2ch特化型サーバ・ロケーション構築作戦 Part26

**root▲▲ ★** · 2007/07/02(月) 10:51:35

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part25
http://qb5.2ch.net/test/read.cgi/operate/1182697563/

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:04:08

コリアテレコムですな

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

The following is organization information that is using the IPv4 address.

IPv4 Address : 59.7.51.0-59.7.51.63
Network Name : KORNET-INFRA000001
Connect ISP Name : KORNET
Registration Date : 20060814
Publishes : N

[ Organization Information ]

Organization ID : ORG1600
Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711

[ Technical Contact Information ]

Org Name : Korea Telecom
Address : Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code : 463-711
E-Mail : ip@krnic.kornet.net

**root▲▲ ★** · 2007/12/03(月) 01:04:18

deny じゃ防げないですね。

UDP でガンガンと。
ごにょごにょ発動。

真紅 ◆Think.PWxE · 2007/12/03(月) 01:04:30

>>303

やっぱりコレ→<丶｀∀´>

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:04:58

やはり野球のせい??

**root▲▲ ★** · 2007/12/03(月) 01:05:42

確定ですね。< 隣の国

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:24

>>312
1日くらいぶった切ってください

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:27

Ｆ５なの？それともツール走らせてるの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:06:48

>>311
人の心理はなんとも言えないが。
たまたま試合があった日にやられた

**root▲▲ ★** · 2007/12/03(月) 01:07:19

とりあえずごにょごにょが効いたみたいなので、
サーバが麻痺することはなくなった、、、のかな。

しかし、帯域を食い尽くされることはあるかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:01

>>315
たまたまの筈ないでしょうが

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:16

>>316
とりあえずお疲れ様です。感謝します。
そして引き続きよろしくお願いします。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:23

２ちゃんねるに仕掛けてくるのはだいたい決まってるわな。
イスラムあたりに目付けられるともっと怖かったりしてｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:33

>>317
でも確か昼くらいからトップは落ちてたよ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:36

２ちゃんねるって韓国で知名度あんの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:08:45

ルーター買ったんじゃなかったっけ？
弾けないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:18

>>321
何回も攻撃受けてるですよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:22

野球の腹いせかーあのF5集団が

真紅 ◆Think.PWxE · 2007/12/03(月) 01:09:25

>>316

攻撃元は複数ですか？

>>321

ニュースに出るくらい。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:09:52

>>320
それは知らなかったｗ

**root▲▲ ★** · 2007/12/03(月) 01:10:08

グラフ見ると、
どうも昼過ぎあたりからやってたようですね。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:10:08

rootさん乙です

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:10:13

>>320
昼にゴルフだかの日韓戦もあったな。日本勝ったけど。たまたま

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:11:18

>>329
ちょｗｗｗｗｗｗｗｗｗｗｗｗｗ

まあ、たまたまだよね。うん。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:09

>>315
「たまたま」ねｗ
>>321
数年前に有名なアタックあったし、日本国内では歪められて報道されたりもした。
こんなフラも残っています。
ttp://specific-asian-flash.web.infoseek.co.jp/f5dan.html

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:34

スイッチの手前でサブネットごと指定して叩き落しておいた方が安全じゃないか。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:12:57

rootサンご苦労様です＞＜

**泉 こなた** · 2007/12/03(月) 01:13:14

烏はマッドサイエンティストだ。

**root▲▲ ★** · 2007/12/03(月) 01:14:02

今回のは帯域の使いきりとか、副次的にはサーバ自体の麻痺を狙ったものですね。

TCP で http ポートを攻撃するんじゃなくて、
UDP ででっかいパケットをどっさり送ってくるという、
割と流行り(?)のやり方というか。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:14:37

>>315
やはりたまたまですか…
勝手に連想してしまうのは人間の悲しい性でありますが、
やはり攻撃を受けると嫌なものですね…。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:14:49

>>335
大元でUDPパケットを弾いたらどうかしら？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:18:00

韓国IPのdenyリスト
http://akionweb.com/myobjects/adl/apache/KR.txt
03-Dec-2007 01:09

**チン顧問** ◆RitalinnSs · 2007/12/03(月) 01:18:00

たかが野球くらいで

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:18:12

もう隣国は常時遮断でいいよ。まじで

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:20:12

>>335
流行りの流れなら
そのうち、変なおじさんから「ウチで対策してあげますよ」とか電話がかかってくるんじゃないかな

**root▲▲ ★** · 2007/12/03(月) 01:21:26

>>341
どこにかかるんだろう。北海道方面かな。
で、またニュー速が八つなんとかで以下略。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:21:52

こことか参考になりそう
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

**root▲▲ ★** · 2007/12/03(月) 01:23:30

観察中、、、。
DoS は絶賛継続中。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:13

648 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2007年12月03日(月) 00:53:10 ID:1/bsL3MZ0 (PC)
>>627
最近は落ちないから、食い潰してるんだけどね。帯域を

ちなみにBotネットの場合、相手が206.223.157.110じゃなくてwww.2ch.netを攻撃してるのなら
www.2ch.netを一時的に引けない用にDNSを弄ると、攻撃Botがいっぱい収容されてるISPのDNS鯖が
大変なことになる

根拠は昔のAntinyでACCSが攻撃された事件

無知な考えかもしれないがこれを韓国にだけ適用できたりはしないのか？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:14

デジモンのゲームでDoSアタックって技があったの思い出した

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:27:49

100Mbps程度なら、DNS鯖からwwwのレコード削除したら、韓国のISPのDNS鯖が悲鳴を上げてあぼーん
という、ことはさすがにないかな（Botネット、Hostから正引きしてる場合）

日本のISPのDNS鯖が悲鳴を上げたAntinyのACCSへの攻撃は数百Mbpsレベルだったし

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:28:03

そら自動でやってるんだろうねえ

**root▲▲ ★** · 2007/12/03(月) 01:28:35

とりあえず帯域が使いきり状態なこと以外は、
ごにょごにょで防げているっぽいかな。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:29:16

既にありそうだけど、
10秒に10回以上アクセスしたひとをマークするようなシステムとかは

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:29:28

2chブラウザがNGになってしまっていても
IEからなら問題なく見えるというのは
初めての経験

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:33:56

>>350
マークしたところで、帯域つぶしは100万人が入り口に押しかけてる様なもんだから多勢に無勢

１Gbpsぐらいの巨大なDoSが来たら、ここ全体も帯域潰されるんじゃないかな
PIE.usの帯域限界や、相手がそこまでの兵力持ってるかは知らんが

**root▲▲ ★** · 2007/12/03(月) 01:33:56

攻撃は今のところ1箇所(1IPアドレス)で、同じパターンで継続中のようですね。
UDPというぐらいで、ソースアドレスとかあてになりませんが。

しかし、なんだかなと。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:35:33

>>353
とりあえず静観しますか??
ＦＯＸさんは反撃したくてうずうずしているようですが…。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:36:12

柳に風でよろしく

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:36:34

壷の緊急招集できますた
(`・ω・´)
そろそろ大砲撃ってもいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:09

>>354
俺の休みの前の日にして。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:21

>>301でググるとその人のHNがわかっちゃうっていう。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:37:26

FOX★にそのIPに対する報復を承認してもらったら？

帯域食い潰し返すとか、パケット全部送り返す（できるのか知らんが）とかして、沈黙すればそいつが犯人
違ったら、ごめんなさい。

**泉 こなた** · 2007/12/03(月) 01:37:49

テロ観ろ栃木の数学者

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:38:17

>>356
一番強力な大砲をください。
僕も参加します。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:38:41

ここまでされて反撃しないおとこのひとって。。。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:39:00

はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html

**root▲▲ ★** · 2007/12/03(月) 01:39:31

>>354
根本的にはデータセンター(PIE)のほうで対策していただけないと、
これ以上私のほうでは特に何もすることはないかなと。

とりあえずごにょごにょできたので、サーバが落ちることはないかなと。
ネットワーク使い切られてアクセスが重くなるかもしれないですが、
それはサーバのほうではどうにもならないですね。

データセンターのほうでフィルタしてもらうなり、
必要ならデータセンターさんからFBIさんに通報してもらうなり、
そんなかんじで。

今回のは httpd を狙ったもの(いわゆるF5攻撃)ではないっぽいので、
通常の deny では効果がないと。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:39:43

　　　　　　(（ ⌒ ））　））,
　　　　　从::;;;;;ノ　）;;;;;从　　（　　　）　))
　　　　　从;;;;;::人；ノ;;;;;从人＼（（⌒ 　　））　　ノ火
　　　从::;;）;;;;;从／／／(⌒(（⌒)）　　））,　 γノ）::）
　γノ）::）／／／／／／／（⌒（　⌒ ）　⌒　）　　　　　　　♪
　　|￣￣￣￣￣￣￣￣￣￣|　　（　(（ ⌒ ））　）　　♪　 ||
　　|　 |￣￣|　　　　　　　　　 |　　　（（ ⌒ ））　））, 　. 　　 ||
　　|　 | 　　| 　2ｃｈ入り口　|　 γノ）::）;;火;; 从））゛　　　　ヽ<｀∀´>ノ　♪
　　|　 | 　　|　　　　　　　　　 |　从::;;;;;ノ　）;;;;;从　　　　　　 (　へ)
　　|　 | 　　|　　　　　　　　　 |从;;;;;::人；ノ;;;;;从人　　　　　く
　￣￣￣防火扉￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|￣￣￣￣.|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　|￣　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
　　|　　　　2ch各板　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　お茶入りましたよー　　　　　　　　.|.　　　　　　　　　　／￣￣￣￣￣￣￣￣
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|＿＿＿＿＿＿／　　　←専用ブラウザ
　　|　　　　　　　・・・・・。　　　　　　　　　∧＿∧　ξξξ
　　|　　　　　　∧＿∧　　　マターリ　　（　´∀｀）目目目　　　　　　　　　　　　　　ﾔｱ!　　　　　　　　＿＿＿＿＿＿
　　|　　　　　　(´・ω・`)　　∧∧　　　（　つ￣￣￣￣　　　　　　　　　　　　(･∀･)≡　　　　　　　／
　　|　　　　　　.( つ旦と　　('ー`)　　 .人　ヽノ　　　　('Ａ`)　　マンドクセ,　　　　　　　　　　　　　／
　　|　　　　　　と＿)＿)　旦（　）～　（__（_＿）　　∧（∧）ヽ　　　　　　　＿＿＿＿＿＿＿＿／

**root▲▲ ★** · 2007/12/03(月) 01:40:18

といったわけで、

・管理人に状況報告
・maido3.com の中の人に状況報告

をしてくるです。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:41:34

>>366
乙です

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:41:41

向こうもFTTH普及してるそうだが単独でそんなに帯域使える個人がいるのか？
やっぱりソース偽装してるのかね。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:42:10

>>364
了解です。お疲れ様です。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:42:26

>>366
乙かれさまー

**root▲▲ ★** · 2007/12/03(月) 01:43:01

>>368
どっかのデータセンターに置いた帯域の太いサーバ、
とかかもしんないですね。
あるいはソースアドレス偽装か。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:43:47

>>364
>>367
お疲れ様

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:15

>>371
以前の２ちゃんねるに対するDoSでそんなことがあったような・・・
鯖で２ちゃんねるの鯖だったかスイッチを攻撃

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:19

>>363
㌧クス

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:44:43

>>371
お疲れ様

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:03

お疲れちゃーんヽ(´ー`)ノ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:22

rootになら抱かれても良い

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:45:52

>>371
おつかれさまー

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:46:36

大事なこと～
２ちゃんを攻撃している馬鹿は身元を偽造している可能性があります。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:03

UDPなら身元偽装もアリエールよな

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:05

■重要■

UDPパケによるDDoSは簡単にソースアドレス（送信元アドレス）が偽造できるから、
かの国の仕業と決まったわけではない。短絡な行動は禁物。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:06

支部＠ＶＩＰ
なんか2chが喧嘩売られてるらしい
http://yutori.2ch.net/test/read.cgi/news4vip/1196610845/

支部＠ニュー速
【速報】 2chのトップページに朝鮮人がF5連打→鯖落ち
http://namidame.2ch.net/test/read.cgi/news/1196606978/

対策本部＠運営

重い重い重い重い重い重い重い×46＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1194499657/

2ch特化型サーバ・ロケーション構築作戦 Part26
http://qb5.2ch.net/test/read.cgi/operate/1183341095/

はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:06

なんか作戦会議してるっぽいんだけど・・・
朝鮮語わかる人いないかな？

http://www.imgup.org/iup514165.jpg

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:26

>>379
韓国人じゃないなら、この機に乗じた日本人（ねらー）の可能性もなくはない

まあ、国内のISPで自分のところじゃないIPアドレスのパケット（＝偽装IPのパケット）流せるのかは知らないが

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:49:50

>>383
コメント書き込んでるだけっぽい

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:50:51

59.7.51.12出過ぎwww

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:51:00

>>383
どっちもネトゲの記事に感想書き込んでるだけ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:51:50

そうか。なかなかコリアテレコムだけじゃ絞りきれないな

**root▲▲ ★** · 2007/12/03(月) 01:59:30

多発するようなら、www は root 権限つき T-banana あたりにして、
帯域 1Gbps ぐらいにしておいたほうがいいのかもですね。
(帯域使い切りのリスクを減らす意味で)

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 01:59:46

ゲイツ砲準備完了。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:01:37

>>390
このスレはrootﾀﾝらが頑張っているから邪魔しちゃだめだよ
VIPに帰ろう、な。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:01:53

>>389
それでいいんじゃないかな？
今後導入するサーバーも帯域は1Gbpsにしておくといいとおもいますよ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:01:55

専ブラでNGは解消したアップデートが何か悪さしてたっぽい
何か内部で起こってたんじゃないかと内心ひやひやだった

ところで突撃はまだ辞めた方がいいんじゃまいか？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:04:01

おまえら仕返ししようなんてくだらない考えは起こすなよ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:04:01

そんな気軽に1Gbpsにしようかとか言える環境がうらやましか。
やっぱりスイッチで叩き落すのはPIEの中の人じゃないと無理か。

[´・ω・｀] 218-228-167-186.eonet.ne.jp · 2007/12/03(月) 02:04:02

>>389
入り口落としておくとかどうなんだろ
帯域って何だ・・・(ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:07:13

>>396
道路の幅って思ってるけど間違いなのかな

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:07:48

俺明日仕事なんだ

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:09:03

>>389
wwwは重要ではないので、このまま的になってもらいましょう。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:09:03

>>396
eonetなら100Mと1Gサービスがあったような
それのこと（100M 1Gが帯域

[´・ω・｀] 218-228-167-186.eonet.ne.jp · 2007/12/03(月) 02:09:03

>>397
同時アクセス数みたいなものかな
把握

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:11:09

>>401
回線の太さなんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:11:18

２ｃｈが落ちる心配なさそうで安心。
帯域うんたらって、うちらが重くなったりするの？

[´・ω・｀] 218-228-167-186.eonet.ne.jp · 2007/12/03(月) 02:11:58

>>402
・・・Σ（ﾟдﾟ）
ところでここが異様に重いような

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:12:06

>>396
初心者用：電車とか車の定員だと思えばいい。
中級者用：水道管の太さだと思えばいい。
上級者用：聞く前にググれ。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:13:39

wwwをあえて非武装地帯にするというソリューション

**root▲▲ ★** · 2007/12/03(月) 02:15:48

UDP は止まったかな。

なんか、別のアクセスもあるみたいですが。

**動け動けウゴウゴ２ちゃんねる** · 2007/12/03(月) 02:17:45

他のスレで砲撃対象間違えた奴が居るようで…それかも試練。