【2chは】大攻撃を迎えるにあたって【生き残れるか】
■ このスレッドは過去ログ倉庫に格納されています
NETSKYウィルスの攻撃対象IPアドレスにhe.netのサーバ(2ちゃんねるとは関係なし)が確認されました。
攻撃開始は(多分)PDTあるいはEDTの4月8日午前0時と思われます。
日本時間では4月9日13:00〜17:00あたり?(^_^;)
で、何が問題かというと、he.netへの攻撃の巻き添えで
heの2ch関係のサーバにも影響がでるかも・・・・っつーことで
対策本部スレッドです(^_^;)って、he.netが落ちたら
このスレッドも見れないわけだけど・・・・・_| ̄|○
↓ウィルス攻撃予報
http://qb3.2ch.net/test/read.cgi/operate/1080298357/406 >>652
このスレを一通り見た限り、すごい馬鹿の集まりだって事はわかった。 >>579
驚くことないよ。
オレなんかメールがここ三日で一通しか来ないし。
もちろんウィルスなし。 本当にわからないんです。助けてください。
>攻撃開始は(多分)PDTあるいはEDTの4月8日午前0時と思われます。
>日本時間では4月9日13:00〜17:00あたり?(^_^;)
日本時間だと今頃だと思うんですが、、、
あ、そうか(^_^;)PCの時計みて発動だから
日本国内のPCに巣食ってるやつは、すでに発動時刻を過ぎてるね。
んでもって4月8日の17:00頃には西海岸のPCまで発動がいきわたる(PCが起動してればだけどね(^_^;))
設定を変えた模様。これで危機は回避されました。
%nslookup www.edonkey2000.com
Server: localhost
Address: 127.0.0.1
Non-authoritative answer:
Name: www.edonkey2000.com
Address: 127.0.0.1 >>670
ベタといえばベタだけど、妥当な着地点ですね。
そのサイトの当事者から苦情こないかな? >670
確かに見に行ったら「サーバーが見つかりません」でした。
この件はこれで一件落着ですけど今後この様な事が無いとも限らないので
今後の課題ですね。
提案としてはDNSサーバーがhe.netのみなのでPIEにもサブDNSを建てておく
とか >>670
逆引き負荷がネット全体ではかかるかもしれないですけど、
この設定が浸透してくれば各地のキャッシュでどうにかなるでしょう。
edonkyさんにはスマソですが、あとはお茶を飲んで待つということで。 >>676
提案は特化スレとかで既出です。
で、PIEにCSを設置するとしても2つ設置したほうがいいんではないかと。
今はじめて知ったけど、PIEのドメインってJimさんのものだったんですか・・・。 で、2ch.netがウィルスで攻撃対象にされたらどうするんだろう
ACCSやeDonkeyみたいにドメイン消されてあぼーんですか。 >>679
・まず、DNSサーバをつぶされないようにする
・拠点を2箇所確保するか、あるいは強い拠点を確保する
・あとは、どんどん太る(ホストがいっぱいあれば、全部いっぺんにはなかなかつぶせない)
てなかんじかなぁ。 http://news11.maido3.com/
とかいろいろ準備して
「たすけて〜」の合図で颯爽と登場するはずだったのに。 そして
「きゃぅわ〜 すてき〜」と
もてまくりの予定だったのに・・・ なるほど、news11.maido3.com = news11.2ch.net で、
maido3.comのDNSはPIEにあるから今回の影響は受けないと。>>681 >>682
見習い師が見習いの見習い師になるだけなのでやめませうw ともかく、みなさんおつでしたー。
次のお祭り・・・ぅほん、危機には微力ながらまた参加します。 >>684
その言い方は、見習いさんがあまりにかわいそうすよ(素)。
バーチャルホストを正しく設定すれば、
http://news11.maido3.com/news/ でニュー速だけでも復活する、
で、同じようにlive8/9/10とpc5は復活できるというてはずだったはずなのに。 news8,9,10 も設定してあるので
練習しておくのもいいかも、 >>692
やってみるです。できたらここに書きます。 とりあえずnews11、設定してみた。
http://news11.maido3.com/news/
見えるかな?
時間とれないので、他はまた後で。 bbs.cgi はちろっと改造しなきゃ書けないと思うけど
いざという時はちゃっちゃと改造するということで、 BBQまわりとか、ありそうですね。
まぁいざとなればそのへんはスキップでも。
いったんオフライン。 >>694
みえましたー@infoweb
そして…「あなただまされてますよ?」
やっぱりとは思ったけど_| ̄|○ >>695
というか、再開発スレの議論を見る限り、全面書き直しが要るような悪寒。 >>701
その必要はないかと、完璧に動いていますし。
まぁ あらしさんがコードを見たい気持ちはわかりますけどネ その書き方だとまるで>>701を荒らし呼ばわりしているように見える 再開発スレと同じような流れだニャン。
まぁまぁ。マターリ逝きましょうよ。。。
 ̄ ̄ ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄  ̄ ̄
∬ ∬
。。 ・・Λ〜Λ ・。。。 ∬
o0o゚゚ (´∀` ) ゚゚oo
。oO ( (( ー----‐ )) ) O0o
(~~)ヽ (´^ヽO,
(⌒ヽ (⌒)(゙゙゙)~
/~゙゙ヾ⌒`ゝ-(~´`(⌒(⌒~ヽ~ ~~ 、、
ゝー ′ '" ``" ¨^^
ん?なんか起きてるのか?全くいつもと変わらないのだが しかし今回の件で2ちゃんねらーの
パソコンがだいぶキレイになったんでしょうね。
私は蟲嫌いだから毎日スキャンしてるけど・・・。 >>709
そうだね。
俺は久しぶりにスキャンしたから パープルの下着がお似合いの一色志乃ちゃん。
可愛い顔立ちながらエロい身体のバランスが絶妙です。
今すぐただで手に入れる
↓↓↓↓↓↓↓↓↓
★ http://www.kyonyuu-mania.com ★ >>694
わーい。
「あなた騙されてますよ?」を久しぶりに見たー。 俺もマカーになろうかな・・・。安全な立場で、もまいらの援護ができる。 >>692
news8.maido3.com
news9.maido3.com
news10.maido3.com
設定されていない予感。 >>720
そんな見習いさんが、らぶりーでつ(はあと >>720
なるほど、PIEにある掲示板があるサーバってことすね。
ということで設定してみた。
例: http://live10.maido3.com/livenhk/ これキボンヌ。
unless(
$ENV{'HTTP_REFERER'} eq ''
|| $ENV{'HTTP_REFERER'} =~/^http:\/\/[a-zA-Z0-9]+\.2ch\.net/
|| $ENV{'HTTP_REFERER'} =~/^http:\/\/[a-zA-Z0-9]+\.bbspink\.com/
|| $ENV{'HTTP_REFERER'} =~/^http:\/\/[a-zA-Z0-9]+\.maido3\.com/
)
{
DispError("ERROR!","あなた騙されてますよ?");
}
こっちのがいいかな?
unless(
$ENV{'HTTP_REFERER'} eq ''
|| $ENV{'HTTP_REFERER'} =~/^http:\/\/[a-zA-Z0-9]+\.(?:2ch\.net|bbspink\.com|maido3\.com)/
)
{
DispError("ERROR!","あなた騙されてますよ?");
} あくまでも避難訓練です
これ以上のことは「事」が起ってからじゃないとやりません。
2ch.net のドメインを冒涜したくないです。 >>730
同意ですね。
例のリストにはこのように記述しました。個別のサーバにはあえて記述していません。
○最近の変更
・緊急用バーチャルホストを実験的に追加設定(2004/4/8)
- live8.maido3.com (live8.2ch.netの別名)
- live9.maido3.com (live9.2ch.netの別名)
- live10.maido3.com (live10.2ch.netの別名)
- news11.maido3.com (news11.2ch.netの別名) 2ch.net以外の名前での書き込みを許すことは、
2ch.netという名称が何らかの原因で完全に使えなくなった*後*以外には
ありえないんではないかと。
これは技術の問題ではなくて、ポリシーの問題ってやつで。 しかし、「あなた騙されてますよ?」のエラーメッセージくらい変えた方がいいんじゃないかと。 >>588
・私用
・結構メアド公開してる。後悔してる。 www.edonkey2000.comが127.0.0.1になってるから、アクセスしたとき俺のPC鯖がでてきたからびっくりした
じゃ、NETSKYに感染していたら127.0.0.1を攻撃するわけだから、鯖動かしてるやつは自滅することになるわけ? >>742 懐かしいネタだ…
で,なんだっけ?(・∀・) >740 で、マァヴさんが「 pc5 を忘れた」と仰っていますけど、
これによって pc5 に不具合とか出るんでしょうか? BKDR_SANDBOX.Aというウィルスに感染したんだが、
駆除ソフトで良いのおしえてくれないか? ■ このスレッドは過去ログ倉庫に格納されています