【BBQ 4本目】炭まだぁ〜? 【公開串リストメンテ】
■ このスレッドは過去ログ倉庫に格納されています
公開プロクシなどを使った荒らしを止める、ホスト登録システムBBQ
それに関しての技術・作業についての議論などを行うスレです。
前スレ:【BBQ 3本目】炭まだぁ〜? 【公開串リストメンテ】
http://qb3.2ch.net/operate/kako/1082/10829/1082999792.html
このスレッドではBBQで焼かれたホストからの解除依頼は受け付けていません。 >>717
どっか(bbq.2ch.netあたり)で例のやつを動かすか。
そのうちということで。 皆さんおつかれさまです。210.254.40.33は黒こげなのを確認しました。
ありがとうございました。 確認が遅くなりました、ごめんなさい。
12:15(初回実行時)に焼けていました。登録自体はOKだったのですね。(゚∀゚)アヒャ
最新のリストが帰ってくるようになったので、規制も効いているかと思います。
ありがとうございました。
>>706 210.254.40.33(router.digimagi.co.jp)
永久強火焼き完了しております。
※デジタルマジック株式会社 (Digital Magic co.,ltd.)
DIGIMAGI-NET [210.254.40.32 <-> 210.254.40.39] >>721 ありがとうございました。こちらもお願いします。
p4023-ipbffx02hodogaya.kanagawa.ocn.ne.jp (61.214.132.23)
広告荒らし報告専用6
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/273 >>722
永久黒焦げ焼きしました。
先程は報告が遅れて、確認のお手数をおかけしてしまい恐縮です。ありがとうございました。 >>723
登録できたようで何よりです。ありがとうございました。 218.254.171.98:3382 -> 203.168.166.59 or 61.10.7.59 焼きおねがいしますー
219-106-246-207.cust.bit-drive.ne.jp
広告荒らし報告専用6
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/275 >>725
218.254.171.98:3382
closed 判定なので留保します。
>>726
永久でどねしますた。 >725 >727
これくしー 1.05
218.254.171.98[218.254.171.98]
ではチェックしてみます。ポートは全部で 1 個チェックします。最大で 10 秒かかります。
DSBL チェック。
DSBL リストに絶賛掲載中!!
BBQ チェック。
黒こげ
Query 218.254.171.98 at whois.apnic.net:43
inetnum: 218.252.0.0 - 218.255.255.255
netname: HKCABLE-HK
descr: HK Cable TV Ltd
changed: hm-changed@apnic.net 20030922
Query 203.168.166.59 at whois.apnic.net:43
inetnum: 203.168.160.0 - 203.168.255.255
netname: HKCABLE-HK
descr: HK Cable TV Ltd
changed: hostmaster@apnic.net 20000630
Query 61.10.7.59 at whois.apnic.net:43
inetnum: 61.10.0.0 - 61.10.63.255
netname: HKCABLE-HK
descr: HK Cable TV Ltd
changed: hostmaster@apnic.net 20000127
>>728
dsbl にリストされていますのでそのままでもよろしいかと(苦笑) >>560
http://sv2ch.baila6.jp/chk_proxy.cgi
とか
【BBQ 4本目】炭まだぁ〜? 【公開串リストメンテ】
http://qb5.2ch.net/test/read.cgi/operate/1084008467/
とか覗いてみて 就職板のマルチポストで串っぽいものがでてきましたので
確認が取れましたら焼きお願いします。
【複数スレ】マルチポスト・コピペ報告スレッド12【全板共通】
http://qb5.2ch.net/test/read.cgi/sec2chd/1088931090/363
ls222.htnet.hr
http://halcyan.30.kg/klist/list.php?filepattern=-7-23&kwd_sv=&kwd_host=ls222.htnet.hr
1 money3.2ch.net 04/07/23 09:28 ls222.htnet.hr
2 money3.2ch.net 04/07/23 09:28 ls222.htnet.hr
3 money3.2ch.net 04/07/23 09:27 ls222.htnet.hr
4 money3.2ch.net 04/07/23 09:27 ls222.htnet.hr
5 money3.2ch.net 04/07/23 09:27 ls222.htnet.hr
6 money3.2ch.net 04/07/23 09:26 ls222.htnet.hr
7 money3.2ch.net 04/07/23 09:26 ls222.htnet.hr
8 money3.2ch.net 04/07/23 09:25 ls222.htnet.hr
9 money3.2ch.net 04/07/23 09:25 ls222.htnet.hr
www.htnet.hr:80 (www.htnet.hr -> 195.29.150.32)
↓
REMOTE_HOST ls223.htnet.hr
REMOTE_ADDR 195.29.150.107
>734の末尾107はDSBLで焼かれてた
HTTP_CONNECTION : close
HTTP_MAX_FORWARDS : 10
HTTP_REFERER : http://www.google.co.jp/search?q=%82%CA%82%E9%82%DB
HTTP_USER_AGENT : Monazilla/1.00 collexy 1.05
REMOTE_ADDR : 195.29.150.105
REMOTE_HOST : ls221.htnet.hr
REMOTE_PORT : 40758
proxy 経由(違う出口)で接続できますた。(Connected as hostname)(^Q^) [IN:195.29.150.32 -> OUT:195.29.150.105 ]
from http://sv2ch.baila6.jp/collexy.cgi
なんじゃこれ? >>733-735
195.29.150.106 (ls222.htnet.hr)を焼きました。
195.29.150.0/24には、DSBLの Listed in Multihop な履歴が強烈なものもあり、
(例えば http://dsbl.org/listing?ip=195.29.150.2)
怪しげなものが徘徊している気配を感じるので、
ホスト名が「ls***.htnet.hr」で、某スパム配信元DBに昨日の実績が掲載されているIPも、
念のため短期焼きします。
※はっきりと串確認できないままの独断ですので、問題があれば解除します。 >>736 乙です。
195.29.150.106 永久でなかったので永久で焼き直しました。
195.29.150.105 こちらで確認とれたので永久で焼きました。
#残りもあとで確認して串の出口であり次第永久で焼いておきます。 >>725 61.10.7.59と203.168.166.59がちゃんと釣れますた。言い訳無用で永久焼き www.htnet.hr:80
national-interest.servehttp.com:8080 >>738
ありがとうございます。期間も間違えていたようで、お手数をおかけしてごめんなさい。
>>742
おつかれさまです。永久強火焼きしました。
−−−−−
残件 >741(現時点では繋がらず確認不能) >>741 上:出口は以下の通りですた。
195.29.150.105 >>738で黒こげ。
195.29.150.106 >>736 >>738で黒こげ。
195.29.150.107 DSBLで黒こげ。
下:つながらないです。。。
national-interest.servehttp.com:8080
national-interest.servehttp.com -> 219.119.176.101
219.119.176.101 -> p176101.doubleroute.jp
アヒャ 【複数スレ】マルチポスト・コピペ報告スレッド12【全板共通】
http://qb5.2ch.net/test/read.cgi/sec2chd/1088931090/452
d14-69-219-222.try.wideopenwest.com<>69.14.222.219<>
以下はDSBL側で済み
stripstyle24h.ee<>213.35.136.178<>
cust-ld-stix.brain.net.pk<>203.128.14.88<>
202.108.228.102<>202.108.228.102<> 焼きお願いします
ns.watahan.co.jp (220.110.144.130)
広告荒らし報告専用6
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/311 おねがいします。
【単独スレ】スクリプト・コピペ報告スレッド8【全板共通】
http://qb5.2ch.net/test/read.cgi/sec2chd/1088531654/642-643
219-106-240-57.cust.bit-drive.ne.jp (219.106.240.57) 質問雑談を読んで思った事を、、
bbq.2ch.net で boo を動かせば、たいした作業無くリアルタイム化可能かと思いますー、
bbq と 同居で boo.2ch.net なんてのもありかも、 >>755
おぉ。
どうする?バーチャルホストは作れるけど。 >>756
boo で串判定出たら即効 make っていうの考えたんですけど、
ちょっときついかも、
どですかねー? >>757
今Booってどのぐらいの頻度で来てるのかしら。 use CDB_File; ( http://search.cpan.org/~msergeant/CDB_File-0.94/CDB_File.pm :要インストール)
で、key をチェック。
未登録ならそのまま追記、既登録ならスルー。
というようにすると、cdb の make をしなくてすみそうだけど、
cron で make が実行されるときに上書きで消えちゃうから、別 proxy\d+ ファイルへも書き出しとくといぃのかもー♪ >>760
あ、コードを書いていただけそうな方が。
いったんAPI作ったら、全部そのAPIで入れるようにすればいいと思いますです。 でもよく見ると、read と create しか書いてない悪寒です(泪)
発雷につき、しばし off m(_ _)m @鯖も http://www.google.co.jp/search?q=cache:hCKOjm_C8KEJ:qb5.2ch.net/test/read.cgi/operate/1081858336/101-200+CDB_File&hl=ja&lr=lang_ja
>104 :未承諾広告※ ◆TWARamEjuA :04/04/15 11:52 ID:vKgA/7uH
> >>100
> CDB_File.pm を入れると、data.cdb に直接追記できるかと思います。
> ただし、crontab さんが再構築する際におそらく消えてしまいますので、
> そのあたりを対処しないとエけないかもしれないです。
> ♪すららか ★さんの中の人って、うわぁ何をすfkl’あsdっfghjふじこ
? >>764
DJB's cdb packageあたりが使えるといいのかもね。
今仕事中につき、あとでまた。 >>762
は勘違いしている模様でした(哀)
>>763
先代もそう申しておりましたか(^o^;)
でもって流れ。
BooBoo CGI にて、串チェック。黒と出た場合に、proxy** 追記するとともに、コアの cdb にも追記する。
ただし、CGI さんでは不特定多数からのアクセスがありうるので、そのまま追記しちゃうと支障が出る。
→ ex. 1000 スレスト越えみたいな。
CGI の役割としては、串チェック後に黒と判定された場合には、一旦別のディレクトリにその旨を書き出して、終了させる。
でもって、毎分なり毎秒ごとに、書き出されたディレクトリをチェックして、データがあれば追記だけする daemon さんを動かしておく。
daemon さんは svscan で動かしてひたすらディレクトリを監視。
見つけたら CDB_File で tie して、現存するかをチェック。
exists $key{$strings}; とか。
○存在するとき
するーする−(proxy\d+ に追記したいけれども、解除の時、多分きっとおそらくややこしくなる)
○存在「しない」とき
テキストファイル proxy\d+ に追記。
$cdb->insert($strings ,$value);
$cdb->finish;
で更新(テンポラリを利用しての更新してくれるので、ファイルロックなどは不要。)
あと、存在する/しないの結果を CGI 側で欲しいときには、 daemon さんから CGI に SIGNAL を送ってあげるといいかもかもですです。
この辺りは bbs.cgi で考えていたネタなんですけどね。(ネタバレはしたくなかったかも(苦笑))
お疲れ様です。
日本通信放送株式会社様より該当回線がネットカフェで固定回線であるので
絞り込み規制をして欲しいとの要請が来ておりますのでBBQ焼きをお願いし
ます。
http://qb5.2ch.net/test/read.cgi/sec2chd/1089828244/256
pier1.super.speedway.ne.jp (210.81.173.192)
himatubu1.super.speedway.ne.jp (210.81.173.196) お疲れ様です。
こちらの回線もお願いします。
flets104.speedway.ne.jp usen-220x218x190x130.ap-US00.usen.ad.jp (220.218.190.130)
【再発専用】 一度警告や規制された案件の再発報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1088571387/331 >>774
これも
【再発専用】 一度警告や規制された案件の再発報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1088571387/331
aa2004060018002.userreverse.dion.ne.jp<>210.196.178.145<> >>774 永久真っ黒焦げに焼きました。
>>775 水色@飛行石さんによって焼かれていました。。。 三津屋さんは、キリがないですねー。
ほんとに大阪中の漫画喫茶、全制覇
するんでしょうかねー。 ■ 実況板の荒らしを報告します 2 ■
http://qb5.2ch.net/test/read.cgi/sec2chd/1082867993/505-506
06/13 - 07/25 IP変わらず
YahooBB220040222011.bbtec.net 【再発専用】 一度警告や規制された案件の再発報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1088571387/339
usen-219x120x96x138.ap-US.usen.ad.jp >>778
実況板に詳しいかたにおまかせします。パス
>>779
本来は接続元IP漏れないみたいですね、この串。
plala本丸も怪しいかも。
>>780
http://qb3.2ch.net/test/read.cgi/sec2ch/1060973920/10
漫画喫茶ですなあ ◆報告人作戦本部スレッド★8
http://qb5.2ch.net/test/read.cgi/sec2chd/1089828244/271
210-170-098-155.jp.fiberbit.net<>210.170.98.155<> 付焼刃さん、エリュトリンさん、ありがとうございましたm(__)m お願いします。
usen-221x251x236x26.ap-us01.usen.ad.jp (221.251.236.26)
広告荒らし報告専用6
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/323 >>787
この表示されているホストも登録しておいて下さいませんか?
誰でも使える状態にあり、荒らしに使われる可能性大です。
http://www.nurs.or.jp/~chi/data/p2/index.php >>788 焼いておきました。
ついでにsambaに引っかかってました(w 広告以外のマルチポストは掘ってもらって規制の方がbetterなのでわ。 f50.aaacafe.ne.jp
http://ex7.2ch.net/test/read.cgi/morningcoffee/1090914090/119
p2も燃やすのであるならこれもお願いします。
誰でも使えるかどうかはわからないけど。 >793
荒らしてないものは焼きません
>791
一応
ログ掘りしてもらってください
と水色★がいってました >791
お疲れ様です。"荒らしのあった固定host"と言う事で、焼きました。
掘る・掘らないは薬物系限定だったと記憶していますが、
何かあるようならご指摘くださいですm(_ _)m。
>793
p2というだけでは焼けないです。
荒らし行為が確認されなければ、、、 >>795
どうなんでしょ。
私ならこのケースは>>792,794さんにおおむね同意見ということで「掘ってもらってください」かなあ、
と思った。結果ではなくプロセスの話として。 >>791 微妙な線ですね。
#広告荒らしや関係ないスレにも爆撃なら十分かも。。。
>>793 私もこれだけでは焼けません。。。
#証拠不足。。。
p2は荒らしが使用もしくは誰でも使用可能でないと。。。
#串だというだけでは焼けないのと同じ考えです。。。
#788は実際に書き込めたので公開串扱い。 129.49.12.3:8080 ・・・ 129.49.12.10 焼きお願いします。
p2017-ipbffx02kagawa.kagawa.ocn.ne.jp (211.122.175.209)
広告荒らし報告専用6
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/327
>799
129.49.12.9
も確認。もっと出口あるかも >>788に追加で公開串規制お願いします。
不特定多数に公開しているp2串です。
http://p2.disconnect.jp/
対象:208.185.247.90.available.above.net
ID:1234
パス:4321
IDとパスは公開されているので誰でも利用できるようになっています。
http://wiki.disconnect.jp/pukiwiki.php?%B5%FE%A4%DD%A4%F3%2Fp2 書けますね
一般公開しているんじゃ公開串だからダメでしょう んーこれで今まで立てられなかったスレが立てられた(汗 ■ このスレッドは過去ログ倉庫に格納されています