AIR-EDGE　MEGA PLUS問題スレ

**ｒｅｆｆｉ@報告人 ★** · 2005/09/12(月) 15:28:15

AIR-EDGE　MEGA PLUS問題スレ

このスレはAIR-EDGEのMEGA PLUS問題についてのスレッドです。

★重要注意
あくまでも問題解決するために話し合ったりデータ収集をするスレッド
ですのでそれ以外の投稿は出来るだけしないでください。

★現状説明

・通報－＞高速化サービスのＩＰなのでClient_IPを教えて欲しい
（MEGA PLUSですが先方からは上のような返答でした。）
・記録に取ってないのでＩＰ範囲を教えて－＞公開できません。
・管理人に今後の裁定を伺う－＞まだ返答が来ておりません。

★問題点

・MEGA PLUSのＩＰだけを規制しようにもＩＰ範囲が特定出来ていない。
　これはMEGA PLUSの特殊な接続に原因があります。
　prinや他プロバイダからのMEGA PLUSは以下のような経路を通って通常型の
　Proxyとして動作しているのでＩＰが変動します。

　PC => AIR-EDGE端末 => どこかのプロバイダ => MEGA PLUS用Proxy(prinのIPアドレス) => 2ch

・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
　を施さないといけない

★規制解除するには

・管理人裁定
　メールを出してもまだ返答が来ていません。
　僕にも解除権限はありますが残念ながら上記理由で解除は出来ません。

・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
　一部判明したが全てではないと思われるので更なるデータ収集が必要

・Client_IPを偽装できない状態で記録できるようにする。
　記録は実装済みなので検証作業が必要

・Client_IP: を送ってくるものは一律書き込めなくする
　検証作業が必要

**root▲ ★** · 2005/09/12(月) 15:33:31

ということで、移動。

> ・Client_IP: を送ってくるものは一律書き込めなくする
>　検証作業が必要

は今の実装よりもコストが低くて(*1)、副作用も少ないような気がするですね。
(*1 IPアドレスレンジのチェックをひとつ減らせる)

**動け動けウゴウゴ２ちゃんねる** · 2005/09/12(月) 15:34:05

**動け動けウゴウゴ２ちゃんねる** · 2005/09/12(月) 15:39:10

>>1
乙。

▲ ◆SANUKI/VII · 2005/09/12(月) 15:39:28

>>1
お疲れさまです。

**動け動けウゴウゴ２ちゃんねる** · NG

上のような返答と書いてあったので上を見て困っちゃった件
何もできないけど皆が納得する結末を期待しております。

◆Reffi/bQ.c · 2005/09/12(月) 15:47:35

>2
Client_IPを送信させない方法が見つからなければ一番コストが安そうですね。
まずは運用金辺りで実証実験して問題ないようなら全鯖導入＋規制解除で様子見
かな

**root▲ ★** · 2005/09/12(月) 15:49:37

>>7
ええと、、、。

Client_IP: を送信させないってのは、MEGA PLUS経由であるにもかかわらず
情報をこちらに出さないってことなので、
全部Willcomが責任もって対処しれくれるってことですよね? (確認)

そうだとすれば特別扱いは不要になるので、確かにうれしいですが。

**root▲ ★** · 2005/09/12(月) 15:50:06

>>8
> しれくれる → してくれる

◆Reffi/bQ.c · 2005/09/12(月) 15:51:33

>8
ちょっと表現がまずかったです

Client_IPをユーザーで送信できないように偽装する方法です。
これが発見されてしまうとこの方法ではダメだと言うことになっちゃいます。

**root▲ ★** · 2005/09/12(月) 15:58:00

なるほど。>>10

さすがにMEGA PLUS用のサーバが送ってくるClient_IPは、
直接中にログインしていじるとかしない限り、書き換えられないと思います
(書き換えられるようなら、>>10 のように前提が崩れる)。

というわけで、MEGA PLUS用のIPアドレスレンジがはっきりすれば、
そこから来る情報は信用するっていうふうにできるので、
それで問題は解決するというのが、本件のポイントの一つなんではないかと。

**root▲ ★** · 2005/09/12(月) 16:04:27

というかこういった情報って、
変に隠してもWillcomに何のメリットもないように思うのは、
たぶん、私だけなんでしょうね、、、。

で、雪だるま作戦スレに「試験運用」って書いてあったけど、
MEGA PLUSは既に本サービスのようです。単に、無料キャンペーン中だというだけで。

http://www.willcom-inc.com/ja/faq/data/megaplus/03/index.html

**動け動けウゴウゴ２ちゃんねる** · 2005/09/12(月) 16:08:50

とりあえず試そう。

P061198254086.ppp.prin.ne.jp · 2005/09/12(月) 16:55:54

>>ｒｅｆｆｉ@報告人 ★

管理人がメール返すまで
prin規制を続ける気か？

そこの所、ハッキリしてくれ、マジで、

P222013032228.ppp.prin.ne.jp · 2005/09/12(月) 17:04:23

つうかすでに大人は諦めてp2等に待避でprin解除待ち
未だprinに残ってるのはほとんど学生さんとかだったり
んで学生さんでこういうのに協力してくれる人は少なめ

なんでprin側の協力者が今のところ少ないのが難点ですな＞データ収集

**動け動けウゴウゴ２ちゃんねる** · NG

>>15
その時はその時で1ヶ月か、永久か・・・
そうなるだけじゃないのかな。

P222013032220.ppp.prin.ne.jp ◆NAGOYA/xbQ · NG

さっさと規制解除しろよ

P222013032228.ppp.prin.ne.jp · 2005/09/12(月) 17:11:35

>>17

＞★重要注意
＞あくまでも問題解決するために話し合ったりデータ収集をするスレッド
＞ですのでそれ以外の投稿は出来るだけしないでください。

P219108011145.ppp.prin.ne.jp · 2005/09/12(月) 17:12:34

そもそも募集を見たことないんですが。
どっかの「会話」でデータ収集するかとは見たんですけど。

P222013032228.ppp.prin.ne.jp · 2005/09/12(月) 17:15:17

>>16
まあ、解除される方法が今のところ

・このスレで高速サービスのIPデータ収集に協力する
・その最中にでも管理人から制定の返事が来る

の二択なんだから協力しながら管理人待つしかないべ

P061204000037.ppp.prin.ne.jp · 2005/09/12(月) 17:31:39

たかがエロ板の
いち糞スレが
荒らされているだけだろ
理不尽な全板規制なんて
ふざけんなボケ

[―{}@{}@{}-] ns.i-products.net ◆lNMwC.OrYw · 2005/09/12(月) 17:40:09

何処を横読み？

P222013035033.ppp.prin.ne.jp<219.104.147.24> · 2005/09/12(月) 17:46:24

>>11
MEGA PLUSでさらに串刺してみましたが、刺した串のIPになるだけだったので、
MEGA PLUSからはほぼ確実にClient_IPが送信されると思います。
（内部の人間で無い限り、削除出来ない）

>>12
現状prinの帯域は親会社であったKDDIのものなので、今後に
全部まとめて独自帯域に移す可能性が無いとは思っていません。

で、一旦公開とかしちゃうと面倒になるかなあと考える様になったのかも
知れません。（AIR-EDGE PHONEセンターの帯域を公開している事については、
公開済みの為わざわざ削除する所まで行けなかったのかも）

>>15
集まるかどうかは別として、向こうのスレで募集は掛けないと駄目でしょう。

で、>>15,17,19さん。まだ募集方法とか決まってはいませんが、なるべくなら
MEGA PLUS経由で書き込んでいただけないでしょうか？
（ID末尾が0により、PRIN（PC）よりの書き込みと判断させて頂いております）

9月中は無料で使用できます。

方法はMEGA PLUSを作動状態にして、fusianasanで書き込むだけです。

P221119006110.ppp.prin.ne.jp · 2005/09/12(月) 18:32:46

>>23
１レスだけで良いのですか？

P219108011145.ppp.prin.ne.jp · 2005/09/12(月) 18:42:43

>>23
>>了解。準備してくるﾉｼ

P222013035051.ppp.prin.ne.jp<219.108.13.92> · 2005/09/12(月) 19:23:27

準備してきたけど、具体的にどうすればいい？

P221119003097.ppp.prin.ne.jp · 2005/09/12(月) 20:36:32

具体的にどうするかはReffiさんかrootさんが
来てからの話だと思いますが、とりあえずMEGA PLUSE経由
でレスしていれば、後でサンプルに追加できると思います。

P222013035020.ppp.prin.ne.jp<61.198.216.21> · 2005/09/12(月) 20:36:40

記念カキコ

**（ ;‘e‘）ﾁｬｰﾆｨたん** ◆charny.4eA · NG

（ ;‘e‘）＜MEGA PLUSのせいだったのか

P061198254207.ppp.prin.ne.jp · 2005/09/13(火) 00:23:12

節穴でも書けなくしてみろ

ボケナス

P210168246175.ppp.prin.ne.jp · 2005/09/13(火) 00:59:24

prinを永久に規制しようとする人のIPは、常にP061198で始まっています。

P211018238172.ppp.prin.ne.jp · 2005/09/13(火) 01:10:24

ｒｅｆｆｉ@報告人 ★の金玉

握り潰したいな(*^-^*)

P221119007165.ppp.prin.ne.jp · 2005/09/13(火) 01:15:11

つーかさ、ＩＰを特定できない状態で送信を野放しにしてるんなら、ウィルコムは通信業法違反でしょ？

[―{}@{}@{}-] P061198138072.ppp.prin.ne.jp · 2005/09/13(火) 02:28:44

これでいいのかな？

P219108006017.ppp.prin.ne.jp · 2005/09/13(火) 07:16:44

讃岐がｗｗ遠ｗい存在ｗｗに感じるｗｗｗｗ

P219108006017.ppp.prin.ne.jp · 2005/09/13(火) 07:18:14

誤爆だよバーローｗｗｗｗ

[―{}@{}@{}-] P222013035035.ppp.prin.ne.jp<202.208.60.203> · 2005/09/13(火) 11:48:51

>>1
＞・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
＞一部判明したが全てではないと思われるので更なるデータ収集が必要

個人的にはしばらくデータ収集してみてこれで良いと思うけれども。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 14:43:12

プリン以外のISP＋メガプラスのデータは必要無いの？

P222013032059.ppp.prin.ne.jp · 2005/09/13(火) 15:13:23

プリンからのメガプラス自体は書けないよ
IP表示になってしまって完全に串だと
分かるからBBQで焼かれてしまう
他のISPからメガプラス使うとプリンになる

P222013035036.ppp.prin.ne.jp<202.219.171.98> · 2005/09/13(火) 15:34:01

そういや、忘れていた。
以前、PFWがMEGA PLUSの通信遮断しちゃってたのを解消した時に知ったのだが、
MEGA PLUSって初めにventuri2.tornado.jpと通信するのね。

これの正引きが222.13.35.68で、逆引きがP222013035068.ppp.prin.ne.jp。
つまりPRINなんだけど、DNSの仕組み完全に理解してないんだけど、これが
別名ってやつなのかな？

venturi.tornado.jpもあって、こちらは旧竜巻でネゴ取るホストらしい。

こんな感じで、竜巻のアウト側で使用される各帯域についても別名定義
されていたら多少は楽なんだろうなあっと。

こういうのって調べる方法あるんですかね？

P061198254199.ppp.prin.ne.jp · 2005/09/13(火) 16:30:29

>>1
建て逃げでつか？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 20:17:02

>>1
>・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
>　を施さないといけない
これなぁ、
漏れ串でも偽装可能なわけだが

×偽装可能
○記録できてても本物かどうかわからない

◆qb.x27/m96 · NG

現在規制を解除する事ができないのは、この時の規制で
prin.ne.jp規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1055881335/84
.ppp.prin.ne.jp　(規制)

その時の返信がこうだったからですよね
報告人作戦返答処理スレッド★1
http://qb5.2ch.net/test/read.cgi/sec2chd/1121223770/683,685-686,714,721

そこで、このあたりの話の続きなのですが
http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/53-61

> ・Client_IP: を送ってくるものは一律書き込めなくする
もし↑をした場合、「AIR-EDGEでMEGA PLUSサービスを利用しているPC等」は
Willcomが用意したProxyサーバ経由では書きこめなくなるわけですよね

この状態で .ppp.prin.ne.jp 規制を解除した場合、通常の prin ユーザーは書きこめる様になり
MEGA PLUSサービスを使っている人は書き込めないと、
この状態でもし規制の原因を作った荒らしが再発した場合、通常通りログが取れるのでそのログを添えてISPへ連絡出来るので無問題

Client_IP: を送ってくるものを一律弾いた場合、何らかの巻き添えがでないか
経過観察は必要

ここまでの問題点をこんな感じで把握しましたが、合ってますかー

◆Reffi/bQ.c · 2005/09/13(火) 21:03:47

>43
もう一つあります。

・使われているＩＰ範囲を特定した上で永久ＢＢＱにする。
　ＩＰ情報を提供する場合は風呂敷君とかで吐き出された情報を貼ってください。

P222013021179.ppp.prin.ne.jp · 2005/09/13(火) 21:10:30

その情報はドコに貼るの？

P222013035049.ppp.prin.ne.jp<210.130.49.161> · 2005/09/13(火) 21:11:23

>>42
単純な串ならそうだが、MEGA PLUSの場合はそう簡単には行かない。
特殊なクライアントソフト経由で接続する形式の為、クライアント
を改造しない限り偽装が出来ない。

また仮に実装として、SourceIPと一旦通信して存在を確認してからリクエストを
許容するとかの形になっていたりすると偽装は不可能に近い。
（パフォーマンス的にありえないとは思うが、一応MEGA PLUSは鯖～クライアント
間が独自プロトコルになっているらしい）

まあ、いかに偽装しようともMEGA PLUS鯖がクラックされない限り
Client_IP自体を消す事は出来ないので、Client_IP送るものは一律拒否
にするのであれば、偽装の意味は無くなるけどね。

**root▲ ★** · 2005/09/13(火) 21:13:43

>>42
そういうことですね。
今はClient_IPの記録は、MEGA PLUSが使っていると思われる/24だけ、
実験的にやっているです。

>>43
よくまとまっているです。
>>44 の永久BBQも基本的には同じで、
ようはこのままの対応だと、
MEGA PLUSと思われるものからは、全面的に書き込み禁止にするしかないということです。

で、私はもう今回はそれでいいんじゃないかなと思いはじめていたり。
MEGA PLUSはあくまでもAIR-EDGEの付加サービスに過ぎなくて、
それがなくても、その人が２ちゃんねるに書き込めなくなるわけではないわけで。

**root▲ ★** · 2005/09/13(火) 21:15:09

>>46
そういうことです。< 最終段落

**root▲ ★** · 2005/09/13(火) 21:18:11

で、どうしましょうか。

そろそろ、ひ（りゃとの通信はタイムアウト処理の時期かも。

カシラ(Reffiさん)に指令いただければ、私のほうで bbs.cgi に
Client_IP: ヘッダつきのものは全部はじく処理を入れることは、難しくないです。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:22:07

返答無しですか。
返答がないのは、勝手におまかせ、ということなのかな。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:22:35

　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　　　　　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　ﾄ､｢　二｡ﾆ　ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　ト.L
　　　　　｢ヽ　　　　　ヽl　　／-__-＼　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ／）ﾍ.　　　　{　　ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　ｲ＿.　　＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　ｰ-､　　　　　　　　　　　　.＼　ー‐ " ／　　　　　　　　　|ヽ＿ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　　 !　 j　へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃）

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:23:26

　　　　　　　　　　　　　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　　　　　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　ﾄ､｢　二｡ﾆ　ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　ト.L
　　　　　｢ヽ　　　　　ヽl　　／-__-＼　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ／）ﾍ.　　　　{　　ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　ｲ＿.　　＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　ｰ-､　　　　　　　　　　　　.＼　ー‐ " ／　　　　　　　　　|ヽ＿ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　　 !　 j　へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃）

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:26:33

とりあえず何でもいい。
竜巻なんてなくても書き込みできればいい。
いい加減こっちは我慢の限界にきている。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:27:33

風呂敷君
http://sv2ch.baila6.jp/chk_proxy.cgi

IP アドレスとリモートホスト名を貼ればいいのカナ？カナ？
（一応、環境変数一覧でHTTP_CLIENT_IPと異なるのを確認してから）

>>45
とりあえずはここでいいんじゃ無いですかね？

と、思ったらrootさんが。

◆qb.x27/m96 · NG

>>44
簡単な例をあげるとするならば、、

漏れ串のアドレスを全て特定して、あらかじめ全て永久BBQするというのは
大変なわけで、それならばいっそのことプロ串を示すヘッダを送ってくるものは
一律弾いてはどうかということなの

http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/56,59
↑このあたりの話ですー

[―{}@{}@{}-] wireless-38-114-30-209.ectisp.net · 2005/09/13(火) 21:31:20

竜巻の時書けなかったんだから目がプラで書けなくてもいいのでは？

◆inODPD6owQ · 2005/09/13(火) 21:35:42

>>55
両方やるって話だった気がします。

http://aa5.2ch.net/test/read.cgi/nanmin/1125900335/l50
531 ： ◆MUMUMUhnYI ：2005/09/08(木) 17:20:45
>>530
はぁ、そういうことですか。
該当するですね。

んじゃ、とるべき道は2つだと思います。

a) >>521 を焼いて、巻き添えがあるかみる
b) bbs.cgi を改造して、Client-IP(たぶんヘッダにある)とるようにする

a) と b) は排他ではないので、両方すすめるのがいいかなと。
理由: 焼いても●やふしあなでスルーできる場合がある

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 21:41:15

>49
とりあえず、ひ（ｒｙの通信はタイムアウト処理でいいと思います。
それでClient_IPヘッダ付きを全部弾く処理を実装した上で規制解除でもいいと思いますが
qb5か6辺りで実験実装してテスト運用する必要がありますね。
（記録試験も兼ねて）

◆qb.x27/m96 · NG

>>57
いやぁ、それはClient_IP:が送られてきている IPアドレスのログを取るのと焼きは
同時に進めてもいいという話しだったような、

◆qb.x27/m96 · NG

×Client_IP:が
○Client_IP:で

**root▲ ★** · 2005/09/13(火) 21:51:49

>>58
んでは、すすめます。

qb6で実装したあとの実験は、ex系でやると勝手に決めているです。
有効なサンプル数が確保できないんで。

ということで、

1) qb6でごにょごにょ
2) ex10 ex11 で動かしてみる
3) 問題なさげなら、全サーバに投入 & 同時に prin.ne.jp 規制解除

でいきたいなと。

で、prinさんには「レンジを教えていただけないので、Client_IP: をヘッダに含むものは、
一時的に全部書き込み拒否にしました」っていう返事を書くと。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:52:23

>>46
>Client_IP自体を消す事は出来ない
Client_IP を２重にしちゃえば(たぶん)偽装可能とだけ言っとく (某漏れ串で実証済み)

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 21:55:24

>>61
Client_IP: をヘッダに含むもので、逆引きが prin.ne.jp のものを弾く

にした方がいいかもぉ～

**root▲ ★** · 2005/09/13(火) 21:59:29

>>63
だめならそういうのも考えますが、
個人的にはDNS逆引きの結果はもっと偽装可能なので、その方法は(以下略。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:00:49

>>64
逆引きまでは偽装できないよ (prin.ne.jpが悪意をもっているなら可能だけど…)

**root▲ ★** · 2005/09/13(火) 22:08:01

>>65
いや、自分の手持ちのIPアドレスの逆引きをprin.ne.jpにすることは可能なわけで。

**root▲ ★** · 2005/09/13(火) 22:08:22

そうこう言っているうちになんとなくできたので、
ex10 と ex11 に入れてみよう。

▲ ◆SANUKI/VII · NG

きたー

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:13:08

>>66
確かに可能だけど好き好んで逆引き設定なしの人がそういう設定をするかなぁ。
規制に巻き込まれるだけのような。

**root▲ ★** · 2005/09/13(火) 22:13:16

入れました。>>67
ぼちぼち、船が切り替わっていくかなと。

22:30 まで待って問題なければ、全サーバに配布予定。

**root▲ ★** · 2005/09/13(火) 22:14:49

>>69
今回は、そっすね。
あとはまぁ、bbs.cgiの総処理数減らしってかんじで。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:20:07

prin規制解除要望スレに人が集まってきましたが
何か、お手伝いできることはありますか？

**root▲ ★** · 2005/09/13(火) 22:22:13

えー、sec2chdの某スレに誤解されている方がいるようなので書いておくです。

prin.ne.jp の規制解除は、>>61 の 3) なわけですが、
私はbbs.cgiを入れるところまでで、
それ以降の、

・(3) の「同時に」以降の処理
・で、prinさんには～以降の処理

は、>>58 の中の人の領域ということで。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:23:05

>>66
新・竜巻使ってない人が自ら書き込み不可にする理由がどこに？

**root▲ ★** · 2005/09/13(火) 22:25:23

>>72

22:30の私の作業以降、新竜巻からはふしあなしてもエラーが出て書けないこと、
エラーメッセージの内容が変わったことを、確認していただけると助かります。

**root▲ ★** · 2005/09/13(火) 22:25:58

ターゲットは、「自ら」じゃないんですよ。>>74

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:28:42

>>75
某スレに転記しときます
反応は某スレ参照ということで

レスありがとです
それと誤解の件もご指摘㌧

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:31:01

>>76
ああなるほど。
それやっちゃうと特定の逆引きなしIPアドレスを
勝手にDNS登録して書き込み規制させることも出来るようになるってことか。

◆qb.x27/m96 · NG

いまここ、

>prinさんには「レンジを教えていただけないので、Client_IP: をヘッダに含むものは、
>一時的に全部書き込み拒否にしました」っていう返事を書くと。

(*´Д`)ノ　< となったわけですね

**root▲ ★** · 2005/09/13(火) 22:32:52

全サーバに Client_IP: 締め出し版 bbs.cgi を配布しました。
徐々に、切り替わる予定。

これで、私の作業は終了という認識。

▲ ◆SANUKI/VII · NG

お疲れさまでしたー

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 22:34:50

>80
了解しました。
それでqb6って規制対象になっていましたっけ？
実装したのに動作確認書き込みが無いのが気になります。

**root▲ ★** · 2005/09/13(火) 22:35:59

>>82
qb6はqb5と同じです。

で、動作確認は某板で一応済ませてあるです。

**root▲ ★** · 2005/09/13(火) 22:37:46

http://qb6.2ch.net/test/read.cgi/operate2/1108090447/640

Client_IP: が来たらこういうのを出すようにしたんで、
某Wikiに追加しておいていただけると。> その筋の方

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 22:38:02

>83
了解しました。
それで規制解除ですが他ユーザーからの動作確認報告があって問題がないことを
確認次第、解除する予定です。

**root▲ ★** · 2005/09/13(火) 22:38:41

>>85
了解です。

P061198140254.ppp.prin.ne.jp · 2005/09/13(火) 22:38:58

新竜巻on
↓
>ＥＲＲＯＲ：変な情報が送られて来ました。
>Client_IP: 61.198.140.254
以下略

新竜巻off
↓
いつものアクセス規制のエラーメッセージ

鯖はex10、こんな感じですぅ

**root▲ ★** · 2005/09/13(火) 22:40:17

>>87
大丈夫そうですね。

P219108011254.ppp.prin.ne.jp · 2005/09/13(火) 22:42:17

ex10
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.12.91

て出た。こう言う報告でいいのかな？

**root▲ ★** · 2005/09/13(火) 22:43:39

Client_IP: チェックはリモホ規制よりも前に入れたので、
今はどこのサーバでやっても、そうなるはずです。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:46:01

>>78
ＤＮＳの逆引きを勉強してこい

自分とこのＩＰなら逆引きを書き換えられるけど
新・竜巻が使ってるＩＰ範囲は prin.ne.jp の中の人以外書き換えられない

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:49:29

>>91
だからさー

どっかのまだ逆引きの設定されてないIPアドレスをprin.ne.jpを付加したドメインネームを登録しちゃうのって出来ない？

**root▲ ★** · 2005/09/13(火) 22:51:28

>>92
何らかの方法で、
その逆引きをいじる権限を(不正に)入手するとかすれば、技術的にはできるですね。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:52:15

>>92
設定できても
規制対象の新・竜巻とは無関係のＩＰなんだが

◆qb.x27/m96 · NG

(*´Д`)つここからの予定進行表

1)Willcom へ「Client_IP: をヘッダに含むものは、」のメール送信
2).ppp.prin.ne.jp 規制の解除と、解除しました宣言
3) Client_IP: を送ってくるものを一律弾いた結果、何らかの巻き添えがでないかの経過観察

こんなところですか

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:57:40

いちおう
; glue
198.61.in-addr.arpa.　　172793　NS　a.dns.jp.
　　　　　　　　　　　　　　172793　NS　b.dns.jp.
　　　　　　　　　　　　　　172793　NS　d.dns.jp.
　　　　　　　　　　　　　　172793　NS　e.dns.jp.
　　　　　　　　　　　　　　172793　NS　f.dns.jp.
; authauthority
140.198.61.in-addr.arpa.　　604793　NS　dns0.dion.ne.jp.
　　　　　　　　　　　　　　　　　604793　NS　dns2.dion.ne.jp.
; authanswer
254.140.198.61.in-addr.arpa.　604793　PTR　P061198140254.ppp.prin.ne.jp.

2chが使っている上位にあるdns鯖を乗っ取れば可能だけどな

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 22:58:11

>>94
>>63の条件でやるならという意味だよ。IP範囲は関係ないと思うのよ。

たとえは上の人のIPを参考にhogehoge.P219108011254.ppp.prin.ne.jpとかを逆引きなしIPに逆引きに登録しちゃうとか。
以前焼かれたDDNSに公式P2のIPアドレスを割り振られたみたいに。

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 23:00:48

>95
その前に一つ抜けてます。

１）色んな鯖での動作検証報告
　規制の前にチェックが入るので確認は出来ます。

今のところ２～３人しか検証報告がないので検証報告よろしくお願いします。

※ＤＮＳ書き換えの話は既に別の話になってるので別のところでお願いします。

◆qb.x27/m96 · NG

あいあい

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:02:13

>>98
はーい。つづけるようなものでもないし。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:03:44

>>97
正引きと逆引きは同じようだけど別

254.140.198.61.in-addr.arpa. の逆引きを設定するんであれば
140.198.61.in-addr.arpa. とか 198.61.in-addr.arpa. とか 61.in-addr.arpa. の権限を乗っ取らない限り無理

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:06:48

>>98
他の所で
Client_IP: をヘッダに入れてるところがあれば

確実に巻き添えが出る

とだけ言っておこう

P061198140254.ppp.prin.ne.jp · 2005/09/13(火) 23:08:38

ex11 ex13 aa5
適当に選んで試しましたが>>87と同じ結果ですぅ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:12:35

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 59.128.89.197

ホストP222013035033.ppp.prin.ne.jp

ex9,qb5にて。

竜巻回してるとfusianasanしても書けなくなる事実。

**root▲ ★** · 2005/09/13(火) 23:15:35

>>102
ですね。

>>104
> 竜巻回してるとfusianasanしても書けなくなる事実。

Yes.

P219108013232.ppp.prin.ne.jp · 2005/09/13(火) 23:15:50

一応、格カテゴリ１板ずつやってきたけど、不具合はないよ。

ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.13.232

一つ一つの板でやった方がいいのかな？

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 23:18:47

>106
全鯖でなくてもいいですよ。
とにかく複数人からの報告で問題ないことが確認できればいいんですから

P061198140254.ppp.prin.ne.jp · 2005/09/13(火) 23:27:50

news18 hobby7
同様ですぅ

**ｒｅｆｆｉ@報告人 ★** · 2005/09/13(火) 23:41:15

問題なく動作しているので規制を解除しました。

P061198140254.ppp.prin.ne.jp · 2005/09/13(火) 23:42:52

music4 同様ですぅ

beは書き込み可能
↓
364 ：名無しさん＠お腹いっぱい。：05/09/13 23:37:50 ID:ua22+nDv Lv.4 ←竜巻off
てす

365 ：名無しさん＠お腹いっぱい。：05/09/13 23:39:10 ID:TE9iW9rA Lv.4 ←竜巻on
てす

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:43:08

>>109
ご苦労様(´･ω･)ｯｽ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/13(火) 23:48:34

激しく乙です

P221119003096.ppp.prin.ne.jp · 2005/09/14(水) 00:07:03

お疲れ様です。
ところで、まだ書けないのですが。。
ここも規制議論板も。

P222013032059.ppp.prin.ne.jp · 2005/09/14(水) 00:10:29

>>113

解除には最大30分くらいかかるって聞いたけど

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:20:42

現時点では、新竜巻を外しても書けない人ばかりですが…

**ｒｅｆｆｉ@報告人 ★** · 2005/09/14(水) 00:21:15

確かに解除になっているのは確認しているんですがまだ時間がかかっているのかなぁ
これは僕の方ではどうこうできる領域ではないのでｒｏｏｔさん待ちかなぁ

P222013032059.ppp.prin.ne.jp · 2005/09/14(水) 00:22:24

ひょっとして改造部分が悪影響してる？＞解除不可

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:23:15

即ﾚｽどうもです
あっちのスレでは「書けない」というレスだけなので
もっと詳しく書いて欲しいと伝えてあります

**ｒｅｆｆｉ@報告人 ★** · 2005/09/14(水) 00:26:28

原因わかりました。
２重規制になっていてもう一つが解除されていませんでしたm(__)m
既に解除したので今度こそ３０分程度でかけるようになるはずです。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:26:48

竜巻外しても書けないユーザばかりのもより

＞rootﾀﾝ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:27:10

おお！
了解です
乙！

P222013032059.ppp.prin.ne.jp · 2005/09/14(水) 00:27:12

>>119
こらこらｗ

P222013032059.ppp.prin.ne.jp · 2005/09/14(水) 00:28:57

つうことで本日午前一時頃解除の運びになりましたか

P219108012245.ppp.prin.ne.jp · 2005/09/14(水) 00:31:08

>>119
大丈夫です。ココまで待ったんですからwww
お疲れ様です。

P219108003119.ppp.prin.ne.jp · 2005/09/14(水) 00:38:40

引用が８４になってたからねぇ(w

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:45:36

解除されました｡･ﾟ(ノД`)ﾟ･｡

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:48:41

Where does one find good fortune?
What possesses then to live for the present?
What treasures will they leave behind?

人間は何に幸福を見いだすのだろうか？
何のために今を生きるのだろうか？
そして、何を残せるだろうか？

The only thing certain is that
he is the hero, indeed.

ただ、わかることは――
彼こそが真の勇者であった…

>>119
乙

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:52:19

乙かれー

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:53:15

解除後、新竜巻で書き込み
↓
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.12.245

おk機能してます。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:55:10

私もこちらの方にも書いておきます

新竜巻

ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 222.13.27.107

竜巻なしだと書き込めました。
これでいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 00:55:18

ということで、おｋ？

いろいろ骨折ってくださった皆さん
ありがとうございますた

**大佐は疲労困憊** ◆KonpaI/Ues · NG

新竜巻

ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 59.128.77.36

こんなんでました

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 05:18:04

皆様、お疲れ様でした。ありがとうございました。

**ｒｅｆｆｉ@報告人 ★** · 2005/09/14(水) 05:19:39

規制は解除しましたが今後のことに備えてＩＰ範囲の特定作業がしておいた方が
いいと思います。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 08:48:50

>>134
>132 のような感じのエラー出した接続元ＩＰ(Client_IPではない) を2ch側でログとして残しておいたらいいとおもう

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 09:24:58

>>135
えっと、それだとMEGA PLUS以外の串とかも引っ掛かってしまいますが…

やっぱり、>>44みたいにMEGA PLUS使って風呂敷君した結果を淡々と
ここにでも貼り付けていくとか…

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 09:35:07

MEGA PLUSのリモートホストがprinになるのは設定で他ISPを選んだ場合です

今までは他ISPの人の規制回避手段だったMEGA PLUSが使えなくなってるので
そういう回避方法に使ってた人達が規制されたら自ずとここに駆け込んでくるのでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 09:45:25

>>136
誤解あたえてしまったか・・・

ログに取るのは Client_IPのエラー文面を出した接続ＩＰとClient_IP (これ以外はログに残さない)
・今の所・ Client_IP のエラーを出すのはMEGA PLUS だけという前提

ってことなんだけど・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 09:52:35

プリン規制解除していただきありがとうございました。
私は詳しくないのでこのスレチンプンカンプンでした。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 11:40:42

>>138
>>102,105からすれば、現状はClient_IPを出力している全てのケースで
エラー出力される様に感じます。

>>137
そういうのは、他ISPの対応で対処してもらうしか無いと思うけど。

**root▲ ★** · 2005/09/14(水) 13:34:14

>>137
> MEGA PLUSのリモートホストがprinになるのは設定で他ISPを選んだ場合です

他の設定すると、どうなるんでしたっけ。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 17:32:03

prinからMEGA PLUSでプロバイダ設定prinで接続

一般的な情報
REMOTE_HOST 210.239.188.130　
REMOTE_ADDR 210.239.188.130　
HTTP_REFERER (none)　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
HTTP_ACCEPT . */*
HTTP_ACCEPT_LANGUAGE . ja,en-us;q=0.5
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 222.13.32.179
HTTP_VIA . 1.0 210.239.188.130:8080 (squid/2.5.STABLE9)
HTTP_CONNECTION . keep-alive　
HTTP_CACHE_CONTROL . max-age=259200
判定
P222013032179.ppp.prin.ne.jp (222.13.32.179)
判定：プロクシです proxy判定箇所が 2箇所、疑惑点が 1箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：D

自己主張の強い proxy です。キャッシュとしての能力に期待しましょう。

思いっきり串だからすでに書き込み不可

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 17:37:15

prinからMEGA PLUSでプロバイダ設定を他プロバイダで接続

一般的な情報
REMOTE_HOST P222013035049.ppp.prin.ne.jp　
REMOTE_ADDR 222.13.35.49　
HTTP_REFERER (none)　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
HTTP_ACCEPT . */*
HTTP_ACCEPT_LANGUAGE . ja,en-us;q=0.5
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 222.13.32.179
HTTP_VIA . 1.1 222.13.35.49:8080 (squid/2.5.STABLE9)
HTTP_CONNECTION . keep-alive　
HTTP_CACHE_CONTROL . max-age=259200
判定
P222013032179.ppp.prin.ne.jp (222.13.32.179)
判定：プロクシです proxy判定箇所が 2箇所、疑惑点が 1箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：D

自己主張の強い proxy です。キャッシュとしての能力に期待しましょう。

これはついこの間まで書けていた奴
こうして見ると情報に大差はないのにプロバイダの
リモホが付いてるだけで誤魔化されるものなのかｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 17:40:36

>>142
prinの接続でMEGA PLUSのリモートホスト指定「その他プロパイダ」も選べたと思うから、
その場合もお願いします

あとfusianasanもね

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 17:42:36

>>143
おつおつ～旦~~~

P222013032179.ppp.prin.ne.jp · 2005/09/14(水) 17:42:38

>>144

>>143がそうです

**動け動けウゴウゴ２ちゃんねる** · 2005/09/14(水) 17:44:04

なんか人生擦れ違い状態だがまあいいかｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/15(木) 10:24:00

まあいいかでやってもらっては間違い規制が掛かるわけだが・・・それでもまあいいか？

**はじめての野次馬さん♪** · 2005/09/15(木) 14:27:00

問題が出た時にどうにかするのが2chメソッド

**動け動けウゴウゴ２ちゃんねる** · 2005/09/15(木) 18:29:26

>>149
同意
>>148
それが2chクオリティ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/15(木) 18:29:46

今のところフグ愛なし

**動け動けウゴウゴ２ちゃんねる** · 2005/09/15(木) 22:38:14

ん～、割り込みですが、vodaのアクセスインターネットでClient_IPに引っかかって２ｃｈに
書きこめなくて、質問を規制議論板でしたらここに誘導されますた。

んで本題。
whoisでClient_IPを検索すると、通信会社への割当IPが探せるようですよ。
ttp://www.cybersyndrome.net/whois.html
での検索結果のずーーーーーーーっと下の方に出てました。

**root▲ ★** · 2005/09/15(木) 22:48:19

>>152
おぉ。

プロバイダの公式プロキシ系ですね。
出るとは思っていました。

もう少し、サンプリングしたいです。

ACCA1Abd006.tky.mesh.ad.jp(133.205.99.6) · 2005/09/16(金) 00:00:07

>>153
うーむ。
質問スレでのやりとりでなんか検討がついたので、ちょいと情報を。

もしかして
61.192.0.0-61.199.255.255　(JPNIC-NET-JP)をIP規制してるのかもしれませんが、
61.195.200.0-61.195.207.255　はボーダフォンの分です。

ttp://whois.nic.ad.jp/cgi-bin/whois_gw
によると
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.201.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.203.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.206.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.207.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.201.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.203.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.206.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.207.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.200.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.202.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.204.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.205.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.200.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.202.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.204.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.205.0/24

となってます。
ていうか、vodafoneが巻き込まれてますｳﾜｧｧ━━━━━｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡━━━━━ﾝ!!!!
国際ローミング分も含めて巻き込まれてるって情報が(´･ω･`)ｼｮﾎﾞｰﾝ

Monazilla/1.00 MAKA/1.0b

**root▲ ★** · 2005/09/16(金) 02:20:01

>>154
今は、IPアドレスで規制はしていなくて、
Client_IP: ヘッダがついているやつを、一律排除しているです。

で、こういうパターンって、結構というか、いくつかありそうですね。

prinのIPアドレスレンジだけbbs.cgiで特別に判定させるのは、いまいちなので
(= 例の/24だったら、ってのをbbs.cgiではやりたくない)、

ということでもう少し様子見た後は、
やはり例の新竜巻と思われる/24を永久BBQにするしかないような気がしているです。
その時にはClient_IP: で書き込みブロックするのは、やめにすると。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/16(金) 10:14:18

>>154
まさか携帯の公式プロキシが引っ掛かるとは…
謹んでお詫び申し上げます。

>>155
一応推定は出来ていますけど、多分データ収集もすべきですよね。
その際にはお手伝いさせて頂きます。

もっとも10月からMEGA PLUSが有料化の予定なので、その後は参加出来る
人数も限られるかもしれませんが。

ACCA1Abd006.tky.mesh.ad.jp(133.205.99.6) · 2005/09/16(金) 16:50:05

>>156
まぁこちらも特定機種がそのあおりを一番喰らってるようです＞v701siとか702NKとか
v701siスレには情報流しておきましたが、善処お願いしますm(__)m

竜巻ユーザーが必要なら、「どこモバスレ」あたりで呼びかけてみるのも吉かと。

Monazilla/1.00 MAKA/1.0b

**動け動けウゴウゴ２ちゃんねる** · 2005/09/16(金) 21:49:54

サンプルを集める為に、エラーメッセージの変更をおながいします。

ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: xxx.xxx.xxx.xxx

(´･ω･`)やぁ。ようこそMEGA PLUS規制へ。
このページはサービスだから、まず見て落ちついて欲しい。

うん、「また規制」なんだ。済まない。
ん？　MEGA PLUS規制って何んのことかわからないって？

んじゃここへ逝ってfusianasanしてみようか

AIR-EDGE　MEGA PLUS問題スレ
http://qb5.2ch.net/test/read.cgi/operate/1126506495/

**動け動けウゴウゴ２ちゃんねる** · 2005/09/16(金) 23:25:34

ボーダコネクトもってるけど、規制板にfusianaしても書き込みできなかったゾ？

「変な情報が送られて来ました」ってなる

**動け動けウゴウゴ２ちゃんねる** · 2005/09/16(金) 23:30:22

ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 202.179.217.82

ホストca2.tik.access-internet.ne.jp

名前： fusianasan
E-mail： sage
内容：
テスト

こちらでリロードしてください。 GO!
分からないことがあったら２ちゃんねるガイドへ。。。

アクセス規制・プロキシー制限等規制は、２ちゃんねるビューアを使うと回避できることがあります。
自分で解決してみよう! 書き込めない時の早見表

↑こうなりますよ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 20:13:03

ん？
Client_IP:で排除されているとfusianasanですら書き込めないって事？

もしそうなら苦情すら書きこめないまま排除されて、サンプルが集まらない予感。
どういう実装がされているのか分からないので世界旅行から帰ってくるまで待ちで。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 20:43:46

>>161
>>104-105
こんな感じ。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 21:02:03

>>162
あらら、見落としていた。
新竜巻を外さないと書き込めない、と気がつくかどうかですな。＜巻き添えの人

困っている人が自ら動かないと、何も状況は変わらないっていうお約束はいつもどおり。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 21:07:10

>>163
そこで>>155な感じだったり。
ま、気長に待ちましょう。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 21:18:26

永久BBQしてもいい範囲の情報はたとえ分かったとしても
キャリアの方からの情報提供は難しいだろうね。

巻き添えを解除してもらう為の情報提供ならあるのかもしれんが。
どちらにしても俺は何の関係もないので、何も困っていないわけで。

どうなるかは困っている人しだいだろうね。

**root▲ ★** · 2005/09/17(土) 23:04:03

さてと。

・MEGA PLUSのIPアドレスレンジと思われる /24 を永久BBQにしたうえで「変な情報…」をはずす

が一番よさそうな気がしますが、どうでしょうか。> Reffiさん

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 23:28:14

＞・MEGA PLUSのIPアドレスレンジと思われる /24

その範囲は確たる確証もない情報なのでは。
新しい情報がない間は何もしない、というのも一つの選択としてはある。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 23:51:24

とりあえずやってみよー

という選択枝も(ry

**動け動けウゴウゴ２ちゃんねる** · 2005/09/17(土) 23:57:51

んなこたない。

不確かな情報を元にやってみても
不確かな結果しかえられない。

つまり結果に何の情報価値もないかと。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 00:12:00

どうすればaccess-internetが巻き込まれるのを回避されますか？
こちら側で何かやれる事は無いんでしょうか？
この状況が一日でも早く回避されないかと日々思ってますが、
何をどうすればいいのか分からない状況です。

あと、ただ単に書き込みエラーのメッセージに「変な情報が送られてきました。」
だけではどう行動とって良いのか分からない人が居ると思います。
実際client-ipの問題でこんな状況になってるなんてモバイルスレの人の誘導が無ければ分かりませんでした。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 00:18:37

やってみれば何かが分かります

やらないのも選択枝のひとつですがね

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 00:53:41

Vの回りが悪いことについてたずねようと思ったら
そういうスレじゃなかったのね

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 01:27:05

>>170
何とかしてaccess-internetのIPレンジを特定する。
特定したら「MEGA PLUSのIPアドレスレンジと思われる/24」から
access-internetのIPレンジを除いた範囲をBBQ・・・すればよいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 02:05:53

また範囲変更されてイタチゴッコになったりして
Client_IPを記録する案はもうボツでしたっけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 02:09:55

vodaを巻き込んだからって事なんすかね？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 08:12:23

>>173
いやだから、すくなくとも>>154のエリアはaccess-internetの分なんですが。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 09:29:19

pppだけ規制してもらわないと、ボーダフォンが巻き添えです。
荒らす人がウィルコムにいるから規制されて当然です。
ウィルコムのために関係のないボーダフォンが巻き添え規制されてるなんて納得いきません。
pppを全て規制すればいいだけでは？
ウィルコムが書面による注意程度な対応だから荒らしがへらないんです。
ボーダフォンがこのまま規制なら解約しかありませんが、ハッピーボーナスで組んでいますから解約料が１万かかります。ウィルコムのせいでとんだトバッチリですよ(￣^￣)y-~~

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 09:36:46

そういう規制じゃないんだけどね
スレをちゃんと読んでないでしょ？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 10:02:57

Client_IPを出力しても端末固有番号出してればスルーとか
そもそもClient_IPなんかよりも端末固有番号を出せよとｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 10:08:33

携帯キャリアがどうこうじゃなくて鯖から見れば
Client_IPを出す奴は問答無用で串です

携帯キャリアを除外できればこの判定は問題ないのよ

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 10:19:34

でも一番楽な方法は例の範囲をBBQなのよね
あちこち弄らなくてすむから

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 13:12:13

で、いつになったら竜巻ONで書き込めるようになるんだ？？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 14:02:54

竜巻がある限り書き込む事は不可能じゃないのか?
ウィルコムが情報を出さないらしいしこのままと思うよ。
ボーダのコネクトカードユーザーなのに巻き込み食らっていい迷惑だ。

@freed解約しなくて良かった…。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 18:20:59

ppp全規制したらダイヤルアップは全滅するんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 18:59:17

H"がpppという罠

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 19:34:53

>>184

>>177がどこまでこのスレを理解してレスしてるかは知らないがppp規制って
言ったのはClient_IPを出すppp（pcのみ）規制の意味じゃないかな

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 20:13:21

現状確認すべきでは？

・ＭＥＧＡＰＬＵＳは串みたいなものなので
　クライアントＩＰを見ないと投稿者が特定できない
・クライアントＩＰを記録するのはbbs.cgiへの負担になる（重くなる）
・ＭＥＧＡＰＬＵＳを使わなくてもＨﾞユーザは書ける
・じゃあクラＩＰを吐くやつは書けなくしよう　←現在の仕様

・クラＩＰを吐くのはＭＥＧＡＰＬＵＳだけじゃなかった
・ＭＥＧＡＰＬＵＳだけ規制したいけどレンジが確定してない
・ＡＵな人に巻き添えが出てるが↑のために変更できない　←現在ココ

これからどうするか
・クラＩＰ規制を解除して、再びprin全面規制にする（勘弁してくれｗ）
・ＭＥＧＡＰＬＵＳのレンジをprinな香具師が突き止めれ
・ＡＵの人は諦めれ（ちょｗｗｗおまｗｗｗｗｗｗｗｗ）

ということでいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 20:18:57

>>187
auじゃなくでvoda

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 20:59:12

vodaの方もアドレスレンジの確定が難しい、ってのがあるんでしょ？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 21:37:24

ボーダフォンもClient_IPを送ってきているので書けないと。
ボーダフォンはMEGA PLUSとは関係ないんでしたっけ。

とりあえず「変な情報が送られて来ました。」の分岐より「fusianasan」の処理を優先しないとだめぽ。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 22:26:57

うはｗｗｗｗ
ＡＵの人とＶｏｄａの人ｽﾏｿ

>>189
棒打の人の場合、何か悪さをするのでしょうか？
prinの新竜巻（ＭＥＧＡＰＬＵＳ）の場合は
クラＩＰを記録してないと特定ができないから問題なのであって
棒打の場合はそうでないなら、規制する必要はないから
新竜巻のレンジだけ焼いてしまえば無問題なのかなーと思ったりしますが

やっぱり、prinな新竜巻の人の協力が必要なのかな＞レンジ特定

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 22:28:36

間違ってる人がいるので一応書いとくけど無料は10月末日まで

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 22:42:25

たぶん技術としてはmega+とｱｸｾｽｲﾝﾀｰﾈﾄは同じことしてるんだと思われ。
しかし>>160と>>154を見て思い出したんだが、ボダのアクセスインターネットって
世界中とローミングしてるもんで、IPはものすごく可変なのかもしれん。

できれば嵐野郎のIPを分析して潰していってもらいたいんだけど、無理かなあ。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 22:44:56

なんだかんだ言ったところで、>>166でほぼ確定なのです…

ただ、rootさんが現在日本にいないのと、Reffiさんが解決したと思いこんで
姿を見せなくなってるのとでグダグダになっております。

レンジは、今のところ古いけど有力な情報が出てる。
各地でのfusianaの結果も今のところ合ってる。
但し、一定数のサンプルを確保した上でと言うのは別に変な話でも無いと思うので。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/18(日) 22:55:03

んじゃ「一定数のサンプルを確保した上で」を進めるべきかな

prin規制解除要望スレの連中に声掛けてみる？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/19(月) 00:32:36

Client_IPを出してるボーダフォンとMEGA PLUSの区別の仕方

端末固有番号があればボーダフォンでなければMEGA PLUS

**動け動けウゴウゴ２ちゃんねる** · 2005/09/19(月) 00:42:14

>>195
今ほとんど人いないし＞prinスレ

まあ再度竜巻範囲変更時にはイタチゴッコするでもいいなら
分かってる範囲を書けなくするでいいんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/09/19(月) 03:39:36

>>196
コネクトカードだと端末固有番号出ないんですよ。
それで前は固有番号ではねられて書き込めなかったし。

**動け動けウゴウゴ２ちゃんねる** · 2005/09/19(月) 03:46:27

なんか同じ問題を抱えてるような気がしてきた、、、ｗ＞竜巻とボーダフォン

**動け動けウゴウゴ２ちゃんねる** · 2005/09/19(月) 11:28:39

だから最近、ウィルコム関連のスレ荒らされてるのかな。
ボダの人か？？

AIR-EDGE MEGA PLUS問題スレ

AIR-EDGE　MEGA PLUS問題スレ