 C1FOmg8nO
>>638
641:動け動けウゴウゴ２ちゃんねる
07/10/29 15:13:24 e8m1JXNY0
バージョンの問題？
642:root▲▲ ★
07/10/29 15:51:54 0 BE:3648285-PLT(77894)
ソースを縦に近い斜め読みすると、
get_a_backend() から get_a_backend_hard() が呼ばれるのは、
さくっとつながらなかった場合か、、、。>>626
643:root▲▲ ★
07/10/29 15:55:51 0 BE:3648285-PLT(77894)
>>628 は poll() で fd を待っているのか。
と、ここまでで今は時間切れ。
644:root▲▲ ★
07/10/29 16:02:39 0 BE:2189546-PLT(77894)
何かの資源が足りなくて、待っているかんじだなぁ。(直感)
645:ｒｅｆｆｉ@報告人 ★
07/10/29 20:37:14 0
>むむむさん
修正して欲しい物がありましたのでメールにてエラーメッセージを
付記してお送りしました。
646:rafale ★
07/10/29 20:54:24 O
何でメールでやるか理解出来ませんな
647:動け動けウゴウゴ２ちゃんねる
07/10/29 21:23:03 m1hrxlJq0
さらしたらまずいものなんでしょ。
648:root▲▲ ★
07/10/29 21:31:29 0 BE:5107878-PLT(77894)
>>645
解除スクリプトがうまく動作していない件、対応したつもり。
お試しをば。
なお、メールの内容は実行時のエラーメッセージでした。
(これはセキュリティ上メールがよいので、助かりました)
ただ「解除スクリプトがうまく動いていない件」であるということは、
>>645 に書いていただいてよかったかもです。
そうすれば、メール見られない環境でも対応できたかもしれないんで。
そんなわけで。
649:root▲▲ ★
07/10/29 21:37:11 0 BE:1915373-PLT(77894)
なお >>648 の動作不具合の原因は、移転に伴うファイルモードの違いと思われるです。
(旧 qb6 と同じ設定を適用しなおしました)
650:ｒｅｆｆｉ@報告人 ★
07/10/29 21:38:55 0
>648-649
ありがとうございました
651:root▲▲ ★
07/10/29 21:41:40 0 BE:5745997-PLT(77894)
>>650
ちゃんと動いたのかしら。
652:ｒｅｆｆｉ@報告人 ★
07/10/29 21:49:53 0
>651
呪文自体は正常に反映されているんですが実際にうまくいって
いるかどうかは報告待ちです（汗
（確認は巻き添えになっている人の報告しか知る術がない）
653:root▲▲ ★
07/10/29 21:50:59 0 BE:1916137-PLT(77894)
>>652
了解です。
654: ◆TWARamEjuA
07/10/29 21:56:40 51rqbAg20 BE:2940293-2BP(6825)
メモリが足りないって事はないかしら？
/md/がRAMいっぱいいっぱい割り当てられているとかとか。。。
/md/tmp/があふれているとかとか。。。
655:動け動けウゴウゴ２ちゃんねる
07/10/29 21:59:16 /R44TO/40
なんか難民板で、急に書き込めなくなったのですが…。
別に規制発動じゃないし、別の人達は書き込めているみたいなんです。
なんざんしょ？
656:root▲▲ ★
07/10/29 22:05:19 0 BE:2919348-PLT(77894)
>>654
いずれも、そういうことはなさげ。
/md は T-banana 標準サイズだし、そもそもジンギスカンじゃないんで、
/md にはゆとりがあるです。
個人的にひとつ、これかもな、と疑っていることがあるんですが、
今日はぶすぶす麻酔打って、歯に何箇所も穴あけたりしたんで、
なんかもうだめぽ。
明日以降にでも。
657:動け動けウゴウゴ２ちゃんねる
07/10/29 22:08:15 /R44TO/40
お、急に書けるようになった。
なんだったんだ？
658: ◆TWARamEjuA
07/10/29 22:10:21 51rqbAg20 BE:653832-2BP(6825)
>>656
なぁるほど。。。
あとは、bb*向け経路障害？なぁんても考えたけれども。。。
ひとまず今宵はおやすみくださいませませ♪
659:動け動けウゴウゴ２ちゃんねる
07/10/29 22:17:02 fVurlxjL0
>>652
とりあえず解除はされているようです
ｽﾚﾘﾝｸ(accuse板:326-332番)
ご苦労様です
660:動け動けウゴウゴ２ちゃんねる
07/10/30 04:15:12 P8ESXaam0
>>397で登録されてる人来た
ｽﾚﾘﾝｸ(goki板:540番)
661:動け動けウゴウゴ２ちゃんねる
07/10/30 13:42:24 6XrnR2uz0
>642-644,656,658
他鯖から症例が挙がって来ないのを鑑みるに、規制システムと同一ホストなのが遠因なのでは？
●投稿でも同じ症状が起こり得るのか、知りたいところ。
ソースを、読めない者の意見です。
662:動け動けウゴウゴ２ちゃんねる
07/10/30 14:06:30 utnemAHa0
●は関係ないよ
663:動け動けウゴウゴ２ちゃんねる
07/10/30 15:57:38 36LLfzO4P
●有りでも詰まる。てゆうかむタンは常時ログインでしょ？
664:動け動けウゴウゴ２ちゃんねる
07/10/30 17:14:22 AbKAVZUs0
すみません。
ｽﾚﾘﾝｸ(occult板:108番)
↑のリンク先の内容をコピペして書き込もうとしても何故か反映されません。
リロってもダメ。
今もやってみたけどできませんでした。
何でだろう。
665:動け動けウゴウゴ２ちゃんねる
07/10/30 18:07:20 AEhrqgqe0
>>660
その人、焼かれたIPをたまたまもらっただけじゃない？
666:動け動けウゴウゴ２ちゃんねる
07/10/30 18:10:17 6gwDZkNc0
＞ウイルスリスト（？）と表示されたので
＞ウイルス感染チェックをしたところ、いくつか感染していました。
667:動け動けウゴウゴ２ちゃんねる
07/10/31 04:41:25 MOFUfCmi0
VIPがローカル雪だるま化されたのっていつですか？
668:動け動けウゴウゴ２ちゃんねる
07/10/31 04:41:56 MOFUfCmi0
げ、誤爆しました
669:動け動けウゴウゴ２ちゃんねる
07/11/01 01:16:57 9rBywBNL0
2ch証券＆アイコン取引所(仮)＠2ch掲示板
URLﾘﾝｸ(bubble6.2ch.net)
なんかおかしいもより。
670:動け動けウゴウゴ２ちゃんねる
07/11/01 01:20:27 9rBywBNL0
なんかなおったようなので気にしない方向でお願いします。
671:root▲▲ ★
07/11/01 16:08:07 0 BE:1641863-PLT(80001)
移転に伴い qb5 のおすすめ２ちゃんねるがうまく動いていなかった模様。
今、直したです。
672:動け動けウゴウゴ２ちゃんねる
07/11/02 01:14:34 i/SHikiH0
game14は？
673:動け動けウゴウゴ２ちゃんねる
07/11/02 03:24:05 rpdcArTz0
>671
＞おすすめ２ちゃんねる～今、直した
おい、狐！ むむむさんにやらせないで自分で直せよｗ
つか今の今まで気付かれない辺り、誰も使って(ry
674:動け動けウゴウゴ２ちゃんねる
07/11/02 04:34:23 6bPj34s30
newsplusがなんか
675:動け動けウゴウゴ２ちゃんねる
07/11/02 10:17:03 ERfI6Psx0
qb5で多重投稿が目立ち始めましたねー。
676:root▲▲ ★
07/11/02 11:49:57 0 BE:1641492-PLT(80001)
>>672
むぎゅ。
677:動け動けウゴウゴ２ちゃんねる
07/11/03 11:05:14 zW52MjwM0
Beユーザー情報の取得に失敗しました。(Invalid response)
というエラーが出ました。
調べて見たら、書き込めない時の早見表で
「# エラーメッセージ：Beユーザー情報の取得に失敗しました。
動作報告スレにエラーが出た板とスレを報告してください。」
とありました。
ここで報告すればいいんでしょうか？
678:動け動けウゴウゴ２ちゃんねる
07/11/03 11:18:12 zW52MjwM0
申し訳ないです・・・自己解決しました。
679:動け動けウゴウゴ２ちゃんねる
07/11/03 19:06:04 Z/pakXkS0
anime2が500エラー出して書き込めないぞ
680:動け動けウゴウゴ２ちゃんねる
07/11/03 19:07:15 Z/pakXkS0
再度リロードしたら書き込めました
ｽﾏｿ
681:動け動けウゴウゴ２ちゃんねる
07/11/03 21:13:51 lZCq6HbM0
>>671
news4vipもおすすめ2ちゃんねる入ってないです。
意図的ならいいけど。
682:動け動けウゴウゴ２ちゃんねる
07/11/03 21:15:05 cpThSttd0
意図的です
683:動け動けウゴウゴ２ちゃんねる
07/11/03 21:21:55 y1/9X2H+0 BE:1312229568-2BP(5050)
専ブラからの操作で、板名を右クリック→看板を見る、で
一部挙動がおかしいような感じがする板があるのですが
それについての質問がここでいいのでしょうか？
一応、今の所変な動きをしていると確認したのは
UNIX、ニュー速VIP、モ娘(狼)、天国
です。
プロバイダはt-com
OSはWindowsXPSP2home
専ブラはJane Doe Style 2.75
proxyとかhttpヘッダとかは分からないです。
スレチだったらごめんなさいです。
684:動け動けウゴウゴ２ちゃんねる
07/11/04 13:03:37 Qatnm+JbP
styleのスレ行った方が
685:動け動けウゴウゴ２ちゃんねる
07/11/04 13:09:35 n+g7hGGG0 BE:246043433-2BP(5602)
やっぱり向こうの方がいいでしょうか(^_^;)
あちらに行って聞いてきてみます。