次期主力bananaサーバ建造委員会　その９

**動け動けウゴウゴ２ちゃんねる** · 2007/06/10(日) 01:22:06

前スレ
http://qb5.2ch.net/test/read.cgi/operate/1174646479/

転送量グラフ
１号機 ttp://traffic.maido3.com/r6Cw/IFhY/oESt/
２号機 ttp://traffic.maido3.com/0cSl/VRdV/KDG7/
３号機 ttp://traffic.maido3.com/eYmG/GgP1/jTDn/
４号機 ttp://traffic.maido3.com/l2HR/HuaD/afto/
５号機 ttp://traffic.maido3.com/jFBz/Cd8C/bdI9/
６号機 ttp://traffic.maido3.com/pBMP/xJBY/kz3H/
７号機 ttp://traffic.maido3.com/vxW6/re4j/sVoe/
８号機 ttp://traffic.maido3.com/JLnT/nx23/IEPy/
９号機 ttp://traffic.maido3.com/Mk3y/AGAA/yQGF/
10号機 ttp://traffic.maido3.com/LSGm/A0aq/23oo/
11号機 ttp://traffic.maido3.com/ajRx/fZmE/9spV/
12号機 ttp://traffic.maido3.com/FPxP/4Ys9/QP0H/
13号機 ttp://traffic.maido3.com/HSpY/rDdI/bnTz/
14号機 ttp://traffic.maido3.com/77y0/Ynq6/YSWk/
15号機 ttp://traffic.maido3.com/UMwZ/7Iix/0BfG/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:50:39

>>369
いっそのことメロンと同人も移転してくれた方がすっきりしますがな。
もうあきらめてますから。

あ、ログ移転おながいしますー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:51:25

>372
ええっと、流石に堪忍袋の緒が切れたと。
>ログ移転
とりあえず、混乱を避け得る為にもお願いします。

**FOX ★** · 2007/07/11(水) 00:52:11

みるみる下がっていく、

**FOX ★** · 2007/07/11(水) 00:53:58

そうでもないか、
ちょっと下がって下げ止まり

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:54:05

なんでdoujinが粘着されてるんだろ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:54:28

ログ移転お願い　このままだと荒れるだけだと思われる

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:54:51

>>374
http://qb5.2ch.net/operate/kako/1100/11007/1100760763.html
http://qb5.2ch.net/operate/kako/1100/11007/1100786031.html
http://qb5.2ch.net/operate/kako/1100/11008/1100800169.html

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 00:55:36

>>382
快くないと思ってる奴がいるのか、愉快犯か。
どっちにしてもウイルス書き込みの対策せん事には。

**[es]** ◆MUMUMUhnYI · 2007/07/11(水) 00:56:00

やっぱり当たりですか。
DNSコール回数が多いということは、
単純にいえばbbs.cgiが多く
叩かれているということですね。

で、ろっくとかばーべきゅーとかでくいとめられていると。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:00:15

>>fox
板のログ移転やんのかやらんのかはっきり書いた方がいい
タイミングのせいで>>377が「(doujinストップ)ちとやってみるです」なのか「(ログ移転)ちとやってみるです」なのか迷ってスレ立てられないヤツが大量にいる

**FOX ★** · 2007/07/11(水) 01:00:53

撃退しなきゃ始まらないんだろなぁ
誰がやってんだべか?

doujinへの爆撃

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:01:54

>>388
だからウイルスですってば。
今見れなくなってるけど、これか。
【緊急】Virus自治スレ15【事態】
http://anime2.2ch.net/test/read.cgi/doujin/1178688730/

**FOX ★** · 2007/07/11(水) 01:02:14

>>387
多くを期待するな、
いらつくだけっすよ

そんなことより anime2 サーバをなんとかしなきゃ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:02:28

>>388
それはアクセスログから解るのでは？

**FOX ★** · 2007/07/11(水) 01:02:43

>>389
どすればいいのかしらん

**root▲▲ ★** · 2007/07/11(水) 01:02:56

きたく。

今は負荷低いですね。 < anime2

>>388
ウイルスだと思いますけど、
仮にそうだとしても再度分析・性差が必要かなと。

**root▲▲ ★** · 2007/07/11(水) 01:03:08

精査だった。

**FOX ★** · 2007/07/11(水) 01:03:28

>>391
一時間で 75M とかになってる
どうやって見ればいいのか見方もわからず途方に暮れています

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:03:51

>>390　やるかやらないかを教えてくれないと鯖にも負担がかかるだけだろ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:05:04

>そんなことより anime2 サーバをなんとかしなきゃ
一端鯖落とすしか。　現在の状態なら出来ると思います。
ハードの問題ではなく、ネットワークを利用したソフト的な問題ですから＜Dos攻撃

**ｒｅｆｆｉ@報告人 ★** · 2007/07/11(水) 01:05:17

夏休みでＰ２利用者が急増してそれに伴い感染者が増えていると思われ
多分、ウィルス自体は新種ではなく前からの物だと思いますが

**FOX ★** · 2007/07/11(水) 01:05:37

>>396
ログの見方知ってます?

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:05:49

>>390
やらんならさっさとスレ立てる、やるなら待つ
中途半端に放置しておくと事態が掴めない連中が他の板で情報求めて(特にシリーズ物の前作スレがあるアニメ2板)他の板の負荷上がるだろ

**root▲▲ ★** · 2007/07/11(水) 01:06:01

IPアドレスに注目して、動きをトラッキングするかんじですかね。
doujin/subject.txt とか doujin/SETTING.TXT? とか触るんでしたっけ。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:06:13

>>393-395
http://life.45.kg/sec/

あとは水色飛行石にでも聞け

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:06:37

>>398
夏休み入ってましたっけ？大学？

**FOX ★** · 2007/07/11(水) 01:06:39

>>400
興味なし
どうでもいいっす

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:06:47

>>399
なんでもいいし、どれだけ時間かかるのでもいいからとりあえず移転の予定があるのかないのかだけ教えてくれ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:06:59

>>395
>一時間で 75M とかになってる
それでは、今夜中にってのは物理的に無理ですね
75Mのアクセスログを吐き出したテキスト（バイナリ？）ファイルを見るなんてのは無理でしょう
*.txtにしろシートに投げるにしろ、時間が……

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:07:07

dojinのウィルス、一度鯖移転で振り切ったんだよな
そして最近またやって来た
まったく同じではなく、微妙に手を加えられてると思う

**ｒｅｆｆｉ@報告人 ★** · 2007/07/11(水) 01:07:23

>403
時期的に期末試験も終わって既に夏休みモードかと

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:07:45

>>408
あーなるほど。

**水色＠飛行石 ★** · 2007/07/11(水) 01:08:24

>>407
振り切れてましたっけー？

追っかけてきたのは憶えてますがー。

**root▲▲ ★** · 2007/07/11(水) 01:08:47

移転では解決しなかった気が。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:39

移転では解決しないけどなぁ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:49

doujinを閉じてdoujin2を作るとかどうだろう

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:50

あれそうだっけ、すまん

**FOX ★** · 2007/07/11(水) 01:10:21

現在、doujinに対する爆撃(?)はどこで跳ね返しているですか?
Rock54?

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:10:45

>>407
と言う事は、同じ手法で逃げを決めてもまた同じ事が起きますね。
>398
>夏休みでＰ２利用者が急増してそれに伴い感染者が増えていると思われ
P２もセキュリティー考えて、もう一台専用のマシンと専用回線を使えばね。
何でもかんでも一台で野郎とするプアな環境が多いのかなｗ

**水色＠飛行石 ★** · 2007/07/11(水) 01:11:36

>>415
Rockでは何もしてないと思いますー。

全部ランダムなので対処できませんからー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:11:59

>>410
4月の移転で一度来なくなった
でも6月に新バージョンのウイルスが出た

**root▲▲ ★** · 2007/07/11(水) 01:12:00

P2利用者が急増、で、
どうして doujin に爆撃するウイルスに感染する、のかしら。
(よくわかっていなくてごめんなさい)

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:12:35

>>415
バイバイさるさん

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:12:50

P2Pじゃないかな
本当にp2だったら怖い

**stream** ◆PNstream2s · 2007/07/11(水) 01:13:15

P2じゃなくてP2P
大体ファイル交換ソフトとかファイル共有ソフトをP2Pと呼ばないで欲しいな

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:13:28

>>419
ウイルスがWinnyで撒かれてるから
http://life.45.kg/sec/for_doujin.html

**root▲▲ ★** · 2007/07/11(水) 01:13:55

>>421-422
了解です。それならわかるます。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:14:21

>>419
P2Pのことですよ。そｒ。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:14:46

>>418
ああそうだ、それで確かコピペするスレもコピペ元を拾うスレも変わったんだよな
自治スレちゃんと見ておきゃよかったなぁ

**ｒｅｆｆｉ@報告人 ★** · 2007/07/11(水) 01:15:21

思いっきり書き間違えてた

×　Ｐ２
○　Ｐ２Ｐ

今はファイル交換ソフトといった方がいろんな人には通じやすいか

**root▲▲ ★** · 2007/07/11(水) 01:16:36

http://mumumu.mu/mrtg/mrtg-rrd.cgi/dns/anime2.html

のグラフですが、去年の12月半ばあたりからえらいことですね。
doujin が anime2 に入ったのっていつごろかしら。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:16:37

ログ復帰するなら早くしてくれないと先走った奴らが新スレを立てて、復帰したころにはスレ乱立ってことになるぞ。
まあ復帰しないなら一斉スレ立てでそれもそれですごいことになるだろうけど…

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:17:05

>>419
個人の見解ですが。。。
P2利用とウイルス（スクリプト主体）の発動は切り離して考えた方がいいかと思います。
問題の切り分けをしませんか？

鯖　ハードウェア的な問題はないか？
ネットワーク関連（ハード＋ソフトウェア）　トラフィックの監視
ウイルス名の特定と、そのものズバリのウイルスの捕捉、解析。
doujin　を爆撃する「量」の把握

私も良く分ってませんがｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:17:10

とりあえずex21のanime2も書き込めなくした方がよいのでは

**root▲▲ ★** · 2007/07/11(水) 01:18:03

>>428 はこれか。(あんまり参考にならないですね)

板移転(2006/12/17)
news20 → anime
news

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:18:07

>>428
2007/1/25

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:18:21

>>428
■新しい板ができたら報告するスレッド３■
http://etc6.2ch.net/test/read.cgi/dataroom/1105092663/293

293 ※以下引用[]2007/01/25(木) 03:03:41 ID:5ANxlOt0
1月25日移転
(comic7 -> anime2)
http://anime2.2ch.net/2chbook/　同人ノウハウ
http://anime2.2ch.net/cchara/　漫画キャラ
http://anime2.2ch.net/comic/　漫画
http://anime2.2ch.net/cosp/　コスプレ
http://anime2.2ch.net/csaloon/　漫画サロン
http://anime2.2ch.net/doujin/　同人
http://anime2.2ch.net/gcomic/　少女漫画
http://anime2.2ch.net/rcomic/　懐かし漫画
http://anime2.2ch.net/ymag/　少年漫画

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:19:08

半角二次元の方も爆撃再開されたのもこれの関連かしら？

**root▲▲ ★** · 2007/07/11(水) 01:19:10

>>430
> doujin　を爆撃する「量」の把握

これですかね。

で、ごはんできたみたい。
少し離脱。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:19:16

>>428
>>418

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:20:16

いきなり移転するなよ！予告ぐらいしろ！

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:20:21

>>435
あんま考えたくないけど、関連性あるかもしれんね

**【沈黙-ω-】** ◆.0e0wEv5W6 · 2007/07/11(水) 01:21:13

何？ログの移転なしなの？
元に戻るまで何ヶ月かかるか・・・いや戻らないなｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:23:19

>>436
腹が減ったらいくさは出来ません～行ってらっしゃいｗ
>> doujin　を爆撃する「量」の把握
>これですかね。
なるほど、どれだけのサイズで、どのくらいの間隔で、どれだけ投げ込まれているかですか。

>440
全てが収まった後立て直せばいい。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:23:29

自重してるがスレ立てたいぞ！

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:24:45

>>442
もう暫く様子見するんだ頑張れ

**FOX ★** · 2007/07/11(水) 01:26:18

ですなぁ
実態を把握しないとどうにもならんすね、

ということは実際に書き込まれているんですか? >>417

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:29:11

最近は書き込まれてなかったような

**水色＠飛行石 ★** · 2007/07/11(水) 01:29:34

>>444
私の把握してる範囲ではー、ばいばいさるさんで
1日40レス/ホストくらいに押さえられてると思いますー。

40レスは書き込まれてるはずですー。

書き込み内容は、適当なスレの適当なレスをコピーして
それを適当なスレに適当に爆撃するって感じでー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:29:56

>>444
ばりばり書き込まれてます
おかげでJaneのNGワードとNGID増える一方。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:30:18

クッキー仕様の変更で旧型は書けなくなってるんでは？
新型が出てきてるという事になりますが(；・∀・)

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:12

>>442
rootたんが腹一杯になってくるまで、君の46サンチ主砲を立たせておくんだ！
>448
hana=mogera;でしたっけｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:24

同人のウイルスはクッキー変更後に出たんじゃなかったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:25

>>448
dojinのことでいいなら6月から新型がやってきました

勢いが無いなと思ってたらサルさんだったのか

**水色＠飛行石 ★** · 2007/07/11(水) 01:34:32

あー、40レスはちょっと違ったかもー。

ここの「名前欄にスレ名入力推奨＠自治スレ」って名前で
1～多数のスレに書いてたりするのがウイルスですねー。
１～2位は殆どそうですかねー。

http://hissi.dyndns.ws/read.php/doujin/20070709/
http://hissi.dyndns.ws/read.php/doujin/20070708/
http://hissi.dyndns.ws/read.php/doujin/20070707/
http://hissi.dyndns.ws/read.php/doujin/20070706/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:34:52

>>451
バイバイサルさんの脆弱性を突いたウイルス……なわけないよねｗ

**FOX ★** · 2007/07/11(水) 01:35:24

さるさんをまずはずしてみよう < doujin

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:35:55

ノーガードっすか

**【沈黙-ω-】** ◆.0e0wEv5W6 · 2007/07/11(水) 01:36:11

やっとログ戻したかｗ
遅すぎあり得ない

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:38:53

サンプル採取ですかｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:39:03

>>454
やめろｗｗｗ
さるさん前
http://hissi.dyndns.ws/read.php/doujin/20070507/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:07

>>454
駄目だってそれｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:40

捨て身作戦かよｗ

**水色＠飛行石 ★** · 2007/07/11(水) 01:41:44

うーん。
けど前日までこの程度のホスト数だったんですよねー。
（あっても数ホスト程度）

昨日今日でなんか新型がまた蒔かれてるんじゃないですかねー。
書き込みが急に増えたって感じはしないですがー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:47

じっけんですか。

**FOX ★** · 2007/07/11(水) 01:41:51

ちと　規制議論板にスレ立てて
爆撃を報告してもらえる?

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:55

>>458
うひゃー

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:42:48

>>454
現在掴んでいる情報での判断としては最適かと。

>452
想像だけど　cgiの欠点を付いた感じかな
外部にそれらしき*.cgiを置いて、投げるって感じですか。
掲示板をカスタマイズして、入力フォームを取っ払ったのに、
連続して書き込まれた事があります。それと同じモノの可能性もあるかな。

つまり、ウイルスでもあるけど、本体は外部の掲示板にあるスクリプト。
そこに書いて、そのcgiを動かすと自動的に当該のスレに書き込まれる。
その外部の掲示板は、にちゃんとは無関係無し。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:42:54

>>461
書き込み量は変わってないけど、ターゲットにされてるスレが増えた
今まで爆撃されてなかったスレもされるようになったから

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:46:40

**水色＠飛行石 ★** · 2007/07/11(水) 01:47:06

>>465
殆どはWinny経由でトロイ型ウイルスが感染するタイプですー。
個々の感染パソコンがcgi持ってるかどーかは知りませんけどー。

◆rika./ZFq. · 2007/07/11(水) 01:47:45

>>463
自分でやれ中尾
暇人なんだろうから

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:48:15

>>465
え？ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの？

**root▲▲ ★** · 2007/07/11(水) 01:48:32

くいおわり。

>>454
賛成ですね。
まず状況把握のためには「素の状態で精査」で。

で、さるさんで止まっているとすると、
さるさんのところまではbbs.cgiの処理は実行されているわけで、
負荷増もうなづけるかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:49:00

ﾘﾛｰﾄﾞしろよ俺・・・＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:49:49

>>468
なるほどー。
>感染パソコンがcgi持ってるかどーかは知りませんけどー。
無いと思いますが、似た様な機能を搭載してソフトがあるかも。
古典的ですが、Win起動時の、自動実行で……これいじょうはちょっとわかりませーんｗ

**Cooks** ◆Cooks..ZNs · 2007/07/11(水) 01:50:06

風の噂によるとどっかの鯖にスクリプト置いてるとかいないとか

**root▲▲ ★** · 2007/07/11(水) 01:50:14

>>465
> 入力フォームを取っ払ったのに、

直接 bbs.cgi をきめうつのであれば、
フォームを取っ払っても効果ないのではないかと。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:51:28

>>470
>ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの？
多分、そうだと思います。
>bbs.cgiにPOST
その仕組みを今から調査しようとしているみたいです＜サルさん外し

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:52:04

>>463
言い出しっぺ

次期主力bananaサーバ建造委員会 その９

次期主力bananaサーバ建造委員会　その９