2chの動作報告はここで。 パート22
■ このスレッドは過去ログ倉庫に格納されています
【まずhttp://www6.ocn.ne.jp/ ~mirv/accuse.htmを熟読してから】 2chの動作に関する質問、報告などはこちらにお願いします。 報告の際には、できるだけ詳しい情報をお願いします。 ▽ 板、又はスレッドのURL ▽ プロバイダ名 ▽ OS の種類・バージョン・SP ▽ ブラウザの種類・バージョン・SP ▽ PROXYの有無・HTTPヘッダの設定 など FAQは下記URLを参照 http://www6.ocn.ne.jp/ ~boyakkie/faq.html 2ちゃんねる サーバ負荷監視所 http://ch2.ath.cx/load/ 2ch鯖監視係 http://sv2ch.baila6.jp/sv2ch01.html アクセス規制情報 http://qb5.2ch.net/sec2ch/ 2ちゃんねるwiki http://info.2ch.net/wiki/ 前スレ 2chの動作報告はここで。 パート21 http://qb5.2ch.net/test/read.cgi/operate/1169173887/ >>194-195 hobby9鯖は昨日から重大な障害が発生しています。 新しいhobby10サーバに緊急移転予定ですので、今は負荷を掛けないで静観していてください。 詳しい情報は以下のスレッドなどで収集してください。 2chサーバーダウン(鯖落ち)情報 part168 http://qb5.2ch.net/test/read.cgi/operate/1191681490/ 鯖落ちスレを確認して鯖落ちは知ってますが一応報告を 携帯・PHS板(hobby9のphs)のsubject.txtが失われてるようです armyと違いこちらはindex.htmlも消失していてディレクトリ構造が丸見えの状態 (armyはindex.htmlは有りでsubject.txtはあるが内部が1スレになって破損してる模様) 現在hobby9はリードオンリーにしたうえでdumpでバックアップを取ってた筈なので バックアップ先でもsubject.txtが失われたままである可能性があると思い報告いたします 管理者様ご確認ください 鉄道総合・鉄道車両・バス路線も昨日あたりからトップページが出ません。 携帯でアクセスしてもだめでした。 車、軽自動車、車種・メーカー、中古車等の趣味関連の板が昨日から全滅。 直す気あるのかな? それとも直らない? 次期主力bananaサーバ建造委員会 その10 http://qb5.2ch.net/test/read.cgi/operate/1191687532/l50 46 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2007/10/08(月) 01:33:49 ID:CPHXkNq10 ex21鯖の死亡により、ほとんどの板は現在書き込み不能です。 慌てず騒がず、無理にアクセスしようとしない事。 ・IE/携帯からの閲覧(read.cgi経由)【不可】 ・専ブラから閲覧(DAT直読み)【不可】 ・書き込み【不可】 >>ALL 運用情報板は鯖落ち(鯖運用)に関係のない雑談をする場所ではありません。 難民板に共通避難スレががあるから、雑談はそっちでやろう。 【鯖落ち】ex21全板避難所 http://ex20.2ch.net/test/read.cgi/nanmin/1191768183/ ex21 サーバの掲示板一覧 banana3133.maido3.com 三国志・戦国 モータースポーツ 格闘技 テレビ番組 テレビドラマ アナウンサー ネトゲ実況2 アニメサロンex アニメ 声優個人 週刊少年漫画 PCサロン 宣伝掲示板 2ch批判要望 376 名前: ◆NAO/2MXDEk 投稿日:2007/10/08(月) 01:42:51 ID:q72Q8xpO0 >>358 スイッチエラーで全鯖落ちして、その後復旧した直後は、 ex21も一緒に接続可能になってたんですが、数分経たぬ内に、 また倒れちゃってたんですよ。 鯖に直接なんかあったようです 30秒越えても、かきこみできんぞ 不快なレスには即レスさせろ >鯖に入って直接いじれる人へ http://qb5.2ch.net/test/read.cgi/operate/1191581955/17 17 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2007/10/09(火) 09:58:55 ID:tPo7ihAQ0 アニメ・漫画業界 http://anime2.2ch.net/iga/ 何時からかよく判りませんが、SETTING.TXTの1行目に タイトル行が1行余計に挿入され、表示板名が旧名になっています。 (というか、普通1行目は別の文字列の筈ですが) http://anime2.2ch.net/iga/SETTING.TXT BBS_TITLE=新・いがらしゆみこ@2ch掲示板 BBS_TITLE=アニメ・漫画業界@2ch掲示板 設定が先祖返りしているのか、何かの手違いか判りませんが 元に戻していただけますでしょうか。 よろしくお願いいたします。 >>216 T-banana 用(というか FreeBSD 6.xR 用)の offlaw.cgi に入れ替えた。 (wwwww から持ってきた) 家ゲー攻略板の殆どのスレがdatが存在しないとか書いてあるんだが・・・ ゲームサロンはあれだ、game10時代のやつを移したんじゃないか? 昔死んだスレがいっぱい出てるしgame11以降たったスレのいくつかが一覧にない http://game13.2ch.net/gsaloon/subback.html 書き込んだスレは反映されるようになった 不可視状態なんかな game11はまだ作業中ってことかな 旧スレが復活して現行スレが落ちとる(;^ω^) ゲサロ正常化かな キーワードが準備中のところがあるけど やっぱなんかやってるのか・・・ 書き込めねぇから連投して霜他 game13にbeで書き込めない件 be情報の取得に失敗しますた。 >>239 対応おつです。 先方ISPの非公開要請によるメールの文面の非公開はよいと思うのですが、 できれば「先方ISPがどのような対応を行ったのか」の概要だけでも、 簡単でよいのでこちらに教えていただけますと、とても助かりますです。 ようは「再発の可能性」をあらかじめ確認しておきたいので。 こちらに → 向こうのスレに ですた。すみませんです。 >240 了解しました。 先方に問い合わせのメール出しておきます。 ※zaqは複数のケーブルテレビ会社が傘下に置いてあるような状態で あくまで該当会社との橋渡し的な役割をしているに過ぎないんですよ >244追記 返答メールには注意喚起した旨解答がありました。 所用中抜け出し状態につき、手短に。 次オンラインになるのは帰宅後の予定。 >>244-245 該当規制を解除しました。しばらくすれば全サーバに回るかと。 で、ひとつ確認なのですが、 ISPに別途メールで問い合わせたということは、 最初にISPから来た「対応完了しました」のメールには、 具体的にどのような対策をしたかについては、特に書いてなかった、 ってことなんですかね。 >>246 >245 にある "注意喚起した旨"が対応内容かと 対策までは書いてないじゃないか >246 ありがとうございました。 ご質問の件ですが>247です。 ttp://whois.nic.ad.jp/cgi-bin/whois_gw?type=&key=58.85.60.159&lang= Network Information: [ネットワーク情報] a. [IPネットワークアドレス] 58.85.0.0-58.85.169.255 b. [ネットワーク名] JCOM-NET f. [組織名] 株式会社ジェイコム関西 g. [Organization] J-COM Kansai Co., Ltd. m. [管理者連絡窓口] HW1733JP n. [技術連絡担当者] HW1733JP p. [ネームサーバ] dns01.zaq.ne.jp p. [ネームサーバ] dns02.zaq.ne.jp [割当年月日] 2005/05/09 [最終更新] 2005/07/15 15:53:03(JST) 永久にdenyしちゃえw きたく。 なんか、新種のあれかな。 あちこちからbbs.cgi叩かれまくりなかんじ。 とりあえず調べてみるです。 ぱっと見、ひどい順。 219.214.58.99 222.146.166.223 122.249.61.83 125.48.1.246 60.41.214.23 58.85.60.159 もあるみたいだけど、 前ほどのめちゃくちゃさはなさげ。 2xx 3xx 4xx 5xx URL 376 0 0 0*/test/bbs.cgi 77 0 0 0 /anime2/subject.txt 72 0 0 0 /doujin/subject.txt 63 1 0 0 /comic/subject.txt 41 6 0 0 /csaloon/dat/1192534384.dat 41 1 0 0 /asaloon/subject.txt 40 1 0 0 /anichara2/subject.txt 36 0 0 0 /shar/subject.txt 33 0 0 0 /csaloon/subject.txt ひでー(ただし上記は30sec(いつもの3倍の値))。 なんか、新種の何かが出たとしか思えないですね。 幸いサーバが落ちるほどの猛威じゃなさげなので、 ちとパターンとか見てみるです。 2xx 3xx 4xx 5xx URL 407 0 0 0*/test/bbs.cgi 74 3 0 0 /doujin/subject.txt 69 0 0 0 /anime2/subject.txt 67 0 0 0 /comic/subject.txt 54 0 0 0 /anichara2/subject.txt 53 0 0 0 /asaloon/subject.txt 33 0 0 0 /shar/subject.txt 31 1 0 0 /csaloon/subject.txt 28 0 0 0 /voice/subject.txt 悪化していってるし。 根拠のない推測にしか過ぎないけど、 58.85.60.159 な人がもしほんとに「対応した」んだとすると、 あっという間に別の亜種にまたかかった、のかも。 219.214.58.99 -> softbank219214058099.bbtec.net 222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp 122.249.61.83 -> x061083.ppp.asahi-net.or.jp 125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp 60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp 125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp はBBQして構わないはずだがbbs.cgi回されるとダメか。 >>256 おっしゃるとおり、bbs.cgi を叩かれること自体がいまいちなわけで。 時間変わったので、23:00 台のログ解析してきます。 ちとしつれい。 >>256 60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp http://mwdb.my-honeynet.org/info/list/page/3/hash/8010bf1ef0d2388c763388e2630efa18 20 link://60.41.214.23:35208/KiJo9Q== 60.41.214.23 KiJo9Q== 2007-06-17T23:03:56 ハニーボットに引っかかってるみたいですですー、ただそれだけ(なんかの参考になればw う〜む >255 減っているところを見るとその推測で間違ってないと思います。 しかしウィルスらしいと連絡を受けて駆除してすぐに感染するとは どんだけ(ry >261追記 もう一つのパターンは駆除はしたけどパターンファイルが古いのか 対応できない新種だけが残っているのかも 乙ですー。 >256 > 222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp これ以外のIPアドレスは10/10前後にウイルス焼きされてました。 Botになってて新しい奴を送り込まれちゃったですかねぇ。。 >>261-262 お前もういいから 聞かれたことだけ答えれば良し あとは黙って見てなよ >>248 ですか。 つまり「注意喚起しました」がISPからの最初のメールの回答内容で、 それによりreffiさんは「対応完了した」と判断し、規制解除の依頼に至ったと。 それでは、>>244 で出した追加問い合わせのメールの返事が来たら、 内容の要旨だけでもかまわないので(メール本文はきっと「非開示要請」されるでしょうから)、 向こうのスレにその旨を記録しておいていただけると、とても助かりますです。 今のところ同一ISPからの同パターンでの 「掲示板に対するテロ行為」は再発していないようですが、 ここにも書いたように、現在 anime2 サーバは 同種のテロ行為による攻撃を受けている真っ最中ですので、 該当ISPにおける「対応」がどの程度のもので、 かつ実際にどのような効果があるものなのかということは、 非常に重要なことだと思いますので。 >>265 1回 58.85.60.159 [16/Oct/2007:07:14:35 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 22233 "" "Monazilla/1.00 kage/0.99.1.1036" これやっちゃえば 「このスレッドには書き込めません」のエラーがかえってくるまで GETする必要ないかと >>267 ん、だとすると「正常なアクセスパターンの範疇」なんですかね。 23:00 台じゃなくて別の時間帯も調べてみるか。 >>268 これが分かりやすいかも ttp://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-125.48.1.246.txt 最初の方でGETしまくってその後でPOSTしまくる >266 了解しました。 概要転載だと語弊を招くおそれがあるので返事が届いたら そのままそちらへ転送します。 >>265 上5つは登録済みでした 222.146.166.223 は熊谷私怨関係でBBQされているIPです >>270 私に送らないでください。お願いします。 送っていただいても読まずに消します。 それじゃ意味ないし。 ここのみんなが情報を共有することが重要です。 こういうのは表でやらないと。 >>268 散発的に SETTING.TXT への不審なアクセスはあるみたいですが、 頻度は高くないようです。様子見かなと。 >272 了解です。 非公開要請で来る思うので何処まで書いていいのか判断に 迷いますが出来る限り概要を書くようにします。 >>273 SETTING.TXT の↓を見てる気がする BBS_LINE_NUMBER=30 BBS_MESSAGE_COUNT=4096 ← この一行の長さ制限 → と1レスの容量 と行数制限 >>275 専用ブラウザならそういう振る舞いすると思うんですが、 普通にIEやらFirefoxやらSafariやらで読んだら、 あんまりそういうことしないんじゃないかなと。 >>274 はい、お願いします。 たぶんきっとそのあたりが、報告人としての腕の見せ所なんじゃないかなと。 >>276 >専用ブラウザならそういう振る舞いすると思うんですが、 専用ブラウザつかってるけど 私が使ってやつは SETTING.TXT を自動で読み込まないよ 手動で読み込んだとしてもその情報は使ってない気がする なんで、たまーに容量がでかいとか改行が多いとか長すぎる行があるって書き込みエラー出される *ギコナビ ログインはでき、異常はなさげ。< news22 ううむ。 owabiplus とか、他の板は正常なのか。< news22 復帰してみるです。 dat はあるのか。 bbsd を再起動してみます。 専ブラだと見えますがIEとか炎狐とかだと真っ白けですね 専ブラだと見えますがIEとか炎狐とかだと真っ白けですね ぐはぁ また連投 おでん某所の糞詰まりには困ったもんだ 乗り換えようにもキャンペーン中に入ったもんだから6ヶ月縛りあるし ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.5 2024/06/08 Walang Kapalit ★ | Donguri System Team 5ちゃんねる