2ch特化型サーバ・ロケーション構築作戦 Part26

**root▲▲ ★** · 2007/07/02(月) 10:51:35

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part25
http://qb5.2ch.net/test/read.cgi/operate/1182697563/

**モーマン☆鯛。** · 2007/12/01(土) 23:04:03

>>281
お疲れー
さくっと寝るべし

**root▲▲ ★** · 2007/12/01(土) 23:07:10

>>281
stats 更新された模様。

>>282
そうするです。まだ本調子には程遠い。

**ょぅιﾞょの見物人** ◆YoJo69//rM · 2007/12/02(日) 13:05:58

ひょっとして、今、qb5ってあまりレスポンスよろしくない？

**ピロリ** · 2007/12/02(日) 15:44:52

news23のマシンは過去ログ収容が終わったら
裏で動いている各種機能に使われている旧bananaを退役させる(or 涙目要員)ために投入予定

あいている Cobra,旧Tigerは全部それー

**動け動けウゴウゴ２ちゃんねる** · 2007/12/02(日) 16:18:50

つまりぬそくは涙目のままか。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/02(日) 16:19:54

次落ちたらガン泣きかな

**モーマン☆鯛。** · 2007/12/02(日) 18:25:05

つ[owata]

**動け動けウゴウゴ２ちゃんねる** · 2007/12/02(日) 18:29:35

owata.2ch.net

**動け動けウゴウゴ２ちゃんねる** · 2007/12/02(日) 18:38:00

移して3日でご臨終とかないのか

**こうすけ ★** · 2007/12/02(日) 21:54:45

rootさん
c-docomo5にSSHで接続できなくなっているので見て頂けますか？
SSHが上手く起動していないか、こけている気がする

**root▲▲ ★** · 2007/12/02(日) 22:33:27

>>285
了解。

>>291
これからみてみます。

というか ssh だめだと、KVM 経由でないとだめか。
もし KVM もだめなら明日のオフィスアワーのほうがいい気がするので(リブート頼むから)、
その時にでも。

**root▲▲ ★** · 2007/12/02(日) 22:41:27

見てみましたが、KVM 不調の模様。

tiger2510 = c-docomo5 の対応は、明日以降に。

**こうすけ ★** · 2007/12/02(日) 22:43:59

>>293
了解しました。
お願いします。

**root▲▲ ★** · 2007/12/03(月) 00:33:25

さて。

banana2828 リブート要請済み。

**root▲▲ ★** · 2007/12/03(月) 00:36:05

Davidさんが管理しているグラフみっけた。
明らかにどこかからの DoS ですね。まだ続いています。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 00:37:22

http://qb5.2ch.net/test/read.cgi/sec2chd/1196600737/82

**root▲▲ ★** · 2007/12/03(月) 00:56:41

リブートした。

とりあえずやみくもに隣の国のIPアドレスdenyしてみた。

**root▲▲ ★** · 2007/12/03(月) 00:58:50

おーきてるきてる。

**ピロリ** · 2007/12/03(月) 00:58:51

さて、どうなるか。

**root▲▲ ★** · 2007/12/03(月) 01:01:02

59.7.51.12

これどこ?

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:01:07

がんばれがんばれ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:01:57

>>301
コリアテレコム
韓国です

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:02:29

>>303
やっぱりかよｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:03:34

ﾜﾗﾀ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:03:45

まさか韓国の仕業だったなんて・・・信じられない

**root▲▲ ★** · 2007/12/03(月) 01:03:48

最近増えたところは止めてないから、
そのへんからも来てるのかな。

とりあえず負荷は下がったんで、
ごにょごにょフィルタの効果はあるみたい。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:04:08

コリアテレコムですな

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

The following is organization information that is using the IPv4 address.

IPv4 Address : 59.7.51.0-59.7.51.63
Network Name : KORNET-INFRA000001
Connect ISP Name : KORNET
Registration Date : 20060814
Publishes : N

[ Organization Information ]

Organization ID : ORG1600
Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711

[ Technical Contact Information ]

Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711
E-Mail : ip@krnic.kornet.net

**root▲▲ ★** · 2007/12/03(月) 01:04:18

deny じゃ防げないですね。

UDP でガンガンと。
ごにょごにょ発動。

真紅 ◆Think.PWxE · 2007/12/03(月) 01:04:30

>>303

やっぱりコレ→<丶｀∀´>

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:04:58

やはり野球のせい??

**root▲▲ ★** · 2007/12/03(月) 01:05:42

確定ですね。< 隣の国

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:24

>>312
1日くらいぶった切ってください

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:27

Ｆ５なの？それともツール走らせてるの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:48

>>311
人の心理はなんとも言えないが。
たまたま試合があった日にやられた

**root▲▲ ★** · 2007/12/03(月) 01:07:19

とりあえずごにょごにょが効いたみたいなので、
サーバが麻痺することはなくなった、、、のかな。

しかし、帯域を食い尽くされることはあるかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:01

>>315
たまたまの筈ないでしょうが

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:16

>>316
とりあえずお疲れ様です。感謝します。
そして引き続きよろしくお願いします。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:23

２ちゃんねるに仕掛けてくるのはだいたい決まってるわな。
イスラムあたりに目付けられるともっと怖かったりしてｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:33

>>317
でも確か昼くらいからトップは落ちてたよ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:36

２ちゃんねるって韓国で知名度あんの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:45

ルーター買ったんじゃなかったっけ？
弾けないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:18

>>321
何回も攻撃受けてるですよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:22

野球の腹いせかーあのF5集団が

真紅 ◆Think.PWxE · 2007/12/03(月) 01:09:25

>>316

攻撃元は複数ですか？

>>321

ニュースに出るくらい。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:52

>>320
それは知らなかったｗ

**root▲▲ ★** · 2007/12/03(月) 01:10:08

グラフ見ると、
どうも昼過ぎあたりからやってたようですね。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:10:08

rootさん乙です

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:10:13

>>320
昼にゴルフだかの日韓戦もあったな。日本勝ったけど。たまたま

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:11:18

>>329
ちょｗｗｗｗｗｗｗｗｗｗｗｗｗ

まあ、たまたまだよね。うん。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:09

>>315
「たまたま」ねｗ
>>321
数年前に有名なアタックあったし、日本国内では歪められて報道されたりもした。
こんなフラも残っています。
ttp://specific-asian-flash.web.infoseek.co.jp/f5dan.html

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:34

スイッチの手前でサブネットごと指定して叩き落しておいた方が安全じゃないか。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:57

rootサンご苦労様です＞＜

**泉 こなた** · 2007/12/03(月) 01:13:14

烏はマッドサイエンティストだ。

**root▲▲ ★** · 2007/12/03(月) 01:14:02

今回のは帯域の使いきりとか、副次的にはサーバ自体の麻痺を狙ったものですね。

TCP で http ポートを攻撃するんじゃなくて、
UDP ででっかいパケットをどっさり送ってくるという、
割と流行り(?)のやり方というか。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:14:37

>>315
やはりたまたまですか…
勝手に連想してしまうのは人間の悲しい性でありますが、
やはり攻撃を受けると嫌なものですね…。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:14:49

>>335
大元でUDPパケットを弾いたらどうかしら？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:18:00

韓国IPのdenyリスト
http://akionweb.com/myobjects/adl/apache/KR.txt
03-Dec-2007 01:09

**チン顧問** ◆RitalinnSs · 2007/12/03(月) 01:18:00

たかが野球くらいで

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:18:12

もう隣国は常時遮断でいいよ。まじで

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:20:12

>>335
流行りの流れなら
そのうち、変なおじさんから「ウチで対策してあげますよ」とか電話がかかってくるんじゃないかな

**root▲▲ ★** · 2007/12/03(月) 01:21:26

>>341
どこにかかるんだろう。北海道方面かな。
で、またニュー速が八つなんとかで以下略。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:21:52

こことか参考になりそう
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

**root▲▲ ★** · 2007/12/03(月) 01:23:30

観察中、、、。
DoS は絶賛継続中。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:13

648 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2007年12月03日(月) 00:53:10 ID:1/bsL3MZ0 (PC)
>>627
最近は落ちないから、食い潰してるんだけどね。帯域を

ちなみにBotネットの場合、相手が206.223.157.110じゃなくてwww.2ch.netを攻撃してるのなら
www.2ch.netを一時的に引けない用にDNSを弄ると、攻撃Botがいっぱい収容されてるISPのDNS鯖が
大変なことになる

根拠は昔のAntinyでACCSが攻撃された事件

無知な考えかもしれないがこれを韓国にだけ適用できたりはしないのか？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:14

デジモンのゲームでDoSアタックって技があったの思い出した

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:49

100Mbps程度なら、DNS鯖からwwwのレコード削除したら、韓国のISPのDNS鯖が悲鳴を上げてあぼーん
という、ことはさすがにないかな（Botネット、Hostから正引きしてる場合）

日本のISPのDNS鯖が悲鳴を上げたAntinyのACCSへの攻撃は数百Mbpsレベルだったし

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:28:03

そら自動でやってるんだろうねえ

**root▲▲ ★** · 2007/12/03(月) 01:28:35

とりあえず帯域が使いきり状態なこと以外は、
ごにょごにょで防げているっぽいかな。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:29:16

既にありそうだけど、
10秒に10回以上アクセスしたひとをマークするようなシステムとかは

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:29:28

2chブラウザがNGになってしまっていても
IEからなら問題なく見えるというのは
初めての経験

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:33:56

>>350
マークしたところで、帯域つぶしは100万人が入り口に押しかけてる様なもんだから多勢に無勢

１Gbpsぐらいの巨大なDoSが来たら、ここ全体も帯域潰されるんじゃないかな
PIE.usの帯域限界や、相手がそこまでの兵力持ってるかは知らんが

**root▲▲ ★** · 2007/12/03(月) 01:33:56

攻撃は今のところ1箇所(1IPアドレス)で、同じパターンで継続中のようですね。
UDPというぐらいで、ソースアドレスとかあてになりませんが。

しかし、なんだかなと。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:35:33

>>353
とりあえず静観しますか??
ＦＯＸさんは反撃したくてうずうずしているようですが…。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:36:12

柳に風でよろしく

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:36:34

壷の緊急招集できますた
(`・ω・´)
そろそろ大砲撃ってもいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:09

>>354
俺の休みの前の日にして。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:21

>>301でググるとその人のHNがわかっちゃうっていう。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:26

FOX★にそのIPに対する報復を承認してもらったら？

帯域食い潰し返すとか、パケット全部送り返す（できるのか知らんが）とかして、沈黙すればそいつが犯人
違ったら、ごめんなさい。

**泉 こなた** · 2007/12/03(月) 01:37:49

テロ観ろ栃木の数学者

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:38:17

>>356
一番強力な大砲をください。
僕も参加します。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:38:41

ここまでされて反撃しないおとこのひとって。。。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:39:00

はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html

**root▲▲ ★** · 2007/12/03(月) 01:39:31

>>354
根本的にはデータセンター(PIE)のほうで対策していただけないと、
これ以上私のほうでは特に何もすることはないかなと。

とりあえずごにょごにょできたので、サーバが落ちることはないかなと。
ネットワーク使い切られてアクセスが重くなるかもしれないですが、
それはサーバのほうではどうにもならないですね。

データセンターのほうでフィルタしてもらうなり、
必要ならデータセンターさんからFBIさんに通報してもらうなり、
そんなかんじで。

今回のは httpd を狙ったもの(いわゆるF5攻撃)ではないっぽいので、
通常の deny では効果がないと。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:39:43

　　　　　　(（ ⌒ ））　））,
　　　　　从::;;;;;ノ　）;;;;;从　　（　　　）　))
　　　　　从;;;;;::人；ノ;;;;;从人＼（（⌒ 　　））　　ノ火
　　　从::;;）;;;;;从／／／(⌒(（⌒)）　　））,　 γノ）::）
　γノ）::）／／／／／／／（⌒（　⌒ ）　⌒　）　　　　　　　♪
　　|￣￣￣￣￣￣￣￣￣￣|　　（　(（ ⌒ ））　）　　♪　 ||
　　|　 |￣￣|　　　　　　　　　 |　　　（（ ⌒ ））　））, 　. 　　 ||
　　|　 | 　　| 　2ｃｈ入り口　|　 γノ）::）;;火;; 从））゛　　　　ヽ<｀∀´>ノ　♪
　　|　 | 　　|　　　　　　　　　 |　从::;;;;;ノ　）;;;;;从　　　　　　 (　へ)
　　|　 | 　　|　　　　　　　　　 |从;;;;;::人；ノ;;;;;从人　　　　　く
　￣￣￣防火扉￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|￣￣￣￣.|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　|￣　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
　　|　　　　2ch各板　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　お茶入りましたよー　　　　　　　　.|.　　　　　　　　　　／￣￣￣￣￣￣￣￣
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|＿＿＿＿＿＿／　　　←専用ブラウザ
　　|　　　　　　　・・・・・。　　　　　　　　　∧＿∧　ξξξ
　　|　　　　　　∧＿∧　　　マターリ　　（　´∀｀）目目目　　　　　　　　　　　　　　ﾔｱ!　　　　　　　　＿＿＿＿＿＿
　　|　　　　　　(´・ω・`)　　∧∧　　　（　つ￣￣￣￣　　　　　　　　　　　　(･∀･)≡　　　　　　　／
　　|　　　　　　.( つ旦と　　('ー`)　　 .人　ヽノ　　　　('Ａ`)　　マンドクセ,　　　　　　　　　　　　　／
　　|　　　　　　と＿)＿)　旦（　）～　（__（_＿）　　∧（∧）ヽ　　　　　　　＿＿＿＿＿＿＿＿／

**root▲▲ ★** · 2007/12/03(月) 01:40:18

といったわけで、

・管理人に状況報告
・maido3.com の中の人に状況報告

をしてくるです。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:41:34

>>366
乙です

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:41:41

向こうもFTTH普及してるそうだが単独でそんなに帯域使える個人がいるのか？
やっぱりソース偽装してるのかね。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:42:10

>>364
了解です。お疲れ様です。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:42:26

>>366
乙かれさまー

**root▲▲ ★** · 2007/12/03(月) 01:43:01

>>368
どっかのデータセンターに置いた帯域の太いサーバ、
とかかもしんないですね。
あるいはソースアドレス偽装か。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:43:47

>>364
>>367
お疲れ様

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:15

>>371
以前の２ちゃんねるに対するDoSでそんなことがあったような・・・
鯖で２ちゃんねるの鯖だったかスイッチを攻撃

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:19

>>363
㌧クス

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:43

>>371
お疲れ様

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:03

お疲れちゃーんヽ(´ー`)ノ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:22

rootになら抱かれても良い

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:52

>>371
おつかれさまー

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:46:36

大事なこと～
２ちゃんを攻撃している馬鹿は身元を偽造している可能性があります。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:03

UDPなら身元偽装もアリエールよな

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:05

■重要■

UDPパケによるDDoSは簡単にソースアドレス（送信元アドレス）が偽造できるから、
かの国の仕業と決まったわけではない。短絡な行動は禁物。