2ｃｈの動作報告はここで。パート22

**焼き包丁 ★** · 2007/06/24(日) 19:07:25

【まずhttp://www6.ocn.ne.jp/~mirv/accuse.htmを熟読してから】

２ｃｈの動作に関する質問、報告などはこちらにお願いします。

報告の際には、できるだけ詳しい情報をお願いします。
　　▽ 板、又はスレッドのURL
　　▽ プロバイダ名
　　▽ OS の種類・バージョン・SP
　　▽ ブラウザの種類・バージョン・SP
　　▽ PROXYの有無・HTTPヘッダの設定　　など

FAQは下記URLを参照
http://www6.ocn.ne.jp/~boyakkie/faq.html
２ちゃんねるサーバ負荷監視所
http://ch2.ath.cx/load/
2ch鯖監視係
http://sv2ch.baila6.jp/sv2ch01.html
アクセス規制情報
http://qb5.2ch.net/sec2ch/
２ちゃんねるwiki
http://info.2ch.net/wiki/

前スレ
2ｃｈの動作報告はここで。パート21
http://qb5.2ch.net/test/read.cgi/operate/1169173887/

◆TWARamEjuA · 2007/10/21(日) 00:52:07

>>482
perlが古いからって云うのは考えにくいかな？
ベンチに掛けてみると良いかもかも♪

>>484
了解です♪

>>485
現状ではBBQにも重複で登録されています。
・・・ってもしかしてこれは拙いのかな？（汗）

>>486
うーん、どうなんだろ？
とりあえずわいがやで♪

**ピロリ** · 2007/10/21(日) 00:55:02

なんかあちこちがたがたなのか?

**root▲▲ ★** · 2007/10/21(日) 00:58:38

>>487
60.62.115.117 [20/Oct/2007:08:57:37 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/5.0 (Macintosh; U; PPC Mac OS X; ja-jp) AppleWebKit/85.7 (KHTML, like Gecko) Safari/85.2"
219.214.58.99 [20/Oct/2007:08:57:54 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.411152"
211.134.128.235 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Woningstichting Den Helder; .NET CLR 1.0.37052"
218.230.96.2 [20/Oct/2007:08:57:56 -0700] "GET /doujin/SETTING.TXT HTTP/1.1" 302 186 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; MyIE2; .NET CLR 1.1.4322)"

うまくいったようなようかん。

**root▲▲ ★** · 2007/10/21(日) 01:00:28

>>488 第一段落
起こったり起こらなかったりするんですよね。
bbs.cgi が詰まっているのは間違いなさげなんですが。

で、今考えると dat 追記以降だから、Rock54 じゃないですね。

>>485 第三段落
BBQ から除けるなら、除いたほうが BBQ リストが緒ｭしでも小さくｂﾈるからいいかｂ焉B

>>489
qb5 なんだかいまいちなようす。

**AirRock ★** · 2007/10/21(日) 01:05:22

Rockのリストを何度も見返してるんですが
前回のように「これはっ！」ってのが見当たらないんですよね。。。

**root▲▲ ★** · 2007/10/21(日) 01:05:50

ということで >>485 改定版:

・今のリストは >>479
・焼き部隊さん達が public_html/test と public_html/doujin フォルダの
deny リスト @ anime2 の中身を調整できるようになった
→ test と doujin フォルダのリストの中身は同じ(共有)
→ この目的ではBBQではなくこちらだけに登録(やんだら解除)すればOK

**root▲▲ ★** · 2007/10/21(日) 01:06:44

>>492
たった今のところでは、わりと沈静化しているようす。
ただ、新亜種がいつまたばら撒かれるかもしれず。

**root▲▲ ★** · 2007/10/21(日) 01:14:22

で、この武器にも気の利いた愛称があるといいかも。
しかし、センスのない私には思いつかない。

そんなわけで愛称候補↓

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 01:15:22

｜　　　（＼/ /＿∧　　　＜./|　　／|　　　　　／＼＿__
└――→ ヽ/ /Д｀/⌒ヽ　　/ .|　／　/　　　　／　　　　//
　　　　　　/ /＼／ ,ﾍ　 i　￣ > ＼_/　　　／＿＿＿_//
　　　　　　し' ＼_／　　i　　／＞　　　　　￣￣￣￣
　　　　　　　　 i⌒ヽ　　./　　￣＞＿＿　　　　　　　 .|| |:: 　矢印だ！危ない！！
　　　　 /⌒ヽ i　 i　＼（　　　 .|／　　/　／＼　　　　.|| |::
　　　　 i　　　 |　/ヽ　　ヽ　 ∠＿_／　　￣　　　　 .|| |::
　　　　　ヽ　ヽ|　|､　＼＿ﾉ　＞　　　<＞　　　　　　　|| |::
　　　　　　＼|　）￣　　./Ｖ　　　　　　　＿__　　　　..|| |::
＿＿＿＿　 .ﾉ ./⌒)∧　/　　..._＿＿＿[__||__]＿＿＿||＿__
　　　　　／　し'.ヽ（　.∨　　　　/＼＿＿＿＿＿＿＿＿|__|
　　　／／　　　し'　 /　/＼　　￣:::::::::::::::::::::::::::::::::::::::::::::::::

**ピロリ** · 2007/10/21(日) 01:16:21

どっちに舵を取るか、、、

1) 物量投入して臭いものには蓋作戦。
2) 問題点をあらわにして一つ上のレベルへ。

**root▲▲ ★** · 2007/10/21(日) 01:19:26

直感的には 2) ですかね、、、。

めざす「一つ上のレベル」がどんなものなのかが、
ポイントなのかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 01:19:44

ロンギヌスの槍とかロンアヌスの槍とか　いかが。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 01:20:34

3)かわせない。現実は非情である。

**root▲▲ ★** · 2007/10/21(日) 01:21:09

で、deny のリストをよりフレキシブルに調整できる、というのは、
バーボン 2.0 みたいなことをする場合に、使える気もするわけです。
もっと効きをビンカンにするとか、
もし今うまく迎撃しきれていないものがあるとしたら(私はあると思っています)、
そのへんを解決してみるとか。

**root▲▲ ★** · 2007/10/21(日) 01:22:45

と、>>497 は qb5 のことだったりするのかしら。

でももし qb5/ab6 のことだったらば、
まずはリフレッシュ、なんじゃないのかなという肝。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 01:58:58

焼き部隊が登録したdenyリストは今はanime2のに適応されるのかな？

**ピロリ** · 2007/10/21(日) 02:40:23

>>502
全体のながれですよん

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 02:52:26

>>502
qb5の移転前にperl等を最新のバージョンにしておかないと・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 03:12:21

女房と畳は新しいほうがよいというぜ？

**水色＠飛行石 ★** · 2007/10/21(日) 03:40:18

乙ですー。

こんなすぐ出来るとは想定外ー(汗）。
ちょっと試してはみますがー、
ちょっと限定使用で様子見ですねー。

問題点の洗い出しは、前にやったけどー
何も判らなかった気がしますねー。

けど今回のは解析可能みたいな感じですしねー。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 07:21:43

スレ違いな気もしながら・・・

――――――――――――――――――――――――――――――――――――
荒らし対策相談所 part36
http://qb5.2ch.net/test/read.cgi/sec2chd/1192622117/46

46 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:03:30 ID:LcQvgoHp0
ブラクラ、ウイルスを貼り付ける人の報告はどちらですれば良いでしょうか？

http://pc11.2ch.net/test/read.cgi/streaming/1192794276/474-
レス番474は実際に私も確認しました
ブラクラです

http://pc11.2ch.net/test/read.cgi/streaming/1192891789/86-
レス番86、100はウイルスのようです

47 名前：名無しの報告[sage] 投稿日：2007/10/21(日) 07:06:03 ID:LcQvgoHp0
なお、別のスレッド
http://pc11.2ch.net/test/read.cgi/streaming/1192879546/772-
772、802番も同様でした
追記で申し訳ありません

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 09:57:32

新しい武器に期待

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 10:42:45

>>508
完全にスレ違いです
二度と来ないでください

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 16:31:39

14才ですけど2chの仕事をしたいんですがどうすればいいですか

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 16:33:52

ひろゆきのかわりに全国の裁判に出てください

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 18:06:31

>>511-512
防弾チョッキ及び自宅と身辺の警備を忘れずに

**root▲▲ ★** · 2007/10/21(日) 22:07:11

>>438 は、

58.85.60.159 [19/Oct/2007:22:06:03 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:05 -0700] "GET /doujin/subject.txt HTTP/1.1" 200 21571 "" "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"
58.85.60.159 [19/Oct/2007:22:06:07 -0700] "POST /test/bbs.cgi HTTP/1.1" 302 186 "http://anime2.2ch.net/test/read.cgi/doujin/1173365244/l50"; "Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.8b) Gecko/20050212 Firefox/1.0+ (MOOX M3)"

を最後に、やんでいるみたい。

◆TWARamEjuA · 2007/10/21(日) 22:21:42

エラーログには満載なのかしら？
403になるのかな？＠mod_authz_iplist

retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
403で備後？

**root▲▲ ★** · 2007/10/21(日) 22:25:51

>>515
普通に deny from でひっかかった時と同じです。
「もうずっと人大杉」へのリダイレクト(302)が返ると。

◆TWARamEjuA · 2007/10/21(日) 22:41:00

>>516
あ、そうかぁ。。。
それなら 410 Gone を特別に返してあげても良いような。リダイレクト動作がもったいないですし。。。
となると、HTTP_GONE ってな定数があるのかな？

retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_FORBIDDEN;
↓
retcode = cf->type == LIST_TYPE_BLACK ? OK : HTTP_GONE;
みたいなみたいな♪

**root▲▲ ★** · 2007/10/21(日) 22:49:23

あ、403 のリダイレクトだから違うかも。
404 のリダイレクトは「もうずっと（りゃ」だけど、、、。

ちとみてきます。

**root▲▲ ★** · 2007/10/21(日) 22:52:33

http://www2.2ch.net/403/

これか。

# いつの間にか「ボボンハウス」に正式名称が変わっていた、、、。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 22:59:14

それだと30秒ごとにやり直しかな

**root▲▲ ★** · 2007/10/21(日) 23:18:28

>>520
そんなふいんきですね。
SETTING.TXT を一定のインターバルでとりにきます。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/21(日) 23:25:15

えー、バーボンに戻そうよ・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 00:25:21

もう一度お隣の国の人が読み違えてくれるのを待つしか（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 01:06:32

青い　青い空に～♪

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 01:52:32

リダイレクト先を見に行ったりはしてないならどうでもいいんでない。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 01:58:16

見に行ってる

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 03:08:27

http://qb6.2ch.net/_403/
これは使ってないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 09:13:03

>>524
月の光を灯す？

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 23:27:44

http://qb5.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 23:28:16

またXSSかｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/10/22(月) 23:49:40

フォルダ名に[a-z]|\d
スレッドキーに\d
以外の文字入ってたらエラー出すようにすりゃあいいな

**ひろゆき** · 2007/10/23(火) 00:11:25

Cでどうやってかけばいいんすかね。。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:13:52

グーグル先生に聞いてちょ。

**root▲▲ ★** · 2007/10/23(火) 00:14:56

>>532
とりあえず、急ぎ見てみるです。はい。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:15:11

>>533
それじゃぁダメだよ、チミ

**ピロリ** · 2007/10/23(火) 00:18:13

何か問題あるのかな?

**root▲▲ ★** · 2007/10/23(火) 00:21:32

>>536
あ、ex21 の read.cgi 配布リスト、更新しておいたです。

**root▲▲ ★** · 2007/10/23(火) 00:24:00

で、問題としては、いわゆる XSS 脆弱性ってやつですね。>>529

>>531 なチェックをするやつを入れればいいはず(私はまだ作業やっていません)。

**ひろゆき** · 2007/10/23(火) 00:24:37

if(strstr(ch2->zz_query_string, "%")){
exit;
}
http://ex10.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
失敗。

**ピロリ** · 2007/10/23(火) 00:24:42

本体どこでしたっけ dso?

**ピロリ** · 2007/10/23(火) 00:26:13

おっ　ご本尊自ら >>539
よろしくで～す

**root▲▲ ★** · 2007/10/23(火) 00:27:46

>>540
Yes.

で、ex21 やら ex20 やらで同じ作業を(こちらは私ができます)。

>>539
あ、どこで作業してるですか?
とりあえずかっこいいおにいさんにおまかせする方向がよいと思うです。

**ひろゆき** · 2007/10/23(火) 00:27:50

いやぁ、Cのどこにコード入れたらいいのかわからないのですよ。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:28:24

zz_query_string じゃなくて zz_path_info のような．

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 00:28:37

teriでやって挫折したので、
かっこいいおじさんにお任せしますですです。

**root▲▲ ★** · 2007/10/23(火) 00:29:00

きっと、サブルーチン一つ作って、
そこで処理するのがよさげだと思うですよ。>>543

**root▲▲ ★** · 2007/10/23(火) 00:29:23

>>544
頼りがいのある人ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:29:59

あと，dso から ex20 とか ex21 に自動転送してそっちの make や配布も自動化する
シェルスクリプトも入れてあったような．

**ピロリ** · 2007/10/23(火) 00:30:22

>>545
代理のゆとりが行います。
しばしまたれいー

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:30:24

一旦ひろゆきに壊させないと駄目だろ！

**root▲▲ ★** · 2007/10/23(火) 00:31:22

dso の配布リストも更新した。

今みると、dso で作業して、dso で呪文となえると
他のサーバも更新されるようになっているですね(SunOSさんがやったのかしら)。

で、memories 系は別途対応が必要と。

**root▲▲ ★** · 2007/10/23(火) 00:32:03

>>549
ゆとりさんかっこいー。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:32:11

まだあるんですが、書いていいですか？

**root▲▲ ★** · 2007/10/23(火) 00:32:52

>>548
そのようですね。

リストは更新したので、

・dso で作業・配布・リモート配布

をすればいいはず。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:33:02

すぐ対応できる人が居るうちに対処してもらったほうがいいと思いますです。

**root▲▲ ★** · 2007/10/23(火) 00:33:22

>>553
できれば、メールがいいですね。

mumumu@newsplus.jp

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 00:33:27

新しいノートPCを手に入れて、
環境をコピーしてる最中に古いほうのVAIOが
電源入らないという不具合が出た今日このごろです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:34:13

>>556
どもー。後ほど送らせて貰いますー

**root▲▲ ★** · 2007/10/23(火) 00:35:12

メールでいただいたものは別途情報共有させていただきますです。> いじっている方

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:35:36

>>551
>今みると、dso で作業して、dso で呪文となえると(ry

そうです．

>で、memories 系は別途対応が必要と。

に関連してですが，今はホスト名が oyster902.peko.2ch.net (memories) だと
おすすめが動かないようにしていますが，これは memories2 とかを考えると
環境変数で判定する用にした方が柔軟性があるかもですね．

**ピロリ** · 2007/10/23(火) 00:35:53

http://dso.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**root▲▲ ★** · 2007/10/23(火) 00:38:50

>>560
なるほど、了解です。< おすすめ

**root▲▲ ★** · 2007/10/23(火) 00:41:45

>>561
まだ、ダイアログが出るような。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 00:45:08

一応チェック......
http://dso.2ch.net/test/read.html/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
http://dso.2ch.net/test/read.html#%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

**root▲▲ ★** · 2007/10/23(火) 00:45:45

>>564
read.html のほうは大丈夫と、、、。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 00:52:47

>>556
送りましたー確認おねがいしますですー

**root▲▲ ★** · 2007/10/23(火) 01:01:04

>>566
受け取りました。

ゆとりさんへ:

dso のホームディレクトリに、
XSS.txt と XSS.eml というファイルでいただいたメールを置きました。
チェック・対応を（以下略、、、。

管理人とSunOSさんへ:

別途メールを転送しておきます。

**ピロリ** · 2007/10/23(火) 01:04:06

>>561 が出来た予感

**ピロリ** · 2007/10/23(火) 01:04:31

も少し正しく改造しよう

**root▲▲ ★** · 2007/10/23(火) 01:04:38

>>568
dsoで確認しますた。おつです。

**ピロリ** · 2007/10/23(火) 01:07:12

>>569
やっぱめんどくさいからやめよう

dsoには各種入力値をダンプする機能があるののよ、
ダンプをコメントアウトしちゃえ

**root▲▲ ★** · 2007/10/23(火) 01:08:25

>>571
なるへそ。

で、
>>567
> XSS.txt と XSS.eml というファイルでいただいたメールを置きました。

こちらもぼちぼち、、、。

**ピロリ** · 2007/10/23(火) 01:11:53

配布はお願いしてもいいかしらん?

場が開いたんで買いだ買いだー

**root▲▲ ★** · 2007/10/23(火) 01:12:57

>>573
やっておくです。

**ピロリ** · 2007/10/23(火) 01:15:12

お願いしま～す

**root▲▲ ★** · 2007/10/23(火) 01:15:32

修正箇所を確認。

配布はこれからぼちぼち。

**root▲▲ ★** · 2007/10/23(火) 01:19:39

>>574 done.

**root▲▲ ★** · 2007/10/23(火) 01:20:39

>>539 も OK になったのを確認。

株価【911】 △△ ◆cZfSunOs.U · 2007/10/23(火) 01:23:45

乙ですた～．

**ひろゆき＠どうやら管理人 ★** · 2007/10/23(火) 01:27:00

おつです。おつです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:29:31

おつですたー。

▲ ◆SANUKI/VII · 2007/10/23(火) 01:29:54

おつおつ。

**root▲▲ ★** · 2007/10/23(火) 01:32:50

>>581
100ポイントほど送らせていただきました。
生まれて初めての経験で、どきどきしたです。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:34:37

あ、どもですー。けどあとで追撃メール送らせてもらいます(^_^;)

**root▲▲ ★** · 2007/10/23(火) 01:35:54

>>584
はい、どうぞ、おてやわらかにとゆうことで。

# 今日はそろそろおねむのじかんへと。

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:38:26

お疲れ様でしたー。普通はアクセスするところではないと思いますんでー。。。

おやすみなさいですー

**動け動けウゴウゴ２ちゃんねる** · 2007/10/23(火) 01:55:18

おまけ付きで送りましたー。

2ｃｈの動作報告はここで。 パート22

2ｃｈの動作報告はここで。パート22