2ch特化型サーバ・ロケーション構築作戦 Part21

**root▲ ★** · NG

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

現在、複数サーバによる連携により、
サーバ能力のさらなるスケールアップをめざすための「雪だるま作戦」が進行中です。
しかし、問題はあらゆる意味で山積の状態です。

また「２ちゃんねる証券取引所」をはじめとする「株」関連や「Be」の機能強化、
あるいは、次世代の携帯アクセス環境をめざした「べっかんこ作戦」の状況など、
気候も暖かくなり、そろそろ気になりだす季節にさしかかりつつある今日この頃、
あいかわらず２ちゃんねるは、刻一刻と確実に変化し続けています。

**root▲ ★** · NG

>>608
更新を確認しました。

どの部分がいつ変更されたかが明確で、非常に助かります。
今後ともよろしくお願いいたします。

**root▲ ★** · NG

BG3, BG4 (携帯用バックエンド)、PREEMPTION なしの設定にした。
少しでもパフォーマンスアップすればなと。

**root▲ ★** · NG

で、このへんを設定。 < BG3/4

# Thank you for AC, http://qb5.2ch.net/test/read.cgi/operate/1140540754/676
net.isr.direct=1
# increase network send/receive buffer
net.inet.tcp.sendspace=131072
net.inet.tcp.recvspace=131072
net.inet.udp.maxdgram=131072
net.inet.udp.recvspace=131072
net.local.stream.sendspace=131072
net.local.stream.recvspace=131072
net.local.dgram.maxdgram=131072
net.local.dgram.recvspace=131072
net.inet.raw.recvspace=131072
net.inet.raw.maxdgram=131072
#net.inet.tcp.delayed_ack=0

株価【730】 ▲ ◆cZfSunOs.U · 2006/05/16(火) 23:07:25

バックエンドを追加したら，本稼働の前にまた最速1000やってみるとか．

**動け動けウゴウゴ２ちゃんねる** · 2006/05/16(火) 23:08:33

abでread.cgi叩きながらやりましょう

**root▲ ★** · 2006/05/16(火) 23:09:51

>>612
cobra & セッティング詰め後 & 6.1R で最速1000ですか。ちょっと面白そう。

**root▲ ★** · NG

BSDCan 2006 発表資料:
http://www.bsdcan.org/2006/papers/

どれもすごく面白いけど、一番すごかった kris の資料がまだないみたい。
Filesystem Performance on FreeBSD
http://www.bsdcan.org/2006/activity.php?id=89

ちょっと前のバージョンだけど、paper:
http://people.freebsd.org/~kris/filesystem-performance.pdf

**root▲ ★** · NG

ex12に入れていた設定を、ex13に反映した。

#
#
# Currently, cobra2246.maido3.com serves a virtual host of ex13.2ch.net and
# it is exclusively assigned for soccer bulletin boards in 2ch.
#
# And European large soccer games are sometimes held at early morning time
# in Japan. That is, I rearranged daily data backup time of this server
# for avoiding an increase of system load.
#
# -- Mumumu
#
#0 13 * * * /usr/local/bin/home-backup.sh /home
0 16 * * * /usr/local/bin/home-backup.sh /home

**root▲ ★** · NG

exclusively じゃないのかな。今は。
あとでコメントを変えておこう。

**root▲ ★** · NG

>>615 の kris の発表に、
6.0R では swap-backed で async な md の性能がいい、ってあったので、
ex14 で試してみることにした。
(5.4R でパフォーマンスが出なくて、一度負けている)

#/sbin/mdmfs -M -s ${_MDSIZE} -i 2048 -o noatime md /md
↓
/sbin/mdmfs -S -s ${_MDSIZE} -i 2048 -o async,noatime md /md

に変更。

**root▲ ★** · NG

live23 関連、DNS 登録申請します。

以下の追加をお願いします。

+live23b.2ch.net:206.223.150.61
+live23f1.2ch.net:206.223.150.64
+live23f2.2ch.net:206.223.150.74
+live23f3.2ch.net:206.223.150.84
+live23f4.2ch.net:206.223.150.110
+live23f5.2ch.net:206.223.150.42
+live23.2ch.net:206.223.150.96

**root▲ ★** · NG

>>618
ex14 ですが、若干負荷が下がった様子。

以前にあった、SMP だと async モードでの md への書き込みパフォーマンスが上がらない
という症状は、なくなったみたい。

◆SSu.zv/rvs · 2006/05/18(木) 14:28:45

>>619
done

**root▲ ★** · 2006/05/18(木) 14:52:44

>>621
確認しました。

作業入ります。
ログイン情報は別途。
live23 バックエンドを作れる状態になったら、あちらにて。

**root▲ ★** · NG

対ワールドカップ体制ということで、
live22, live23b, ex13 のシステムバックアップ時間を
通常より3時間遅くし、16:00 PDT としました。

**root▲ ★** · NG

<チラシの裏>
・NFS を soft mount に変更した。今後はそれで。
・mod_proxy の設定でタイムアウトするようにする。
・環境変数で雪だるまかどうかとか、いろんな情報を渡すようにする。
・あとで、914 緊急対応した bbs.cgi を元に戻す。
</チラシの裏>

**root▲ ★** · NG

ProxyTimeout 300 がデフォルトなのね。
そりゃ、いかんわ。

ProxyTimeout 3 にしよう。

**root▲ ★** · NG

http://www.maido3.com/server/nextstep.html

コアルータも更新するのね。他にもいろいろ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 00:02:39

<チラシの裏>
いつもチラシの裏だと思っていたけど強調する意味は何だろう・・・？
</チラシの裏>

**root▲ ★** · NG

<IfModule proxy_module>
# Shorten proxy timeout
ProxyTimeout 3
</IfModule>

を、フロント5台の httpd.conf に追加した。

めしにしよう。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 00:27:27

各種呪文が引っかかったりしないのかな？

**root▲ ★** · NG

>>629
3秒だと、微妙ですかね。
でも調整したとしても、せいぜい5秒ぐらいかな。

**root▲ ★** · NG

>>627
TODO が入っている時は、チラシの裏って書くことが多いかも。

>>624 の残りは、これかな。
> ・環境変数で雪だるまかどうかとか、いろんな情報を渡すようにする。

あと、これも。

【365Main】回線増速(ニュー速とかお引越しのご案内)
http://qb5.2ch.net/test/read.cgi/operate/1147078648/407

**root▲ ★** · NG

1000に1001が書かれた。珍しいパターンかも。

http://live23.2ch.net/test/read.cgi/livetbs/1148131755/1000-

**root▲ ★** · 2006/05/21(日) 07:46:11

NFS の件。

-s A soft mount, which implies that file system calls will fail
after retrycnt round trip timeout intervals.

softmount すると retrycnt 回 "round trip timeout intervals" が発生すると fail になると。
で、

-D Set the ``dead server threshold'' to the specified number of
round trip timeout intervals before a ``server not responding''
message is displayed.

-R Set the mount retry count to the specified value. The default is
a retry count of zero, which means to keep retrying forever.
There is a 60 second delay between each attempt.

ということは、softmount に変更して、かつこのへんも変えないとだめですね。

**root▲ ★** · 2006/05/21(日) 07:47:05

-R は関係ないですね。(mount の時だけか)

-D を調整すればいいのかな。

株価【750】 ▲ ◆cZfSunOs.U · 2006/05/21(日) 10:33:48

>>632 そこ透明あぼーんか何かありましたかね？
呪文が bbsd 未対応な現状では透明あぼーんがあれば起こり得ますが......

>>633-634 -x も関係ありそうですね．
http://www.freebsd.org/cgi/man.cgi?query=mount_nfs
-x　　　Set the retransmit timeout count for soft mounts to the specified value.

**root▲ ★** · NG

>>635
なるほど。削除入っているっぽいと。

-D -x のデフォルト値はいくつだろう。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 08:07:21

>>624
わかりやすくするために変数名は「YUKIDARUMA_HOGE」みたいなのににされてもいいかも、といってみる
まあ内部的なお話なんでどうでもいいっちゃいいんですが

**root▲ ★** · NG

以下の DNS サーバへの設定追加をお願いします。

(新規追加)
+aas.u.la:206.223.157.22:300

**root▲ ★** · NG

雪だるま作戦のスレを待ち続けるスレ Part9
http://aa5.2ch.net/test/read.cgi/nanmin/1148041416/601-602

これの話について。

まず、これを実現するためには、携帯の場合 jig さんや ibis さんのように
固有情報を送っていただくか、AIR-EDGE / PHS の場合、リモート IP アドレスの
情報を送ってもらうことが必須条件になります。つまり、jig さんや ibis さんと
同じことになるわけです。

もちろん技術的には、特に難しいことはありません。
讃岐君のことですから、携帯の固有情報をきちんと送る方法で実装しようと
思ったんだと思います。

で、通常の場合は、たぶんこれで問題ないでしょう。
しかし、何かあった時が問題になります(例えば犯罪予告とか訴訟ネタとか)。

この場合２ちゃんねるからみるとたぶん、書き込みログを警察や裁判所等の
要求に応じて公開するだけで、あとは当事者間でやってください、
ということになることでしょう。

つまりこの場合２ちゃんねるは「讃岐君が中身をみているサーバから
所定の書き込みがあった」ということまでしか、責任を持つことが出来ないことになります。

(続く)

**root▲ ★** · NG

で、讃岐君はきっと「固有情報を送っているじゃん。その固有情報の人が悪いんだよ」
と言うことになるでしょう。

でも、その固有情報が２ちゃんねるから見た場合、
本当に携帯側から送られてきたものそのままかどうかについては、
全く保証できません。

つまり、ここは讃岐君がきちんと責任を担保しなければならないことになります。

担保する、というのは、例えば仮に警察等から照会があった場合には
必要に応じてアクセスログを提出したり公開したりする必要が生じるし、
場合によっては裁判にも行かなきゃいけないかもしれないし、
あるいはもし必要になれば、必要に応じて各携帯キャリアに問い合わせたりして、
本当にその固有番号が捏造ではないことをきちんと証明する必要が生じたりする
可能性がある、等々、といったことです。

だらだらと書きましたが、つまり、２ちゃんねるから見た場合、

「s2ch.netからの書き込みは、すべて讃岐君の責任になります」

ということが、最大にして唯一のポイント、ということになるわけです。

もちろん讃岐君が「s2ch.net 経由でどのような内容が２ちゃんねるに書き込まれても、
私が全責任を負います」ということであれば、話は別です。

以上、root ★ としての個人的な意見。

(まだ続く)

◆MUMUMUhnYI · NG

で、「banana637 を又貸ししているいちお友達」としては、
ちょっとさすがに、そこまでの責任を讃岐君にかぶせちゃうのは、
とてもとても、気が進まなかったりします。

もしどこか違うところのサーバを借りてでもやりたい、ということであれば、
私はあえてそれを止めはしませんが、
自分が又貸しているサーバ上ではちょっと、、、って感じです。

**root▲ ★** · NG

で、ibis さんや jig さんは、事業として同様のサービスをされているので、
たぶんきっと、こういった体制や対策はきちんと考慮されていると思いますし、
ノウハウも数多く持たれているでしょう。
責任主体(会社)への連絡先等も明確ですし。

…といったわけで、オトナって、なんかムズカシイんですよ。きっと。

以上、ごめんなさいです。
でも、これからもがんがってくださいな、と。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 23:48:56

讃岐さんに責任負わせた方が遊ばなくていいのでは？と思う。

お友達感覚かぁ。

s2chからの書き込みの犯罪予告はそれがs2chからのものであるか証明してまた讃岐さんに渡す作業が必要になるならば
2chのサービスの一つとしてその部分を讃岐さんが主導して行っているとしてroot▲氏の介入を許す必要があるのか。

ふむふむ。

**root▲ ★** · NG

>>643
わたしゃたんなる、おせっかいやきで。

例えば仮に、
管理人と讃岐君が(公式p2みたいな形で)アライアンス組むとかすれば、
その時はたんたんとやるだけです。はい。

技術的にはこのブラウザとか、どうやってるのかなとか。
↓
FOMA90x専用2chブラウザ「W2Ch」 part3
http://hobby7.2ch.net/test/read.cgi/chakumelo/1146696612/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 23:58:49

書き込みのたびにアプリ終了して書き込みするですよ。

**root▲ ★** · NG

>>645
なるほど、iMona (でしたっけ)とかと同じですか。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 00:01:40

そうです。ドコモのは全部そんな感じです。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 00:15:53

iMonaと基本的に変わらないかと。

読み込み･キャッシュ
書き込みフォームは中間鯖

主な中間鯖を必要とする理由は
1、パケ代節約
→定額制の導入により解消可
2、自作アプリは接続可能な鯖が3つ程度に限られている。
→例外的にvodafoneは制限無し
→FLASHは処理が遅く使い物にならない。

アプリから書き込み出来る物は接続可能な鯖にあらかじめ組み込んで特定の鯖だけだが書き込み出来るようにしたもののはず(^^;

当方C言語習得中なのですがコロンやらセミコロンつけすぎたり忘れたり複合演算子の順番間違えたりとまだまだどシロウトでプログラミングにビギナーズラックはないのだなぁとしみじみしてみたりと、ちらうらになってすいませんでした。

**root▲ ★** · NG

あちこち混乱してそうなので、ここに。

news20b、syslog 的には何のログも残ってないなぁ。
突然電源をバチンてされた感じ。

でも、ハングアップの時もそうなるから、わかんないなぁ。
リブート要請出したんでしたっけ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:32:57

瞬間的な電気トラブル？
電気工事で電圧が瞬間的に下がったとか。
変圧器機の切り替えによる瞬断とかな気がしますね。

**root▲ ★** · NG

しゅんだんなら、2時間とか止まらないと思うんですよね。
で、2時間ぐらいで(何もせずに)復旧したというのも解せないし。

というか、これから2週間ぐらいは天狗がたくさんいるので、
どのようなことも、正直起こりうるわけで。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:37:18

あ、だったらみんな落ちるか。

ハードが悪いかもと私の勝手な憶測をしているとスレ汚しになるので撤退します。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:42:02

あ、実はLANケーブルが二時間抜けていただけ。

**root▲ ★** · NG

>>653
サーバ自体は、リブートかかっているです。
ケーブルが抜けた旨のログもなしで。

**root▲ ★** · NG

【実況】　live23+24　Part19【新体制始動】
http://qb5.2ch.net/test/read.cgi/operate/1148046382/436

read.cgi だけ詰まったということか。

Apache status log を見る限り、httpd は売り切れになってないので、
影響はないはず、、、ですが、何かあったのかもしんないですね。

一度バックエンドをわざと止めて、実験してみる必要がありそう。

**root▲ ★** · NG

Benchmarking mpsafevfs with parallel tarball extraction
http://lists.freebsd.org/pipermail/freebsd-smp/2005-May/000792.html

> Kernel was built without INVARIANTS and other debugging options,
> without ADAPTIVE_GIANT (which causes about a 200% performance penalty
> on system time in my testing, and has marginal impact on real or user
> time)

options ADAPTIVE_GIANT # Giant mutex is adaptive.

は、ないほうがいいのかしら。

**root▲ ★** · NG

だいちくんの記事。32プロセッサか。
http://journal.mycom.co.jp/news/2006/05/22/014.html

例の貸し出しに応募してみる手もあるのかな。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 17:24:50

>>657
これですね。前に質雑スレで振ったけど、反応がなかったのがむなしかった・・・・(涙)
http://jp.sun.com/promotions/trybuy/

**ピロリ** · 2006/05/23(火) 18:50:31

>>638
ぶひー

**root▲ ★** · NG

>>659
http://aas.u.la/

次のステップへと。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 01:02:25

aas.u.la

アース裏？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 01:03:33

あーすら？あしゅら？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 03:33:10

【amour】AASで携帯からも長編AAを楽しもう―Ascii Art Scope Part2
http://qb5.2ch.net/test/read.cgi/operate/1116860602/

株価【670】 ▲ ◆cZfSunOs.U · 2006/05/24(水) 07:11:09

>>655 snow.2ch.net あたりで NFS や reverse proxy も localhost 上でやってみるとか．

# ついでに，autopurge の ENOENT でないエラーの正体も突き止めたいところですが......

株価【670】 ▲ ◆cZfSunOs.U · 2006/05/24(水) 21:54:48

>>664
># ついでに，autopurge の ENOENT でないエラー(ry

これは，とりあえず単に "print" の一語だけ入れてもらえれば...... sage 復帰 CGI で
bbsd($bbs, 'autopurge', 'hoge');
のようにやってる部分で
print bbsd($bbs, 'autopurge', 'hoge');
にするだけでも，何が起こってるかわかるだろうと．

**root▲ ★** · NG

>>664-665
別途やってみるですか。

blackgoat4.2ch.net の panic:
そろそろ、6.1R にする時期か。

Dump header from device /dev/da0s1b
Architecture: i386
Architecture Version: 2
Dump Length: 2146500608B (2047 MB)
Blocksize: 512
Dumptime: Wed May 24 06:19:03 2006
Hostname: tiger512.maido3.com
Magic: FreeBSD Kernel Dump
Version String: FreeBSD 6.0-RELEASE-p4 #0: Tue May 16 02:33:11 PDT 2006
root@tiger511.maido3.com:/var/src/sys/i386/compile/I386_TIGER_60_BLACKGOAT_NOPREEMPTION
Panic String: page fault
Dump Parity: 543720299
Bounds: 5
Dump Status: good

**root▲ ★** · NG

【365Main】回線増速(ニュー速とかお引越しのご案内)
http://qb5.2ch.net/test/read.cgi/operate/1147078648/869

＊全サーバ＊、default gateway の変更が必要と。

206.223.146.xx ->2
206.223.147.xx ->2
206.223.148.xx ->2
206.223.149.xx ->2
206.223.150.xx ->2
206.223.151.xx ->2
206.223.152.xx ->2
206.223.153.xx -> 3 * this is the only one that is .3
206.223.154.xx -> 2
206.223.157.xx -> 2

なので、

・153 村だけ *.3
・他の村は *.2

に変更と。(ちなみに今は全部 *.1)

**root▲ ★** · NG

banana637 と tiger2526 で実験。

route コマンドに change があるから、リブートしなくても変えられそうね。
ほっ。

(tiger2526 の例)

% vi /etc/rc.conf

以下のように変更
#defaultrouter="206.223.157.1"
↓
defaultrouter="206.223.157.2"

% route change -net default 206.223.157.2

**root▲ ★** · NG

さて、ということで変更対象サーバが全部とわかったので、
root 権限ありサーバについては、こちらでたんたんと洗い出しをやっていこうと。

＜戦略＞

1) XO にないサーバは、移動日に変更を仕込む。
次にサーバがリブートしたら、設定が変わるようにする。

2) 既に XO にあるサーバは、ここでリストアップし、
たんたんと作業をすすめていく。

**root▲ ★** · NG

ということで、root 権限ありサーバのうち、既に XO にある(はずの)サーバのリスト:

cobra2244
cobra2245
cobra2247

banana307
banana402
banana403
banana404
banana405
banana406
banana2848

tiger503
tiger504
tiger507
tiger509
tiger510
tiger511
tiger512
tiger2507～2512
tiger2513
tiger2514
tiger2522
tiger2523～2525

**root▲ ★** · NG

stiger100～stiger105 (未確認だが、いずれにせよ変更必要)

**root▲ ★** · NG

>>670 のリストを一部修正。

cobra2244
cobra2245
cobra2247

banana402
banana403
banana404
banana405
banana406
banana2848 ここまで済

tiger503
tiger504
tiger507
tiger510
tiger511
tiger512
tiger2507～2512
tiger2513
tiger2514
tiger2522
tiger2523～2525

**root▲ ★** · NG

2ｃｈの動作報告はここで。パート19
http://qb5.2ch.net/test/read.cgi/operate/1140600013/888

>>672 の残りも作業完了。

>>669 のこれを、忘れないこと。

> 1) XO にないサーバは、移動日に変更を仕込む。
> 次にサーバがリブートしたら、設定が変わるようにする。

**動け動けウゴウゴ２ちゃんねる** · NG

おつかれさまです

´∀｀）つ旦~~

**root▲ ★** · NG

検索していて、このスレに行き当たりました。

キャッシュ型負荷分散システム開発スレッド
http://pc8.2ch.net/test/read.cgi/unix/998908154/

このスレで Perler さんが開発されていた mirror.pl の最終版って、
どなたか、お持ちではないですかね。

# 上からちょっと拾い読みしてみましたが、いろんな意味で参考になるスレでした。

◆BFzK/mtqM2 · 2006/05/25(木) 22:10:09

>>675
なんどかakiさん方が書き込んでいますね。
P2のakiさんかな？

**root▲ ★** · NG

ひっそりと 5.5R。
http://www.freebsd.org/releases/5.5R/announce.html

5系はこれで打ち止め。
ようやく通常の開発体制になるのかな。

(X-1)R はメンテナンスだけして、
(X)R を release & stable で開発して、
(X+1)R を -CURRENT でがんがると。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/26(金) 15:18:56

2.2.10ﾏﾀﾞｰ

**root▲ ★** · NG

【365Main】回線増速(ニュー速とかお引越しのご案内) Part2
http://qb5.2ch.net/test/read.cgi/operate/1148497454/192-196

通信速度が十分出ないサーバがあったらしいとのこと。
(ifconfig 的には問題なくても、パフォーマンスが出なかったらしい)

ネットワーク機器の設定修正で直ったらしいですが、
100Mbps 接続の機器については、私のほうでもチェックを依頼されました。
ということでこれは別途。

**stream** ◆PNstream2s · 2006/05/26(金) 20:34:29

これってもう設定しちゃってますか？

=========================================================================
http://qb5.2ch.net/test/read.cgi/operate/1121886018/841

841 名前：root▲ ★[sage] 投稿日：2006/02/13(月) 17:47:18 ID:???0 ?#
(略)
ということは、/etc/make.conf に、

# added by mumumu, for Apahce 2.2 -- 2006/2/13
USE_APACHE=common22

を追加でいいのかな。
=========================================================================

どうもこれはユーザーが設定するべきものではないみたいです
=========================================================================
http://pc8.2ch.net/test/read.cgi/unix/1140542841/589

589 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/03/15(水) 12:35:54
>584
うむ。
USE_* は、ports に依存関係を指定するための変数で、apache で言えば
USE_APACHE は、ports が Makefile 内で Apache のバージョンいくつが
必要かを明示するための変数であって、外から与えるものじゃない。

ports の要求に対してユーザが特定の apache を提示するには >576 のように
APACHE_PORT でどの apache ports を使用するかを教えてやるのが正しい。
しかも、>575 の common* って指定は、apache 本体の Makefile で指定する
値であって、mod_* などで指定するものではない。

ttp://lists.freebsd.org/mailman/htdig/freebsd-ports/2005-November/027182.html
=========================================================================

mod_○○とかのMakefile見ると、確かにそんな感じですし

**root▲ ★** · 2006/05/27(土) 00:02:34

>>680
あれこれ不具合が出て、既にやめているです。
報告がなくてごめん。

**root▲ ★** · NG

サーバダウン(鯖落ち）情報　part103
http://qb5.2ch.net/test/read.cgi/operate/1147529669/810

comic6 がうーむな状況らしい。
別途、対応で。

株価【710】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 03:32:08

>>682 mogera が図らずもウィルスによるカキコをブロックしてる形なんですかね．
しかしそれが DoS になってしまうのは......バーボンがうまく効いてない？

**root▲ ★** · NG

>>683
きっとウイルスのコードが、そういうつくりなんでしょう。
つまり、異常終了すると無限ループになっちゃうとか。

株価【710】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 03:39:02

>>684 バーボンは効いて httpd の段階で Deny できてるんですかね？
それなら仕方ない，っていうかそれに対処するとなると ipf レベルでって話になっちゃいますが．

**root▲ ★** · NG

>>685
たぶんね、まずは mod_authz_iplist あたりだと思うんですよ。

**root▲ ★** · NG

bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/706

別途対応で。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:07:27

CGI.pmって重くないですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:22:12

書き込みバーボン(レス)は BBS を使ってるから、書き込みが成功しないと
読み込みバーボンまでDenyにならないといううわさがあるんですが、あれって改選したんですかね

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:22:41

△読み込みバーボンまで
○読み込みバーボンが発動するまで

**root▲ ★** · NG

>>688
comic6 と tmp6 は、両方とも今回の件で
ウイルスがバグってループになったっぽい気がしますね。
bbs.cgi 叩かれまくりか。

新しい環境でも書けているウイルスは存在するのかしら。

**root▲ ★** · NG

アンカーミスりました。>>688

>>688 については、CGI..pm は bbs.cgi の他の部分で既にロードして
使っていたりして。

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 13:41:09

>>691
>bbs.cgi 叩かれまくりか。

ってことは >>689 のように httpd 段階で Deny されてないってことですか．
まずはバーボン改良ですかね．

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 13:51:35

http://sabo2.kakiko.com/pageview/hourdata.cgi?date=20060527&server=comic6.2ch.net
を見ると、htmlが激しく叩かれているように見えますが、何か関係ありですか？

**root▲ ★** · 2006/05/28(日) 14:07:41

>>694
あまり関係ないっぽいです。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 14:11:15

パソコンで人間ができてプログラムが出来ないようなこと
例えば連想とかを書き込みに入れられたらウイルスによる書き込み減るかも

◆boot//5v0I · NG

>>696
それをいうなら画像でできた文字を入力するほうがいいだろ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 17:51:37

>>696-697
書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 18:08:36

SDｇｓｄｆ

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 20:32:02

とりあえず現在無限ループになってるのは，書き込めた“フリ”だけすればお引き取り願えるかな......
まぁどっちにしろ DoS 対策はしなきゃならんでしょうけど．

**root▲ ★** · NG

live23b = cobra2244 ダウンの件
疑うべきは、

電源問題
FreeBSD 6.1R + amd64 固有の問題 (news20b, live23b で起きている気がする)

あたりか。

**root▲ ★** · NG

フロントの Apache status を見ると、
フロントの httpd のコネクションが完全に詰まることは、避けられている模様。

フロントにログインして確認してみると、
F22, offlaw.cgi が刺さった状態になっている。
バックを NFS で参照している部分。

**root▲ ★** · NG

NFS の I/O 待ちになったものが、正しくタイムアウトしない様子。
df すると、刺さってしまうみたい。

**root▲ ★** · NG

read.cgi は、

例えば適当に、
http://live23.2ch.net/test/read.cgi/livecx/1111111111/

と入れると、詰まってしまう模様。

つまり、read.cgi 的にはうまく ProxyTimeout が働いていないっぽい。

http://live23.2ch.net/livecx/a/b/c/ とかは、すぐに 503 エラーになる模様。

**root▲ ★** · NG

GET /livecx/index.html HTTP/1.1
Host: live23.2ch.net

は、すぐにエラーがかえってくる。

つまり、ダウンを検出して「ダウンな状態」を
キャッシュしているように見える。

**root▲ ★** · NG

GET /バックにフォワードされる呪文 HTTP/1.1
Host: live23.2ch.net

もすぐに 503 になるので、>>705 と同じように検出はしている。

**root▲ ★** · NG

GET /test/read.cgi/livecx/1111111111/ HTTP/1.1
Host: live23.2ch.net

は、止まったままになる。（ううむ）

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/29(月) 00:43:14

read.cgi は，ライブな dat が存在しないと過去ログ調べるのでは？
（つまり NFS でマウントされてるところ）

で，問題はその NFS なわけですが...... soft mount でも retrans とか timeout とか
そのあたり要調整ってことですかね．