X
トップページ⇒運用情報
1001コメント299KB

【BBQ 4本目】炭まだぁ〜？ 【公開串リストメンテ】

■ このスレッドは過去ログ倉庫に格納されています
0001軍艦焼 ★
垢版 |
04/05/08 18:27ID:???
公開プロクシなどを使った荒らしを止める、ホスト登録システムBBQ
それに関しての技術・作業についての議論などを行うスレです。

前スレ：【BBQ 3本目】炭まだぁ〜？ 【公開串リストメンテ】
http://qb3.2ch.net/operate/kako/1082/10829/1082999792.html

このスレッドではBBQで焼かれたホストからの解除依頼は受け付けていません。
0055ｒｅｆｆｉ@報告人 ★
垢版 |
04/05/13 14:43ID:???
>54
それと規制情報板の修正も忘れてるような気が・・・・・
0057あすぱら ★
垢版 |
04/05/13 14:48ID:???
それは取り消しちゃまずいと思うので
取り消しません。

結果的にピンポイント規制で終ったということだけかと
0058ｒｅｆｆｉ@報告人 ★
垢版 |
04/05/13 14:51ID:???
>57
了解しました。
規制範囲をピンポイントに切り替えたと書き込みの上、通報メールを支部へ
依頼してきます。
0064串焼き＠ロック鳥 ★
垢版 |
04/05/13 15:24ID:???
219.163.201.33　nakasu_gw02.media-cafe.net

株式会社よしみつ (Yoshimitsu Co.,Ltd.)
YMT-NET [219.163.201.32 <-> 219.163.201.63] 219.163.201.32/27
http://www.media-cafe.net/

てことで焼きましたー

>61
ありゃ、かぶっちゃったですね。
0072 [―{}@{}@{}-] p2083-ipbffx02funabasi.chiba.ocn.ne.jp
垢版 |
04/05/14 02:26ID:a/LQKHGa
アパ内の誰かがおいたしたようで、俺のIPが勝手に焼かれてますが
なめてますか？
固定IPなので非常に困るんですが。
回線共有タイプの利用者は眼中にないと？
0076YueRock ★
垢版 |
04/05/14 03:34ID:???
>>75
お疲れさまです
ありがとうございました　川*´∀｀*)ゞ
0079RockRock ★
垢版 |
04/05/14 04:40ID:???
>>78
お疲れ様です。ありがとうございました。
0083動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/15 09:11ID:X5Jhn654
おかずにされて焼かれる身にもなってください　　痛いです
0084 ◆F6an1MWJ7o
垢版 |
04/05/15 09:17ID:cicGjB8C
>>80
芋掘り部隊が掘ってから報告した方がいいかも
そうしないと解任された某rockerと同じような事してるように見える

>>83
さかなにされて焼かれる身にもなってください　　熱いです (無理がある)
0085名無しでエラー ◆.LUJZ1J/.6
垢版 |
04/05/15 11:09ID:sXojnXHW
普通の荒らしならともかく「薬物関連専用スレ」だからいいんじゃない？
あそこは「違法な薬物売買系書き込み」以外の報告はたとえ「薬・違法」板の荒らし報告でさえ
スレ違いって言われるぐらいだからなぁ。
0086FOX ★
垢版 |
04/05/15 14:31ID:???
>>85
２ちゃんねるとしては書き込まれることは勿論迷惑ですが
大規模な爆撃のようには迷惑ではありません
せいぜい数個ですから規制するに足る数とは思っていません。

>>84　さんの言うとおりだと思います。
薬物専用　=> 規制はしない
が基本で、ただし携帯・固定の場合は規制する。
ロックのデータを出すこと、およびそれを元に焼くことは禁止します。

【薬物専用スレ】での話しです。
0087 ◆/yjFd7fSrw ＠炭火焼 ★
垢版 |
04/05/15 14:52ID:???
>>86
分かりました。

E218222231005.ec-userreverse.dion.ne.jp はログが掘られているのでProxy60での登録はそのままでも大丈夫でしょうか？
0088FOX ★
垢版 |
04/05/15 15:09ID:???
>>87
結果はそれでいいです。
重要なのは意識や方法です。

1) 広告爆撃以外のものへのRockは禁止。　
2) Rockで得られた情報を公開する事は厳禁。
3) それを元にその後の処理をしちゃだめ。

以上。

ただし、ベテランは臨機応変の処理をしてもよい。
0091 [―{}@{}@{}-] valley.tv-naruto.ne.jp
垢版 |
04/05/16 12:00ID:mwLzVHCA
風呂敷確認君　弐式 2.03 で確認しましたら、BBQだけチェックに引っかかりました。
規制解除はできないものでしょうか？

念のため結果を貼ります。
-- Your diagnosis --
　IP Address:202.52.177.253
　RemoteHost:valley.tv-naruto.ne.jp
-- %ENV --
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)
　REMOTE_ADDR : 202.52.177.253
　REMOTE_HOST : valley.tv-naruto.ne.jp
　REMOTE_PORT : 60048
-- DSBL --
　202.52.177.253 -> None(^-^)
-- BBQ --
　202.52.177.253 -> Roasted(-_-)
　valley.tv-naruto.ne.jp -> Rare(^-^)
-- BBX(Unrelated to the proxies.) --
　202.52.177.253 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

0093 [―{}@{}@{}-] valley.tv-naruto.ne.jp
垢版 |
04/05/16 13:29ID:mwLzVHCA
なぜ規制がされたのかって何処かのスレで聞けるんでしょうか？
0094 ◆dlFIgbpkjA
垢版 |
04/05/16 17:14ID:NhfRrLhl
>>93
Boo80で規制されたなら、「串を使っていたから」としか言いようがないですかね。
0095 ◆F6an1MWJ7o
垢版 |
04/05/16 22:05ID:f7gtUcOg
>>94
PROXY使ってないのに「PROXY規制中！」 28
http://qb3.2ch.net/test/read.cgi/operate/1084188178/8
>8 名前： [―{}@{}@{}-] valley.tv-naruto.ne.jp[] 投稿日：04/05/10 20:48 ID:7Yytg9Fz
>　-- Your diagnosis --
>　　IP Address:202.52.177.253
>　　RemoteHost:valley.tv-naruto.ne.jp
>　-- %ENV --
>　　　HTTP_CONNECTION : Keep-Alive
>　　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)
>　　REMOTE_ADDR : 202.52.177.253
>　　REMOTE_HOST : valley.tv-naruto.ne.jp
>　　REMOTE_PORT : 45988
93のＩＰは串ではない

１．外部 => valley.tv-naruto.ne.jp => boo80 の経路ではなく

２．(squid等固有変数吐き出すようにした)ローカル串 => ＢＢルーター
=> valley.tv-naruto.ne.jp => boo80 の経路で串チェックした馬鹿がいたんだろ
でここはローカルＩＰしか振ってないから巻き添えいっぱーい
0097 ◆F6an1MWJ7o
垢版 |
04/05/16 22:39ID:f7gtUcOg
>>96
反論があるなら書けよ

漏れ串さしてboo80を使用しただけで
串と元ＩＰの両方串判定されるとか？

それでもなければboo80のバグとしか思えないな
0100 ◆F6an1MWJ7o
垢版 |
04/05/16 22:58ID:f7gtUcOg
>>98
>外部から接続出来たから規制リスト入り

boo80を使う時に串を使っていても規制リスト入りするんじゃなかった？
ポートスキャンしてる形跡も無いから環境変数見てると考えれる
0103▲ 某ソレ511
垢版 |
04/05/16 23:15ID:uCfv1eT9
(´-`).oO( もしかしてboo80をやった時に下に出てくる
　　　　　( Your IP has...を勘違いしてるんだろうか、、
　　　　　( もうそうなら(ry
0104動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/16 23:22ID:/H1m+3L2
>>103
Boo80開発初期の頃はそういう仕様だったから勘違いしてるのではないかと思いたい・・・

相変わらずトリ変えても言い切り口調は変わってないようだな＞ポートスキャンしてる形跡も無いから
>>8では権限も無いのに保留とか言ってるし。
0108ｒｅｆｆｉ@報告人 ★
垢版 |
04/05/17 14:04ID:???
焼きお願いします。

http://qb3.2ch.net/test/read.cgi/sec2chd/1077467782/259

202-213-082-214.users.bc9.ne.jp


これ以外にも漫喫っぽいのもありましたけど確認出来ませんでしたので串確認
出来たこれだけお願いします。
0111付焼刃 ★
垢版 |
04/05/17 14:11ID:???
ども。皆様お疲れ様です。。。
0116Roxanne ★
垢版 |
04/05/18 06:47ID:???
＞115
ありがとうございました。
0117動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:30ID:rYcTrkBa
誤爆規制と思われるものがあります。対処お願いします。
「glass.ipe.tsukuba.ac.jp」ですが、学外から接続しても使用できません。
ポートは80です。試しに接続してみてください。

http://qb3.2ch.net/test/read.cgi/operate/1077190185/429

429 名前： ◆/yjFd7fSrw ＠炭火焼 ★[sage] 投稿日：04/03/20 15:18 ID:???
dime3.dizinc.com
glass.ipe.tsukuba.ac.jp
cpe-24-165-93-211.socal.rr.com
ポートを確認したので登録
NET-allocation-00025698.ix.sitestream.net
これ、正引きできませんでした
216.11.145.168
逆引きができないので登録
0118未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 02:36ID:0eGShCnT
>>117
これくしー 1.00
glass.ipe.tsukuba.ac.jp[130.158.65.240]

ではチェックしてみます。ポートは全部で 20 個チェックします。最大で 200 秒かかります。
80 番ポートをチェック。

接続できますた。(^o^)

HTTP/1.1 404 Not Found
Date: Wed, 19 May 2004 17:35:22 GMT
Server: Apache/1.3.29 (Unix)
Connection: close
Content-Type: text/html; charset=iso-8859-1

繋がりますよー
0119動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:37ID:v7kEZgRv
>>117
ここでチェックしたけど、ポート80と443が開いているよ。
http://sv2ch.baila6.jp/collexy.cgi

80 番ポートをチェック。
接続できますた。(^o^)

HTTP/1.1 404 Not Found
Date: Wed, 19 May 2004 17:34:03 GMT
Server: Apache/1.3.29 (Unix)
Connection: close
Content-Type: text/html; charset=iso-8859-1

443 番ポートをチェック。
接続できますた。(^o^)
0120動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:41ID:rYcTrkBa
>>118-119
あー、「接続できる」のは知ってます。
で、試しにプロキシサーバ経由でどこかのサイトを見て下さい。
「使えません」から。
検証よろしく。

あと、HTTPサーバも兼ねてる様子なので、
他のポートも「接続できる」とは思いますよ。
0121未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 02:41ID:0eGShCnT
>>118
おっと説明不足m(_ _)m
本来の「串」としては繋がらないかもしれませんが、「串みたいな」接続が可能になっています。-> 「接続できましたの表示」
0122動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:43ID:rYcTrkBa
HTTPサーバも兼ねている証拠は以下の通り。
http://glass.ipe.tsukuba.ac.jp/

むしろポート80はHTTPサーバだから開いている、のでは。
まぁ全てはglass.ipe.tsukuba.ac.jp:80経由で他のサイトを見ればわかりますんで。
0123未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 02:48ID:0eGShCnT
>>122
でもでも「学内」からは利用できますのでね。
おそらく、「学内」から２ちゃんねるに対する迷惑行為があったとみなされての規制かと思いますので、学内のネットワーク管理者とご相談の上、同管理者からの迷惑行為廃絶の旨の誓約がないと解除には至らないかと「思います。」

♪直接の規制担当ではないので「思います。」表現でごめんなさいですm(_ _)m
0125動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:52ID:rYcTrkBa
>>123
そうなればBBQの範疇ではないﾀﾞﾛ。

公開プロクシだから規制する　→　BBQでカバー
＝荒らし行為の証拠は必要ない。
　 不特定多数に荒らしに使われる可能性があるから。

公開プロクシじゃないが規制する　→　BBQの範囲じゃない
＝荒らし行為の証拠が必要。
　 規制される対象はあくまで荒らし行為とその行為者（もしくは近似アドレス）だから。
0126動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 02:56ID:rYcTrkBa
規制された時のログを見れば規制された経緯くらいわかる。
コピペになってしまうので>>117とその関連レスを参照してくれ。
HTML化もされているから見られるハズだ。

１：串っぽいと思われると報告
２：接続できる、だけで規制
３：実は公開プロクシではなかった

「３」が今回の俺の指摘だ
0127動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:00ID:6ORuPEwV
>>119
＞ポート80と443が開いているよ。

いろいろ試してみたが、WEBサーバはみんなそうだった。

www.2ch.netの例

80 番ポートをチェック。
接続できますた。(^o^)

HTTP/1.1 302 Found
Date: Wed, 19 May 2004 17:59:42 GMT
Server: Apache/1.3.26 (Unix) AuthMySQL/2.20 PHP/4.1.2 mod_gzip/1.3.19.1a mod_ssl/2.8.9 OpenSSL/0.9.6g
Location: http://game3.2ch.net/live.html
Connection: close
Content-Type: text/html; charset=iso-8859-1

443 番ポートをチェック。
接続できますた。(^o^)

HTTP/1.1 403 Forbidden
Date: Wed, 19 May 2004 17:59:43 GMT
Server: Apache/1.3.26 (Unix) AuthMySQL/2.20 PHP/4.1.2 mod_gzip/1.3.19.1a mod_ssl/2.8.9 OpenSSL/0.9.6g
Connection: close
Content-Type: text/html; charset=iso-8859-1
0129動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:03ID:rYcTrkBa
>>128
どうやった？
俺は接続しても>>124みたいになったぜ。
学内に穴があるのかな
0130動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:05ID:6ORuPEwV
>>128-129
学外からもログインできる勝手口がネットワーク内にあるのか、
実はダイアルアップで大学にログインできるか、
もしくはhosts.txtで遊んでるか、
それとも他の抜け道？
0131未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 03:11ID:0eGShCnT
えとー順序を追いながら(^-^)
>>124
> どんなアドレスを入れても http://glass.ipe.tsukuba.ac.jp/ と同じ内容が表示される。
　とありますが、これくしーでは 404 Not found と表示されているとおり、http://glass.ipe.tsukuba.ac.jp/ とは異なる結果かと思います。
　単純にブラウザなどで閲覧する場合には、http://glass.ipe.tsukuba.ac.jp/ と同じ表示になるかとは思いますが、
「串として」接続を試みた場合には、いろいろな結果がでてきます。
　また『公開プロクシ」ではない 』と断言されておられますが、今現在ではそうであっても過去にはそうではなかったのかもしれません。

以上のことをふまえて・・・
>>125
> ＝荒らし行為の証拠が必要。
こちらの
　http://qb3.2ch.net/test/read.cgi/operate/1077190185/429
にて、挙げられているのではないでしょうか。
また、 >>128 氏のように串としての接続が可能であることも確認出来ておられるようですので、先に述べた学内のネットワーク管理者様へのご相談を試みるのが最善の策ではないかと思いまして。

♪考えられるのは「これくしー」では探索していないポートを利用しての串接続が可能か、ssh トンネリングなどを利用しているかなど、いろいろな要因があるかと思います。
0132動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:15ID:v7kEZgRv
glass.ipe.tsukuba.ac.jpのサービス検索結果

Port ServiceName Description State

21 ftp File Transfer [Control] TCP 接続可
22 ＜不明＞ - TCP 接続可
25 smtp Simple Mail Transfer TCP 接続可
70 gopher Gopher TCP 接続可
80 www-http World Wide Web HTTP TCP 接続可
110 pop3 Post Office Protocol - Version 3 TCP 接続可
0133動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:18ID:rYcTrkBa
>>131
＞にて、挙げられているのではないでしょうか。
挙げられていませんが。

＞先に述べた学内のネットワーク管理者様へのご相談を試みるのが最善の策ではないかと思いまして。
そういう対処が必要な規制は、BBQでやるべき規制ではない。
0135動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:23ID:6ORuPEwV
>>131
＞今現在ではそうであっても過去にはそうではなかったのかもしれません

その可能性はあるが、>>128はどうやったんだ。
そっちが先。

＞>128 氏のように串としての接続が可能であることも確認出来ておられるようですので、
いや、必ずしも串として接続しているとは限らないだろ。
たとえばWEBサーバから直接書いているとか。
学生じゃない＝サーバ管理者です　という壮大なオチ。
0136 ◆1CR9G0lxYI ＠ロック鳥 ★
垢版 |
04/05/20 03:26ID:???
書き込みテスト 専用スレッド その３？
http://qb3.2ch.net/test/read.cgi/sec2chd/1081982235/713

と言う事で、なるほどcgi串の類のようですね。
（こういう物もあるんですね、初めて触ったです。勉強不足でした。。）
もちろんですが解除はありえません。

たとえ串でなくともrockerさんの焼き依頼がある以上、
荒らしが使ったホストとしてのピンポイント規制ですので、
未承諾さんのおっしゃるように解除は難しいかと。
（少なくとも私は解除しません）
0137未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 03:26ID:0eGShCnT
>>133
http://qb3.2ch.net/operate/kako/1077/10771/1077190185.html
　こちらの投稿番号 427 にその旨があがっておりますのでご確認の程を。

> そういう対処が必要な規制は、BBQでやるべき規制ではない。
　そのように申されましても、２ちゃんねる側では「串らしきもの」を使用しての荒らし行為は規制対象となりうるかと思いますので致し方がないかと思います。
0138動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:27ID:YOEogRVM
漫画喫茶がBBQで焼かれているのと同じ原理かと。

「全く違う」という意見がある場合は「どう違う」のかを書いておくと
★さん達に分かりやすいと思いますよ。
0140動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:29ID:rYcTrkBa
>>137
＞投稿番号 427 にその旨があがっておりますのでご確認の程を。
よく見てなかった。あるね。失礼した。

＞「串らしきもの」を使用しての荒らし行為は規制対象となりうるかと思いますので致し方がないかと思います。
何のためのBBQだかわかってないでしょ？

>>138
学内に電算室（パソコン室）があるなら仕方ないね
0145未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 03:34ID:0eGShCnT
>>140
> ＞「串らしきもの」を使用しての荒らし行為は規制対象となりうるかと思いますので致し方がないかと思います。
> 何のためのBBQだかわかってないでしょ？
　後学のためにもあなた様の見解をお教えいただけるとありがたいですm(_ _)m
0146動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:34ID:rYcTrkBa
>>141
こんなのが設置されてたのか。
誰か筑波大学長宛に連絡しる。
こんなスクリプトのせいで他のマシンまで規制されたんじゃたまらないだろう。

誤解がないように言っておくが、俺は筑波大学生じゃないよ。
0147 [―{}@{}@{}-] glass.ipe.tsukuba.ac.jp
垢版 |
04/05/20 03:35ID:VEDIKYk/
http://glass.ipe.tsukuba.ac.jp/~s011304/cgi/nph-proxy.cgi/000010A/http/ime.nu/glass.ipe.tsukuba.ac.jp/%7Es011304/cgi/nph-proxy.cgi
からテスト書き込み
0150動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:39ID:rYcTrkBa
>>145
公開プロクシや、公開の場所にあるパソコン（マンガ喫茶）など、
誰もが荒らしに使えるアドレスをロックするためだろう

通常の接続による荒らしをピンポイントで規制するのが目的ではない

まあ、今や公開の中継機能があったことがわかったわけだが。

http://info.2ch.net/wiki/pukiwiki.php?BBQ
概要・目的
公開されているプロクシの規制簡略化
0152未承諾広告※ ◆TWARamEjuA
垢版 |
04/05/20 03:42ID:0eGShCnT
>>150
回答ありがとうですm(_ _)m

結果論ではありますが、公開 CGIProxy による投稿および荒らしということで早急に管理者に対策をとってもらうことで解除への道が開けるかもしれませんです。
0154動け動けウゴウゴ２ちゃんねる
垢版 |
04/05/20 03:45ID:rYcTrkBa
>>152
わざと誤読してるのかもしれないが、俺は解除して欲しいわけではない。
規制されたアドレスを試しにプロキシ接続してみたら使えなかったので、誤爆だと思い報告したまでのこと。
ポートが開いているかどうかだけじゃなく、しっかり検証してもらいたかっただけだ。

それにおれは筑波大とは関係ないぞ。

あときみね、★を目指してるんだろうけど、もうちょっとがんばれ！
俺は応援してるよ。

以上。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況