2ｃｈの動作報告はここで。パート22

**焼き包丁 ★** · 2007/06/24(日) 19:07:25

【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
２ちゃんねるサーバ負荷監視所
http://ch2.ath.cx/load/
2ch鯖監視係
http://sv2ch.baila6.jp/sv2ch01.html
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。パート21
http://qb5.2ch.net/test/read.cgi/operate/1169173887/

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 20:10:04

ゲームサロンはあれだ、game10時代のやつを移したんじゃないか？
昔死んだスレがいっぱい出てるしgame11以降たったスレのいくつかが一覧にない
http://game13.2ch.net/gsaloon/subback.html

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 20:23:47

書き込んだスレは反映されるようになった
不可視状態なんかな

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 20:29:53

game11はまだ作業中ってことかな
旧スレが復活して現行スレが落ちとる（；＾ω＾）

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 20:33:36

なんか全体に重くない？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 22:01:05

書き込み反映されない時があるけど

イジった？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/10(水) 23:23:45

ゲサロ正常化かな
キーワードが準備中のところがあるけど

**動け動けウゴウゴ２ちゃんねる** · 2007/10/11(木) 01:05:45

やっぱなんかやってるのか・・・
書き込めねぇから連投して霜他

**動け動けウゴウゴ２ちゃんねる** · 2007/10/11(木) 03:12:13

be鯖落ちた？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/13(土) 15:05:17

競馬1の板に書けない

**動け動けウゴウゴ２ちゃんねる** · 2007/10/13(土) 16:06:10

2証ｵﾜﾀ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/13(土) 17:20:10

game13にbeで書き込めない件
be情報の取得に失敗しますた。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/13(土) 17:23:59

以下beの件はbeスレで

Be-2ちゃんねる　人柱募集中。。。Part6
http://qb5.2ch.net/test/read.cgi/operate/1188056382/

**ｒｅｆｆｉ@報告人 ★** · 2007/10/16(火) 18:10:36

rootさんへ
対応完了のご連絡がありましたのでdeny規制解除をお願いします。

報告人作戦返答処理スレッド★7
http://qb5.2ch.net/test/read.cgi/sec2chd/1191237695/22

zaq.ne.jp 規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1075197768/91
http://qb5.2ch.net/test/read.cgi/sec2ch/1075197768/93
zaq3a553c9f.zaq.ne.jp(58.85.60.159)　（deny規制）

**root▲▲ ★** · 2007/10/16(火) 18:58:31

>>239
対応おつです。

先方ISPの非公開要請によるメールの文面の非公開はよいと思うのですが、
できれば「先方ISPがどのような対応を行ったのか」の概要だけでも、
簡単でよいのでこちらに教えていただけますと、とても助かりますです。

ようは「再発の可能性」をあらかじめ確認しておきたいので。

**root▲▲ ★** · 2007/10/16(火) 19:00:04

こちらに → 向こうのスレに

ですた。すみませんです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 19:03:19

なぜかfood8に書き込めない・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 19:06:22

food8
切り離し中

**ｒｅｆｆｉ@報告人 ★** · 2007/10/16(火) 20:11:15

>240
了解しました。
先方に問い合わせのメール出しておきます。

※zaqは複数のケーブルテレビ会社が傘下に置いてあるような状態で
　あくまで該当会社との橋渡し的な役割をしているに過ぎないんですよ
　

**ｒｅｆｆｉ@報告人 ★** · 2007/10/16(火) 20:11:59

>244追記

返答メールには注意喚起した旨解答がありました。

**root▲▲ ★** · 2007/10/16(火) 21:13:06

所用中抜け出し状態につき、手短に。
次オンラインになるのは帰宅後の予定。

>>244-245
該当規制を解除しました。しばらくすれば全サーバに回るかと。

で、ひとつ確認なのですが、
ISPに別途メールで問い合わせたということは、
最初にISPから来た「対応完了しました」のメールには、
具体的にどのような対策をしたかについては、特に書いてなかった、
ってことなんですかね。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 21:20:32

>>246
>245 にある
"注意喚起した旨"が対応内容かと

対策までは書いてないじゃないか

**ｒｅｆｆｉ@報告人 ★** · 2007/10/16(火) 21:57:54

>246
ありがとうございました。
ご質問の件ですが>247です。

**AirRock ★** · 2007/10/16(火) 22:56:42

再発してますね。。

http://halcyan.30.kg/klist/list.php?filepattern=-10-16&kwd_sv=&kwd_host=zaq3a553c9f.zaq.ne.jp

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 23:06:46

http://ch2.ath.cx/anime2.html

LAが前日と比べてちょっと高いような気がする

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 23:10:18

ttp://whois.nic.ad.jp/cgi-bin/whois_gw?type=&key=58.85.60.159&lang=

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 58.85.0.0-58.85.169.255
b. [ネットワーク名] JCOM-NET
f. [組織名] 株式会社ジェイコム関西
g. [Organization] J-COM Kansai Co., Ltd.
m. [管理者連絡窓口] HW1733JP
n. [技術連絡担当者] HW1733JP
p. [ネームサーバ] dns01.zaq.ne.jp
p. [ネームサーバ] dns02.zaq.ne.jp
[割当年月日] 2005/05/09
[最終更新] 2005/07/15 15:53:03(JST)

永久にdenyしちゃえｗ

**root▲▲ ★** · 2007/10/16(火) 23:51:22

きたく。

なんか、新種のあれかな。
あちこちからbbs.cgi叩かれまくりなかんじ。

とりあえず調べてみるです。

**root▲▲ ★** · 2007/10/16(火) 23:55:06

ぱっと見、ひどい順。

219.214.58.99
222.146.166.223
122.249.61.83
125.48.1.246
60.41.214.23

58.85.60.159 もあるみたいだけど、
前ほどのめちゃくちゃさはなさげ。

**root▲▲ ★** · 2007/10/16(火) 23:57:21

2xx 3xx 4xx 5xx URL
376 0 0 0*/test/bbs.cgi
77 0 0 0 /anime2/subject.txt
72 0 0 0 /doujin/subject.txt
63 1 0 0 /comic/subject.txt
41 6 0 0 /csaloon/dat/1192534384.dat
41 1 0 0 /asaloon/subject.txt
40 1 0 0 /anichara2/subject.txt
36 0 0 0 /shar/subject.txt
33 0 0 0 /csaloon/subject.txt

ひでー(ただし上記は30sec(いつもの3倍の値))。

なんか、新種の何かが出たとしか思えないですね。

幸いサーバが落ちるほどの猛威じゃなさげなので、
ちとパターンとか見てみるです。

**root▲▲ ★** · 2007/10/16(火) 23:58:29

2xx 3xx 4xx 5xx URL
407 0 0 0*/test/bbs.cgi
74 3 0 0 /doujin/subject.txt
69 0 0 0 /anime2/subject.txt
67 0 0 0 /comic/subject.txt
54 0 0 0 /anichara2/subject.txt
53 0 0 0 /asaloon/subject.txt
33 0 0 0 /shar/subject.txt
31 1 0 0 /csaloon/subject.txt
28 0 0 0 /voice/subject.txt

悪化していってるし。

根拠のない推測にしか過ぎないけど、
58.85.60.159 な人がもしほんとに「対応した」んだとすると、
あっという間に別の亜種にまたかかった、のかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/16(火) 23:58:52

219.214.58.99 -> softbank219214058099.bbtec.net
222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp
122.249.61.83 -> x061083.ppp.asahi-net.or.jp
125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp

125.48.1.246 -> KHP125048001246.ppp-bb.dion.ne.jp
はBBQして構わないはずだがbbs.cgi回されるとダメか。

**root▲▲ ★** · 2007/10/16(火) 23:59:37

>>256
おっしゃるとおり、bbs.cgi を叩かれること自体がいまいちなわけで。

**root▲▲ ★** · 2007/10/17(水) 00:00:54

時間変わったので、23:00 台のログ解析してきます。
ちとしつれい。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:01:00

>>256

60.41.214.23 -> i60-41-214-23.s02.a039.ap.plala.or.jp

http://mwdb.my-honeynet.org/info/list/page/3/hash/8010bf1ef0d2388c763388e2630efa18

20 link://60.41.214.23:35208/KiJo9Q== 60.41.214.23 KiJo9Q== 2007-06-17T23:03:56

ハニーボットに引っかかってるみたいですですー、ただそれだけ（なんかの参考になればｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:04:11

>>258
よし、がんばれ。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 00:14:07

う～む

>255
減っているところを見るとその推測で間違ってないと思います。
しかしウィルスらしいと連絡を受けて駆除してすぐに感染するとは
どんだけ（ｒｙ

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 00:15:27

>261追記

もう一つのパターンは駆除はしたけどパターンファイルが古いのか
対応できない新種だけが残っているのかも

**AirRock ★** · 2007/10/17(水) 00:16:55

乙ですー。

>256
＞ 222.146.166.223 -> p6223-ipad408marunouchi.tokyo.ocn.ne.jp

これ以外のIPアドレスは10/10前後にウイルス焼きされてました。

Botになってて新しい奴を送り込まれちゃったですかねぇ。。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:27:05

>>261-262
お前もういいから
聞かれたことだけ答えれば良し
あとは黙って見てなよ

**root▲▲ ★** · 2007/10/17(水) 00:29:50

http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-122.249.61.83.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-124.96.181.75.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-125.48.1.246.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-219.214.58.99.txt
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-60.41.214.23.txt

とりあえず焼いてあって、サーバが倒れるまで追い込まれてないなら、
現時点では様子見かな。

222.146.166.223 は私の見間違えで、無実みたいです。ごめんなさい。
(もし焼いたなら戻していただければと)

参考: これはこれで気になります。
これで全部なんですが、GET せずに POST ばっかりってありえるのかしら。
http://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-58.85.60.159.txt

**root▲▲ ★** · 2007/10/17(水) 00:38:58

>>248 ですか。
つまり「注意喚起しました」がISPからの最初のメールの回答内容で、
それによりreffiさんは「対応完了した」と判断し、規制解除の依頼に至ったと。

それでは、>>244 で出した追加問い合わせのメールの返事が来たら、
内容の要旨だけでもかまわないので(メール本文はきっと「非開示要請」されるでしょうから)、
向こうのスレにその旨を記録しておいていただけると、とても助かりますです。

今のところ同一ISPからの同パターンでの
「掲示板に対するテロ行為」は再発していないようですが、
ここにも書いたように、現在 anime2 サーバは
同種のテロ行為による攻撃を受けている真っ最中ですので、
該当ISPにおける「対応」がどの程度のもので、
かつ実際にどのような効果があるものなのかということは、
非常に重要なことだと思いますので。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:40:03

>>265
１回
58.85.60.159 [16/Oct/2007:07:14:35 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 22233 "" "Monazilla/1.00 kage/0.99.1.1036"
これやっちゃえば

「このスレッドには書き込めません」のエラーがかえってくるまで GETする必要ないかと

**root▲▲ ★** · 2007/10/17(水) 00:42:18

>>267
ん、だとすると「正常なアクセスパターンの範疇」なんですかね。

23:00 台じゃなくて別の時間帯も調べてみるか。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:43:37

>>268
これが分かりやすいかも

ttp://qb6.2ch.net/_sec2ch/2007/10/anime2-20071016-125.48.1.246.txt
最初の方でGETしまくってその後でPOSTしまくる

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 00:44:03

>266
了解しました。
概要転載だと語弊を招くおそれがあるので返事が届いたら
そのままそちらへ転送します。

**七宝焼 ★** · 2007/10/17(水) 00:44:20

>>265
上5つは登録済みでした
222.146.166.223 は熊谷私怨関係でBBQされているIPです

**root▲▲ ★** · 2007/10/17(水) 00:50:28

>>270
私に送らないでください。お願いします。
送っていただいても読まずに消します。

それじゃ意味ないし。
ここのみんなが情報を共有することが重要です。
こういうのは表でやらないと。

**root▲▲ ★** · 2007/10/17(水) 00:51:29

>>268
散発的に SETTING.TXT への不審なアクセスはあるみたいですが、
頻度は高くないようです。様子見かなと。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 00:54:27

>272
了解です。
非公開要請で来る思うので何処まで書いていいのか判断に
迷いますが出来る限り概要を書くようにします。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 00:55:13

>>273
SETTING.TXT の↓を見てる気がする
BBS_LINE_NUMBER=30
BBS_MESSAGE_COUNT=4096

←　この一行の長さ制限　→
と１レスの容量
と行数制限

**root▲▲ ★** · 2007/10/17(水) 00:56:21

>>275
専用ブラウザならそういう振る舞いすると思うんですが、
普通にIEやらFirefoxやらSafariやらで読んだら、
あんまりそういうことしないんじゃないかなと。

**root▲▲ ★** · 2007/10/17(水) 00:57:00

>>274
はい、お願いします。

たぶんきっとそのあたりが、報告人としての腕の見せ所なんじゃないかなと。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:09:13

>>276
>専用ブラウザならそういう振る舞いすると思うんですが、
専用ブラウザつかってるけど私が使ってやつは SETTING.TXT を自動で読み込まないよ
手動で読み込んだとしてもその情報は使ってない気がする

なんで、たまーに容量がでかいとか改行が多いとか長すぎる行があるって書き込みエラー出される
*ギコナビ

**ひろゆき＠どうやら管理人 ★** · 2007/10/17(水) 01:33:34

n+が壊れたような。。。
http://news22.2ch.net/newsplus/

**root▲▲ ★** · 2007/10/17(水) 01:34:22

>>279
あらら。

みてきます。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:34:30

なんか真っ白に萌え尽きてる

**root▲▲ ★** · 2007/10/17(水) 01:35:18

ログインはでき、異常はなさげ。< news22

ううむ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:35:50

寿命でつか？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:37:08

みんなしぬのよー。

**root▲▲ ★** · 2007/10/17(水) 01:38:01

owabiplus とか、他の板は正常なのか。< news22

復帰してみるです。

**root▲▲ ★** · 2007/10/17(水) 01:38:19

>>283
特にハードウェアはおかしくなさげ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:38:36

専ブラでは見れる～

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:38:51

ばんばれ！

**root▲▲ ★** · 2007/10/17(水) 01:40:22

dat はあるのか。

bbsd を再起動してみます。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 01:42:47

専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね

**ひろゆき＠どうやら管理人 ★** · 2007/10/17(水) 01:42:47

およよ。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 01:42:47

専ブラだと見えますがＩＥとか炎狐とかだと真っ白けですね

**root▲▲ ★** · 2007/10/17(水) 01:43:33

どうかな。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 01:43:54

ぐはぁ
また連投
おでん某所の糞詰まりには困ったもんだ
乗り換えようにもキャンペーン中に入ったもんだから6ヶ月縛りあるし

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:44:22

見れた～、ブラウザで

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:45:31

生ひろゆきはじめて見た

**root▲▲ ★** · 2007/10/17(水) 01:45:45

システム起動時に動くスクリプト(ジンギスカンセットアップ用)を
再度動かしてから板復帰かけたら、元に戻ったみたい。

めったに再現しない bbsd の虫、、、なのかも。かも。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:45:50

えらい！よく番場った！
亀田父

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:46:13

>>290-292
何このｶｵｽ

**ひろゆき＠どうやら管理人 ★** · 2007/10/17(水) 01:46:31

およよ。

**ひろゆき＠どうやら管理人 ★** · 2007/10/17(水) 01:46:59

おぉ、、再投稿してもうた。。

**root▲▲ ★** · 2007/10/17(水) 01:47:05

>>300
しばらく news22 / newsplus 注意して様子見ておくです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:47:09

およよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:47:21

およよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:47:55

火狐とｽﾚｲﾌﾟﾆﾙでも見えるようになったね。
というか、管理人の人以外、板の異常を訴えてくる人はいなかった？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:48:07

記念およよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:48:13

記念およよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:48:15

およよ。のために再投稿か～

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:48:28

ttp://news22.2ch.net/test/read.cgi/newsplus/1192391227/19
19 ：名無しさん：2007/10/17(水) 01:42:10 ID:???
メル欄がsageだと名前が「名無しさん」、IDが???になるんだ
仕様変わったのかな？

らしいです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:48:35

ぐっすんおよよ。

**root▲▲ ★** · 2007/10/17(水) 01:49:38

>>309
なるほど SETTING.TXT がないか。
復旧作業の影響ですね。なおしてきます。

**ｒｅｆｆｉ@報告人 ★** · 2007/10/17(水) 01:50:17

管理人も漏れと同じ症状なのか
確かプロバイダは違うような記憶があるのでＢフレそのもので
糞詰まり起こっているのかなぁ？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:51:56

プロバイダは関係ないみたいですよ。
勝手に連投、あちこちで見かけますね。

**root▲▲ ★** · 2007/10/17(水) 01:52:15

>>311
できたはず。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:53:34

直ったぽい？およよ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:53:52

乙カレー。
>>314

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:54:29

ﾜﾛﾀ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:54:40

>>314
直ったみたい
おつです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:54:40

めったに起きないバグ、なのか…

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:54:44

POSTメソッドで送信してから
返信が数秒後のDate:が書き込まれてるけど
反応が３０秒だったりする時がある

鯖の500エラーが返ってきたけど書きこまれてたり
200 OKが以下略。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:54:48

およょﾉｼ

**root▲▲ ★** · 2007/10/17(水) 01:55:42

>>320 の影響、、、なのかも。

私、ずっとさくさくだったんですが、
プロバイダの影響?

**ひろゆき＠どうやら管理人 ★** · 2007/10/17(水) 01:55:53

おつですー。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:57:30

>>323
ひろゆきー、アイコン作ったから追加してくれよー
頼むよー

http://nasu666.hp.infoseek.co.jp/icon.html

**動け動けウゴウゴ２ちゃんねる** · 2007/10/17(水) 01:58:02

>>322
私は今の所qb5鯖だけでなってる

ex20, tmp6ではなってない

**Cooks** ◆cooooOoKS2 · 2007/10/17(水) 01:58:29

>>325
同じく

**がる ★** · 2007/10/17(水) 01:59:33

>>rootさん

N+不具合の件で、少し気になったことがあるので
めーるしました。
何かの参考になればよいのですが。。

2ｃｈの動作報告はここで。 パート22

2ｃｈの動作報告はここで。パート22