X

AIR-EDGE　MEGA PLUS問題スレ

■ このスレッドは過去ログ倉庫に格納されています
2005/09/12(月) 15:28:15ID:???0
AIR-EDGE　MEGA PLUS問題スレ


このスレはAIR-EDGEのMEGA PLUS問題についてのスレッドです。

★重要注意
あくまでも問題解決するために話し合ったりデータ収集をするスレッド
ですのでそれ以外の投稿は出来るだけしないでください。


★現状説明

・通報－＞高速化サービスのＩＰなのでClient_IPを教えて欲しい
（MEGA PLUSですが先方からは上のような返答でした。）
・記録に取ってないのでＩＰ範囲を教えて－＞公開できません。
・管理人に今後の裁定を伺う－＞まだ返答が来ておりません。


★問題点

・MEGA PLUSのＩＰだけを規制しようにもＩＰ範囲が特定出来ていない。
　これはMEGA PLUSの特殊な接続に原因があります。
　prinや他プロバイダからのMEGA PLUSは以下のような経路を通って通常型の
　Proxyとして動作しているのでＩＰが変動します。

　PC => AIR-EDGE端末 => どこかのプロバイダ => MEGA PLUS用Proxy(prinのIPアドレス) => 2ch

・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
　を施さないといけない


★規制解除するには

・管理人裁定
　メールを出してもまだ返答が来ていません。
　僕にも解除権限はありますが残念ながら上記理由で解除は出来ません。

・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
　一部判明したが全てではないと思われるので更なるデータ収集が必要

・Client_IPを偽装できない状態で記録できるようにする。
　記録は実装済みなので検証作業が必要

・Client_IP: を送ってくるものは一律書き込めなくする
　検証作業が必要
2005/09/12(月) 15:33:31ID:???0
ということで、移動。

> ・Client_IP: を送ってくるものは一律書き込めなくする
>　検証作業が必要

は今の実装よりもコストが低くて(*1)、副作用も少ないような気がするですね。
(*1 IPアドレスレンジのチェックをひとつ減らせる)
2005/09/12(月) 15:34:05ID:VrAC064H0
3
2005/09/12(月) 15:39:10ID:e9Y40Cf10
>>1
乙。
2005/09/12(月) 15:39:28ID:QCb0q8qoP
>>1
お疲れさまです。
NGNG
上のような返答と書いてあったので上を見て困っちゃった件
何もできないけど皆が納得する結末を期待しております。
7 ◆Reffi/bQ.c
垢版 |
2005/09/12(月) 15:47:35ID:OQKMjKCc0
>2
Client_IPを送信させない方法が見つからなければ一番コストが安そうですね。
まずは運用金辺りで実証実験して問題ないようなら全鯖導入＋規制解除で様子見
かな
2005/09/12(月) 15:49:37ID:???0
>>7
ええと、、、。

Client_IP: を送信させないってのは、MEGA PLUS経由であるにもかかわらず
情報をこちらに出さないってことなので、
全部Willcomが責任もって対処しれくれるってことですよね? (確認)

そうだとすれば特別扱いは不要になるので、確かにうれしいですが。
2005/09/12(月) 15:50:06ID:???0
>>8
> しれくれる → してくれる
10 ◆Reffi/bQ.c
垢版 |
2005/09/12(月) 15:51:33ID:OQKMjKCc0
>8
ちょっと表現がまずかったです

Client_IPをユーザーで送信できないように偽装する方法です。
これが発見されてしまうとこの方法ではダメだと言うことになっちゃいます。
2005/09/12(月) 15:58:00ID:???0
なるほど。>>10

さすがにMEGA PLUS用のサーバが送ってくるClient_IPは、
直接中にログインしていじるとかしない限り、書き換えられないと思います
(書き換えられるようなら、>>10 のように前提が崩れる)。

というわけで、MEGA PLUS用のIPアドレスレンジがはっきりすれば、
そこから来る情報は信用するっていうふうにできるので、
それで問題は解決するというのが、本件のポイントの一つなんではないかと。
2005/09/12(月) 16:04:27ID:???0
というかこういった情報って、
変に隠してもWillcomに何のメリットもないように思うのは、
たぶん、私だけなんでしょうね、、、。

で、雪だるま作戦スレに「試験運用」って書いてあったけど、
MEGA PLUSは既に本サービスのようです。単に、無料キャンペーン中だというだけで。

http://www.willcom-inc.com/ja/faq/data/megaplus/03/index.html
2005/09/12(月) 16:08:50ID:UB6FbC2H0
とりあえず試そう。
14P061198254086.ppp.prin.ne.jp
垢版 |
2005/09/12(月) 16:55:54ID:o/kEXBbCo
>>ｒｅｆｆｉ@報告人 ★

管理人がメール返すまで
prin規制を続ける気か？

そこの所、ハッキリしてくれ、マジで、

2005/09/12(月) 17:04:23ID:RrIu13Pa0
つうかすでに大人は諦めてp2等に待避でprin解除待ち
未だprinに残ってるのはほとんど学生さんとかだったり
んで学生さんでこういうのに協力してくれる人は少なめ

なんでprin側の協力者が今のところ少ないのが難点ですな＞データ収集
NGNG
>>15
その時はその時で1ヶ月か、永久か・・・
そうなるだけじゃないのかな。
17P222013032220.ppp.prin.ne.jp ◆NAGOYA/xbQ
垢版 |
NGNG
さっさと規制解除しろよ
2005/09/12(月) 17:11:35ID:RrIu13Pa0
>>17

＞★重要注意
＞あくまでも問題解決するために話し合ったりデータ収集をするスレッド
＞ですのでそれ以外の投稿は出来るだけしないでください。
2005/09/12(月) 17:12:34ID:AjTJJePp0
そもそも募集を見たことないんですが。
どっかの「会話」でデータ収集するかとは見たんですけど。
2005/09/12(月) 17:15:17ID:RrIu13Pa0
>>16
まあ、解除される方法が今のところ

・このスレで高速サービスのIPデータ収集に協力する
・その最中にでも管理人から制定の返事が来る

の二択なんだから協力しながら管理人待つしかないべ
2005/09/12(月) 17:31:39ID:py0Kdts3o
たかがエロ板の
いち糞スレが
荒らされているだけだろ
理不尽な全板規制なんて
ふざけんなボケ
22 [―{}@{}@{}-] ns.i-products.net ◆lNMwC.OrYw
垢版 |
2005/09/12(月) 17:40:09ID:Z4r0yUOj0
何処を横読み？
2005/09/12(月) 17:46:24ID:8tNQ/rJr0
>>11
MEGA PLUSでさらに串刺してみましたが、刺した串のIPになるだけだったので、
MEGA PLUSからはほぼ確実にClient_IPが送信されると思います。
（内部の人間で無い限り、削除出来ない）

>>12
現状prinの帯域は親会社であったKDDIのものなので、今後に
全部まとめて独自帯域に移す可能性が無いとは思っていません。

で、一旦公開とかしちゃうと面倒になるかなあと考える様になったのかも
知れません。（AIR-EDGE PHONEセンターの帯域を公開している事については、
公開済みの為わざわざ削除する所まで行けなかったのかも）

>>15
集まるかどうかは別として、向こうのスレで募集は掛けないと駄目でしょう。

で、>>15,17,19さん。まだ募集方法とか決まってはいませんが、なるべくなら
MEGA PLUS経由で書き込んでいただけないでしょうか？
（ID末尾が0により、PRIN（PC）よりの書き込みと判断させて頂いております）

9月中は無料で使用できます。

方法はMEGA PLUSを作動状態にして、fusianasanで書き込むだけです。
2005/09/12(月) 18:32:46ID:986HAe2fo
>>23
１レスだけで良いのですか？
2005/09/12(月) 18:42:43ID:AjTJJePp0
>>23
>>了解。準備してくるﾉｼ
2005/09/12(月) 19:23:27ID:r6UpCU+10
準備してきたけど、具体的にどうすればいい？
2005/09/12(月) 20:36:32ID:+o0uTtoKo
具体的にどうするかはReffiさんかrootさんが
来てからの話だと思いますが、とりあえずMEGA PLUSE経由
でレスしていれば、後でサンプルに追加できると思います。
28P222013035020.ppp.prin.ne.jp<61.198.216.21>
垢版 |
2005/09/12(月) 20:36:40ID:XhO3Ceyd0
記念カキコ
NGNG
（ ;‘e‘）＜MEGA PLUSのせいだったのか
2005/09/13(火) 00:23:12ID:z747ZBIRo
節穴でも書けなくしてみろ

ボケナス
2005/09/13(火) 00:59:24ID:B5uCzo4Xo
prinを永久に規制しようとする人のIPは、常にP061198で始まっています。
32P211018238172.ppp.prin.ne.jp
垢版 |
2005/09/13(火) 01:10:24ID:HNi+PItzo
ｒｅｆｆｉ@報告人 ★の金玉

握り潰したいな(*^-^*)
33P221119007165.ppp.prin.ne.jp
垢版 |
2005/09/13(火) 01:15:11ID:hz47T+Loo
つーかさ、ＩＰを特定できない状態で送信を野放しにしてるんなら、ウィルコムは通信業法違反でしょ？
2005/09/13(火) 02:28:44ID:t+8W4pJ+0
これでいいのかな？
35P219108006017.ppp.prin.ne.jp
垢版 |
2005/09/13(火) 07:16:44ID:ltgrzjuro
讃岐がｗｗ遠ｗい存在ｗｗに感じるｗｗｗｗ
2005/09/13(火) 07:18:14ID:ltgrzjuro
誤爆だよバーローｗｗｗｗ
2005/09/13(火) 11:48:51ID:miz4Pu2U0
>>1
＞・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
＞一部判明したが全てではないと思われるので更なるデータ収集が必要

個人的にはしばらくデータ収集してみてこれで良いと思うけれども。
2005/09/13(火) 14:43:12ID:7dXxZTIc0
プリン以外のISP＋メガプラスのデータは必要無いの？
2005/09/13(火) 15:13:23ID:Ggt5GtRq0
プリンからのメガプラス自体は書けないよ
IP表示になってしまって完全に串だと
分かるからBBQで焼かれてしまう
他のISPからメガプラス使うとプリンになる
2005/09/13(火) 15:34:01ID:uPUGF54M0
そういや、忘れていた。
以前、PFWがMEGA PLUSの通信遮断しちゃってたのを解消した時に知ったのだが、
MEGA PLUSって初めにventuri2.tornado.jpと通信するのね。

これの正引きが222.13.35.68で、逆引きがP222013035068.ppp.prin.ne.jp。
つまりPRINなんだけど、DNSの仕組み完全に理解してないんだけど、これが
別名ってやつなのかな？

venturi.tornado.jpもあって、こちらは旧竜巻でネゴ取るホストらしい。

こんな感じで、竜巻のアウト側で使用される各帯域についても別名定義
されていたら多少は楽なんだろうなあっと。

こういうのって調べる方法あるんですかね？
2005/09/13(火) 16:30:29ID:SVeAarERo
>>1
建て逃げでつか？
2005/09/13(火) 20:17:02ID:wkKkritr0
>>1
>・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
>　を施さないといけない
これなぁ、
漏れ串でも偽装可能なわけだが


×偽装可能
○記録できてても本物かどうかわからない
NGNG
現在規制を解除する事ができないのは、この時の規制で
prin.ne.jp規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1055881335/84
.ppp.prin.ne.jp　(規制)

その時の返信がこうだったからですよね
報告人作戦返答処理スレッド★1
http://qb5.2ch.net/test/read.cgi/sec2chd/1121223770/683,685-686,714,721

そこで、このあたりの話の続きなのですが
http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/53-61

> ・Client_IP: を送ってくるものは一律書き込めなくする
もし↑をした場合、「AIR-EDGEでMEGA PLUSサービスを利用しているPC等」は
Willcomが用意したProxyサーバ経由では書きこめなくなるわけですよね

この状態で .ppp.prin.ne.jp 規制を解除した場合、通常の prin ユーザーは書きこめる様になり
MEGA PLUSサービスを使っている人は書き込めないと、
この状態でもし規制の原因を作った荒らしが再発した場合、通常通りログが取れるのでそのログを添えてISPへ連絡出来るので無問題

Client_IP: を送ってくるものを一律弾いた場合、何らかの巻き添えがでないか
経過観察は必要

ここまでの問題点をこんな感じで把握しましたが、合ってますかー
44 ◆Reffi/bQ.c
垢版 |
2005/09/13(火) 21:03:47ID:FByXogS20
>43
もう一つあります。

・使われているＩＰ範囲を特定した上で永久ＢＢＱにする。
　ＩＰ情報を提供する場合は風呂敷君とかで吐き出された情報を貼ってください。
45P222013021179.ppp.prin.ne.jp
垢版 |
2005/09/13(火) 21:10:30ID:5LpkdXfa0
その情報はドコに貼るの？
2005/09/13(火) 21:11:23ID:9IxRvglB0
>>42
単純な串ならそうだが、MEGA PLUSの場合はそう簡単には行かない。
特殊なクライアントソフト経由で接続する形式の為、クライアント
を改造しない限り偽装が出来ない。

また仮に実装として、SourceIPと一旦通信して存在を確認してからリクエストを
許容するとかの形になっていたりすると偽装は不可能に近い。
（パフォーマンス的にありえないとは思うが、一応MEGA PLUSは鯖～クライアント
間が独自プロトコルになっているらしい）

まあ、いかに偽装しようともMEGA PLUS鯖がクラックされない限り
Client_IP自体を消す事は出来ないので、Client_IP送るものは一律拒否
にするのであれば、偽装の意味は無くなるけどね。
2005/09/13(火) 21:13:43ID:???0
>>42
そういうことですね。
今はClient_IPの記録は、MEGA PLUSが使っていると思われる/24だけ、
実験的にやっているです。

>>43
よくまとまっているです。
>>44 の永久BBQも基本的には同じで、
ようはこのままの対応だと、
MEGA PLUSと思われるものからは、全面的に書き込み禁止にするしかないということです。

で、私はもう今回はそれでいいんじゃないかなと思いはじめていたり。
MEGA PLUSはあくまでもAIR-EDGEの付加サービスに過ぎなくて、
それがなくても、その人が２ちゃんねるに書き込めなくなるわけではないわけで。
2005/09/13(火) 21:15:09ID:???0
>>46
そういうことです。< 最終段落
2005/09/13(火) 21:18:11ID:???0
で、どうしましょうか。

そろそろ、ひ（りゃ との通信はタイムアウト処理の時期かも。

カシラ(Reffiさん)に指令いただければ、私のほうで bbs.cgi に
Client_IP: ヘッダつきのものは全部はじく処理を入れることは、難しくないです。
2005/09/13(火) 21:22:07ID:rXO0SuiY0
返答無しですか。
返答がないのは、勝手におまかせ、ということなのかな。
51動け動けウゴウゴ２ちゃんねる
垢版 |
2005/09/13(火) 21:22:35ID:mcNXWEko0
　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､ 　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿ ＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　 ）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　 ﾄ､｢　二｡ﾆ　 ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　 　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　 ト.L
　　　　 　 ｢ヽ　　　　　 ヽl　　／-__-＼ 　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ ／）ﾍ.　　　　{　　 ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　 ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　 ＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　 ｲ ＿.　　 ＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　 ｰ-､　　　　　　　　　　　　.＼　 ー‐ " ／　　　　　　　　　|ヽ ＿ ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　 　 !　 j　 へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　 ､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃 ）
52動け動けウゴウゴ２ちゃんねる
垢版 |
2005/09/13(火) 21:23:26ID:mcNXWEko0
　　　　　　　　　　　　　　　,r――――-､_　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 |それでは確認のVTRです。
　　　　　　　　　　　　　,r'⌒　　　　　　　　＼　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 |
　　　　　　　　　　　　 /　)”´￣￣⌒ー-､ 　 l　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼＿ ＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　 }　 ）　　　　　　　　ヽ　}　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ノ
　　　　　　　　　　　　 ﾄ､｢　二｡ﾆ　 ﾆ｡二　|ﾉ|　　　　　　　　　　　　　　　　　／￣⌒⌒￣＼　　　　　　　　　　 __
　　　　　　　　　　　 　 |ﾊ　　￣　　　￣　　リ　　　　　　　　　　　　　　　　／　　 , , , ,､　　　＼　　　　　　　　 ト.L
　　　　 　 ｢ヽ　　　　　 ヽl　　／-__-＼ 　 /ﾉ　　　　　　　　　　　　　　　 /　,ｨj j j ’’’ﾊ`ﾍ　　ヽ　　　　　　　 ,ト !|
　　　　　 .ﾉ ／）ﾍ.　　　　{　　 ー--‐‐　!./　　　　　　　　　　　　　　　　 j　 j　,,＿､　　,＿､ヽ　{　　　　　　　 .トヾ!|
　　　　　 | /／／）　＿／＼　　￣　　ノ!　　　　　　　　　　　　　　　　　 ト十(ｰ･=)＝(=･ｰ)十┤　　　　　　　}　　.|
　　　,r‐:ｧ}'/ ./ ノﾌ　　 ＼　　ゝ--‐ｧ'　/＼　　　　　　　　　　　　　　　　 Yﾊ　　　ｨ_　_,　　 /! /　　　　　　　 !　　ﾉ､
　　 /　/ |　　　 ｲ ＿.　　 ＼へ!　　ﾍ./　　｀ｰ-､_　　　　　　　　　　　　　｀-ﾍ　　＿___＿,　 /~　　　　　　　　ﾄ､　ﾉ　）
　　ﾉ　l　ﾉ　　　.ﾉ　 Xi､　　　　 | ｡　|　　　　＿　　 ｰ-､　　　　　　　　　　　　.＼　 ー‐ " ／　　　　　　　　　|ヽ ＿ ハ
..／　　ヾ_　　,イ｣　　 Xi､. 　 　 !　 j　 へ　jX'　　　　　＞､　　　　　　　　　　　人ゝ---‐',. ｲ､　　　　　　　　 L　＿__.人
爪　　　　￣ラ'　　　　　Xi､　　 ､ /／　　jX'　　　　 ,ｨ　　|　　　　　　　　　_ ノト==rｖっ==彡/ー‐-､__,　-― ト　　　〃 ）
2005/09/13(火) 21:26:33ID:mim42Z98O
とりあえず何でもいい。
竜巻なんてなくても書き込みできればいい。
いい加減こっちは我慢の限界にきている。
2005/09/13(火) 21:27:33ID:NTEHFnJR0
風呂敷君
http://sv2ch.baila6.jp/chk_proxy.cgi

IP アドレスとリモートホスト名を貼ればいいのカナ？ カナ？
（一応、環境変数一覧でHTTP_CLIENT_IPと異なるのを確認してから）

>>45
とりあえずはここでいいんじゃ無いですかね？


と、思ったらrootさんが。
NGNG
>>44
簡単な例をあげるとするならば、、

漏れ串のアドレスを全て特定して、あらかじめ全て永久BBQするというのは
大変なわけで、それならばいっそのことプロ串を示すヘッダを送ってくるものは
一律弾いてはどうかということなの

http://aa5.2ch.net/test/read.cgi/nanmin/1126450225/56,59
↑このあたりの話ですー
56 [―{}@{}@{}-] wireless-38-114-30-209.ectisp.net
垢版 |
2005/09/13(火) 21:31:20ID:Z7blDSWD0
竜巻の時書けなかったんだから目がプラで書けなくてもいいのでは？
2005/09/13(火) 21:35:42ID:zwKmVtH30
>>55
両方やるって話だった気がします。

http://aa5.2ch.net/test/read.cgi/nanmin/1125900335/l50
531 ： ◆MUMUMUhnYI ：2005/09/08(木) 17:20:45
>>530
はぁ、そういうことですか。
該当するですね。

んじゃ、とるべき道は2つだと思います。

a) >>521 を焼いて、巻き添えがあるかみる
b) bbs.cgi を改造して、Client-IP(たぶんヘッダにある)とるようにする

a) と b) は排他ではないので、両方すすめるのがいいかなと。
理由: 焼いても●やふしあなでスルーできる場合がある
2005/09/13(火) 21:41:15ID:???0
>49
とりあえず、ひ（ｒｙの通信はタイムアウト処理でいいと思います。
それでClient_IPヘッダ付きを全部弾く処理を実装した上で規制解除でもいいと思いますが
qb5か6辺りで実験実装してテスト運用する必要がありますね。
（記録試験も兼ねて）
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況