【協力願】Boo80で串を食べませんか？ その３
■ このスレッドは過去ログ倉庫に格納されています
アダルトサイト板ってBoo80は使えないのでしょうか？
He(She) doesn't use any proxy.200が表示されるのですが。 >>302
それはそのレスが串で書かれたんじゃないという表示だが。 >>261 >>265
これ現状に対応して欲ｽｨ…ID無し板でBoo送信の後、0やらPやら削るのめどいです Boo→BBQがうまく取り込めていなかったもより。。。
修繕いたしました。m(_ _)m深謝 >>306
ありがとうございますー。
ところで、boo80で焼けない串って結構あると
思うんですがー（boo81で焼いてくれてるやつ）、
最近はどのポートが多いんでしょうかー。
沢山は無理だと思うんですがー、幾つか追加
してもらった方がいいのかなーと。 >307
最近の傾向ですと7212が圧倒的に多いようです。
（掘られた串を新泥で調べると大抵リストに載っていてポート7212） >>309
IPアドレスが判らないと、boo81では焼けませんからー。
>>308
7212は追加できるか聞いてみますー。 >>311
てめーはDSBLだ、Booジャねーよばか >>306
有難うございました
うまくいってるもよりです
>>310
おつかれさまです。 ポート7212を追加してもらいましたー。
それで、串以外のデータリストをリセットしてもらいましたのでー、
不具合が無いかどーか確認をお願いしますー。 すみません、質問いいですか？
他掲示板の話で申し訳ないのですが
とあるＩＰアドレスで投稿する人がいて
「これはプロクシだ」と力いっぱい主張されてます
ためしにBoo81に、適当なポートで放り込んだら
全然串じゃないぽ、でした
おそらく同一人物と思われる人が
２ちゃんねるにも書き込みしてます
だから何？という話なのですがｗ
その人に「それは串ではなく生ＩＰなので」と
教えてあげるにはどうしたらよいでしょうか オリジナルも派生版もタイムアウトばっかりでまともに使えないんですが？ >>321
自分も出た。
まだ回復してないのかな…。 2005/11/04(金) 09:26:18
2005/11/04(金) 09:29:33
上記の時間帯に、Boo鯖生きてました？
死んでるような気がするんですが。 >>327
どんもです。
ちなみに>>326の２つ、同板内で串使ってスレが立てられた時刻です。 あとこれも。
2005/11/04(金) 16:27:46 割り込みごめんなさい
2005/10/24(月) 15:04:11 0
2005/10/26(水) 08:43:55 O
↑のように時間に続いてUA種別？が入る板（ぴんく難民など）で
http://www.domo2.net/boo80/ から送信すると、
＞ Good bye 2299 例のサーバから探せなかった。
になってしまいます。リダイレクト先の qb6.2ch.net で
URLから当該部を削るといけるのですが…お助けください >>328-329
ふむふむ、bbq*鯖の方ですね。
こちらも、鯖自体は墜ちた形跡はないみたいですね。
bbs.cgiの「出航」タイミングで外れちゃったのかもですね。＠要するに完璧ではない（ごく普通のこと）
>>330
そちらはもう中の人の光臨待ちですね。。。＠南の若者 朝日新聞記者の書き込みに串疑惑が出てるんだけども。
どうなんだろう？
atws13.asahi-np.co.jp
ってやつ。
朝日はいつも串で書き込んでいるのかな？ >>335
あまりに多いなら、宣伝爆撃として荒らし報告の相談してみたら？
ちなみに、boo80は実装済み。
ID欄を空にしてくべると正しく動く。 ここで質問するのもスレ違いかも知れませんが
●を使って串をさして書き込んだ人のIPアドレスを見破れる人がいますが
そのようにして調べられるのでしょうか？ >>339
・fusianasanで書いた
・その串の持ち主
etc〜 ここって任意ID制(メールにsageといれると???0になる)には対応してないの？
もしくは対応する予定はあるんでしょうか？ >>342
なるほど。
オリジナルバージョンのほうですね。
今度やってみます。 live22系はboo効かないんでしょうか？
どれでやっても「Good bye 2299 例のサーバから〜」
になります。 漏れも何度か調べてみたけどlive15、live22で引っかかったことはないですね
数レスごとにIDをコロコロ変えてるからどうみても自演なのは間違いないのだけど
結局やっぱり串じゃなくつなぎかえ連投？なのか、と思ってしまう
例えばココのレス番110ぐらいから
http://live22x.2ch.net/test/read.cgi/weekly/1135447033/ 今日も自演されまくりだった…
>>346
親切なレスありがとう。いろいろ試してみます。 >>349
一部しかないようだけど全部見るのは無理？
串リスト全部公開してくれれば2chに限らず他のサイトで.htaccessで串弾いたりするときにも
調べる手間がない便利なリスト制作の手伝いが出来るからもっと協力者増えると思うけどなぁ。
公開することによるデメリットもあまりないと思うし。 *.niku.2ch.net でのDNS参照でよいと思うけれども。。。 >>351
ﾀﾞﾖ(ο･д･)(･д･`ο)ﾈｰ
あれは便利便利。。 $bbq = explode(".",$addr);
$bbq = gethostbyname($bbq[3].".".$bbq[2].".".$bbq[1].".".$bbq[0].".niku.2ch.net");
if($bbq == "127.0.0.2"){ $bbq = true; } ***Boo80スクリプト
オリジナルバージョン
http://qb6.2ch.net/_boo80/
を利用したところ、Your IP is recordedと表示されましたが、
どこかに公開されるのでしょうか？ >>356
あんまり下手な鉄砲撃ってるとリストに載ります ごめんねスペルマン
冗談だよスペルマン
許してねスペルマン
もしかして怒ってる？スペルマン
お礼に俺のスペルマン飲ませるよスペルマン 逆引きできない書き込みは無条件で焼くってのそろそろやめないか？
副作用が大きすぎるぞ だから無関係なIPが誤焼されてもかまわない
悪いのは逆引き設定してないほうだ
というのがぽポリシーだと? クラスＣ未満のアドレス空間を利用し逆引きできないため、１０個以上の固定
ＩＰが全滅しました。悪意者によりＢＢＱ登録をされたために上位プロパイダの
変更を余儀なくされサーバを含め全てのＰＣの設定等の変更を余儀なくされました。
概略はこちらです。（こちらのスレッドから紹介を受けました。）
http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/896
896 ：rafale ★ ：2006/02/01(水) 17:31:41 ID:???0
概略はこちらに書き込んであります。
http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/873
http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/875
書き込んでいる左記から次々と書き込み規制がかかりました。風呂敷確認君で確認
するとＢｏｏされているのが確認できました。
私の使用しているＰＣは公開プロクシでもありませんし、荒らし行為もしていません。
コテハン狙い撃ちで悪意者による悪用です。
ＢＢＱは解除がほとんど無理だというお話ですし、すでに上位プロパイダも変更し、
ＤＮＳ設定も見直しましたがクラスＣ未満であるため外部でキチンと逆引きなされているか
心配です。でありますので、まず変更後のＩＰがＢＢＱの悪用に対するようになっているかを
確認していただきたいのと、もうひとつは以前使用していたＩＰに対してＢＢＱ登録をした
悪意者のＩＰ等を開示して頂きたくお願いに参りました。
悪意者のより潰された固定ＩＰは次の通りです。
210.168.234.243
210.168.234.244
210.168.234.246
210.168.234.247
210.168.234.248
210.168.234.250
です。なされたのは２月１日です。
ぜひともＢＢＱ悪用再発防止のためにも悪用者のＩＰ等を御開示頂けると幸いです。
よろしくお願い申し上げます。m(__)m
なお現在は上位ＩＳＰを変更し、クラスＣ未満でも逆引きできるようですが、
外部からキチンと逆引きできているか心配です。いちおう風呂敷確認君で確認した
結果は次の通りです。
クラスＣ未満のアドレス空間で、自サーバを運用しておりますが一部のクライアントＰＣ
から逆引きができず、公開プロクシでないにも関わらずＢＢＱ登録されてしまいました。
悪意者によるコテハン狙いでＢＢＱを悪用したものです。上位ＩＳＰを変更しＤＮＳ設定も
キチンとしましたが、２ｃｈに書き込む前に、悪意者に登録されないように確認したいため
どのような対策を立てるかご相談のため、書き込みました。
風呂敷君での確認結果は以下の通りです。
-- Your diagnosis --
Date of issue: Tue Feb 7 15:20:57 2006
IP Address:61.195.148.179
RemoteHost:ppp1.elnolte.ne.jp
-- %ENV[Environment variable] --
HTTP_ACCEPT_LANGUAGE : ja
HTTP_CONNECTION : keep-alive
HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
REMOTE_ADDR : 61.195.148.179
REMOTE_HOST : ppp1.elnolte.ne.jp
REMOTE_PORT : 1178
-- DSBL --
61.195.148.179 -> None(^-^)
-- BBQ --
61.195.148.179 -> None(^-^)
-- BBX(Unrelated to the proxies.) --
61.195.148.179 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
61.195.148.179 -> None(^-^)
-- PORT CHECKING --
PORT 80: Result:refuse
PORT 1080: Result:refuse
PORT 3128: Result:refuse
PORT 8000: Result:refuse
PORT 8080: Result:refuse
PORT 8888: Result:refuse
941です。上位ＤＮＳサーバ登録されたのは今月２日で、ＮＩＣキャッシュサーバから、
登録変更情報が流れ、メールサーバ等の受信ができるようになったのは約３６時間ほど前からです。
風呂敷君の結果を見るとREMOTE_HOST表示されているので、逆引きがなされているようですが、
念を入れて確認しておきたいのです。よろしくお願いいたします。 >>366
現在は新しいＩＰですので書き込めます。
お聞きしたいのは風呂敷確認君のテスト結果でこれからこのＩＰで
ＢＢＱ悪用者の悪用が防げるかどうかをお聞きしたいのです。
あと●の購入紹介ＨＰがあれば教えてください。 >>369
どうもです。
これって２ｃｈビューアの紹介ＨＰですね。以前にみたことがありますが、
ＢＢＱの悪用を防止できる機能があるんですか？ >>330の対応いただきありがとうございました。m(_ _)m >>364
前にも規制されていたよね？
46 名前：七宝焼 ★[sage] 投稿日：2005/07/02(土) 07:43:47 ID:???0
> 210.168.234.254 54res
> 61-24-197-3.rev.home.ne.jp(61.24.197.3)
> 210.168.234.252 8res
> 210.168.234.245 1res
> 210.168.234.253 1res
上記IPをBBQ登録しました。
48 波木井坊竜尊 ◆xd7mxrd9Z6 <info@mail.elnolte.ne.jp>
2005/07/02(土) 14:58:21 ID:3UqOj7TT0
お疲れ様です。
該当IPは当社のものです。該当IPについてはしばらくの間、解除を求めません。
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.168.234.240/28
b. [ネットワーク名] ELNOLTE
f. [組織名] 有限会社 エルノルテ
g. [Organization] elnolte corporation
m. [管理者連絡窓口] HM3993JP
n. [技術連絡担当者] HM3993JP
p. [ネームサーバ]
[割当年月日] 2005/05/30
[最終更新] 2005/05/30 14:08:09(JST) >>376
>>364の
＞荒らし行為もしていません。
は嘘だってこと？
会社ぐるみで荒らし行為をしてきたの？ >>377
そういうことです。
あらし行為を続けた挙句に、怒った住民にＢＢＱ登録をされたようです。
つぼを手に入れて、また荒らし行為を行うのでしょう。 荒らし再開後●を剥奪されてまた文句言いにくるに30ペソ >>377
ていうか、>376の48が自分（の作った会社）のIPでオイタして焼かれたから、上位プロバイダ変えてまたオイタしたいってことでしょ。
48のトリップと管理者連絡窓口の情報から調べればどんな行為をしている方かわかるし。 >>376らしきやつがセキュ板自治議論スレに書き込んでる 何でそんなに荒らしをして、またアク禁になるとプロバイダーを変えて
なおかつ他人のＩＰを欲しがるのは、ちょっと普通に考えられない。
一体何してるんだろ？ ネットゲームに熱中してるのと、さして変わらないと思うよ。 それはポートがステルスか、ノードが存在しないからだよ Thank you.
He(She) uses a proxy.
これは焼けたってことかな？
wow! taste good.
GET.
じゃないからダメ？ >388
前者は串として書き込みに使えることを確認して焼かれてる。
後者は逆引きできないので串と見なして焼かれてる。 >391
He(She) doesn't use any proxy.200
http://idol.bbspink.com/test/read.cgi/nuki/1141295442/88
2006/03/04(土) 01:59:06
He(She) doesn't use any proxy.200
http://idol.bbspink.com/test/read.cgi/nuki/1141295442/93
2006/03/04(土) 02:12:49
とのことです >>392
ありがとうございます。
公開串からじゃないみたいですね。
すみません、質問です。
久々に荒らしの串を焼こうと思ったら、いつまで経っても結果が出ません。
ここ↓って使えなくなったのでしょうか？
http://www.domo2.net/boo80/
今はこっち↓のみですか？
http://qb6.2ch.net/_boo80/
あと、削除整理板にbooは導入されたでしょうか？
chicago.comcast.netなんて、モロに串くさいんですが。 ここでいいのかちょっと疑問なのですが、
もし該当スレがあったら誘導していただけるとありがたいです。
今自宅でWeb(他にもサービスはあるが影響はしないはず)サーバを
立ち上げています。貰っているipはひとつです。
この場合、当然80番ポートは「開かれて」います。
こういった運用でも、「串」として判断されてしまうのですか？
仲間内でアカウント発行し、一部はweb公開しているので、
80番ポートは開かざるを得ない状況です。
もちろん「公開串」ではないですし、一般的なhttp通信のみです。
今まで、この構成で2chに書き込んでいましたが、問題はなかったです。
自宅でUNIXを公開する危険性は理解しています。
ただ、2chでは、「どういったアルゴリズムで公開串か判断しているか」が
少しだけ気になっただけです。
もちろん、私がrootを握っている以上、公開串は絶対禁止、がポリシーです。
ご教授、叩き、誘導、おまちしております。 ■ このスレッドは過去ログ倉庫に格納されています
