X
トップページ⇒運用情報
1001コメント293KB
2ｃｈの動作報告はここで。 パート22
■ このスレッドは過去ログ倉庫に格納されています
0001焼き包丁 ★
垢版 |
2007/06/24(日) 19:07:25ID:???0
【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定 　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
２ちゃんねる サーバ負荷監視所
http://ch2.ath.cx/load/
2ch鯖監視係
http://sv2ch.baila6.jp/sv2ch01.html
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。 パート21
http://qb5.2ch.net/test/read.cgi/operate/1169173887/
0225動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 18:13:17ID:7BX8i1y30
家ゲー攻略板の殆どのスレがdatが存在しないとか書いてあるんだが･･･
0228動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 20:23:47ID:RiCxwtHx0
書き込んだスレは反映されるようになった
不可視状態なんかな
0229動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 20:29:53ID:jLg/WOKt0
game11はまだ作業中ってことかな
旧スレが復活して現行スレが落ちとる（；＾ω＾）
0230動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 20:33:36ID:yUQdj5yF0
なんか全体に重くない？
0231動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 22:01:05ID:P/c+Wqrp0
書き込み反映されない時があるけど

イジった？
0232動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/10(水) 23:23:45ID:RiCxwtHx0
ゲサロ正常化かな
キーワードが準備中のところがあるけど
0235動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/13(土) 15:05:17ID:bJDypsNb0?2BP(0)
競馬1の板に書けない
0240root▲▲ ★
垢版 |
2007/10/16(火) 18:58:31ID:???0
>>239
対応おつです。

先方ISPの非公開要請によるメールの文面の非公開はよいと思うのですが、
できれば「先方ISPがどのような対応を行ったのか」の概要だけでも、
簡単でよいのでこちらに教えていただけますと、とても助かりますです。

ようは「再発の可能性」をあらかじめ確認しておきたいので。
0241root▲▲ ★
垢版 |
2007/10/16(火) 19:00:04ID:???0
こちらに → 向こうのスレに

ですた。すみませんです。
0244ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/16(火) 20:11:15ID:???0
>240
了解しました。
先方に問い合わせのメール出しておきます。


※zaqは複数のケーブルテレビ会社が傘下に置いてあるような状態で
　あくまで該当会社との橋渡し的な役割をしているに過ぎないんですよ
　
0245ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/16(火) 20:11:59ID:???0
>244追記

返答メールには注意喚起した旨解答がありました。
0246root▲▲ ★
垢版 |
2007/10/16(火) 21:13:06ID:???0
所用中抜け出し状態につき、手短に。
次オンラインになるのは帰宅後の予定。

>>244-245
該当規制を解除しました。しばらくすれば全サーバに回るかと。

で、ひとつ確認なのですが、
ISPに別途メールで問い合わせたということは、
最初にISPから来た「対応完了しました」のメールには、
具体的にどのような対策をしたかについては、特に書いてなかった、
ってことなんですかね。
0248ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/16(火) 21:57:54ID:???0
>246
ありがとうございました。
ご質問の件ですが>247です。
0251動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/16(火) 23:10:18ID:2V5GoLRP0
ttp://whois.nic.ad.jp/cgi-bin/whois_gw?type=&key=58.85.60.159&lang=

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 58.85.0.0-58.85.169.255
b. [ネットワーク名] JCOM-NET
f. [組織名] 株式会社ジェイコム関西
g. [Organization] J-COM Kansai Co., Ltd.
m. [管理者連絡窓口] HW1733JP
n. [技術連絡担当者] HW1733JP
p. [ネームサーバ] dns01.zaq.ne.jp
p. [ネームサーバ] dns02.zaq.ne.jp
[割当年月日] 2005/05/09
[最終更新] 2005/07/15 15:53:03(JST)

永久にdenyしちゃえｗ
0252root▲▲ ★
垢版 |
2007/10/16(火) 23:51:22ID:???0?PLT(77888)
きたく。

なんか、新種のあれかな。
あちこちからbbs.cgi叩かれまくりなかんじ。

とりあえず調べてみるです。
0253root▲▲ ★
垢版 |
2007/10/16(火) 23:55:06ID:???0?PLT(77888)
ぱっと見、ひどい順。

219.214.58.99
222.146.166.223
122.249.61.83
125.48.1.246
60.41.214.23

58.85.60.159 もあるみたいだけど、
前ほどのめちゃくちゃさはなさげ。
0254root▲▲ ★
垢版 |
2007/10/16(火) 23:57:21ID:???0?PLT(77888)
2xx 3xx 4xx 5xx URL
376 0 0 0*/test/bbs.cgi
77 0 0 0 /anime2/subject.txt
72 0 0 0 /doujin/subject.txt
63 1 0 0 /comic/subject.txt
41 6 0 0 /csaloon/dat/1192534384.dat
41 1 0 0 /asaloon/subject.txt
40 1 0 0 /anichara2/subject.txt
36 0 0 0 /shar/subject.txt
33 0 0 0 /csaloon/subject.txt

ひでー(ただし上記は30sec(いつもの3倍の値))。

なんか、新種の何かが出たとしか思えないですね。

幸いサーバが落ちるほどの猛威じゃなさげなので、
ちとパターンとか見てみるです。
0255root▲▲ ★
垢版 |
2007/10/16(火) 23:58:29ID:???0?PLT(77888)
2xx 3xx 4xx 5xx URL
407 0 0 0*/test/bbs.cgi
74 3 0 0 /doujin/subject.txt
69 0 0 0 /anime2/subject.txt
67 0 0 0 /comic/subject.txt
54 0 0 0 /anichara2/subject.txt
53 0 0 0 /asaloon/subject.txt
33 0 0 0 /shar/subject.txt
31 1 0 0 /csaloon/subject.txt
28 0 0 0 /voice/subject.txt

悪化していってるし。

根拠のない推測にしか過ぎないけど、
58.85.60.159 な人がもしほんとに「対応した」んだとすると、
あっという間に別の亜種にまたかかった、のかも。
0256動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/16(火) 23:58:52ID:2V5GoLRP0
219.214.58.99 -> softbank219214058099.bbtec.net
222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp
122.249.61.83 -> x061083.ppp.asahi-net.or.jp
125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp


125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
はBBQして構わないはずだがbbs.cgi回されるとダメか。
0258root▲▲ ★
垢版 |
2007/10/17(水) 00:00:54ID:???0?PLT(77888)
時間変わったので、23:00 台のログ解析してきます。
ちとしつれい。
0261ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 00:14:07ID:???0
う〜む

>255
減っているところを見るとその推測で間違ってないと思います。
しかしウィルスらしいと連絡を受けて駆除してすぐに感染するとは
どんだけ（ｒｙ
0262ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 00:15:27ID:???0
>261追記

もう一つのパターンは駆除はしたけどパターンファイルが古いのか
対応できない新種だけが残っているのかも
0263AirRock ★
垢版 |
2007/10/17(水) 00:16:55ID:???0
乙ですー。

>256
＞ 222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp

これ以外のIPアドレスは10/10前後にウイルス焼きされてました。

Botになってて新しい奴を送り込まれちゃったですかねぇ。。
0265root▲▲ ★
垢版 |
2007/10/17(水) 00:29:50ID:???0?PLT(77888)
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-122.249.61.83.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-124.96.181.75.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-125.48.1.246.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-219.214.58.99.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-60.41.214.23.txt

とりあえず焼いてあって、サーバが倒れるまで追い込まれてないなら、
現時点では様子見かな。

222.146.166.223 は私の見間違えで、無実みたいです。ごめんなさい。
(もし焼いたなら戻していただければと)

参考: これはこれで気になります。
これで全部なんですが、GET せずに POST ばっかりってありえるのかしら。
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-58.85.60.159.txt
0266root▲▲ ★
垢版 |
2007/10/17(水) 00:38:58ID:???0?PLT(77888)
>>248 ですか。
つまり「注意喚起しました」がISPからの最初のメールの回答内容で、
それによりreffiさんは「対応完了した」と判断し、規制解除の依頼に至ったと。

それでは、>>244 で出した追加問い合わせのメールの返事が来たら、
内容の要旨だけでもかまわないので(メール本文はきっと「非開示要請」されるでしょうから)、
向こうのスレにその旨を記録しておいていただけると、とても助かりますです。

今のところ同一ISPからの同パターンでの
「掲示板に対するテロ行為」は再発していないようですが、
ここにも書いたように、現在 anime2 サーバは
同種のテロ行為による攻撃を受けている真っ最中ですので、
該当ISPにおける「対応」がどの程度のもので、
かつ実際にどのような効果があるものなのかということは、
非常に重要なことだと思いますので。
0267動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 00:40:03ID:9lVbI9xx0
>>265
１回
58.85.60.159 [16/Oct/2007:07:14:35 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 22233 "" "Monazilla/1.00 kage/0.99.1.1036"
これやっちゃえば

「このスレッドには書き込めません」のエラーがかえってくるまで GETする必要ないかと
0268root▲▲ ★
垢版 |
2007/10/17(水) 00:42:18ID:???0?PLT(77888)
>>267
ん、だとすると「正常なアクセスパターンの範疇」なんですかね。

23:00 台じゃなくて別の時間帯も調べてみるか。
0269動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 00:43:37ID:9lVbI9xx0
>>268
これが分かりやすいかも

ttp://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-125.48.1.246.txt
最初の方でGETしまくってその後でPOSTしまくる
0270ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 00:44:03ID:???0
>266
了解しました。
概要転載だと語弊を招くおそれがあるので返事が届いたら
そのままそちらへ転送します。
0271七宝焼 ★
垢版 |
2007/10/17(水) 00:44:20ID:???0
>>265
上5つは登録済みでした
222.146.166.223 は熊谷私怨関係でBBQされているIPです
0272root▲▲ ★
垢版 |
2007/10/17(水) 00:50:28ID:???0?PLT(77888)
>>270
私に送らないでください。お願いします。
送っていただいても読まずに消します。

それじゃ意味ないし。
ここのみんなが情報を共有することが重要です。
こういうのは表でやらないと。
0273root▲▲ ★
垢版 |
2007/10/17(水) 00:51:29ID:???0?PLT(77888)
>>268
散発的に SETTING.TXT への不審なアクセスはあるみたいですが、
頻度は高くないようです。様子見かなと。
0274ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 00:54:27ID:???0
>272
了解です。
非公開要請で来る思うので何処まで書いていいのか判断に
迷いますが出来る限り概要を書くようにします。
0275動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 00:55:13ID:9lVbI9xx0
>>273
SETTING.TXT の↓を見てる気がする
BBS_LINE_NUMBER=30
BBS_MESSAGE_COUNT=4096

←　この一行の長さ制限　→
と１レスの容量
と行数制限
0276root▲▲ ★
垢版 |
2007/10/17(水) 00:56:21ID:???0?PLT(77888)
>>275
専用ブラウザならそういう振る舞いすると思うんですが、
普通にIEやらFirefoxやらSafariやらで読んだら、
あんまりそういうことしないんじゃないかなと。
0277root▲▲ ★
垢版 |
2007/10/17(水) 00:57:00ID:???0?PLT(77888)
>>274
はい、お願いします。

たぶんきっとそのあたりが、報告人としての腕の見せ所なんじゃないかなと。
0278動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:09:13ID:9lVbI9xx0
>>276
>専用ブラウザならそういう振る舞いすると思うんですが、
専用ブラウザつかってるけど 私が使ってやつは SETTING.TXT を自動で読み込まないよ
手動で読み込んだとしてもその情報は使ってない気がする

なんで、たまーに容量がでかいとか改行が多いとか長すぎる行があるって書き込みエラー出される
*ギコナビ
0281動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:34:30ID:B/qNM7Up0
なんか真っ白に萌え尽きてる
0283動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:35:50ID:B/qNM7Up0
寿命でつか？
0285root▲▲ ★
垢版 |
2007/10/17(水) 01:38:01ID:???0?PLT(77888)
owabiplus とか、他の板は正常なのか。< news22

復帰してみるです。
0288動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:38:51ID:B/qNM7Up0
ばんばれ！
0290ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 01:42:47ID:???0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
0291ひろゆき＠どうやら管理人 ★
垢版 |
2007/10/17(水) 01:42:47ID:???0?S★(1005558)
およよ。
0292ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 01:42:47ID:???0
専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね
0294ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 01:43:54ID:???0
ぐはぁ
また連投
おでん某所の糞詰まりには困ったもんだ
乗り換えようにもキャンペーン中に入ったもんだから6ヶ月縛りあるし
0296動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:45:31ID:0zPI1FlVO
生ひろゆきはじめて見た
0297root▲▲ ★
垢版 |
2007/10/17(水) 01:45:45ID:???0?PLT(77888)
システム起動時に動くスクリプト(ジンギスカンセットアップ用)を
再度動かしてから板復帰かけたら、元に戻ったみたい。

めったに再現しない bbsd の虫、、、なのかも。かも。
0298動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:45:50ID:B/qNM7Up0
えらい！よく番場った！
亀田父
0300ひろゆき＠どうやら管理人 ★
垢版 |
2007/10/17(水) 01:46:31ID:???0?S★(1005558)
およよ。
0301ひろゆき＠どうやら管理人 ★
垢版 |
2007/10/17(水) 01:46:59ID:???0?S★(1005558)
おぉ、、再投稿してもうた。。
0305動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:47:55ID:Q/J00ZmE0
火狐とｽﾚｲﾌﾟﾆﾙでも見えるようになったね。
というか、管理人の人以外、板の異常を訴えてくる人はいなかった？
0309動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:48:28ID:l5+my16P0
ttp://news22.2ch.net/test/read.cgi/newsplus/1192391227/19
19 ：名無しさん ：2007/10/17(水) 01:42:10 ID:???
メル欄がsageだと名前が「名無しさん」、IDが???になるんだ
仕様変わったのかな？

らしいです。
0311root▲▲ ★
垢版 |
2007/10/17(水) 01:49:38ID:???0?PLT(77888)
>>309
なるほど SETTING.TXT がないか。
復旧作業の影響ですね。なおしてきます。
0312ｒｅｆｆｉ@報告人 ★
垢版 |
2007/10/17(水) 01:50:17ID:???0
管理人も漏れと同じ症状なのか
確かプロバイダは違うような記憶があるのでＢフレそのもので
糞詰まり起こっているのかなぁ？
0315動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:53:34ID:TjaVmra30
直ったぽい？およよ
0320動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:54:44ID:9lVbI9xx0
POSTメソッドで送信してから
返信が数秒後のDate:が書き込まれてるけど
反応が３０秒だったりする時がある


鯖の500エラーが返ってきたけど書きこまれてたり
200 OKが以下略。
0321動け動けウゴウゴ２ちゃんねる
垢版 |
2007/10/17(水) 01:54:48ID:0zPI1FlVO
およょﾉｼ
0322root▲▲ ★
垢版 |
2007/10/17(水) 01:55:42ID:???0?PLT(77888)
>>320 の影響、、、なのかも。

私、ずっとさくさくだったんですが、
プロバイダの影響?
0323ひろゆき＠どうやら管理人 ★
垢版 |
2007/10/17(水) 01:55:53ID:???0?S★(1005558)
おつですー。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況