X
トップページ⇒運用情報
276コメント115KB
AIR-EDGE　MEGA PLUS問題スレ
■ このスレッドは過去ログ倉庫に格納されています
0001ｒｅｆｆｉ@報告人 ★垢版2005/09/12(月) 15:28:15ID:???0
AIR-EDGE　MEGA PLUS問題スレ


このスレはAIR-EDGEのMEGA PLUS問題についてのスレッドです。

★重要注意
あくまでも問題解決するために話し合ったりデータ収集をするスレッド
ですのでそれ以外の投稿は出来るだけしないでください。


★現状説明

・通報－＞高速化サービスのＩＰなのでClient_IPを教えて欲しい
（MEGA PLUSですが先方からは上のような返答でした。）
・記録に取ってないのでＩＰ範囲を教えて－＞公開できません。
・管理人に今後の裁定を伺う－＞まだ返答が来ておりません。


★問題点

・MEGA PLUSのＩＰだけを規制しようにもＩＰ範囲が特定出来ていない。
　これはMEGA PLUSの特殊な接続に原因があります。
　prinや他プロバイダからのMEGA PLUSは以下のような経路を通って通常型の
　Proxyとして動作しているのでＩＰが変動します。

　PC => AIR-EDGE端末 => どこかのプロバイダ => MEGA PLUS用Proxy(prinのIPアドレス) => 2ch

・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
　を施さないといけない


★規制解除するには

・管理人裁定
　メールを出してもまだ返答が来ていません。
　僕にも解除権限はありますが残念ながら上記理由で解除は出来ません。

・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
　一部判明したが全てではないと思われるので更なるデータ収集が必要

・Client_IPを偽装できない状態で記録できるようにする。
　記録は実装済みなので検証作業が必要

・Client_IP: を送ってくるものは一律書き込めなくする
　検証作業が必要
0002root▲ ★垢版2005/09/12(月) 15:33:31ID:???0
ということで、移動。

> ・Client_IP: を送ってくるものは一律書き込めなくする
>　検証作業が必要

は今の実装よりもコストが低くて(*1)、副作用も少ないような気がするですね。
(*1 IPアドレスレンジのチェックをひとつ減らせる)
0007 ◆Reffi/bQ.c 垢版2005/09/12(月) 15:47:35ID:OQKMjKCc0
>2
Client_IPを送信させない方法が見つからなければ一番コストが安そうですね。
まずは運用金辺りで実証実験して問題ないようなら全鯖導入＋規制解除で様子見
かな
0008root▲ ★垢版2005/09/12(月) 15:49:37ID:???0
>>7
ええと、、、。

Client_IP: を送信させないってのは、MEGA PLUS経由であるにもかかわらず
情報をこちらに出さないってことなので、
全部Willcomが責任もって対処しれくれるってことですよね? (確認)

そうだとすれば特別扱いは不要になるので、確かにうれしいですが。
0010 ◆Reffi/bQ.c 垢版2005/09/12(月) 15:51:33ID:OQKMjKCc0
>8
ちょっと表現がまずかったです

Client_IPをユーザーで送信できないように偽装する方法です。
これが発見されてしまうとこの方法ではダメだと言うことになっちゃいます。
0011root▲ ★垢版2005/09/12(月) 15:58:00ID:???0
なるほど。>>10

さすがにMEGA PLUS用のサーバが送ってくるClient_IPは、
直接中にログインしていじるとかしない限り、書き換えられないと思います
(書き換えられるようなら、>>10 のように前提が崩れる)。

というわけで、MEGA PLUS用のIPアドレスレンジがはっきりすれば、
そこから来る情報は信用するっていうふうにできるので、
それで問題は解決するというのが、本件のポイントの一つなんではないかと。
0012root▲ ★垢版2005/09/12(月) 16:04:27ID:???0
というかこういった情報って、
変に隠してもWillcomに何のメリットもないように思うのは、
たぶん、私だけなんでしょうね、、、。

で、雪だるま作戦スレに「試験運用」って書いてあったけど、
MEGA PLUSは既に本サービスのようです。単に、無料キャンペーン中だというだけで。

http://www.willcom-inc.com/ja/faq/data/megaplus/03/index.html
0014P061198254086.ppp.prin.ne.jp垢版2005/09/12(月) 16:55:54ID:o/kEXBbCo
>>ｒｅｆｆｉ@報告人 ★

管理人がメール返すまで
prin規制を続ける気か？

そこの所、ハッキリしてくれ、マジで、

0015P222013032228.ppp.prin.ne.jp垢版2005/09/12(月) 17:04:23ID:RrIu13Pa0
つうかすでに大人は諦めてp2等に待避でprin解除待ち
未だprinに残ってるのはほとんど学生さんとかだったり
んで学生さんでこういうのに協力してくれる人は少なめ

なんでprin側の協力者が今のところ少ないのが難点ですな＞データ収集
0017P222013032220.ppp.prin.ne.jp ◆NAGOYA/xbQ 垢版NGNG
さっさと規制解除しろよ
0018P222013032228.ppp.prin.ne.jp垢版2005/09/12(月) 17:11:35ID:RrIu13Pa0
>>17

＞★重要注意
＞あくまでも問題解決するために話し合ったりデータ収集をするスレッド
＞ですのでそれ以外の投稿は出来るだけしないでください。
0019P219108011145.ppp.prin.ne.jp垢版2005/09/12(月) 17:12:34ID:AjTJJePp0
そもそも募集を見たことないんですが。
どっかの「会話」でデータ収集するかとは見たんですけど。
0020P222013032228.ppp.prin.ne.jp垢版2005/09/12(月) 17:15:17ID:RrIu13Pa0
>>16
まあ、解除される方法が今のところ

・このスレで高速サービスのIPデータ収集に協力する
・その最中にでも管理人から制定の返事が来る

の二択なんだから協力しながら管理人待つしかないべ
0021P061204000037.ppp.prin.ne.jp垢版2005/09/12(月) 17:31:39ID:py0Kdts3o
たかがエロ板の
いち糞スレが
荒らされているだけだろ
理不尽な全板規制なんて
ふざけんなボケ
0022 [―{}@{}@{}-] ns.i-products.net ◆lNMwC.OrYw 垢版2005/09/12(月) 17:40:09ID:Z4r0yUOj0
何処を横読み？
0023P222013035033.ppp.prin.ne.jp<219.104.147.24>垢版2005/09/12(月) 17:46:24ID:8tNQ/rJr0
>>11
MEGA PLUSでさらに串刺してみましたが、刺した串のIPになるだけだったので、
MEGA PLUSからはほぼ確実にClient_IPが送信されると思います。
（内部の人間で無い限り、削除出来ない）

>>12
現状prinの帯域は親会社であったKDDIのものなので、今後に
全部まとめて独自帯域に移す可能性が無いとは思っていません。

で、一旦公開とかしちゃうと面倒になるかなあと考える様になったのかも
知れません。（AIR-EDGE PHONEセンターの帯域を公開している事については、
公開済みの為わざわざ削除する所まで行けなかったのかも）

>>15
集まるかどうかは別として、向こうのスレで募集は掛けないと駄目でしょう。

で、>>15,17,19さん。まだ募集方法とか決まってはいませんが、なるべくなら
MEGA PLUS経由で書き込んでいただけないでしょうか？
（ID末尾が0により、PRIN（PC）よりの書き込みと判断させて頂いております）

9月中は無料で使用できます。

方法はMEGA PLUSを作動状態にして、fusianasanで書き込むだけです。
0027P221119003097.ppp.prin.ne.jp垢版2005/09/12(月) 20:36:32ID:+o0uTtoKo
具体的にどうするかはReffiさんかrootさんが
来てからの話だと思いますが、とりあえずMEGA PLUSE経由
でレスしていれば、後でサンプルに追加できると思います。
0028P222013035020.ppp.prin.ne.jp<61.198.216.21>垢版2005/09/12(月) 20:36:40ID:XhO3Ceyd0
記念カキコ
0031P210168246175.ppp.prin.ne.jp垢版2005/09/13(火) 00:59:24ID:B5uCzo4Xo
prinを永久に規制しようとする人のIPは、常にP061198で始まっています。
0032P211018238172.ppp.prin.ne.jp垢版2005/09/13(火) 01:10:24ID:HNi+PItzo
ｒｅｆｆｉ@報告人 ★の金玉

握り潰したいな(*^-^*)
0033P221119007165.ppp.prin.ne.jp垢版2005/09/13(火) 01:15:11ID:hz47T+Loo
つーかさ、ＩＰを特定できない状態で送信を野放しにしてるんなら、ウィルコムは通信業法違反でしょ？
0035P219108006017.ppp.prin.ne.jp垢版2005/09/13(火) 07:16:44ID:ltgrzjuro
讃岐がｗｗ遠ｗい存在ｗｗに感じるｗｗｗｗ
0037 [―{}@{}@{}-] P222013035035.ppp.prin.ne.jp<202.208.60.203>垢版2005/09/13(火) 11:48:51ID:miz4Pu2U0
>>1
＞・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
＞一部判明したが全てではないと思われるので更なるデータ収集が必要

個人的にはしばらくデータ収集してみてこれで良いと思うけれども。
0039P222013032059.ppp.prin.ne.jp垢版2005/09/13(火) 15:13:23ID:Ggt5GtRq0
プリンからのメガプラス自体は書けないよ
IP表示になってしまって完全に串だと
分かるからBBQで焼かれてしまう
他のISPからメガプラス使うとプリンになる
0040P222013035036.ppp.prin.ne.jp<202.219.171.98>垢版2005/09/13(火) 15:34:01ID:uPUGF54M0
そういや、忘れていた。
以前、PFWがMEGA PLUSの通信遮断しちゃってたのを解消した時に知ったのだが、
MEGA PLUSって初めにventuri2.tornado.jpと通信するのね。

これの正引きが222.13.35.68で、逆引きがP222013035068.ppp.prin.ne.jp。
つまりPRINなんだけど、DNSの仕組み完全に理解してないんだけど、これが
別名ってやつなのかな？

venturi.tornado.jpもあって、こちらは旧竜巻でネゴ取るホストらしい。

こんな感じで、竜巻のアウト側で使用される各帯域についても別名定義
されていたら多少は楽なんだろうなあっと。

こういうのって調べる方法あるんですかね？
0042動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 20:17:02ID:wkKkritr0
>>1
>・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
>　を施さないといけない
これなぁ、
漏れ串でも偽装可能なわけだが


×偽装可能
○記録できてても本物かどうかわからない
0043 ◆qb.x27/m96 垢版NGNG
現在規制を解除する事ができないのは、この時の規制で
prin.ne.jp規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1055881335/84
.ppp.prin.ne.jp　(規制)

その時の返信がこうだったからですよね
報告人作戦返答処理スレッド★1
http://qb5.2ch.net/test/read.cgi/sec2chd/1121223770/683,685-686,714,721

そこで、このあたりの話の続きなのですが
http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/53-61

> ・Client_IP: を送ってくるものは一律書き込めなくする
もし↑をした場合、「AIR-EDGEでMEGA PLUSサービスを利用しているPC等」は
Willcomが用意したProxyサーバ経由では書きこめなくなるわけですよね

この状態で .ppp.prin.ne.jp 規制を解除した場合、通常の prin ユーザーは書きこめる様になり
MEGA PLUSサービスを使っている人は書き込めないと、
この状態でもし規制の原因を作った荒らしが再発した場合、通常通りログが取れるのでそのログを添えてISPへ連絡出来るので無問題

Client_IP: を送ってくるものを一律弾いた場合、何らかの巻き添えがでないか
経過観察は必要

ここまでの問題点をこんな感じで把握しましたが、合ってますかー
0044 ◆Reffi/bQ.c 垢版2005/09/13(火) 21:03:47ID:FByXogS20
>43
もう一つあります。

・使われているＩＰ範囲を特定した上で永久ＢＢＱにする。
　ＩＰ情報を提供する場合は風呂敷君とかで吐き出された情報を貼ってください。
0045P222013021179.ppp.prin.ne.jp垢版2005/09/13(火) 21:10:30ID:5LpkdXfa0
その情報はドコに貼るの？
0046P222013035049.ppp.prin.ne.jp<210.130.49.161>垢版2005/09/13(火) 21:11:23ID:9IxRvglB0
>>42
単純な串ならそうだが、MEGA PLUSの場合はそう簡単には行かない。
特殊なクライアントソフト経由で接続する形式の為、クライアント
を改造しない限り偽装が出来ない。

また仮に実装として、SourceIPと一旦通信して存在を確認してからリクエストを
許容するとかの形になっていたりすると偽装は不可能に近い。
（パフォーマンス的にありえないとは思うが、一応MEGA PLUSは鯖～クライアント
間が独自プロトコルになっているらしい）

まあ、いかに偽装しようともMEGA PLUS鯖がクラックされない限り
Client_IP自体を消す事は出来ないので、Client_IP送るものは一律拒否
にするのであれば、偽装の意味は無くなるけどね。
0047root▲ ★垢版2005/09/13(火) 21:13:43ID:???0
>>42
そういうことですね。
今はClient_IPの記録は、MEGA PLUSが使っていると思われる/24だけ、
実験的にやっているです。

>>43
よくまとまっているです。
>>44 の永久BBQも基本的には同じで、
ようはこのままの対応だと、
MEGA PLUSと思われるものからは、全面的に書き込み禁止にするしかないということです。

で、私はもう今回はそれでいいんじゃないかなと思いはじめていたり。
MEGA PLUSはあくまでもAIR-EDGEの付加サービスに過ぎなくて、
それがなくても、その人が２ちゃんねるに書き込めなくなるわけではないわけで。
0049root▲ ★垢版2005/09/13(火) 21:18:11ID:???0
で、どうしましょうか。

そろそろ、ひ（りゃ との通信はタイムアウト処理の時期かも。

カシラ(Reffiさん)に指令いただければ、私のほうで bbs.cgi に
Client_IP: ヘッダつきのものは全部はじく処理を入れることは、難しくないです。
0051動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 21:22:35ID:mcNXWEko0
　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､ 　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿ ＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　 ）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　 ﾄ､｢　二｡ﾆ　 ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　 　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　 ト.L
　　　　 　 ｢ヽ　　　　　 ヽl　　／-__-＼ 　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ ／）ﾍ.　　　　{　　 ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　 ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　 ＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　 ｲ ＿.　　 ＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　 ｰ-､　　　　　　　　　　　　.＼　 ー‐ " ／　　　　　　　　　|ヽ ＿ ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　 　 !　 j　 へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　 ､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃 ）
0052動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 21:23:26ID:mcNXWEko0
　　　　　　　　　　　　　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､ 　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿ ＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　 ）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　 ﾄ､｢　二｡ﾆ　 ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　 　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　 ト.L
　　　　 　 ｢ヽ　　　　　 ヽl　　／-__-＼ 　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ ／）ﾍ.　　　　{　　 ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　 ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　 ＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　 ｲ ＿.　　 ＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　 ｰ-､　　　　　　　　　　　　.＼　 ー‐ " ／　　　　　　　　　|ヽ ＿ ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　 　 !　 j　 へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　 ､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃 ）
0053動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 21:26:33ID:mim42Z98O
とりあえず何でもいい。
竜巻なんてなくても書き込みできればいい。
いい加減こっちは我慢の限界にきている。
0055 ◆qb.x27/m96 垢版NGNG
>>44
簡単な例をあげるとするならば、、

漏れ串のアドレスを全て特定して、あらかじめ全て永久BBQするというのは
大変なわけで、それならばいっそのことプロ串を示すヘッダを送ってくるものは
一律弾いてはどうかということなの

http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/56,59
↑このあたりの話ですー
0056 [―{}@{}@{}-] wireless-38-114-30-209.ectisp.net垢版2005/09/13(火) 21:31:20ID:Z7blDSWD0
竜巻の時書けなかったんだから目がプラで書けなくてもいいのでは？
0057 ◆inODPD6owQ 垢版2005/09/13(火) 21:35:42ID:zwKmVtH30
>>55
両方やるって話だった気がします。

http://aa5.2ch.net/test/read.cgi/nanmin/1125900335/l50
531 ： ◆MUMUMUhnYI ：2005/09/08(木) 17:20:45
>>530
はぁ、そういうことですか。
該当するですね。

んじゃ、とるべき道は2つだと思います。

a) >>521 を焼いて、巻き添えがあるかみる
b) bbs.cgi を改造して、Client-IP(たぶんヘッダにある)とるようにする

a) と b) は排他ではないので、両方すすめるのがいいかなと。
理由: 焼いても●やふしあなでスルーできる場合がある
0058ｒｅｆｆｉ@報告人 ★垢版2005/09/13(火) 21:41:15ID:???0
>49
とりあえず、ひ（ｒｙの通信はタイムアウト処理でいいと思います。
それでClient_IPヘッダ付きを全部弾く処理を実装した上で規制解除でもいいと思いますが
qb5か6辺りで実験実装してテスト運用する必要がありますね。
（記録試験も兼ねて）
0059 ◆qb.x27/m96 垢版NGNG
>>57
いやぁ、それはClient_IP:が送られてきている IPアドレスのログを取るのと焼きは
同時に進めてもいいという話しだったような、
0061root▲ ★垢版2005/09/13(火) 21:51:49ID:???0
>>58
んでは、すすめます。

qb6で実装したあとの実験は、ex系でやると勝手に決めているです。
有効なサンプル数が確保できないんで。

ということで、

1) qb6でごにょごにょ
2) ex10 ex11 で動かしてみる
3) 問題なさげなら、全サーバに投入 & 同時に prin.ne.jp 規制解除

でいきたいなと。

で、prinさんには「レンジを教えていただけないので、Client_IP: をヘッダに含むものは、
一時的に全部書き込み拒否にしました」っていう返事を書くと。
0064root▲ ★垢版2005/09/13(火) 21:59:29ID:???0
>>63
だめならそういうのも考えますが、
個人的にはDNS逆引きの結果はもっと偽装可能なので、その方法は(以下略。
0066root▲ ★垢版2005/09/13(火) 22:08:01ID:???0
>>65
いや、自分の手持ちのIPアドレスの逆引きをprin.ne.jpにすることは可能なわけで。
0067root▲ ★垢版2005/09/13(火) 22:08:22ID:???0
そうこう言っているうちになんとなくできたので、
ex10 と ex11 に入れてみよう。
0070root▲ ★垢版2005/09/13(火) 22:13:16ID:???0
入れました。>>67
ぼちぼち、船が切り替わっていくかなと。

22:30 まで待って問題なければ、全サーバに配布予定。
0071root▲ ★垢版2005/09/13(火) 22:14:49ID:???0
>>69
今回は、そっすね。
あとはまぁ、bbs.cgiの総処理数減らしってかんじで。
0073root▲ ★垢版2005/09/13(火) 22:22:13ID:???0
えー、sec2chdの某スレに誤解されている方がいるようなので書いておくです。

prin.ne.jp の規制解除は、>>61 の 3) なわけですが、
私はbbs.cgiを入れるところまでで、
それ以降の、

・(3) の「同時に」以降の処理
・で、prinさんには～ 以降の処理

は、>>58 の中の人の領域ということで。
0075root▲ ★垢版2005/09/13(火) 22:25:23ID:???0
>>72

22:30の私の作業以降、新竜巻からはふしあなしてもエラーが出て書けないこと、
エラーメッセージの内容が変わったことを、確認していただけると助かります。
0076root▲ ★垢版2005/09/13(火) 22:25:58ID:???0
ターゲットは、「自ら」じゃないんですよ。>>74
0078動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 22:31:01ID:xzYHiB3+0
>>76
ああなるほど。
それやっちゃうと特定の逆引きなしIPアドレスを
勝手にDNS登録して書き込み規制させることも出来るようになるってことか。
0079 ◆qb.x27/m96 垢版NGNG
いまここ、

>prinさんには「レンジを教えていただけないので、Client_IP: をヘッダに含むものは、
>一時的に全部書き込み拒否にしました」っていう返事を書くと。

(*´Д`)ノ　< となったわけですね
0080root▲ ★垢版2005/09/13(火) 22:32:52ID:???0
全サーバに Client_IP: 締め出し版 bbs.cgi を配布しました。
徐々に、切り替わる予定。

これで、私の作業は終了という認識。
0082ｒｅｆｆｉ@報告人 ★垢版2005/09/13(火) 22:34:50ID:???0
>80
了解しました。
それでqb6って規制対象になっていましたっけ？
実装したのに動作確認書き込みが無いのが気になります。
0083root▲ ★垢版2005/09/13(火) 22:35:59ID:???0
>>82
qb6はqb5と同じです。

で、動作確認は某板で一応済ませてあるです。
0085ｒｅｆｆｉ@報告人 ★垢版2005/09/13(火) 22:38:02ID:???0
>83
了解しました。
それで規制解除ですが他ユーザーからの動作確認報告があって問題がないことを
確認次第、解除する予定です。
0087P061198140254.ppp.prin.ne.jp垢版2005/09/13(火) 22:38:58ID:F5KIJ7uj0
新竜巻on
↓
>ＥＲＲＯＲ：変な情報が送られて来ました。
>Client_IP: 61.198.140.254
以下略

新竜巻off
↓
いつものアクセス規制のエラーメッセージ

鯖はex10、こんな感じですぅ
0089P219108011254.ppp.prin.ne.jp垢版2005/09/13(火) 22:42:17ID:7vm7SPls0
ex10
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.12.91

て出た。こう言う報告でいいのかな？
0090root▲ ★垢版2005/09/13(火) 22:43:39ID:???0
Client_IP: チェックはリモホ規制よりも前に入れたので、
今はどこのサーバでやっても、そうなるはずです。
0091動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 22:46:01ID:wkKkritr0
>>78
ＤＮＳの逆引きを勉強してこい

自分とこのＩＰなら逆引きを書き換えられるけど
新・竜巻が使ってるＩＰ範囲は prin.ne.jp の中の人以外書き換えられない
0092動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 22:49:29ID:xzYHiB3+0
>>91
だからさー

どっかのまだ逆引きの設定されてないIPアドレスをprin.ne.jpを付加したドメインネームを登録しちゃうのって出来ない？
0093root▲ ★垢版2005/09/13(火) 22:51:28ID:???0
>>92
何らかの方法で、
その逆引きをいじる権限を(不正に)入手するとかすれば、技術的にはできるですね。
0095 ◆qb.x27/m96 垢版NGNG
(*´Д`)つ ここからの予定進行表

1)Willcom へ 「Client_IP: をヘッダに含むものは、」 のメール送信
2).ppp.prin.ne.jp 規制の解除と、解除しました宣言
3) Client_IP: を送ってくるものを一律弾いた結果、何らかの巻き添えがでないかの経過観察

こんなところですか
0096動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 22:57:40ID:wkKkritr0
いちおう
; glue
198.61.in-addr.arpa.　　172793　NS　a.dns.jp.
　　　　　　　　　　　　　　172793　NS　b.dns.jp.
　　　　　　　　　　　　　　172793　NS　d.dns.jp.
　　　　　　　　　　　　　　172793　NS　e.dns.jp.
　　　　　　　　　　　　　　172793　NS　f.dns.jp.
; authauthority
140.198.61.in-addr.arpa.　　604793　NS　dns0.dion.ne.jp.
　　　　　　　　　　　　　　　　　604793　NS　dns2.dion.ne.jp.
; authanswer
254.140.198.61.in-addr.arpa.　604793　PTR　P061198140254.ppp.prin.ne.jp.

2chが使っている上位にあるdns鯖を乗っ取れば可能だけどな
0097動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 22:58:11ID:xzYHiB3+0
>>94
>>63の条件でやるならという意味だよ。IP範囲は関係ないと思うのよ。

たとえは上の人のIPを参考にhogehoge.P219108011254.ppp.prin.ne.jpとかを逆引きなしIPに逆引きに登録しちゃうとか。
以前焼かれたDDNSに公式P2のIPアドレスを割り振られたみたいに。
0098ｒｅｆｆｉ@報告人 ★垢版2005/09/13(火) 23:00:48ID:???0
>95
その前に一つ抜けてます。

１）色んな鯖での動作検証報告
　規制の前にチェックが入るので確認は出来ます。

今のところ２～３人しか検証報告がないので検証報告よろしくお願いします。


※ＤＮＳ書き換えの話は既に別の話になってるので別のところでお願いします。
0101動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 23:03:44ID:wkKkritr0
>>97
正引きと逆引きは同じようだけど別


254.140.198.61.in-addr.arpa. の逆引きを設定するんであれば
140.198.61.in-addr.arpa. とか 198.61.in-addr.arpa. とか 61.in-addr.arpa. の権限を乗っ取らない限り無理
0104動け動けウゴウゴ２ちゃんねる垢版2005/09/13(火) 23:12:35ID:eqcjdqw90
--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 59.128.89.197

ホストP222013035033.ppp.prin.ne.jp

ex9,qb5にて。

竜巻回してるとfusianasanしても書けなくなる事実。
0105root▲ ★垢版2005/09/13(火) 23:15:35ID:???0
>>102
ですね。

>>104
> 竜巻回してるとfusianasanしても書けなくなる事実。

Yes.
0106P219108013232.ppp.prin.ne.jp垢版2005/09/13(火) 23:15:50ID:eknW+kki0
一応、格カテゴリ１板ずつやってきたけど、不具合はないよ。

ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.13.232

一つ一つの板でやった方がいいのかな？
0107ｒｅｆｆｉ@報告人 ★垢版2005/09/13(火) 23:18:47ID:???0
>106
全鯖でなくてもいいですよ。
とにかく複数人からの報告で問題ないことが確認できればいいんですから
0110P061198140254.ppp.prin.ne.jp垢版2005/09/13(火) 23:42:52ID:F5KIJ7uj0
music4 同様ですぅ

beは書き込み可能
↓
364 ：名無しさん＠お腹いっぱい。 ：05/09/13 23:37:50 ID:ua22+nDv Lv.4 ←竜巻off
てす


365 ：名無しさん＠お腹いっぱい。 ：05/09/13 23:39:10 ID:TE9iW9rA Lv.4 ←竜巻on
てす
0113P221119003096.ppp.prin.ne.jp垢版2005/09/14(水) 00:07:03ID:VIi7nP+ho
お疲れ様です。
ところで、まだ書けないのですが。。
ここも規制議論板も。
0116ｒｅｆｆｉ@報告人 ★垢版2005/09/14(水) 00:21:15ID:???0
確かに解除になっているのは確認しているんですがまだ時間がかかっているのかなぁ
これは僕の方ではどうこうできる領域ではないのでｒｏｏｔさん待ちかなぁ
0118動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 00:23:15ID:Yr+SV+/EP
即ﾚｽどうもです
あっちのスレでは「書けない」というレスだけなので
もっと詳しく書いて欲しいと伝えてあります
0119ｒｅｆｆｉ@報告人 ★垢版2005/09/14(水) 00:26:28ID:???0
原因わかりました。
２重規制になっていてもう一つが解除されていませんでしたm(__)m
既に解除したので今度こそ３０分程度でかけるようになるはずです。
0124P219108012245.ppp.prin.ne.jp垢版2005/09/14(水) 00:31:08ID:hNXDicYv0
>>119
大丈夫です。ココまで待ったんですからwww
お疲れ様です。
0126動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 00:45:36ID:QzBJhfUUo
解除されました｡･ﾟ(ノД`)ﾟ･｡
0127動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 00:48:41ID:puTwHv7N0
Where does one find good fortune?
What possesses then to live for the present?
What treasures will they leave behind?

人間は何に幸福を見いだすのだろうか？
何のために今を生きるのだろうか？
そして、何を残せるだろうか？

The only thing certain is that
he is the hero, indeed.

ただ、わかることは――
彼こそが真の勇者であった…

>>119
乙
0129動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 00:53:15ID:hNXDicYv0
解除後、新竜巻で書き込み
↓
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 219.108.12.245

おk機能してます。
0130動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 00:55:10ID:puTwHv7N0
私もこちらの方にも書いておきます

新竜巻

ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 222.13.27.107

竜巻なしだと書き込めました。
これでいいのかな？
0132大佐は疲労困憊 ◆KonpaI/Ues 垢版NGNG
新竜巻

ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 59.128.77.36


こんなんでました
0133動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 05:18:04ID:oQ56G+gro
皆様、お疲れ様でした。ありがとうございました。
0134ｒｅｆｆｉ@報告人 ★垢版2005/09/14(水) 05:19:39ID:???0
規制は解除しましたが今後のことに備えてＩＰ範囲の特定作業がしておいた方が
いいと思います。
0136動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 09:24:58ID:460/RZzX0
>>135
えっと、それだとMEGA PLUS以外の串とかも引っ掛かってしまいますが…

やっぱり、>>44みたいにMEGA PLUS使って風呂敷君した結果を淡々と
ここにでも貼り付けていくとか…
0137動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 09:35:07ID:KwQ3tmWC0
MEGA PLUSのリモートホストがprinになるのは設定で他ISPを選んだ場合です

今までは他ISPの人の規制回避手段だったMEGA PLUSが使えなくなってるので
そういう回避方法に使ってた人達が規制されたら自ずとここに駆け込んでくるのでは？
0138動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 09:45:25ID:xC3L8oO70
>>136
誤解あたえてしまったか・・・

ログに取るのは Client_IPのエラー文面を出した接続ＩＰとClient_IP (これ以外はログに残さない)
・今の所・ Client_IP のエラーを出すのはMEGA PLUS だけという前提

ってことなんだけど・・・
0139動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 09:52:35ID:iUGb3kT/0
プリン規制解除していただきありがとうございました。
私は詳しくないのでこのスレチンプンカンプンでした。
0140動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 11:40:42ID:460/RZzX0
>>138
>>102,105からすれば、現状はClient_IPを出力している全てのケースで
エラー出力される様に感じます。

>>137
そういうのは、他ISPの対応で対処してもらうしか無いと思うけど。
0141root▲ ★垢版2005/09/14(水) 13:34:14ID:???0
>>137
> MEGA PLUSのリモートホストがprinになるのは設定で他ISPを選んだ場合です

他の設定すると、どうなるんでしたっけ。
0142動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 17:32:03ID:FaBKEGuP0
prinからMEGA PLUSでプロバイダ設定prinで接続

一般的な情報
REMOTE_HOST 210.239.188.130　
REMOTE_ADDR 210.239.188.130　
HTTP_REFERER (none)　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
HTTP_ACCEPT . */*
HTTP_ACCEPT_LANGUAGE . ja,en-us;q=0.5
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 222.13.32.179
HTTP_VIA . 1.0 210.239.188.130:8080 (squid/2.5.STABLE9)
HTTP_CONNECTION . keep-alive　
HTTP_CACHE_CONTROL . max-age=259200
判定
P222013032179.ppp.prin.ne.jp (222.13.32.179)
判定：プロクシです proxy判定箇所が 2箇所、疑惑点が 1箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：D

自己主張の強い proxy です。キャッシュとしての能力に期待しましょう。


思いっきり串だからすでに書き込み不可
0143動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 17:37:15ID:FaBKEGuP0
prinからMEGA PLUSでプロバイダ設定を他プロバイダで接続

一般的な情報
REMOTE_HOST P222013035049.ppp.prin.ne.jp　
REMOTE_ADDR 222.13.35.49　
HTTP_REFERER (none)　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
HTTP_ACCEPT . */*
HTTP_ACCEPT_LANGUAGE . ja,en-us;q=0.5
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 222.13.32.179
HTTP_VIA . 1.1 222.13.35.49:8080 (squid/2.5.STABLE9)
HTTP_CONNECTION . keep-alive　
HTTP_CACHE_CONTROL . max-age=259200
判定
P222013032179.ppp.prin.ne.jp (222.13.32.179)
判定：プロクシです proxy判定箇所が 2箇所、疑惑点が 1箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：D

自己主張の強い proxy です。キャッシュとしての能力に期待しましょう。


これはついこの間まで書けていた奴
こうして見ると情報に大差はないのにプロバイダの
リモホが付いてるだけで誤魔化されるものなのかｗ
0144動け動けウゴウゴ２ちゃんねる垢版2005/09/14(水) 17:40:36ID:d7AAa4Aq0
>>142
prinの接続でMEGA PLUSのリモートホスト指定「その他プロパイダ」も選べたと思うから、
その場合もお願いします

あとfusianasanもね
0152動け動けウゴウゴ２ちゃんねる垢版2005/09/15(木) 22:38:14ID:mOPhAIg70
ん～、割り込みですが、vodaのアクセスインターネットでClient_IPに引っかかって２ｃｈに
書きこめなくて、質問を規制議論板でしたらここに誘導されますた。

んで本題。
whoisでClient_IPを検索すると、通信会社への割当IPが探せるようですよ。
ttp://www.cybersyndrome.net/whois.html
での検索結果のずーーーーーーーっと下の方に出てました。
0153root▲ ★垢版2005/09/15(木) 22:48:19ID:???0
>>152
おぉ。

プロバイダの公式プロキシ系ですね。
出るとは思っていました。

もう少し、サンプリングしたいです。
0154ACCA1Abd006.tky.mesh.ad.jp(133.205.99.6)垢版2005/09/16(金) 00:00:07ID:BbaTp9Ax0
>>153
うーむ。
質問スレでのやりとりでなんか検討がついたので、ちょいと情報を。

もしかして
61.192.0.0-61.199.255.255　(JPNIC-NET-JP)をIP規制してるのかもしれませんが、
61.195.200.0-61.195.207.255　はボーダフォンの分です。

ttp://whois.nic.ad.jp/cgi-bin/whois_gw
によると
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.201.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.203.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.206.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.207.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.201.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.203.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.206.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.207.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.200.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.202.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.204.0/24
p. [ネームサーバ] ns.tik.access-internet.ne.jp/61.195.205.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.200.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.202.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.204.0/24
p. [ネームサーバ] ns.kyo.access-internet.ne.jp/61.195.205.0/24

となってます。
ていうか、vodafoneが巻き込まれてますｳﾜｧｧ━━━━━｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡━━━━━ﾝ!!!!
国際ローミング分も含めて巻き込まれてるって情報が(´･ω･`)ｼｮﾎﾞｰﾝ
Monazilla/1.00 MAKA/1.0b
0155root▲ ★垢版2005/09/16(金) 02:20:01ID:???0
>>154
今は、IPアドレスで規制はしていなくて、
Client_IP: ヘッダがついているやつを、一律排除しているです。

で、こういうパターンって、結構というか、いくつかありそうですね。

prinのIPアドレスレンジだけbbs.cgiで特別に判定させるのは、いまいちなので
(= 例の/24だったら、ってのをbbs.cgiではやりたくない)、

ということでもう少し様子見た後は、
やはり例の新竜巻と思われる/24を永久BBQにするしかないような気がしているです。
その時にはClient_IP: で書き込みブロックするのは、やめにすると。
0156動け動けウゴウゴ２ちゃんねる垢版2005/09/16(金) 10:14:18ID:nVOjZhMV0
>>154
まさか携帯の公式プロキシが引っ掛かるとは…
謹んでお詫び申し上げます。

>>155
一応推定は出来ていますけど、多分データ収集もすべきですよね。
その際にはお手伝いさせて頂きます。

もっとも10月からMEGA PLUSが有料化の予定なので、その後は参加出来る
人数も限られるかもしれませんが。
0157ACCA1Abd006.tky.mesh.ad.jp(133.205.99.6)垢版2005/09/16(金) 16:50:05ID:BbaTp9Ax0
>>156
まぁこちらも特定機種がそのあおりを一番喰らってるようです＞v701siとか702NKとか
v701siスレには情報流しておきましたが、善処お願いしますm(__)m

竜巻ユーザーが必要なら、「どこモバスレ」あたりで呼びかけてみるのも吉かと。
Monazilla/1.00 MAKA/1.0b
0158動け動けウゴウゴ２ちゃんねる垢版2005/09/16(金) 21:49:54ID:f9MLsrvj0
サンプルを集める為に、エラーメッセージの変更をおながいします。


ＥＲＲＯＲ！
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: xxx.xxx.xxx.xxx

(´･ω･`)やぁ。ようこそMEGA PLUS規制へ。
このページはサービスだから、まず見て落ちついて欲しい。

うん、「また規制」なんだ。済まない。
ん？　MEGA PLUS規制って何んのことかわからないって？

んじゃここへ逝ってfusianasanしてみようか

AIR-EDGE　MEGA PLUS問題スレ
http://qb5.2ch.net/test/read.cgi/operate/1126506495/
0159動け動けウゴウゴ２ちゃんねる垢版2005/09/16(金) 23:25:34ID:XfrYyUbM0
ボーダコネクトもってるけど、規制板にfusianaしても書き込みできなかったゾ？

「変な情報が送られて来ました」ってなる
0160動け動けウゴウゴ２ちゃんねる垢版2005/09/16(金) 23:30:22ID:XfrYyUbM0
ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 202.179.217.82

ホストca2.tik.access-internet.ne.jp

名前： fusianasan
E-mail： sage
内容：
テスト


こちらでリロードしてください。 GO!
分からないことがあったら２ちゃんねるガイドへ。。。

アクセス規制・プロキシー制限等規制は、２ちゃんねるビューア を使うと回避できることがあります。
自分で解決してみよう! 書き込めない時の早見表


↑こうなりますよ
0161動け動けウゴウゴ２ちゃんねる垢版2005/09/17(土) 20:13:03ID:9f9ufJDf0
ん？
Client_IP:で排除されているとfusianasanですら書き込めないって事？

もしそうなら苦情すら書きこめないまま排除されて、サンプルが集まらない予感。
どういう実装がされているのか分からないので世界旅行から帰ってくるまで待ちで。
0163動け動けウゴウゴ２ちゃんねる垢版2005/09/17(土) 21:02:03ID:9f9ufJDf0
>>162
あらら、見落としていた。
新竜巻を外さないと書き込めない、と気がつくかどうかですな。＜巻き添えの人

困っている人が自ら動かないと、何も状況は変わらないっていうお約束はいつもどおり。
0165動け動けウゴウゴ２ちゃんねる垢版2005/09/17(土) 21:18:26ID:9f9ufJDf0
永久BBQしてもいい範囲の情報はたとえ分かったとしても
キャリアの方からの情報提供は難しいだろうね。

巻き添えを解除してもらう為の情報提供ならあるのかもしれんが。
どちらにしても俺は何の関係もないので、何も困っていないわけで。

どうなるかは困っている人しだいだろうね。
0166root▲ ★垢版2005/09/17(土) 23:04:03ID:???0
さてと。

・MEGA PLUSのIPアドレスレンジと思われる /24 を永久BBQにしたうえで「変な情報…」をはずす

が一番よさそうな気がしますが、どうでしょうか。> Reffiさん
0167動け動けウゴウゴ２ちゃんねる垢版2005/09/17(土) 23:28:14ID:9f9ufJDf0
＞・MEGA PLUSのIPアドレスレンジと思われる /24

その範囲は確たる確証もない情報なのでは。
新しい情報がない間は何もしない、というのも一つの選択としてはある。
0169動け動けウゴウゴ２ちゃんねる垢版2005/09/17(土) 23:57:51ID:9f9ufJDf0
んなこたない。

不確かな情報を元にやってみても
不確かな結果しかえられない。

つまり結果に何の情報価値もないかと。
0170動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 00:12:00ID:M3dqEQIp0
どうすればaccess-internetが巻き込まれるのを回避されますか？
こちら側で何かやれる事は無いんでしょうか？
この状況が一日でも早く回避されないかと日々思ってますが、
何をどうすればいいのか分からない状況です。

あと、ただ単に書き込みエラーのメッセージに「変な情報が送られてきました。」
だけではどう行動とって良いのか分からない人が居ると思います。
実際client-ipの問題でこんな状況になってるなんてモバイルスレの人の誘導が無ければ分かりませんでした。

0173動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 01:27:05ID:PChJbGObP
>>170
何とかしてaccess-internetのIPレンジを特定する。
特定したら「MEGA PLUSのIPアドレスレンジと思われる/24」から
access-internetのIPレンジを除いた範囲をBBQ・・・すればよいのかな？
0176動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 08:12:23ID:IP9VuI5D0
>>173
いやだから、すくなくとも>>154のエリアはaccess-internetの分なんですが。
0177動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 09:29:19ID:+QdbM6nQO
pppだけ規制してもらわないと、ボーダフォンが巻き添えです。
荒らす人がウィルコムにいるから規制されて当然です。
ウィルコムのために関係のないボーダフォンが巻き添え規制されてるなんて納得いきません。
pppを全て規制すればいいだけでは？
ウィルコムが書面による注意程度な対応だから荒らしがへらないんです。
ボーダフォンがこのまま規制なら解約しかありませんが、ハッピーボーナスで組んでいますから解約料が１万かかります。ウィルコムのせいでとんだトバッチリですよ(￣^￣)y-~~
0179動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 10:02:57ID:9GA7nJHo0
Client_IPを出力しても端末固有番号出してればスルーとか
そもそもClient_IPなんかよりも端末固有番号を出せよとｗ
0180動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 10:08:33ID:eXODskOz0
携帯キャリアがどうこうじゃなくて鯖から見れば
Client_IPを出す奴は問答無用で串です

携帯キャリアを除外できればこの判定は問題ないのよ
0182動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 13:12:13ID:B/Mo0iop0
で、いつになったら竜巻ONで書き込めるようになるんだ？？
0183動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 14:02:54ID:AePLtb4T0
竜巻がある限り書き込む事は不可能じゃないのか?
ウィルコムが情報を出さないらしいしこのままと思うよ。
ボーダのコネクトカードユーザーなのに巻き込み食らっていい迷惑だ。

@freed解約しなくて良かった…。
0187動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 20:13:21ID:q78ejI4rP
現状確認すべきでは？

・ＭＥＧＡ ＰＬＵＳは串みたいなものなので
　クライアントＩＰを見ないと投稿者が特定できない
・クライアントＩＰを記録するのはbbs.cgiへの負担になる（重くなる）
・ＭＥＧＡ ＰＬＵＳを使わなくてもＨﾞユーザは書ける
・じゃあクラＩＰを吐くやつは書けなくしよう　←現在の仕様

・クラＩＰを吐くのはＭＥＧＡ ＰＬＵＳだけじゃなかった
・ＭＥＧＡ ＰＬＵＳだけ規制したいけどレンジが確定してない
・ＡＵな人に巻き添えが出てるが↑のために変更できない　←現在ココ

これからどうするか
・クラＩＰ規制を解除して、再びprin全面規制にする（勘弁してくれｗ）
・ＭＥＧＡ ＰＬＵＳのレンジをprinな香具師が突き止めれ
・ＡＵの人は諦めれ（ちょｗｗｗおまｗｗｗｗｗｗｗｗ）

ということでいいのかな？
0190動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 21:37:24ID:F6jyqbsQ0
ボーダフォンもClient_IPを送ってきているので書けないと。
ボーダフォンはMEGA PLUSとは関係ないんでしたっけ。

とりあえず「変な情報が送られて来ました。」の分岐より「fusianasan」の処理を優先しないとだめぽ。

0191動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 22:26:57ID:q78ejI4rP
うはｗｗｗｗ
ＡＵの人とＶｏｄａの人ｽﾏｿ

>>189
棒打の人の場合、何か悪さをするのでしょうか？
prinの新竜巻（ＭＥＧＡ ＰＬＵＳ）の場合は
クラＩＰを記録してないと特定ができないから問題なのであって
棒打の場合はそうでないなら、規制する必要はないから
新竜巻のレンジだけ焼いてしまえば無問題なのかなーと思ったりしますが

やっぱり、prinな新竜巻の人の協力が必要なのかな＞レンジ特定
0193動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 22:42:25ID:IP9VuI5D0
たぶん技術としてはmega+とｱｸｾｽｲﾝﾀｰﾈﾄは同じことしてるんだと思われ。
しかし>>160と>>154を見て思い出したんだが、ボダのアクセスインターネットって
世界中とローミングしてるもんで、IPはものすごく可変なのかもしれん。

できれば嵐野郎のIPを分析して潰していってもらいたいんだけど、無理かなあ。
0194動け動けウゴウゴ２ちゃんねる垢版2005/09/18(日) 22:44:56ID:lZFfmZ1x0
なんだかんだ言ったところで、>>166でほぼ確定なのです…

ただ、rootさんが現在日本にいないのと、Reffiさんが解決したと思いこんで
姿を見せなくなってるのとでグダグダになっております。

レンジは、今のところ古いけど有力な情報が出てる。
各地でのfusianaの結果も今のところ合ってる。
但し、一定数のサンプルを確保した上でと言うのは別に変な話でも無いと思うので。
0197動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 00:42:14ID:Xe9xVf5o0
>>195
今ほとんど人いないし＞prinスレ


まあ再度竜巻範囲変更時にはイタチゴッコするでもいいなら
分かってる範囲を書けなくするでいいんじゃね？
0200動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 11:28:39ID:W5S52cs20
だから最近、ウィルコム関連のスレ荒らされてるのかな。
ボダの人か？？
0201動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 11:40:45ID:59Q6Hv9z0
>>200
最近つうか、かなり前から荒らされてたよ。
今は、逆に大人しくなったかも。

以前は、複数スレにマルチの爆撃とか普通にやってたから。
0202動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 12:04:31ID:MNC+Of9r0
ボダが目の敵にしてるのはあうだと思うけど.....
よくあうユーザーがボダスレ荒らしに来てるから......

ためしに運営の人がボダかコネクトカードメーカーのSIIに照会してみたらどうですかね＞この件
コネクトカードユーザースレ見たら「２ｃｈ繋がらないから解約する/した」って
書きこみあるからそういう人が多いと思うし、ボダ・SII双方にとってはけっこう困った事態だと思うので。
なにかいい知恵を出してくれるかもしれませんよ。
コネクトカードに入れてあるUSIM自体には番号ついてますからプログラムの問題でしょうし。

ただ、端末固有番号はV801SHや702NKでｱｸｾｽｲﾝﾀｰﾈｯﾄしてもどこで設定するのかわからないので
コネクトカードと状況は同じなのかもしれず。
0203動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 14:16:57ID:MNC+Of9r0
別件でボダのサイト見てたら開発者用ページにて。

■ IPアドレス帯域について
ボーダフォンライブ！サーバのIPアドレス帯域
ボーダフォンライブ！携帯電話から、インターネット経由でウェブサーバにアクセスする際、
ウェブサーバ側に通知される送信元のＩＰアドレスは下記の帯域内アドレスとなります。

ttp://developers.vodafone.jp/dp/tech_svc/web/ip.php
0204root▲ ★垢版2005/09/19(月) 14:57:10ID:???0
1点、はっきりさせておこうと。

今回問題になっているのは、Vodafoneの携帯からの書き込みでは＊ありません＊。
コネクトカードからのアクセスは >>203 のIPアドレスレンジではないです。
当然、固有番号も送ってこないです。
0205root▲ ★垢版2005/09/19(月) 15:05:08ID:???0
で、私の意見は既に >>155 で書いていて、
>>166 で確認しているです。

>>1 に書いてある解除要件のうち、

> ・Client_IP: を送ってくるものは一律書き込めなくする
> 　検証作業が必要

が検証の結果問題が発生し、

> ・Client_IPを偽装できない状態で記録できるようにする。
>　記録は実装済みなので検証作業が必要

はWillcomさんがIPアドレスレンジを公開いただけないため、
進捗の見込みがないことから、

> ・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
> 　一部判明したが全てではないと思われるので更なるデータ収集が必要

を、実施するしかないと思っています。

で、「データ収集」で/24をさらに狭められる可能性となるわけですが、
レンジ公開いただけないのであれば、もう見切り発車でいくよりないんではないかと。
0206動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 15:08:34ID:lCZMd1fr0
>>203
>>152>>154が話題にしているのはVF JP Access Internet経由の接続で、
>>203が指し示しているのはVF JP Web経由の情報
#あとネット接続と関係無いけど「VF JP MMS」経由の接続もある

今のところ書き込み不可のボーダフォンの情報が>>160しかないから、
いちど>>54の風呂敷君で情報をすべて取得して貼った方がいいと思う　＞　ボーダフォンユーザ
0207root▲ ★垢版2005/09/19(月) 15:37:51ID:???0
>>206
なるほど、海外からローミングでVodafone Live! をやる時のアドレスということですか。
それだと、携帯からもありえますね。
0208206垢版2005/09/19(月) 16:55:38ID:tZS9uJ9H0
>>207
私はボーダ持ちじゃないので、次の記事で知っている範囲です

Vodafone 702NK、メール＆Webブラウズ端末としての使い勝手は？
ttp://plusd.itmedia.co.jp/mobile/articles/0501/17/news063.html

あとは携帯・PHS板の702NKスレのテンプレのまとめサイトが参考になるような……

Vodafone 702NK(Nokia6630) vol.36
http://hobby7.2ch.net/test/read.cgi/phs/1121307941/
VC701si コネクトカード 384Kbps。
http://pc8.2ch.net/test/read.cgi/mobile/1089469309/

>>195>>197
prinスレよりMEGA PLUSを使っているユーザはコッチが多いと思う
AIR-EDGEで定額モバイル84
http://pc8.2ch.net/test/read.cgi/mobile/1121644070/
0209root▲ ★垢版2005/09/19(月) 17:13:58ID:???0
>>208
私の海外用電話はVodafoneですけど、
Vodafone Live! 契約してないんですよね(グローバルコールプランだから)。
というわけで、確認できないです。

Vodafoneは海外、特にヨーロッパでは圧倒的に強いです。
入らなかったことないです。

圏外なのは、自宅だけで。
東京都心ですが。
0210動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 17:44:58ID:Er3ZjEvO0
>>205
それなら、そんなに待たなくてもいいと思います。
Reffiさんの考えも聞いてみたいところですけど。

結局AIR-EDGE PHONEセンターの帯域では無いわけですし、PRIN
で誤爆しても「WILLCOMからの詳細な帯域情報が無いため、独自に調べた
結果で規制」は既にWILLCOMに伝えている事ですし。

>>209
工エェ(´д｀)ェエ工
世界で使えて自宅は圏外（AA略 は伊達じゃ無いんですね…
0211動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 19:30:18ID:tOxelp4H0
>>205
・Client_IP: を送ってくる
・逆引きがprin (これを書いて文句言った人がいるが通常のＩＳＰ規制を否定することになるぞ)
この条件で規制したほうがいい

ＩＰ範囲でやると
会社側が新しくＩＰ範囲を追加した場合規制をすり抜ける

or

ttp://developers.vodafone.jp/dp/tech_svc/web/ip.php にあるＩＰ範囲なら
Client_IP: を送ってきても書き込めるようにする

のどちらかが問題無い
0212見づらいだろうけどごめんね(´･ω･`)ｼｮﾎﾞｰﾝ垢版2005/09/19(月) 20:17:32ID:MNC+Of9r0
漏れは>>154=>>203でV801SHユーザーです。ボダ関係IPを数度に亘って書きこんでますが、再度まとめて。
・漏れがｱｸｾｽｲﾝﾀｰﾈﾄでエラー喰らったのは、Client_IP:61.195.200.76。これのwhoisを引いたら
inetnum:61.192.0.0-61.199.255.255でnetname:JPNIC-NET-JP、descr:JapanNetworkInformationCenter。
その詳細が、inetnum:61.195.200.0-61.195.207.255でnetname:VODAFONEでdescr:VodafoneK.K.

・さらに別のwhoisで引いたところ、[IPネットワークアドレス] 61.195.200.0/21と出て、p. [ネームサーバ]が
ns.kyo.access-internet.ne.jp/61.195.201.0/24、ns.kyo.access-internet.ne.jp/61.195.203.0/24
ns.kyo.access-internet.ne.jp/61.195.206.0/24、ns.kyo.access-internet.ne.jp/61.195.207.0/24
ns.tik.access-internet.ne.jp/61.195.201.0/24、ns.tik.access-internet.ne.jp/61.195.203.0/24
ns.tik.access-internet.ne.jp/61.195.206.0/24、ns.tik.access-internet.ne.jp/61.195.207.0/24
ns.tik.access-internet.ne.jp/61.195.200.0/24、ns.tik.access-internet.ne.jp/61.195.202.0/24
ns.tik.access-internet.ne.jp/61.195.204.0/24、ns.tik.access-internet.ne.jp/61.195.205.0/24
ns.kyo.access-internet.ne.jp/61.195.200.0/24、ns.kyo.access-internet.ne.jp/61.195.202.0/24
ns.kyo.access-internet.ne.jp/61.195.204.0/24、ns.kyo.access-internet.ne.jp/61.195.205.0/24
となってて、
上位情報----------ボーダフォン株式会社 (Vodafone.K.K)[割り振り]61.195.200.0/21
下位情報----------該当するデータがありません。となってる。
またLive!も2GとVGSと3GでIP的にどういう差があるか、ちょと不明です。

・>>160は別の人ですが、提供されている Client_IP: 202.179.217.82 ホストca2.tik.access-internet.ne.jp
は、ttp://developers.vodafone.jp/dp/tech_svc/web/ip.php　で出ているLive!鯖アドレスとも違ってます。
上記のIPは、210.146.7.192/26、210.146.60.192/26、210.151.9.128/26、210.169.176.0/24、
210.175.1.128/25、210.228.189.0/24、211.8.159.128/25。

・>>160のIPはwhoisによると
202.179.192.0-202.179.223.255、202.179.208.0-202.179.223.255 です。
0213見づらいだろうけどごめんね(´･ω･`)ｼｮﾎﾞｰﾝ垢版2005/09/19(月) 20:29:18ID:MNC+Of9r0
>>209
もしかしてお持ちのボダ機種はGSMですか？　非GSMで可能なら圏内で一度ｱｸｾｽｲﾝﾀｰﾈﾄでのテストおながいします。
VGSでも3Gでも都心でエラーってあんまし無いんですがねえ(´･ω･`)ｼｮﾎﾞｰﾝ。鉄筋コンクリのビルの中ですか？

あと、カタログ見てて気がついたんですが一般的なｱｸｾｽｲﾝﾀｰﾈﾄはパケ通なんですが、902Tと802Nは
64Kデジタルデータ通信もできます。んでAPの番号が違うんで、IPも違うんじゃないかと想像中。
0214root▲ ★垢版2005/09/19(月) 20:55:48ID:???0
>>213
うちは普通の木造家屋で、持ってるのはV802SHです。
家の中を必死に電話もって歩き回ると、ぎりぎりで入る場所が2箇所ぐらいあるかも。

>>211
>>155 の第三段落を読んでくださいです。
0215動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 22:12:36ID:MNC+Of9r0
>>214
スレ違いだけど、
ttp://www.vodafone.jp/japanese/service_area/index.html
から3Gエリア充実アンケートで「圏外だからナントカ汁！」と注文つけると対応してくれますよ。

　('A`)ﾏﾝﾄﾞｸｾいので、エアエジのデータ通信サポートに終了時間直前に
「２ｃｈから連絡行ってるだろうから、ちゃんと対応してくれよ。
でないと漏れらボダユーザーが同様のサービス使うと煽り喰らって困ってる
んだよ(ﾟДﾟ)ｺﾞﾙｧ!!」と電凸してしまいますた(´Д`)ﾊｱｧ。

サポセンのねーちゃん、漏れの言ってる事ほんとに理解してくれたんだろうか？(´･ω･`)ｼｮﾎﾞｰﾝ
0216動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 22:22:57ID:+qqxCcSU0
VC701si殻ｶｷｺでｴﾗｰ出た

ＥＲＲＯＲ：変な情報が送られて来ました。
Client_IP: 202.179.193.14

ホストdt31caky01.kyo.access-internet.ne.jp
0217動け動けウゴウゴ２ちゃんねる垢版2005/09/19(月) 23:16:08ID:l0DMmB6v0
>>214
噂の802SHですか。調子は大丈夫ですか？
どうも、902/802SHは初期故障が多いらしい噂ですが。
他が圏内なら、故障では無さそうですけど。

>>215
詳しい流れを知らないからそういう言い草になっちゃったんだろうけど、
それじゃ伝わってないと思う。
WILLCOM側はちゃんと応答返してきてる（諸事情により帯域の公開は出来ない）ので、
単純に言うだけだと、こっちは対応しているからで処理されるだけ。

Vodafoneも巻き込んで、ちゃんと経緯をまとめた苦情をVodafoneから伝えてもらえると
かなり効果的だと思いたいなあ。
0218GlobalService ★垢版2005/09/20(火) 16:23:09ID:???0
おどるならいまのうち（違


> root ★
巻き添えになってるリモートホスト名を(正規表現で)この規制から外せばいいんでないかい？
0219root▲ ★垢版2005/09/20(火) 17:33:57ID:???0
>>218
>>155 の第三段落と同じですね。
あんまりbbs.cgiを(例外処理で)太らせたくないなと。
0220動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 20:08:20ID:hZTWUcAD0
>>217
つまり、詳細を把握してるrootさんあたりがボダにネタを渡してウィルコム向けに
働きかけをお願いすれば.....ってこと？

0221動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 20:25:57ID:5ur51CB70
>220
たぶん、無理

MEGA PLUS は squid を使用してて
VIAに接続元ＩＰを出すと書き込めない所が出てくるから独自の変数に出してる

同じ事を他の所もやっていた < access-internet.ne.jp

access-internet.ne.jp の人は ttp://taruo.net/e/ の結果を貼り付ければ
どうにかなるかもかも
0222 ◆qb.x27/m96 垢版NGNG
>>219
例の新竜巻と思われる/24 ってのは
具体的には 222.13.35.0/24 これの事ですか

もしそうならこれの根拠（MEGA PLUSが使っていると思われる/24）
となる出典ってどこでしたっけ
0223動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 22:20:17ID:hZTWUcAD0
>>221のご推奨サイトtaruoさんの結果。
一般的な情報
REMOTE_HOST：ca1.tik.access-internet.ne.jp　
REMOTE_ADDR：61.195.195.138　
HTTP_REFERER：(none)　
HTTP_ACCEPT_ENCODING .：gzip, deflate
HTTP_HOST .：taruo.net
その他の情報
HTTP_CLIENT_IP .：61.195.201.65
HTTP_CONNECTION .：Keep-Alive　
HTTP_X_BLUECOAT_VIA .：4AC0559DCA8209C1
HTTP_CACHE_CONTROL .：max-stale=0
HTTP_IF_MODIFIED_SINCE .：Mon, 19 Sep 2005 08:18:04 GMT
判定
PS0241.tik.access-internet.ne.jp (61.195.201.65)
判定：プロクシです proxy判定箇所が 1箇所、 疑惑点が 3箇所ありました。漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：C-

それなりの proxy です。しかしどうも中途半端です。速度面でのアドバンテージがない場合にはおすすめできません。
0225動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 22:47:09ID:YY3eLr1I0
>>222
> もしそうならこれの根拠（MEGA PLUSが使っていると思われる/24）
> となる出典ってどこでしたっけ
現状>>1の通り、willcom公式の発表や正式回答はない
> ★現状説明
> ・記録に取ってないのでＩＰ範囲を教えて－＞公開できません。
> ★問題点
> ・MEGA PLUSのＩＰだけを規制しようにもＩＰ範囲が特定出来ていない。

ただMEGA PLUS問題の話題の流れで、2004年9月1日～10月31日の期間で行っていた
新データ圧縮サービスの実証試験（bytemobile社の「Bytemobile OSN」）の時のIPは
公開していた模様
（※今回のMEGA PLUSへIPアドレスを転用している話しは無い）

【なし】雪だるま作戦に思いを馳せながら雑談するスレッド Part19
http://aa5.2ch.net/test/read.cgi/nanmin/1125900335/521
521 名前： ◆MUMUMUhnYI 投稿日：2005/09/08(木) 15:36:39
　　　これは、役に立たないんだっけ。
　　　http://www.memn0ck.com/d/index.cgi?AirH%22PHONE%2FAH-K3001V%2FLog%2F2004-09
　　　2004-09-03 (Fri) 10:47:42 圧縮サービスのIPアドレス（Dぽ正式回答）
　　　（※以下割愛）
0226動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 22:48:19ID:ynPcbSno0
>>222
はじめの出典は↓の2004-09-03 (Fri) 10:47:42のカキコ
ttp://www.memn0ck.com/d/index.cgi?AirH%22PHONE%2FAH-K3001V%2FLog%2F2004-09

そして、
http://qb5.2ch.net/test/read.cgi/sec2chd/1123932393/908-

やそれ以外でのfusianasanの結果を考慮して、222.13.35.0/24の可能性高しと言う事で。

私もあれから毎回チェックしてますけど、今のところ222.13.35以外にはなっていないですね。
0228動け動けウゴウゴ２ちゃんねる垢版2005/09/20(火) 23:15:25ID:hZTWUcAD0
>>224
うい。V801SH+USBで接続してチェック、ブラウザ維持して回線切って、
ADSLにつなぎなおしますた。
0229 ◆qb.x27/m96 垢版NGNG
>>228
あ、もしボーダフォンで書き込めない人を見かけたら、PCから（fusianasan しても書き込めない為）
ttp://taruo.net/e/ の結果を貼り付けてくれるように声をかけてみてもらえますか
0230動け動けウゴウゴ２ちゃんねる垢版2005/09/21(水) 00:05:41ID:hZTWUcAD0
>>229
いちおう何処モバスレとボダ雑談スレで、アクセスインターネト不能な人は
Client_IPをこのスレに書きこむようにポストしましたがねえ......

一番アクセスインタネトしそうなV701siスレにでも書きこむのはいいですが
アクセスインタネトって、ボダの携帯+PCとかPDAでのネット接続なんですよ。
V701siスレはこの問題で書きこみなくなったし。

レス代行スレってこの制限でも書きこめましたっけ？
そっちから誘導できればいいですが。
0231 ◆qb.x27/m96 垢版NGNG
いや使ってないのでよくわからないです、、

ボーダフォン関係からのアプローチはお任せします
0232動け動けウゴウゴ２ちゃんねる垢版2005/09/21(水) 07:20:30ID:ypOIMwhe0
PC+802SEで書き込みできず。

一般的な情報
REMOTE_HOST ca1.tik.access-internet.ne.jp　
REMOTE_ADDR 61.195.195.138　
HTTP_REFERER (none)　
HTTP_USER_AGENT .Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.7.10) Gecko/20050717 Firefox/1.0.6
HTTP_ACCEPT .text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
HTTP_ACCEPT_LANGUAGE .ja,en;q=0.5
HTTP_ACCEPT_ENCODING .gzip,deflate
HTTP_ACCEPT_CHARSET .Shift_JIS,utf-8;q=0.7,*;q=0.7
HTTP_HOST .www.taruo.net
その他の情報
HTTP_CLIENT_IP .61.195.200.230
HTTP_CONNECTION . Keep-Alive　
HTTP_X_BLUECOAT_VIA .4AC0559DCA8209C1
HTTP_CACHE_CONTROL .max-stale=0
HTTP_KEEP_ALIVE .300
HTTP_COOKIE .FGNCLIID=ia5kquua4voydnere4t531ahuh21413
判定
PS01E6.tik.access-internet.ne.jp (61.195.200.230)
0233動け動けウゴウゴ２ちゃんねる垢版2005/09/21(水) 09:37:21ID:5H+u4bxa0
ほうほう

CLIENT_IP があっても　X_BLUECOAT_VIA が無い - MEGA PLUS
CLIENT_IP と　X_BLUECOAT_VIA の両方ある - 巻き添え

>root
とりあえず
これでやったら？
X_BLUECOAT_VIA があればスルー
0235動け動けウゴウゴ２ちゃんねる垢版2005/09/21(水) 18:37:15ID:+3TphhDA0
PC+VC701siでｶｷｺ出来ず

一般的な情報
REMOTE_HOST dt31caky01.kyo.access-internet.ne.jp　
REMOTE_ADDR 61.195.194.6　
HTTP_REFERER http://taruo.net/　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
HTTP_ACCEPT . image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*
HTTP_ACCEPT_LANGUAGE . ja
HTTP_ACCEPT_ENCODING . gzip, deflate
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 202.179.203.227
HTTP_CONNECTION . Keep-Alive　
HTTP_X_BLUECOAT_VIA . 70B9A4969E39D836
HTTP_CACHE_CONTROL . max-stale=0
判定
VC-202-179-203-227.kyo.access-internet.ne.jp (202.179.203.227)
判定：プロクシです proxy判定箇所が 1箇所、疑惑点が 2箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：C-

0236動け動けウゴウゴ２ちゃんねる垢版2005/09/21(水) 21:52:07ID:GhMDRDJb0
>>234
それなら
CLIENT_IP の処理をやめて prin.ne.jp の規制復活させれば bbs.cgi はやせる事ができる


通常のhttpd ログで保存されないような情報を要求してくる方がおかしい
0238root▲ ★垢版2005/09/22(木) 08:35:14ID:???0
ひとつ聞きたいのですが、

> HTTP_X_BLUECOAT_VIA . 70B9A4969E39D836

というのは、何の情報なのかしら。
携帯の固有番号?
0239動け動けウゴウゴ２ちゃんねる垢版2005/09/22(木) 16:52:31ID:QhEcb3NZ0
access-internetの一部で端末固有番号が出ていないなら
MEGA PLUSと同じ一部範囲永久規制扱いでいいかと
だって荒らしに利用されちゃ不味いからねぇ
0240動け動けウゴウゴ２ちゃんねる垢版2005/09/22(木) 21:02:38ID:dl8dvYlA0
>>238
ttp://www.nagahata.com/rhoads/binbin/getenv.cgi
で項目みつけたんですが、直接アクセスして分析してもらわんとわからんようです。

0241動け動けウゴウゴ２ちゃんねる垢版2005/09/22(木) 21:20:59ID:kz15kxsz0
ttp://andrewu.co.uk/webtech/archive/?bluecoat_precaching_proxy_problem
Note: you can tell if a user is behind a BlueCoat proxy as the server adds a HTTP_X_BLUECOAT_VIA header to the page request,
you'll then have a chunk of page requests from the same IP address in your server logs all made within typically 1 second of the original page request.

ttp://www.bluecoat.com/products/
Proxy Appliances from Blue Coat

先生、これですか！？よくわかりません。！(AA略
　　>>238
0242動け動けウゴウゴ２ちゃんねる垢版2005/09/22(木) 23:00:25ID:+040J6la0
>>241
翻訳通してみた（ｒｙ


ＩＳＰ側がHTTP_X_BLUECOAT_VIAを含んだログを取っているなら端末の特定は可能でしょう


結論：
端末情報そのものではないが端末を特定できる情報

か？
0244動け動けウゴウゴ２ちゃんねる垢版2005/09/22(木) 23:51:30ID:dl8dvYlA0
>>240のURL行ったけど、わけわからん(ﾟдﾟ)ﾏｽﾞｰ
HTTP_X_BLUECOAT_VIA：4AC0559DCA8209C1：？
といわれますた(´･ω･`)ｼｮﾎﾞｰﾝ
0245動け動けウゴウゴ２ちゃんねる垢版2005/09/23(金) 00:41:28ID:NTfLJVqS0
まさにAIR-EDGE MEGA PLUS使いですが
小泉みたいに思い切ってみたらどう？
反応が大きいほど次の手の打ち方も分かりやすいでしょう？
0246動け動けウゴウゴ２ちゃんねる垢版2005/09/23(金) 17:33:38ID:YdOyWdPm0
>>238
少なくとも固有番号そのものではない。IMEIは数字だけなので。

>>239
端末の特定はCLIENT_IPでできるんだからそれでいいと思うが。
ちゃんと特定できる情報を出しているのに(というか、出しているがゆえに)
蹴られるというのはどう考えても不合理。

あくまでアクセスラインとして携帯を使っているだけで、
携帯そのものからアクセスしているわけじゃないので
端末固有番号がとれなければ不可という考えはいかがなものか。
0247動け動けウゴウゴ２ちゃんねる垢版2005/09/23(金) 21:45:06ID:QYwCUeP00
>>246

GET http://taruo.net/e/ HTTP/1.0
Accept: */*
Accept-Language: ja,en;q=0.5
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Host: taruo.net
Proxy-Connection: Keep-Alive
Pragma: no-cache
CLIENT-IP 202.179.203.227
CLIENT-IP 192.168.255.255
CONNECTION Keep-Alive　
X-BLUECOAT-VIA 70B9A4969E39D836
X-BLUECOAT-VIA 70B9FFGGHHYYIITT
CACHE-CONTROL max-stale=0

等とやったら
CLIENT-IP : 192.168.255.255 しか記録されない
0248動け動けウゴウゴ２ちゃんねる垢版2005/09/24(土) 04:53:45ID:4VYW35IH0

REMOTE_HOST
ca1.tik.access-internet.ne.jp　
REMOTE_ADDR
61.195.195.138　
HTTP_REFERER
(none)　
HTTP_USER_AGENT .
Mozilla/4.08 (PDA; NF32PPC3AR/1.01) NetFront/3.2
HTTP_ACCEPT .
image/png, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*
HTTP_ACCEPT_LANGUAGE .
ja,en
HTTP_ACCEPT_ENCODING .
deflate, gzip
HTTP_HOST .
taruo.net
その他の情報
HTTP_CLIENT_IP .
61.195.201.95
HTTP_CONNECTION .
Keep-Alive　
HTTP_X_BLUECOAT_VIA .
4AC0559DCA8209C1
HTTP_CACHE_CONTROL .
max-stale=0
HTTP_IF_MODIFIED_SINCE .
Thu, 22 Sep 2005 13:16:46 GMT
判定
PS025F.tik.access-internet.ne.jp (61.195.201.95)

期待薄だと思いますが、一応張りつけ。
0250動け動けウゴウゴ２ちゃんねる垢版2005/09/26(月) 11:08:37ID:OhWRiTpX0
test
0251動け動けウゴウゴ２ちゃんねる垢版2005/09/27(火) 04:05:04ID:R2XKNbHQO
解除してください
0254動け動けウゴウゴ２ちゃんねる垢版2005/09/28(水) 23:14:59ID:Z4JWlx970
変な情報が送られてます　みたいなことが表示されて書き込みができないのですがどうすればいいのか教えてください。お願いします。
0256動け動けウゴウゴ２ちゃんねる垢版2005/09/29(木) 09:02:50ID:kluZ0QWj0
aaaa
0257動け動けウゴウゴ２ちゃんねる垢版2005/09/29(木) 09:49:09ID:EVIMF6Bf0
MEGA PLUSとaccess-internetが同じ問題を抱えてる以上
同類視されて同じ規制をされても文句を言えないわけで


ここで言う同じ問題とは
・CLIENT_IPなどという通常の投稿では見られない情報が送信されている
・CLIENT_IPが問題視される理由はそれがprixy経由を意味するから
・2chは生IP投稿しか認められないのでCLIENT_IPの出る投稿は規制対象
・proxy投稿を認めない理由は荒らし対策によるもの（実際悪質な荒らしはproxyを使いまくる）
・CLIENT_IPが出ていても端末固有番号が出ているならproxyでも無問題（ピンポイント規制ができるから）
・2chでの携帯キャリア系の規制は端末固有番号規制であって全面規制はやらない方針
・しかし本件の対象は端末固有番号かそれに類する情報が2ch側にはわからない
・よって現時点では全面規制するしかない
0258動け動けウゴウゴ２ちゃんねる垢版2005/10/03(月) 14:15:17ID:Bz0DOOit0
発見！エアエッジでも書き込める、れっきとした方法。
WILLCOMに問い合わせたぽ。

タスクバー（デスクトップ右下）の中にV字のアイコンがあるだろ？
あれをアンインストールするんだ。
あれは高速化のためのソフト、メガプラス関連のもので、
あれを削除したら･･･書き込めたｂ
0260動け動けウゴウゴ２ちゃんねる垢版2005/10/03(月) 18:26:57ID:n0OJbfN60
教えてくれてありがとう
0263710垢版2005/10/05(水) 00:03:46ID:jw+UUfuI0
華麗に誤爆った。ｽﾏｿ
0265動け動けウゴウゴ２ちゃんねる垢版2005/10/10(月) 00:32:52ID:zZzG/N2w0

一般的な情報
REMOTE_HOST ca1.tik.access-internet.ne.jp　
REMOTE_ADDR 61.195.195.138　
HTTP_REFERER (none)　
HTTP_USER_AGENT . Mozilla/4.0 (compatible; MSIE 5.5; Windows CE; sigmarion3)
HTTP_ACCEPT . */*
HTTP_ACCEPT_LANGUAGE . ja,en-us;q=0.5
HTTP_ACCEPT_ENCODING . gzip, deflate
HTTP_HOST . taruo.net
その他の情報
HTTP_CLIENT_IP . 61.195.201.65
HTTP_CONNECTION . Keep-Alive　
HTTP_X_BLUECOAT_VIA . 4AC0559DCA8209C1
HTTP_CACHE_CONTROL . max-stale=0
HTTP_IF_MODIFIED_SINCE . Sun, 09 Oct 2005 15:23:48 GMT
判定
PS0241.tik.access-internet.ne.jp (61.195.201.65)
判定：プロクシです proxy判定箇所が 1箇所、疑惑点が 3箇所ありました。
漏れ判定：1 箇所に漏れている疑いがあります。
総合評価：C-
0266265垢版2005/10/10(月) 00:36:57ID:zZzG/N2w0
今更ですが、貼っておきます。

ちょうどこのアク禁始まったころ海外出張に出ていて、全く
書き込めなくなりました。
やっとここを見つけて状況が分かりました。
何とかならないもんなんですかね。
海外出張多いので、access-internetがアク禁食らってしま
うとどうにも動きが取れません。

Sig3-家庭内無洗卵、通常はSig3-BT-Nokia6680
どこモバスレから陳情です。
0268e096034.ap.plala.or.jp垢版2005/10/13(木) 16:03:09ID:EWCw3Tj40
あ
0270269垢版2005/10/13(木) 18:30:18ID:6nzOcfGg0
あ、誤爆でつ
0275273垢版2005/10/25(火) 20:30:42ID:INglJjwK0
そうだったんだ。サンクス
契約しようかな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況