サーバダウン(鯖落ち)情報 Part48

**さぼてん ★** · 04/09/18 21:16:54

◆サーバダウン(鯖落ち)情報の為のスレです、回線異常等も扱うかも
　前スレ／http://qb5.2ch.net/test/read.cgi/operate/1092652904/

◇サーバダウンの場合、「ページを表示できません」「サーバーが見つかりません」などと表示されます
　これらのエラーメッセージではなく、別のページが表示される場合はサーバダウンではありません

　 ※ただ「重い」だけの場合はスレ違いです、以下のスレでお願いします
　　重い重い重い重い重い重い重い×24＠運用情報
　　 http://qb5.2ch.net/test/read.cgi/operate/1088079987/
　　【banana224】 ex5専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1086796123/
　　【banana229】 book3/bubble2/that3/travel2専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1087225642/
　　【banana232】 tv6専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1086534145/
　　【banana240】 music4専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1086270243/
　　【banana370】 hobby5専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1086275496/
　　【banana372】 news13専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1087909004/
　　【banana388】 comic6専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1091116781/
　　【banana399】 ex8専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1090434557/
　　【oyster901/banana398/tiger507/508】 live8･15･16･17専用
　　 http://qb5.2ch.net/test/read.cgi/operate/1092036748/

◆書き込む前に過去ログや以下のサイトを見て状況を確認しましょう
　　　　　　　.2ch鯖勝手な監視所／http://users72.psychedance.com/
　 2ちゃんねるサーバ負荷監視所／http://ch2.ath.cx/load/
　　　　　　　　　　　2ch鯖監視係／http://sv2ch.baila6.jp/sv2ch01.html
　　　　　　.2ちゃんねるの転送量／http://server.maido3.com/pie/

　 ※5分以上繋がらなかったら落ちているのかもしれません、それまでマターリ待ってみましょう

◇同一鯖の別板でも似たような症状が出る場合は、鯖落ちの可能性が高いです
　稼動中のサーバ一覧／http://mumumu.mu/serverlist.html
　　　　　　　　鯖-板表／http://news.kakiko.com/mentai/2ch.html
　　システム総合情報／http://www.domo2.net/system/

◆関連リンク
　質問や雑談はこちらでお願いします
　　質問・雑談スレ66＠運用情報板
　　 http://qb5.2ch.net/test/read.cgi/operate/1095179653/
　 CGIや板の挙動等がおかしい時はこちらへ報告をお願いします
　　 2ｃｈの動作報告はここで。パート15
　　 http://qb5.2ch.net/test/read.cgi/operate/1090485214/
　新しい技術をテストしているかもしれないので、こちらもチェックしてみてください
　　【Project peko】2ch特化型サーバ・ロケーション構築作戦 Part15
　　 http://qb5.2ch.net/test/read.cgi/operate/1093068260/
　避難所一覧
　　 http://kisekiwo.whitesnow.jp/hinan/

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 21:16:44

>>583
一方がヤバけりゃ、両方とも。

**未承諾広告※** ◆TWARamEjuA · 04/10/09 21:35:52

今度はlive16ﾃﾞｨｽｶ､､､

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 22:53:56

ex7㌧だ。

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 22:54:25

ex7も落ちました

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 22:54:38

何やっているんだッ!!＼(ﾟ∀ﾟ)ノ

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 22:54:58

一瞬な

04/10/09 22:55:28

今度は狼ですか

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:57:16

VIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIP

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:58:25

ex7　㌧㌦

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:58:26

競馬

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:58:28

この時間に競馬は落ちまい。
原因はVIPか狼かどっち？

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:58:33

vipvipvipvipvipvipvipvipvipvip

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:58:38

懲戒鯖らしくなってきたな。
今までが快適すぎ。

**動け動けウゴウゴ２ちゃんねる** · 04/10/09 23:59:29

競馬復活

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 02:27:43

ex5㌧㌦

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 02:28:46

新シャア落ちた悪寒

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 02:32:16

ex5,ex7.music4爆撃対策本部
http://qb5.2ch.net/test/read.cgi/operate/1097159081/

また大学生活板が

**FOX ★** · 04/10/10 03:03:12

よんだ?

**ｒｅｆｆｉ@報告人 ★** · 04/10/10 03:04:36

>601
また●付き公開ｐ２からの荒らしです。

http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/814-

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:05:11

>>601
えぇ、またex5のcampusとmusic4のgeinoが爆撃されています・・・

**FOX ★** · 04/10/10 03:07:03

http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/199

202.222.28.160 をdeny するです
これはどこのサーバかしらん?
回り広範囲でdenyするです

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:07:04

news4vipも

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:08:26

http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/816
>deny 202.222.28.0/24
>ですかね

原因p2
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/814

C:\>nslookup dp48001040.lolipop.jp
ry)
Non-authoritative answer:
Name: dp48001040.lolipop.jp
Address: 202.222.28.160

C:\>whois 202.222.28.160
ry)
Network Information:
a. [Network Number] 202.222.28.0
b. [Network Name] SAKURA-NET
g. [Organization] SRS SAKURA Internet Inc.

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:13:24

もう、ex系への●でのスレ立てを禁止してほしいなぁ

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:14:35

●を止めたならそれで終わってるような気がする。

**FOX ★** · 04/10/10 03:15:24

202.222.16.0/20 でいきます。

>>608 終らないから、毎日大変なわけで、、、

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:16:31

>>609　乙です。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:18:16

>>609
規制人を誘導するスレ4［報告スレではありません］
http://qb5.2ch.net/test/read.cgi/sec2chd/1090329080/474

x 202.222.16.0/20 でいきます。
o deny 202.222.28.0/24　

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:18:43

>>609
高負荷になってきたら暫定的にbbs.cgi止めることで負荷軽減にはならないんですか？
人大杉みたいに。

**FOX ★** · 04/10/10 03:19:27

>>612
なれば苦労しないわけで、

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:19:36

>609
お疲れさまです・・・

**まとめ** · 04/10/10 03:20:44

現在 deny中

221.251.37.0/24 (>>420 原因>>367)

219.117.221.0/24 (>>538 原因>>367)

202.181.96.0/20 (>>452 原因>>450)

202.222.16.0/20 (>>609 原因http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/200)

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:21:37

>>613
大変ですな‥基地外に振り回され、板住人には煽られ。

**ｒｅｆｆｉ@報告人 ★** · 04/10/10 03:22:36

>609
乙です。
これで止まると思います。

そろそろこの問題を話し合うスレが必要かもしれませんね。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:23:55

>>617
えぇ、そうですね・・・
とくに●でのスレ立てに関して・・・

**FOX ★** · 04/10/10 03:24:00

>>611
昨日今日のを見ていると
さらにやられて拡大しちゃうことはあっても・・・

やられているのは大規模な攻撃です
今年の初めにあったいわゆる韓国F5以上の規模です。

**FOX ★** · 04/10/10 03:26:36

test以下不可視にして、LAが下がるのをまとう。 < ex5

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:28:29

ねぇ

202.222.16.0/20
これはどこから出てきた？

whoisすると
202.222.28.0/24 ( http://whois.nic.ad.jp/cgi-bin/whois_gw?key=202.222.28.0 )
になるんだが・・・

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:33:17

202.222.16.0/20 は読み違えじゃないでしょか。

202.222.28.160

通行人さん＠無名タレント<>sage<>04/10/10 02:55:15 Q1sOvmqy<> <>黒川智花ちゃん♪<>202.222.28.160[ogLuUyWgPRpAG3P0]<>202.222.28.160<>ogLuUyWgPRpAG3P0

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:36:01

p2のUAを弾くってのはどうかな？
●入りで放置してるような人はいちいちUAを変えたりしないと思うし。
予防にはなるんじゃなかろうか。

**FOX ★** · 04/10/10 03:38:41

>>623
今起っていることは、そういうことじゃなくて、
bbs.cgi を極端に大量にコールする　→　サーバ死亡
という現象で●がどうとかは関係なかったり。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:40:05

>>624
あーいや、今後の予防策ということで。

**FOX ★** · 04/10/10 03:40:29

固定 IP のサーバからやられているので
そこを deny することで避けているけど
これが　一般のISPのIPふらふらするやつだったら
広範囲でそのISPをdeny するしか私にできることは無いような・・・

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:44:48

まあp2から2chに書き込めなければ
p2を使って爆撃しようという人も出てこないわけで。

**動け動けウゴウゴ２ちゃんねる●** · 04/10/10 03:46:05

そもそもUAで規制されたら
P2のUAを偽装するわけで意味ないかと思われ

とp2ユーザーの俺が言ってみる

**FOX ★** · 04/10/10 03:47:46

いやん、だからさー

bbs.cgi を大量に叩かれてサーバが落ちるわけで、、、
UA だろがなんだろが bbs.cgi が呼ばれてから云々は
意味が無いわけで、

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:48:22

UA変えられるような人はそれなりにセキュリティ対策するんじゃない？

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:49:40

>>624
●からの爆撃だからbbs.cgiがリクエストを受け付けてしまい、鯖の負荷が上がってる訳じゃないんですか？
●無しでの爆撃（スレ乱立は起きないだろうけど）でも鯖死亡しちゃうんです？

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:50:30

>>629
bbs.cgiが大量に叩かれるような状況を「未然に防ぐには」UA規制もいいんじゃないかと。

**動け動けウゴウゴ２ちゃんねる●** · 04/10/10 03:54:06

$request .= "User-Agent: Monazilla/1.00 p2/".$p2version."\r\n";

**FOX ★** · 04/10/10 03:56:17

>>631
違うと思われ

●があろうとなかろうとサーバを落とすための攻撃だから落ちる
ただ●がある方が実際に爆撃風景を見せ付けられるので
顕示欲を満足させやすいだけかと、

**FOX ★** · 04/10/10 03:56:47

>>632
どうやって?

**ivan** ◆cvDsYJeHkw · 04/10/10 03:57:23

>>631
実況で落ちる　ことはよくある話で・・・

>ＦＯＸ★氏
.htaccess焼き部隊作りますか？

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 03:58:04

>>635
いやつまり書きこめない手段で爆撃する奴はいないだろうと。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:06:51

bbs.cgiへのDoSAってわけか

**root▲ ★** · 04/10/10 04:07:32

問題は●ではなくて、bbs.cgiをただ単に大量にコールすることによる攻撃と。

韓国F5の時よりも大規模かどうかは別として、あの時は単にリロードだったから、
cgi呼ぶのの方が圧倒的にインパクト強いですね。

bbs.cgiを同じIPアドレスから連続して呼べないようにすればいいのかな。
bbs.cgiの「手前」の段階で。

**動け動けウゴウゴ２ちゃんねる●** · 04/10/10 04:09:11

WebサーバがPerl（だったかな）を大量に呼び出してるわけだし
それは落ちるわな・・・
確かにp2+●で書き込み禁止にすれば抑止にはなるかもしれないが
そもそも、そんな事したら現存ユーザーが怒ります
# p2は●共有ツールではありません

>>636
（・∀・）ｲｲ!!

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:09:41

>>634
了解。

それなら、踏み台になりやすいp2のUAを弾いたらどうですか？
.htaccessで弾いてしまえば、bbs.cgiは呼ばれないし。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:10:09

今のところ「鯖を落としたい」でbbs.cgiを叩いてるケースはないと思うです。
「スレ乱立したい」で叩いてるような。

まあ今後出てくるかもしれませんが。

**root▲ ★** · 04/10/10 04:11:26

bbs.cgiの手前でbbs.cgiのコールを検知するとすると、
普通にやるならApacheかな。

あるいは、もっと前の段階か。
bbs.cgiだけ、選択的に検出できるとうれしいと。

**FOX ★** · 04/10/10 04:12:45

>>639
>bbs.cgiを同じIPアドレスから連続して呼べないようにすればいいのかな。
>bbs.cgiの「手前」の段階で。

そですねぇ、そんなマジックあるですか?

>>641
p2が問題なんじゃなくて、、、
攻撃している人が問題なわけで、

>>638
まさしく、そう考えています

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:12:48

>>641
短期的にはそれでいいかも知れんが、すぐに意味無くなるよな
しかもユーザーは巻き添え。あまりいいアイディアとは思えん

**root▲ ★** · 04/10/10 04:13:16

FreeBSD 5.3Rが出るまでちょっとさぼろうかと思っていたけど、
何か緊急策を考えないといけないのかな。

**動け動けウゴウゴ２ちゃんねる●** · 04/10/10 04:14:09

IDSツールの導入ですかね？
それともApacheか・・・

ああ、IDSって検知するだけだから
そこから自動で.htaccessをいじるプログラムが必要なのかな？
# 使ったのが昔だから忘れてしまった

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:18:08

　　　　　　　　　　　　･　｡･　･　｡･　⌒
　　　　　　　　　　　｡･ﾟ｡･ﾟ･ﾟ･
　 ∧,,∧ 　　ヽ￣￣￣￣￣￣￣￣￣￣￣￣フ)))
　(；`・ω・）　　ヽ　　　　　　　　　　　　　　　　ノチャーハン作るね！！
　/　　ｏ━━━ヽ　　　　　　　　　　　　　　ノ
　しー-Ｊ　　　　　ヽ＿＿＿＿＿＿＿＿ノ

**おくら＠復帰補 ★** · 04/10/10 04:19:39

大学生活板に復帰かけても問題なしですか？

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:21:53

>649
ＯＫだと思ったらやったら？

**FOX ★** · 04/10/10 04:22:40

この様な事が起った場合どうするか、
以前から考えていたことは

1) BBS で検知 (同一IPから速度A以上での投稿)
2) その IP をピンポイントで .htaccess へ投入
3) 投入されたものを外すのはまぁなにかのタイミングで、

こんなとこなんで 1) の検知さえ出来ればその先は
既存の機能の若干の改造で ok
というとこまでは整っている出ス

1) の検知が、もっと鋭敏に巻き添えあまりなく
別の方法でできるなら・・・
ってとこです。

**おくら＠復帰補 ★** · 04/10/10 04:23:37

なんか不可視を意図的に作ってたっぽいんで
聞いてみたんですが問題なさそうですね。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:26:42

>>651

1) BBS で検知 (同一IPから速度20sec当たり１以上でのスレ立て)
2) その IP をピンポイントで .htaccess へ投入
3) 投入されたものは永久規制

**FOX ★** · 04/10/10 04:30:30

3) 投入されたものは永久規制

無限に増えていくものを作るのは・・・
だって、わしずかみ君ででっかい htaccess が期待通りに
動かないことは既に実証されているわけで、

**root▲ ★** · 04/10/10 04:32:10

>>651
1) が簡単に検知できればいいのかな。

2) はbbs.cgiにやらせるのがいいのかなぁ。でもロック処理が面倒かも。
だったら、2) は F22 にでもやらせるか。

検知は、bbs.cgi がコールされてもいいなら、
bbs.cgi をコールした最初で無条件に、IPアドレスをキーにしてDNS呼べばいいんじゃないかと。

で、頻繁に呼ばれたことをDNSサーバ側で検知して、BBXと同じように登録してしまうと。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:35:05

>>654
条件はきつめに・・・

1.には(同一IPから速度20sec当たり１以上でのスレ立て) と書いた
●＋スクリプト以外不可能じゃないかなー？

**FOX ★** · 04/10/10 04:36:12

>>655

>検知は、bbs.cgi がコールされてもいいなら、
最初はそれで十分だと踏んでいるんですがねぇ
相手の進化スピードとの競争かも。

んで、
その為に BBS を作ったんで、既にできとります。
ただ問題は物凄い勢いで物凄い投稿をさばいているんで
検知するプログラムを組む自信が無い。。。
つまり限られた時間、限られた資源でどれだけの精度のものが組めるのか

ただ問題なのは

**root▲ ★** · 04/10/10 04:36:15

>>654
でかい .htaccess はいやですね。
でももし .htaccess で立ち行かなくなったら、
韓国F5の時にも使ったipf(FreeBSDの機能)を使えばもっといけるし。

**FOX ★** · 04/10/10 04:40:08

BBS の統計はこの界隈をみればわかりますが
http://stats.2ch.net/kawasemi-d/2ch.txt

現状最大で 180万投稿/日あります。
組むとしたら最低でも 500万投稿/日、できれば 10倍のキャパ
2,000万投稿/日で設計すべきで
かつこれから導入できる平均投稿数じゃなくピーク時の投稿スピードの
数倍～ 10倍を目処に設計しなきゃならなく・・・

うぎゃっ　って感じです

**root▲ ★** · 04/10/10 04:40:20

>>657
検知は、ちょっと手法が必要ですね。
少なくともDBは使わないとだめでしょう。Rock54の時と同じような。

某※さんの出番な気が。
また、仕様を考えてやってみることにしますか。

で、それをDNS側と今のBBSプログラムの間に挟みこむと。
つまり、

BBSのDNS => 今のBBSのプログラム(FOXさん作)
↓
BBSのDNS => 検知プログラム => 今のBBSのプログラム

という形にすると。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:40:48

すみません、p2の規制はp2+レンタルサーバの組み合わせのみにして下さい。
とp2擁護発言をしてみる。

**root▲ ★** · 04/10/10 04:45:06

>>659
そんなところですね。普通にテキストなテーブルでやったんじゃ、もたないし。

同じIPアドレスから何かがN回来たら登録、という仕組みは
既にRock54システムで作っているので、これを改良すればいいはずで、
それはBerkeley DBでデータ持っているので、それなりに高コールにも耐えるはず。

現行のBBSシステム(banana238)でできるかどうかは、やってみないとわからない部分がありますけど。

**FOX ★** · 04/10/10 04:45:37

>>660
ふむふむ
そんな感じかと、

1) で検知した段階で qb6 のある cgi を叩いてもらえれば　with 'denyするIP'
そのあとは一気に各サーバに最新の .htaccess を配るだけで、

**FOX ★** · 04/10/10 04:46:22

901　がちょうど空いていたり、、、

**root▲ ★** · 04/10/10 04:48:07

>>664
…と思ってみてみると、あれ、pingかからないですね。
ちょっと901の様子見てきます。

**root▲ ★** · 04/10/10 04:50:39

901 様子がおかしいですね。
pingかからないし、リモートコンソールも応答がない模様。

今はなにもさせていないので、ハードウェアトラブル再発?

リブート依頼出します。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 04:55:37

ロリポなら固定だし202.222.28.160だけで十分なんじゃないの？
たのむ、そうしてくれ～～～ orz

**root▲ ★** · 04/10/10 05:04:27

あとは、ApacheのモジュールでCGIがコールされる前に検知できるのかも。

例えば、あるIPアドレスからM秒の間にN回同じCGIがコールされたら、
そのIPアドレスからはあらかじめ定められたP秒間、そのCGIはコールできなくする、
みたいなことをできるモジュールって、何かあるのかしら。

**root▲ ★** · 04/10/10 05:25:51

あ、今気がつきましたが、
現行のBBSって、IPアドレスはキーにしていないような。
つまり「どのIPアドレスからコールされたか」は、今はBBS側では検知できないですね。

というか、変えれば(IPアドレスもキーに追加すれば)いいのか。
これはそんなに難しくはなさそうですね。

さて、今日はいったん寝ます。そろそろこの話題は別に新スレかしら。

**未承諾広告※** ◆TWARamEjuA · 04/10/10 09:49:25

Servertype inetd
にしちゃうのは無謀なのかしら？
起動コストはかかるけれども、tcpserver から httpd を起動すれば、deny したいIPアドレスからのアクセスは httpd の起動前に落とせるから、、、

ちなみに自宅鯖では、、、
exec \
/usr/local/bin/tcpserver -vRH -x deny_list.cdb 0 http /usr/sbin/httpd -F 2>&1
みたいに動かしています。（-c で最大接続数の設定も出来ますし、-t でtimeoutも設定できます。）
deny_list.cdb は BBQ と同じ手法で構築できるかと思います。

参考URI
http://www.emaillab.org/djb/tcpserver/options.html

**▲:/usr/local/bin/ch2 -o i686** ◆P8fXJj6wwo · 04/10/10 11:05:05

>>669
仕様としてPIDの部分を変更すればいいかと。
ここはBBSコールを一意にするための乱数であって実際の統計処理には使われていませんしね。
つまり、

発言時unixtime.発信元IPアドレス.発言バイト数.スレッドkey.板フォルダ名.サーバ.CGI名.BBS.2ch.net

例として

1083670976.255.255.255.255.129.1083670787.liveanb.live8.2ch.net.bbs.bbs.2ch.net

連投規制の関係で発言時unixtimeと発信元IPアドレスが同一というのは
同一スレへの爆撃でない限りありえないはず。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 14:57:46

>>609
規制範囲広すぎるのでは・・・。
うちのp2（非ロリポ、さくら専鯖）も巻き込まれて困ってます。
せめて202.222.28.0/24にできないでしょうか。

**ivan** ◆cvDsYJeHkw · 04/10/10 15:21:51

deny from 219.17.0.0/16

よろ～

from
【BBQ 1本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/848
>848 名前： [―{}@{}@{}-] YahooBB219017082026.bbtec.net●[] 投稿日：04/10/10 15:11:17 ID:raPz2x94
> これも●付きかな？
> http://219.17.82.26/~takuya/orgold/p2/

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 15:29:24

219.17.0.0/10

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 15:39:36

>>609

うちもsakura専鯖利用ですが、、巻き込まれて困っています。
範囲の見直し、ご検討いただけないでしょうか･･･。
宜しくお願いいたします。

>>672
>規制範囲広すぎるのでは・・・。
>うちのp2（非ロリポ、さくら専鯖）も巻き込まれて困ってます。
>せめて202.222.28.0/24にできないでしょうか。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 15:44:00

p2は自鯖で使いましょう

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 15:46:21

>>609
うちも>>672とまったく同じ構成（p2、非ロリポ、さくら専鯖）で巻き込まれておりやす。
もっちょい範囲狭めていただけないでしょーか。

**▲:/usr/local/bin/ch2 -o i686** ◆P8fXJj6wwo · 04/10/10 15:52:52

>>580
システムディスクがいかれた模様。
珍しくSeanさんが書き込んでいました。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 16:13:32

>>675 >>677
絞込みを要望する場合は通常のアクセス規制と同様に、規制範囲を絞り込んでも
確実に問題がないという確実なソースを規制人に提示することが不可欠です。
困っているなら自身で範囲を絞り込める立証と、明確な絞込み範囲を提示しましょう。

「困っている人がやる」これは２ちゃんねるの鉄の掟のひとつですよ。

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 16:28:44

morningcoffee攻撃されてます

**ｒｅｆｆｉ@報告人 ★** · 04/10/10 16:45:56

>680
誰か別の●をセットしてスクリプトブン回されてる悪寒

ttp://219.17.82.26/~takuya/orgold/p2/read_res_hist.php#footer

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 16:56:35

携帯及び●による荒らし報告専用スレッド4
http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/240
deny from 219.17.

YahooBB219017*.bbtec.net

**動け動けウゴウゴ２ちゃんねる** · 04/10/10 17:03:59

>>679
その前に、なぜ/20という範囲で焼かれたのかが分からないと
反証のしようがありません。

規制対象の鯖は202.222.28.160で、割り当ては202.222.28.0/24です。
しかし、実際に規制されたのは202.222.16.0/20です。
例えば、202.222.28.0の一つ前の割り当てブロックだと
inetnum: 202.222.27.0 - 202.222.27.31
netname: NETASSIST18
descr: Netassist Inc

inetnum: 202.222.27.64 - 202.222.27.95
netname: PASSNET
descr: Collabolatory Co,. Ltd.

など、CIDRで無関係の会社に割り当てられているものもあります。
運営側としては広範囲で焼いた方が楽なのは分かりますが、
もう少し様子を見ながら徐々に広げて行ってもらえると助かるのですが・・・。