次期主力bananaサーバ建造委員会　その９

**動け動けウゴウゴ２ちゃんねる** · 2007/06/10(日) 01:22:06

前スレ
http://qb5.2ch.net/test/read.cgi/operate/1174646479/

転送量グラフ
１号機 ttp://traffic.maido3.com/r6Cw/IFhY/oESt/
２号機 ttp://traffic.maido3.com/0cSl/VRdV/KDG7/
３号機 ttp://traffic.maido3.com/eYmG/GgP1/jTDn/
４号機 ttp://traffic.maido3.com/l2HR/HuaD/afto/
５号機 ttp://traffic.maido3.com/jFBz/Cd8C/bdI9/
６号機 ttp://traffic.maido3.com/pBMP/xJBY/kz3H/
７号機 ttp://traffic.maido3.com/vxW6/re4j/sVoe/
８号機 ttp://traffic.maido3.com/JLnT/nx23/IEPy/
９号機 ttp://traffic.maido3.com/Mk3y/AGAA/yQGF/
10号機 ttp://traffic.maido3.com/LSGm/A0aq/23oo/
11号機 ttp://traffic.maido3.com/ajRx/fZmE/9spV/
12号機 ttp://traffic.maido3.com/FPxP/4Ys9/QP0H/
13号機 ttp://traffic.maido3.com/HSpY/rDdI/bnTz/
14号機 ttp://traffic.maido3.com/77y0/Ynq6/YSWk/
15号機 ttp://traffic.maido3.com/UMwZ/7Iix/0BfG/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:07:45

>>408
あーなるほど。

**水色＠飛行石 ★** · 2007/07/11(水) 01:08:24

>>407
振り切れてましたっけー？

追っかけてきたのは憶えてますがー。

**root▲▲ ★** · 2007/07/11(水) 01:08:47

移転では解決しなかった気が。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:39

移転では解決しないけどなぁ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:49

doujinを閉じてdoujin2を作るとかどうだろう

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:09:50

あれそうだっけ、すまん

**FOX ★** · 2007/07/11(水) 01:10:21

現在、doujinに対する爆撃(?)はどこで跳ね返しているですか?
Rock54?

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:10:45

>>407
と言う事は、同じ手法で逃げを決めてもまた同じ事が起きますね。
>398
>夏休みでＰ２利用者が急増してそれに伴い感染者が増えていると思われ
P２もセキュリティー考えて、もう一台専用のマシンと専用回線を使えばね。
何でもかんでも一台で野郎とするプアな環境が多いのかなｗ

**水色＠飛行石 ★** · 2007/07/11(水) 01:11:36

>>415
Rockでは何もしてないと思いますー。

全部ランダムなので対処できませんからー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:11:59

>>410
4月の移転で一度来なくなった
でも6月に新バージョンのウイルスが出た

**root▲▲ ★** · 2007/07/11(水) 01:12:00

P2利用者が急増、で、
どうして doujin に爆撃するウイルスに感染する、のかしら。
(よくわかっていなくてごめんなさい)

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:12:35

>>415
バイバイさるさん

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:12:50

P2Pじゃないかな
本当にp2だったら怖い

**stream** ◆PNstream2s · 2007/07/11(水) 01:13:15

P2じゃなくてP2P
大体ファイル交換ソフトとかファイル共有ソフトをP2Pと呼ばないで欲しいな

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:13:28

>>419
ウイルスがWinnyで撒かれてるから
http://life.45.kg/sec/for_doujin.html

**root▲▲ ★** · 2007/07/11(水) 01:13:55

>>421-422
了解です。それならわかるます。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:14:21

>>419
P2Pのことですよ。そｒ。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:14:46

>>418
ああそうだ、それで確かコピペするスレもコピペ元を拾うスレも変わったんだよな
自治スレちゃんと見ておきゃよかったなぁ

**ｒｅｆｆｉ@報告人 ★** · 2007/07/11(水) 01:15:21

思いっきり書き間違えてた

×　Ｐ２
○　Ｐ２Ｐ

今はファイル交換ソフトといった方がいろんな人には通じやすいか

**root▲▲ ★** · 2007/07/11(水) 01:16:36

http://mumumu.mu/mrtg/mrtg-rrd.cgi/dns/anime2.html

のグラフですが、去年の12月半ばあたりからえらいことですね。
doujin が anime2 に入ったのっていつごろかしら。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:16:37

ログ復帰するなら早くしてくれないと先走った奴らが新スレを立てて、復帰したころにはスレ乱立ってことになるぞ。
まあ復帰しないなら一斉スレ立てでそれもそれですごいことになるだろうけど…

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:17:05

>>419
個人の見解ですが。。。
P2利用とウイルス（スクリプト主体）の発動は切り離して考えた方がいいかと思います。
問題の切り分けをしませんか？

鯖　ハードウェア的な問題はないか？
ネットワーク関連（ハード＋ソフトウェア）　トラフィックの監視
ウイルス名の特定と、そのものズバリのウイルスの捕捉、解析。
doujin　を爆撃する「量」の把握

私も良く分ってませんがｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:17:10

とりあえずex21のanime2も書き込めなくした方がよいのでは

**root▲▲ ★** · 2007/07/11(水) 01:18:03

>>428 はこれか。(あんまり参考にならないですね)

板移転(2006/12/17)
news20 → anime
news

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:18:07

>>428
2007/1/25

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:18:21

>>428
■新しい板ができたら報告するスレッド３■
http://etc6.2ch.net/test/read.cgi/dataroom/1105092663/293

293 ※以下引用[]2007/01/25(木) 03:03:41 ID:5ANxlOt0
1月25日移転
(comic7 -> anime2)
http://anime2.2ch.net/2chbook/　同人ノウハウ
http://anime2.2ch.net/cchara/　漫画キャラ
http://anime2.2ch.net/comic/　漫画
http://anime2.2ch.net/cosp/　コスプレ
http://anime2.2ch.net/csaloon/　漫画サロン
http://anime2.2ch.net/doujin/　同人
http://anime2.2ch.net/gcomic/　少女漫画
http://anime2.2ch.net/rcomic/　懐かし漫画
http://anime2.2ch.net/ymag/　少年漫画

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:19:08

半角二次元の方も爆撃再開されたのもこれの関連かしら？

**root▲▲ ★** · 2007/07/11(水) 01:19:10

>>430
> doujin　を爆撃する「量」の把握

これですかね。

で、ごはんできたみたい。
少し離脱。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:19:16

>>428
>>418

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:20:16

いきなり移転するなよ！予告ぐらいしろ！

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:20:21

>>435
あんま考えたくないけど、関連性あるかもしれんね

**【沈黙-ω-】** ◆.0e0wEv5W6 · 2007/07/11(水) 01:21:13

何？ログの移転なしなの？
元に戻るまで何ヶ月かかるか・・・いや戻らないなｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:23:19

>>436
腹が減ったらいくさは出来ません～行ってらっしゃいｗ
>> doujin　を爆撃する「量」の把握
>これですかね。
なるほど、どれだけのサイズで、どのくらいの間隔で、どれだけ投げ込まれているかですか。

>440
全てが収まった後立て直せばいい。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:23:29

自重してるがスレ立てたいぞ！

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:24:45

>>442
もう暫く様子見するんだ頑張れ

**FOX ★** · 2007/07/11(水) 01:26:18

ですなぁ
実態を把握しないとどうにもならんすね、

ということは実際に書き込まれているんですか? >>417

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:29:11

最近は書き込まれてなかったような

**水色＠飛行石 ★** · 2007/07/11(水) 01:29:34

>>444
私の把握してる範囲ではー、ばいばいさるさんで
1日40レス/ホストくらいに押さえられてると思いますー。

40レスは書き込まれてるはずですー。

書き込み内容は、適当なスレの適当なレスをコピーして
それを適当なスレに適当に爆撃するって感じでー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:29:56

>>444
ばりばり書き込まれてます
おかげでJaneのNGワードとNGID増える一方。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:30:18

クッキー仕様の変更で旧型は書けなくなってるんでは？
新型が出てきてるという事になりますが(；・∀・)

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:12

>>442
rootたんが腹一杯になってくるまで、君の46サンチ主砲を立たせておくんだ！
>448
hana=mogera;でしたっけｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:24

同人のウイルスはクッキー変更後に出たんじゃなかったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:32:25

>>448
dojinのことでいいなら6月から新型がやってきました

勢いが無いなと思ってたらサルさんだったのか

**水色＠飛行石 ★** · 2007/07/11(水) 01:34:32

あー、40レスはちょっと違ったかもー。

ここの「名前欄にスレ名入力推奨＠自治スレ」って名前で
1～多数のスレに書いてたりするのがウイルスですねー。
１～2位は殆どそうですかねー。

http://hissi.dyndns.ws/read.php/doujin/20070709/
http://hissi.dyndns.ws/read.php/doujin/20070708/
http://hissi.dyndns.ws/read.php/doujin/20070707/
http://hissi.dyndns.ws/read.php/doujin/20070706/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:34:52

>>451
バイバイサルさんの脆弱性を突いたウイルス……なわけないよねｗ

**FOX ★** · 2007/07/11(水) 01:35:24

さるさんをまずはずしてみよう < doujin

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:35:55

ノーガードっすか

**【沈黙-ω-】** ◆.0e0wEv5W6 · 2007/07/11(水) 01:36:11

やっとログ戻したかｗ
遅すぎあり得ない

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:38:53

サンプル採取ですかｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:39:03

>>454
やめろｗｗｗ
さるさん前
http://hissi.dyndns.ws/read.php/doujin/20070507/

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:07

>>454
駄目だってそれｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:40

捨て身作戦かよｗ

**水色＠飛行石 ★** · 2007/07/11(水) 01:41:44

うーん。
けど前日までこの程度のホスト数だったんですよねー。
（あっても数ホスト程度）

昨日今日でなんか新型がまた蒔かれてるんじゃないですかねー。
書き込みが急に増えたって感じはしないですがー。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:47

じっけんですか。

**FOX ★** · 2007/07/11(水) 01:41:51

ちと　規制議論板にスレ立てて
爆撃を報告してもらえる?

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:41:55

>>458
うひゃー

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:42:48

>>454
現在掴んでいる情報での判断としては最適かと。

>452
想像だけど　cgiの欠点を付いた感じかな
外部にそれらしき*.cgiを置いて、投げるって感じですか。
掲示板をカスタマイズして、入力フォームを取っ払ったのに、
連続して書き込まれた事があります。それと同じモノの可能性もあるかな。

つまり、ウイルスでもあるけど、本体は外部の掲示板にあるスクリプト。
そこに書いて、そのcgiを動かすと自動的に当該のスレに書き込まれる。
その外部の掲示板は、にちゃんとは無関係無し。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:42:54

>>461
書き込み量は変わってないけど、ターゲットにされてるスレが増えた
今まで爆撃されてなかったスレもされるようになったから

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:46:40

**水色＠飛行石 ★** · 2007/07/11(水) 01:47:06

>>465
殆どはWinny経由でトロイ型ウイルスが感染するタイプですー。
個々の感染パソコンがcgi持ってるかどーかは知りませんけどー。

◆rika./ZFq. · 2007/07/11(水) 01:47:45

>>463
自分でやれ中尾
暇人なんだろうから

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:48:15

>>465
え？ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの？

**root▲▲ ★** · 2007/07/11(水) 01:48:32

くいおわり。

>>454
賛成ですね。
まず状況把握のためには「素の状態で精査」で。

で、さるさんで止まっているとすると、
さるさんのところまではbbs.cgiの処理は実行されているわけで、
負荷増もうなづけるかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:49:00

ﾘﾛｰﾄﾞしろよ俺・・・＿|￣|○

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:49:49

>>468
なるほどー。
>感染パソコンがcgi持ってるかどーかは知りませんけどー。
無いと思いますが、似た様な機能を搭載してソフトがあるかも。
古典的ですが、Win起動時の、自動実行で……これいじょうはちょっとわかりませーんｗ

**Cooks** ◆Cooks..ZNs · 2007/07/11(水) 01:50:06

風の噂によるとどっかの鯖にスクリプト置いてるとかいないとか

**root▲▲ ★** · 2007/07/11(水) 01:50:14

>>465
> 入力フォームを取っ払ったのに、

直接 bbs.cgi をきめうつのであれば、
フォームを取っ払っても効果ないのではないかと。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:51:28

>>470
>ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの？
多分、そうだと思います。
>bbs.cgiにPOST
その仕組みを今から調査しようとしているみたいです＜サルさん外し

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:52:04

>>463
言い出しっぺ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:53:47

>>475
>直接 bbs.cgi をきめうつのであれば、
>フォームを取っ払っても効果ないのではないかと。
ええ、*.cgi deny from でそれらしきホストは弾く様にはしてましたが
*****/***-cgi/(ここにスクリプトを仕込む)　と言う形式でやられました。
>463
スレタイはどうしますか？

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:54:35

仕込み犯なら、このスレを眺めずにはいられんだろうね
嬉々として書き込みまでするかも

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:55:45

>>479
もう書き込んでる気もする。このスレに。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:55:51

>>478
★070711 doujin ウイルス爆撃報告スレ

これでいいでしょ

**FOX ★** · 2007/07/11(水) 01:56:52

>>2-481
お前が犯人だな、刷毛

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:56:58

モノによってはｗ

◆garnetGnNk · 2007/07/11(水) 01:57:00

CAPTCHA導入とか？ｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:57:00

>>475
これが参考になります（ウチはこれです）
http://www.kent-web.com/pubc/book/8_saisoku.html

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 01:57:22

>>482

◆rika./ZFq. · 2007/07/11(水) 01:57:33

>>482
自己紹介乙

**Cooks** ◆Cooks..ZNs · 2007/07/11(水) 02:00:14

P2に同じようなウィルスが入ったら手のつけようがないな・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:00:35

>>481
> 1の内容は他のスレと同じように整えますか？

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:00:41

>>484
一時期その話題も出ましたねぇ・・・勘弁して欲しい所ですが；

**root▲▲ ★** · 2007/07/11(水) 02:01:00

>>484
まあ、それはないかなと。
「気軽に書き込める掲示板」が管理人の大原則なわけで。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:01:53

>>482
399 名前： FOX ★ [sage] 投稿日： 2007/07/11(水) 01:05:37 ID:???0

お前が犯人だったのか･･･

**FOX ★** · 2007/07/11(水) 02:02:59

>>492
しまった!!

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:03:16

>>478
ちなみに前回はこんな感じでした・・・

★070508同人板ウイルススレ潰し投稿報告スレ3
http://qb5.2ch.net/test/read.cgi/sec2chd/1178634893/137
137 ：Kseniya ★ ：2007/05/09(水) 12:45:06 ID:???0
_BBS_doujin_ipbf\d+osakakita.osaka.ocn.ne.jp 規制

◆rika./ZFq. · 2007/07/11(水) 02:03:16

きもい

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:05:27

>>492
お主、策士じゃのう。

**FOX ★** · 2007/07/11(水) 02:09:57

しばらくはじっと観察の日々なのでしょうか・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:10:23

狐は頼りないからひろゆき呼んでこい

◆rika./ZFq. · 2007/07/11(水) 02:10:43

運営涙目ｗｗｗｗｗｗｗｗｗ

**root▲▲ ★** · 2007/07/11(水) 02:14:22

>>497
doujin の件はこのスレでこれ以上やるのもなんだし、
operate に対策本部を立てるですかね。
まじめにやるとすると、長いおつきあいになりそうなかんじですし。

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:14:37

変化無いねぇ
昼間じゃないと増加確認は出来ないかな？

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:15:16

予告ぐらいしろよな

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:15:44

>>498
こいつでいいのか？

http://qb5.2ch.net/test/read.cgi/operate/1183909236/943
943 名前：ひろゆき＠どうやら管理人 ★[] 投稿日：2007/07/10(火) 07:45:38 ID:???0 ?S★(1001345)
http://info.2ch.net/wiki/
直し方わかりません。。。

◆rika./ZFq. · 2007/07/11(水) 02:17:08

ひろゆき辞任しろ

◆garnetGnNk · 2007/07/11(水) 02:17:22

冗談はさておき、すぐにできることといえば、
該当のIPアドレス（orホスト）を規制じゃないですかね。
爆撃されたスレは見ていないけれど、言葉としてなりたっていないなら、
そういう方法もありそうですが、また別の方法でやられそうですね。

あとはお決まりのバーボンなどの閾値を上げるとか、
設定で感度を高めるぐらいかなぁ。

**root▲▲ ★** · 2007/07/11(水) 02:19:52

>>505
そのへんは、既に死ぬほど試されているような。

で、同じように「いたちごっこ」するにしても、
もっといたちの皮をよく見てからなんじゃないかなと。

そんなわけで手段の投入は、
きっともっとあとなんじゃないかな、とも。

**仕事中＠ｒｅｆｆｉ@報告人 ★** · 2007/07/11(水) 02:20:42

>505
規制になってもbbs.cgiを叩く行為自体は止まらないので負荷は
あまり下がらないかと
ピッチャーでニー登板も同じ理由で効果は薄いと思われ

※通報コースも数は減るけど新たな感染者が次々と沸いてくるので
　いたちごっこ覚悟の徹底コースで地道に減らすしかないかと

**動け動けウゴウゴ２ちゃんねる** · 2007/07/11(水) 02:21:12

>>503
どいつもこいつも頼りにならんね。

**root▲▲ ★** · 2007/07/11(水) 02:22:40

で、個人的には、bbs.cgi を叩く行為ももちろんあれですが、
投稿爆撃するためにいろんなものを読む(アクセスする)ことも、
もはやばかにできないほどになっているんじゃないかなぁ、
という気もしていたりします。>>507

アクセスログとか見てみないと、なんともいえないところですが。

次期主力bananaサーバ建造委員会 その９

次期主力bananaサーバ建造委員会　その９