サーバダウン(鯖落ち)情報 Part48
■ このスレッドは過去ログ倉庫に格納されています
･ ｡･ ･ ｡･ ⌒
｡･ﾟ｡･ﾟ･ﾟ･
∧,,∧ ヽ￣￣￣￣￣￣￣￣￣￣￣￣フ)))
(；`・ω・） ヽ ノ チャーハン作るね！！
/ ｏ━━━ヽ ノ
しー-Ｊ ヽ＿＿＿＿＿＿＿＿ノ この様な事が起った場合どうするか、
以前から考えていたことは
1) BBS で検知 (同一IPから速度A以上での投稿)
2) その IP をピンポイントで .htaccess へ投入
3) 投入されたものを外すのはまぁなにかのタイミングで、
こんなとこなんで 1) の検知さえ出来ればその先は
既存の機能の若干の改造で ok
というとこまでは整っている出ス
1) の検知が、もっと鋭敏に巻き添えあまりなく
別の方法でできるなら・・・
ってとこです。 なんか不可視を意図的に作ってたっぽいんで
聞いてみたんですが問題なさそうですね。 >>651
1) BBS で検知 (同一IPから速度20sec当たり１以上でのスレ立て)
2) その IP をピンポイントで .htaccess へ投入
3) 投入されたものは永久規制 3) 投入されたものは永久規制
無限に増えていくものを作るのは・・・
だって、わしずかみ君ででっかい htaccess が期待通りに
動かないことは既に実証されているわけで、 >>651
1) が簡単に検知できればいいのかな。
2) はbbs.cgiにやらせるのがいいのかなぁ。でもロック処理が面倒かも。
だったら、2) は F22 にでもやらせるか。
検知は、bbs.cgi がコールされてもいいなら、
bbs.cgi をコールした最初で無条件に、IPアドレスをキーにしてDNS呼べばいいんじゃないかと。
で、頻繁に呼ばれたことをDNSサーバ側で検知して、BBXと同じように登録してしまうと。 >>654
条件はきつめに・・・
1.には(同一IPから速度20sec当たり１以上でのスレ立て) と書いた
●＋スクリプト以外不可能じゃないかなー？ >>655
>検知は、bbs.cgi がコールされてもいいなら、
最初はそれで十分だと踏んでいるんですがねぇ
相手の進化スピードとの競争かも。
んで、
その為に BBS を作ったんで、既にできとります。
ただ問題は物凄い勢いで物凄い投稿をさばいているんで
検知するプログラムを組む自信が無い。。。
つまり限られた時間、限られた資源でどれだけの精度のものが組めるのか
ただ問題なのは >>654
でかい .htaccess はいやですね。
でももし .htaccess で立ち行かなくなったら、
韓国F5の時にも使ったipf(FreeBSDの機能)を使えばもっといけるし。 BBS の統計はこの界隈をみればわかりますが
http://stats.2ch.net/kawasemi-d/2ch.txt
現状最大で 180万投稿/日あります。
組むとしたら最低でも 500万投稿/日、できれば 10倍のキャパ
2,000万投稿/日で設計すべきで
かつこれから導入できる平均投稿数じゃなくピーク時の投稿スピードの
数倍 ～ 10倍を目処に設計しなきゃならなく・・・
うぎゃっ って感じです >>657
検知は、ちょっと手法が必要ですね。
少なくともDBは使わないとだめでしょう。Rock54の時と同じような。
某※さんの出番な気が。
また、仕様を考えてやってみることにしますか。
で、それをDNS側と今のBBSプログラムの間に挟みこむと。
つまり、
BBSのDNS => 今のBBSのプログラム(FOXさん作)
↓
BBSのDNS => 検知プログラム => 今のBBSのプログラム
という形にすると。 すみません、p2の規制はp2+レンタルサーバの組み合わせのみにして下さい。
とp2擁護発言をしてみる。 >>659
そんなところですね。普通にテキストなテーブルでやったんじゃ、もたないし。
同じIPアドレスから何かがN回来たら登録、という仕組みは
既にRock54システムで作っているので、これを改良すればいいはずで、
それはBerkeley DBでデータ持っているので、それなりに高コールにも耐えるはず。
現行のBBSシステム(banana238)でできるかどうかは、やってみないとわからない部分がありますけど。 >>660
ふむふむ
そんな感じかと、
1) で検知した段階で qb6 のある cgi を叩いてもらえれば with 'denyするIP'
そのあとは一気に各サーバに最新の .htaccess を配るだけで、 >>664
…と思ってみてみると、あれ、pingかからないですね。
ちょっと901の様子見てきます。 901 様子がおかしいですね。
pingかからないし、リモートコンソールも応答がない模様。
今はなにもさせていないので、ハードウェアトラブル再発?
リブート依頼出します。 ロリポなら固定だし202.222.28.160だけで十分なんじゃないの？
たのむ、そうしてくれ～～～ orz あとは、ApacheのモジュールでCGIがコールされる前に検知できるのかも。
例えば、あるIPアドレスからM秒の間にN回同じCGIがコールされたら、
そのIPアドレスからはあらかじめ定められたP秒間、そのCGIはコールできなくする、
みたいなことをできるモジュールって、何かあるのかしら。 あ、今気がつきましたが、
現行のBBSって、IPアドレスはキーにしていないような。
つまり「どのIPアドレスからコールされたか」は、今はBBS側では検知できないですね。
というか、変えれば(IPアドレスもキーに追加すれば)いいのか。
これはそんなに難しくはなさそうですね。
さて、今日はいったん寝ます。そろそろこの話題は別に新スレかしら。 Servertype inetd
にしちゃうのは無謀なのかしら？
起動コストはかかるけれども、tcpserver から httpd を起動すれば、deny したいIPアドレスからのアクセスは httpd の起動前に落とせるから、、、
ちなみに自宅鯖では、、、
exec \
/usr/local/bin/tcpserver -vRH -x deny_list.cdb 0 http /usr/sbin/httpd -F 2>&1
みたいに動かしています。（-c で最大接続数の設定も出来ますし、-t でtimeoutも設定できます。）
deny_list.cdb は BBQ と同じ手法で構築できるかと思います。
参考URI
http://www.emaillab.org/djb/tcpserver/options.html >>669
仕様としてPIDの部分を変更すればいいかと。
ここはBBSコールを一意にするための乱数であって実際の統計処理には使われていませんしね。
つまり、
発言時unixtime.発信元IPアドレス.発言バイト数.スレッドkey.板フォルダ名.サーバ.CGI名.BBS.2ch.net
例として
1083670976.255.255.255.255.129.1083670787.liveanb.live8.2ch.net.bbs.bbs.2ch.net
連投規制の関係で発言時unixtimeと発信元IPアドレスが同一というのは
同一スレへの爆撃でない限りありえないはず。 >>609
規制範囲広すぎるのでは・・・。
うちのp2（非ロリポ、さくら専鯖）も巻き込まれて困ってます。
せめて202.222.28.0/24にできないでしょうか。 deny from 219.17.0.0/16
よろ～
from
【BBQ 1本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/848
>848 名前： [―{}@{}@{}-] YahooBB219017082026.bbtec.net●[] 投稿日：04/10/10 15:11:17 ID:raPz2x94
> これも●付きかな？
> http://219.17.82.26/~takuya/orgold/p2/ >>609
うちもsakura専鯖利用ですが、、巻き込まれて困っています。
範囲の見直し、ご検討いただけないでしょうか･･･。
宜しくお願いいたします。
>>672
>規制範囲広すぎるのでは・・・。
>うちのp2（非ロリポ、さくら専鯖）も巻き込まれて困ってます。
>せめて202.222.28.0/24にできないでしょうか。
>>609
うちも>>672とまったく同じ構成（p2、非ロリポ、さくら専鯖）で巻き込まれておりやす。
もっちょい範囲狭めていただけないでしょーか。
>>580
システムディスクがいかれた模様。
珍しくSeanさんが書き込んでいました。 >>675 >>677
絞込みを要望する場合は通常のアクセス規制と同様に、規制範囲を絞り込んでも
確実に問題がないという確実なソースを規制人に提示することが不可欠です。
困っているなら自身で範囲を絞り込める立証と、明確な絞込み範囲を提示しましょう。
「困っている人がやる」これは２ちゃんねるの鉄の掟のひとつですよ。
>680
誰か別の●をセットしてスクリプトブン回されてる悪寒
ttp://219.17.82.26/~takuya/orgold/p2/read_res_hist.php#footer 携帯及び●による荒らし報告専用スレッド4
http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/240
deny from 219.17.
YahooBB219017*.bbtec.net >>679
その前に、なぜ/20という範囲で焼かれたのかが分からないと
反証のしようがありません。
規制対象の鯖は202.222.28.160で、割り当ては202.222.28.0/24です。
しかし、実際に規制されたのは202.222.16.0/20です。
例えば、202.222.28.0の一つ前の割り当てブロックだと
inetnum: 202.222.27.0 - 202.222.27.31
netname: NETASSIST18
descr: Netassist Inc
inetnum: 202.222.27.64 - 202.222.27.95
netname: PASSNET
descr: Collabolatory Co,. Ltd.
など、CIDRで無関係の会社に割り当てられているものもあります。
運営側としては広範囲で焼いた方が楽なのは分かりますが、
もう少し様子を見ながら徐々に広げて行ってもらえると助かるのですが・・・。 >>683
まずはサーバを守るために広範囲。
それから何とかして欲しい人が範囲を絞るために情報を提供。
んで、それが通るかどうかはサーバの中の人の判断。
順序としては普通だと思いますけど。 ネットブロック割り当てを超えた広範な規制はただの怠慢だろ
/20とか馬鹿じゃねーの まぁまぁ、、、
始まりは何時もこういう感じですよ。
後はどのように絞り込むか対策するか
知恵を出し合っていくのですよ。 >>683
＞その前に、なぜ/20という範囲で焼かれたのかが分からないと
＞反証のしようがありません。
理由は必要ないでしょう？安全策を取って広範囲で規制することも
それは鯖を運用するうえで当然のことだと思いませんか？
何よりどういう規制をしようがそれは場所を提供している２ちゃんねるの
自由ですし。
あなたが今すべきことは規制範囲の理由を求めることではなくて、
「この範囲で絞込みをすれば絶対に大丈夫です」という明確なソースの提示を行い、
それを規制人が見て妥当かどうか判断するだけのことですよ。
O ｢｢｢l
o ＼. V7
○｀) | | r‐､ ピッチャー デニー！
(⌒) o | | >､,>
＿＿＿_`o ○ | |. | |
／／ |O｡ﾟ-ﾄ､. | | |
.／／| ／(･) ∩ |o. | | | ／＼ | |
|／／| | | | | / | |￣｀l ／＼
|／／| (･) ＼＿| |─/ /く | ／ r､/`ｰっ
|／／ ＼ | / ／ | ＼／＼／ `ｰ'"
|／ ヽ＿＿ ／/ ／ | ／
ｍｎ＿＿＿_|＿＿＿r──l__／ | ／
ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''" >689
> 理由は必要ないでしょう？安全策を取って広範囲で規制することも
> それは鯖を運用するうえで当然のことだと思いませんか？
/20だと広範囲すぎて善意の利用者までひどい目に遭うことが容易に
想像できると思うんですが。あんたのいう「安全策」ってタダの
怠慢としか思えない。
単一のIPをはじいて、周辺のIPから攻撃が来るようになったら/24なり/20
なりではじいても良いだろうけれど、攻撃してきたところが単独の
IPなのに多くをはじくのは馬鹿だろう。
> 「この範囲で絞込みをすれば絶対に大丈夫です」という明確なソースの提示を行い、
攻撃が行われたIPがその/20内からは1つであるという現状のデータからして
ソースを提示するまでもなく/20は大きすぎると言うことがわかろう。
ぷげら いずれにせよ、
>609
で書かれている規制はでかすぎ。
だって、原因の
http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/200
の書き込みをしている202.222.28.160はlolipopのサーバーで、
原因となる公開p2が202.222.16.0/20の他のブロックへ行くとは
思えないから。
# 昔、ORDBとかで日本の複数のISPのブロックがまとめてopen relay扱い
# されてたことを思い出した。InterNIC的に1つのブロックなので、
# 日本に1人でもspammerがいるとISP全体がブロックされる凶悪な事例…
そろそろ規制議論板に専用スレ立てた方が良いのかしら？ >>694
ここでいいでしょ。
議論するほどのことでもなし。 >>533にもあるけど、
<Files test/bbs.cgi>
deny ﾅﾝﾀﾗｶﾝﾀﾗ
</Files>
にしてください。 hobby6
HTTP/1.1 500 Internal Server Error 全51鯖 (･∀･)ｲｲ 32鯖 （´・ω・`）ｼｮﾎﾞｰﾝ19鯖 ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ ㌧㌦! ㌧㌦!
全51鯖 (･∀･)ｲｲ 32鯖 （´・ω・`）ｼｮﾎﾞｰﾝ19鯖 ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉ ㌧㌦! ㌧㌦!
ニュー速報みれねーぞ。家をぶっ壊された気分だ。ﾌﾟﾝﾌﾟﾝ 検索中のページには問題があるため表示できません。
てどういうことですか？ hobby6がInternal Server Errorとなっていますけど・・・ げんざい19のサーバーで飛んでいます。
music4も飛んでいます ■ このスレッドは過去ログ倉庫に格納されています
