2ｃｈの動作報告はここで。パート19

**動け動けウゴウゴ２ちゃんねる** · NG

【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
2ch鯖勝手な監視所
http://users72.psychedance.com/
２ちゃんねるサーバ負荷監視所
http://ch2.ath.cx/load/
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。パート18
http://qb5.2ch.net/test/read.cgi/operate/1131005961/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 08:20:07

>>409
なるほど。
私の場合は2ちゃんねるのほぼ全ての板（無作為に20板ほど開いてみたら全部駄目だった）＆●ログインも出来ません。
他のプロバイダにかえると普通に繋がるのでやはりそれですかね。
だったらしばらくすればなおる予感なので安心出来る。
実は今旅行先の宿にあるLANから接続しているので、もしかして宿の方で2ちゃんねるへの接続を禁止したのかと思ったのです。

>>410
DNS障害だったら詳細なアナウンスは無いのでは。必用無い気もするし。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 09:21:52

またOCNかよ…。
うちもなんだが、さっきまで携帯もダメだったから、
OCNだけじゃないことを信じる。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 09:22:50

何が起きた？
今北産業

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 10:00:52

何とかして下さい！命より大切なのに…早く復旧して下さい！

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 10:02:15

とりあえずここチェック。

【OCN】verio障害【plala】　15
http://sports2.2ch.net/test/read.cgi/operatex/1141170878/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 10:16:38

DNS障害？
アルファも駄目か？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 10:24:30

PCがつながらなくなったから携帯からだけど、>>415はつながらない。
携帯からだと運営関連はこの板以外つながらないようだ。
でもうちはOCNでもぷららでもないんだが…この障害ってかなりの人が巻き込まれていそう。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/01(水) 23:11:30

で、即死の問題は？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/02(木) 16:39:02

携帯からですが、proxyに繋がんない… と出て、ここ2日ばかりまともに見られません。

**halc.cyan** ◆1cutunLeMU · 2006/03/02(木) 20:22:36

>>414
じゃ、代わりに命ちょうだい:)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 08:08:20

ODN ですがhttp://www2.2ch.net/2ch.html　に繋がりません
各板には逝けますが・・・

◆Reffiz2Zh. · 2006/03/03(金) 08:11:43

>421
鯖落ちしていてリブート要請済みです。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 22:40:18

で、即死の問題は？
いつまで放置しておくの？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 22:47:34

問題じゃないんでしょ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 22:47:36

質雑とか質問スレで聞けば？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 23:15:53

らうんじに乱立しようぜ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
http://ex14.2ch.net/test/read.cgi/news4vip/1141392927/l50

1 ：以下、名無しにかわりましてVIPがお送りします：2006/03/03(金) 22:35:27.81 ID:9YfwkbcT0

時間　23:00

ｽﾚﾀｲは各々自由（削除されるため）

これぞ本物の乱立
対処なんかさせない

**動け動けウゴウゴ２ちゃんねる** · 2006/03/03(金) 23:58:53

都合の悪いことは黙殺と。
さすが運営。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/04(土) 07:25:31

またPC8鯖で1000まで完走したスレがスレ一覧に残る現象が発生してます
Windows板とセキュリティ板で確認

ageときます

**動け動けウゴウゴ２ちゃんねる** · 2006/03/04(土) 07:40:26

>>428
報告はこっちにもしたら復帰してくれるかと
★板のスレ一覧復帰＆修正依頼26★
http://qb5.2ch.net/test/read.cgi/operate/1138684045/

というかよくある事じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/04(土) 22:22:24

で、即死の問題は？
いつまで放置しておくの？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/04(土) 22:44:33

意図した動作なんでしょ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 00:23:19

>>430
仕様だ諦めろ、そして二度と来るな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 01:42:47

http://bubble4.2ch.net/test/read.cgi/2chse/1138370656/400
みたいなのを書き込もうとすると、http500ｴﾗｰが出ます。

**root▲ ★** · NG

>>433
確かに、書けないですね。

キャップだと書けるので(下記)、
http://qb6.2ch.net/test/read.cgi/operate2/1131481715/918

前にもあったRock54のデータベースがらみの予感。

◆TWARamEjuA · NG

>>434
チェック広場（Rock54鯖内設置）でも返ってこないです。。。

うぅむ、、、
どうもここんところウイルス対策だとか荒らし対策に利用されっぱなしなんだよなぁ。。。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 02:28:47

http://sports2.2ch.net/test/read.cgi/operatex/1130808337/334
みたいな形にすると失敗するっぽいです。

http://bubble4.2ch.net/test/read.cgi/2chse/1139916658/844
な形にすると、時々ｴﾗｰになるのに、書けるです。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 02:32:33

つけ忘れ。
AA作りとかにも支障をきたしそうなので、できそうならなんとかしてくださいな。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 03:26:15

ＰＣゲーム板に行こうとすると
ページが表示されない上に、Nortonが攻撃を受けたと表示を出すんですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 03:27:37

ノートン誤作動対策本部
http://qb5.2ch.net/test/read.cgi/operate/1133161720/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 04:02:20

>>438
見れなくなる恐れがあるのでこれも書いておく。

２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 05:58:30

最近さ、
実況の板なのにスレ一覧の表示が遅れることがある
不愉快
ちょっと軽いからわざわざ昔のlive2chつかってんのになんだよ
ばか

**動け動けウゴウゴ２ちゃんねる** · 2006/03/10(金) 14:53:46

２ちゃんねる検索繋がらん。。。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/10(金) 23:20:57

VIPおかしい

**動け動けウゴウゴ２ちゃんねる** · 2006/03/10(金) 23:21:49

○●【ex14】VIP運用情報88●○
http://qb5.2ch.net/test/read.cgi/operate/1141455670/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/10(金) 23:31:45

そろそろ即死のほうを･･･戻して･･･

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 00:44:37

不通http://count.2ch.net/?operate

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 01:05:48

と思ったら通じた

こっちダメっぽい
http://count.2ch.net/?gsaloon

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 01:37:16

とおもったら通じたorz

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 15:26:50

news18がすげー不安定なのは俺だけかな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/16(木) 22:41:52

即死問題はどうなったんでしょうか？
1ヶ月で数レスのスレッドでもdat落ちしないんですが･･･
school5です。

**root▲ ★** · NG

一時的に operate の [―{}@{}@{}-] スルーを止めた。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 13:24:58

Watkins, Jimが俺のＰＣへ侵入しているが、皆はどう？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 16:26:25

急に毒男板に入れなくなった・・・。
俺だけ？他の板には入れるんだけど。
http://etc4.2ch.net/male/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 16:43:34

>>453
鯖落ちスレのテンプレ読め
というか、まずは鯖落ちスレ行け

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 19:43:48

即死問題はどうなったんでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 21:01:37

神様、仏様、root▲ ★様
即死基準を元に戻してください。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 21:03:06

意図的に変えてるんだからここはスレ違いだと思います
さようなら

↑ · 2006/03/21(火) 22:27:06

野次馬には聞いていない
消えろ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 22:56:11

日本語でおｋ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 22:56:35

>>451
テンプレ連投でバーボンにかかったらここにも入れなくなったのはそのせいか
sports2ね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 20:38:22

ニー速調子わるいっす。
ヴィヘルミナカルメルなんたらのスレ全部壊れてます
http://ex13.2ch.net/neet4vip/

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 20:43:32

全部じゃなかったっすすいません

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 20:46:14

串使うと書き込めないのですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 23:17:18

で、即死は？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 23:56:00

神様、仏様、root▲ ★様
即死基準を元に戻してください。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 00:18:38

そうやって書けば書くほど放置されるってことに気づかないのか？
つうかわざとか。

**root▲ ★** · NG

即死判定ってどれをどういじるのか、きちんと知らなかったり。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 01:06:39

─- ､::::;;;;;;;;;｀ﾞﾞ''‐ ､　　 __,,,,......,,,,_／:::::::::/: !|　　　>>467 またまた　ご冗談を
　　. : : : : : : ｀ﾞ'ヽ､:::ﾞヾ´::::::::::::::::::::::｀ﾞﾞﾞ'''‐'､. l|
､､ . : : : : : : : : r'":::::::::::::::::::::::::,r':ぃ::::ヽ::::::::ヽ!　　　　　　　　　　　　　　　　　,､- ､
.ヽ:ﾞヽ; : : : : : :ノ:::::::::::::::::::::;;､-､､ﾞ::: 　　 rｰ-:'､　　　　　　　　　　　　　　／　　 }￢､
.　＼::ﾞ､: : : :./::::::::::::::;､-''"::::::::::　　　,...,:::,::.,　:::':､　　　　　　　　　　　　_,,/,,　 ,､.,/ 　 }
　　　ヽ:ヽ､ /:::::::::::::::::::::::::　　　_　　｀ﾞ''‐''"　 __,,',,,,___　　　　　　　／~　　ヾ::::ﾂ,､-/
　　　　｀ヽ､:::::::::;;;､､--‐‐'''''',,iﾆ-　　　 _|　　､-l､,},,　￣""'''￢-, '　 ''‐-､ .,ﾉ'ﾞ,i';;;;ﾂ
　　　_,,,､-‐l'''"´:::::::'　　,､-'" ,.X,_,,､-v'"''ﾞ''yr-ヽ / ﾞﾞ'ヽ､,　　　 ,.'　　　　 jﾞ,,, ´　7
,､-''"　　　.l:::::::::::;､-''"　 ,.-'　　ﾞ､""ヾ'r-;;:l　　冫、　　ヽ､ /　　 __,,.ノ:::::ヽ. /
　　　　　　　l;､-'ﾞ:　　 ,／　　　　ゞ=‐'"~ﾞﾞ')　./.　＼　　　　/　　'''"/::::;:::;r-''‐ヽ
　　　　　,､‐ﾞヽ:::::..,.r'ﾞ　　　　　　　　 ,,. ,r／ ./　　　ヽ.　　 ,'　　　 '､ノ''"　　　ﾉ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 01:46:12

tmp6で異常発生、負荷も上がってます

**root▲ ★** · NG

>>469
$ uptime
8:46AM up 50 days, 14:46, 1 user, load averages: 25.52, 27.79, 26.26

どうしたんだべ。

**root▲ ★** · NG

bbs.cgi 叩かれまくりか。

**root▲ ★** · NG

http://tmp6.2ch.net/test/read.cgi/download/1138682667/

このスレにすごい勢いで投稿が。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 01:56:36

新手のウィルス？
投稿内容の意図が全然見えない

**root▲ ★** · NG

なんか、ウイルスかな。

とりあえずここまで激しいと、バーボンにかかる予感も。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 01:57:40

ニュー速のイオナズンの方が速いな

**root▲ ★** · NG

ぴったり1時からか。
ウイルスかも。

http://ch2.ath.cx/load/tmp6.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 02:01:10

　　　　　　ぐったり
　　　　　　　　　＿＿＿〆⌒つ＿＿＿　　　　
　　　　　　　／　　　 ∧∧／　　　／:||　　
　　　　　　／＿＿⊂(-д-,,)⊃＿／／||
　　　　　 || ２ちゃんの中の人||／　:::::||
　　　　　 ||￣￣￣￣￣￣￣￣||::::::::::::||
　　　　　 || 　　　　　　　　　 ||　　

　　　　　　　　　　　だら～ん　
　　　　　　　　＿＿＿＿＿＿＿＿＿_
　　　　　　.／　　　／　／　　／.||
　　　　　　／　　　／　／　　／／||
　　　　　 ||￣￣￣| |　| |￣￣￣||／::::||
　　　　　 || ￣￣ (-~- '' ) ￣￣ || ::::::::||
　　　　　 ||　　　　 ∨~∨　　　　.||　

**root▲ ★** · NG

一斉に数十箇所からってかんじみたい。

**root▲ ★** · NG

続々とバーボン入りか。
http://qb6.2ch.net/_403/c403.cgi

とりあえず、今は様子を見たほうがよさげ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 02:11:32

ウィルスだとして、Rockは意味なさそうだし、bbs.cgi止めっぱなしってわけにも。
fusianasanしないから誰かが動かないと焼きもできないし。

これがその前スレかな。
【winny】ラジオ番組総合スレ 14KHz 【Share】
http://tmp6.2ch.net/test/read.cgi/download/1137953730/

>>475
鯖のキャパが違うからなぁ。
雪だるまでは平気でもbananaではひとたまりもないこともしばしば。

**root▲ ★** · NG

ううむ。

2xx 3xx 4xx 5xx URL
279 0 0 0*/test/bbs.cgi
179 151 0 0 /download/subject.txt
156 152 0 0 /download/SETTING.TXT
14 1 0 0 /download/dat/1143132060.dat
9 0 0 0 /mog2/subject.txt
6 0 0 0 /download/dat/1142418021.dat
5 0 0 0 /download/dat/1142954068.dat
5 3 0 0 /download/dat/1143107622.dat
4 0 0 0 /download/dat/1143112573.dat
4 0 0 0 /test/read.cgi/download/1138789268/
4 0 0 0 /download/dat/1138682667.dat
3 0 0 0 /download/dat/1142766486.dat
3 0 0 0 /download/dat/1143040813.dat

**root▲ ★** · NG

たぶん、一番上のスレとかをめがけて来るんじゃないかなと。(直感)

**root▲ ★** · NG

subject.txt 拾っているのと、SETTING.TXT 拾っていることからも、
それがうかがえますね。

**root▲ ★** · NG

とりあえず緊急に、BBS_BE_TYPE2=checked にしてみた。< download
でも、叩かれるのは直らない予感。

**root▲ ★** · NG

しばらく様子見。

負荷が変わらなければ、>>484 は意味がないんで、戻すかんじで。

**root▲ ★** · NG

だめすね。

bbs.cgi を起動される前に何とかしないと。
元に戻します。

◆Reffiz2Zh. · 2006/03/24(金) 02:20:05

バーボン見ると国内からがたい半ですねぇ
これは時限発動式のウィルスかも

**root▲ ★** · NG

運営系・質雑スレの人が馴れ合うスレ Part110
http://tmp6.2ch.net/test/read.cgi/mog2/1142258384/796-797

なるほど、重くはないのか。
SpeedyCGIでよかったってかんじ。

**root▲ ★** · NG

>>487
そんな気がしますね。

**ｒｅｆｆｉ@報告人 ★** · 2006/03/24(金) 02:22:13

緊急事態なので帽子を被ります。
投稿した文字列を見て気がついたのですがこれってwinnyとかで検索しようとしている
文字列をひたすら投稿するプログラムになっているかも

**root▲ ★** · NG

幸いにもスワップが起こりまくる感じではないし、
サーバが機能しなくなるほどではなさそう。

で、たんたんとバーボン行きになっていると。

**root▲ ★** · NG

>>490
なるほど、新手のウイルスですか。

**ｒｅｆｆｉ@報告人 ★** · 2006/03/24(金) 02:26:16

>490
winny検索文字列を投稿してると判断した決定的な証拠はにハッシュをそのまんま
投稿していることです。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 02:26:44

爆撃跡のあるスレタイ見ても共通点はさっぱり。
適当に上or下から爆撃してるわけでもないし、新しいor古いスレからってわけでもない。

投稿内容はこれでビンゴだろうけど、これだけわかっても意味なす。
＞ユーザー名・Download.txt・検索単語をランダムっぽいで（´・ω・）ｽﾈ

**root▲ ★** · NG

この1時間でtmp6で1000回以上bbs.cgiを起動したIPアドレスは、
とりあえず焼き依頼します。

こちらで。

■ウィルス爆撃相談所＆焼き処【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/

**root▲ ★** · NG

しかし、いたちかも。
しかもこの頻度だと「起動されること」自体がいまいちなわけで。

しかも新種のウイルスだとすると、今後広まる可能性が大きいし。

**root▲ ★** · NG

あとは、観察かな。

とりあえずサーバが完全につぶれるほどではないわけで。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 02:51:28

http://tmp6.2ch.net/test/read.cgi/download/1143095397/l50
このスレに前々からexeクリックする度に投稿すると予想されてる物とは別物？

**root▲ ★** · NG

試してみたところでは効果ありそうなので、

■ウィルス爆撃相談所＆焼き処【RockBBQ】
http://qb5.2ch.net/test/read.cgi/sec2chd/1140878994/764

のアドレスは、緊急にdenyします。

**root▲ ★** · NG

deny しました。
LA 下がってきた模様。< tmp6

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 02:58:41

>>498
空の軌跡SCまだぁ～とは別。挙動が全然違う。
ウィルス自体の解析はダウソに該当スレがあるのでそっちで。

**root▲ ★** · NG

完全にシャットアウトすると、たぶん対策もできなくなる気がするので、
事態が大きく変化するまでは、緊急対応はまずはここまでということで。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 03:00:31

ふむ

**root▲ ★** · NG

現状までのまとめ:

1) ２ちゃんねるのダウンロード板に向けて高頻度の投稿(というかbbs.cgiの起動)
を行う、新種のウイルスが現れた模様
2) このウイルスは、subject.txt や SETTING.TXT を(も?)、強烈に触る模様
3) 感染すると、Winny の検索文字列? を、ダウンロード板の特定のスレッドに投稿し続ける模様
4) 新種のウイルスは、2006年3月24日 1:00 JST に、一斉に発動しだした模様
5) 既に数十台のPCに感染している模様

結果、tmp6 サーバは LA=20 超えがずっと続く高負荷な状態に。
緊急に bbs.cgi を叩きまくっている IP アドレスをdenyし、高負荷な状態は脱した。

しかし、今後については予断を許さない状況。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 03:14:03

>>504
ところでお前いつ寝てるの?

**root▲ ★** · NG

>>505
機能は狭い機内で爆睡してました。
今日はもう寝る予定で。ぐーぐー。

**root▲ ★** · NG

機能 => 昨日

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 03:35:26

rootﾀｿいつも遅くまでありがとうね(´；ω；｀)

**root▲ ★** · NG

で、今後の対応をすすめる際のメモというか、情報共有をしておきます。

今後の対応の際にはいったん
.htaccess の該当箇所をはずすことになると思います。
(山田ウイルスの時と同じ)
ということでその旨がわかるように、.htaccess にコメントを書いておきます。

deny したアドレスからは、
あいかわらず subject.txt と SETTING.TXT への超高速アクセスが続いています。
deny して以降、 bbs.cgi の起動数は一段落し、高負荷状態はいったんおさまっています。

でもたぶん、全部の爆撃が止まったわけではないです。
小規模な爆撃はたぶん続いているんではないかなと。
とりあえず、今はあえて残しておきます(>>502)。

**root▲ ★** · NG

寝る前に、管理人と関係者に >>469- からの流れをメールしておこうと。

2ｃｈの動作報告はここで。 パート19

2ｃｈの動作報告はここで。パート19