トップページ⇒運用情報
1001コメント347KB

2ch特化型サーバ・ロケーション構築作戦 Part26

■ このスレッドは過去ログ倉庫に格納されています
0001root▲▲ ★
垢版 |
2007/07/02(月) 10:51:35ID:???0?PLT(74075)
2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part25
http://qb5.2ch.net/test/read.cgi/operate/1182697563/
0311動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:04:58ID:IjYr3Uu20
やはり野球のせい??
0312root▲▲ ★
垢版 |
2007/12/03(月) 01:05:42ID:???0?PLT(80111)
確定ですね。< 隣の国
0316root▲▲ ★
垢版 |
2007/12/03(月) 01:07:19ID:???0?PLT(80111)
とりあえずごにょごにょが効いたみたいなので、
サーバが麻痺することはなくなった、、、のかな。

しかし、帯域を食い尽くされることはあるかも。
0318動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:08:16ID:IjYr3Uu20
>>316
とりあえずお疲れ様です。感謝します。
そして引き続きよろしくお願いします。
0319動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:08:23ID:yPJeyXbj0
２ちゃんねるに仕掛けてくるのはだいたい決まってるわな。
イスラムあたりに目付けられるともっと怖かったりしてｗ
0324動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:09:22ID:aek2KwyC0
野球の腹いせかーあのF5集団が
0326動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:09:52ID:jpH5Zx/n0
>>320
それは知らなかったｗ
0327root▲▲ ★
垢版 |
2007/12/03(月) 01:10:08ID:???0?PLT(80111)
グラフ見ると、
どうも昼過ぎあたりからやってたようですね。
0331動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:12:09ID:h84VClNM0
>>315
「たまたま」ねｗ
>>321
数年前に有名なアタックあったし、日本国内では歪められて報道されたりもした。
こんなフラも残っています。
ttp://specific-asian-flash.web.infoseek.co.jp/f5dan.html
0334泉　こなた
垢版 |
2007/12/03(月) 01:13:14ID:FcPU0jOZ0
烏はマッドサイエンティストだ。
0335root▲▲ ★
垢版 |
2007/12/03(月) 01:14:02ID:???0?PLT(80111)
今回のは帯域の使いきりとか、副次的にはサーバ自体の麻痺を狙ったものですね。

TCP で http ポートを攻撃するんじゃなくて、
UDP ででっかいパケットをどっさり送ってくるという、
割と流行り(?)のやり方というか。
0336動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:14:37ID:IjYr3Uu20
>>315
やはりたまたまですか…
勝手に連想してしまうのは人間の悲しい性でありますが、
やはり攻撃を受けると嫌なものですね…。
0340動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:18:12ID:Xi+KEikJO
もう隣国は常時遮断でいいよ。まじで
0341動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:20:12ID:1/bsL3MZ0
>>335
流行りの流れなら
そのうち、変なおじさんから「ウチで対策してあげますよ」とか電話がかかってくるんじゃないかな
0342root▲▲ ★
垢版 |
2007/12/03(月) 01:21:26ID:???0?PLT(80111)
>>341
どこにかかるんだろう。北海道方面かな。
で、またニュー速が八つなんとかで以下略。
0344root▲▲ ★
垢版 |
2007/12/03(月) 01:23:30ID:???0?PLT(80111)
観察中、、、。
DoS は絶賛継続中。
0345動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:27:13ID:3TNj5PC00?PLT(23000)
648 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2007年12月03日(月) 00:53:10 ID:1/bsL3MZ0 (PC)
>>627
最近は落ちないから、食い潰してるんだけどね。帯域を

ちなみにBotネットの場合、相手が206.223.157.110じゃなくてwww.2ch.netを攻撃してるのなら
www.2ch.netを一時的に引けない用にDNSを弄ると、攻撃Botがいっぱい収容されてるISPのDNS鯖が
大変なことになる

根拠は昔のAntinyでACCSが攻撃された事件

無知な考えかもしれないがこれを韓国にだけ適用できたりはしないのか？
0347動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:27:49ID:1/bsL3MZ0
100Mbps程度なら、DNS鯖からwwwのレコード削除したら、韓国のISPのDNS鯖が悲鳴を上げてあぼーん
という、ことはさすがにないかな（Botネット、Hostから正引きしてる場合）

日本のISPのDNS鯖が悲鳴を上げたAntinyのACCSへの攻撃は数百Mbpsレベルだったし
0349root▲▲ ★
垢版 |
2007/12/03(月) 01:28:35ID:???0?PLT(80111)
とりあえず帯域が使いきり状態なこと以外は、
ごにょごにょで防げているっぽいかな。
0351動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:29:28ID:rTAbapPB0?2BP(1)
2chブラウザがNGになってしまっていても
IEからなら問題なく見えるというのは
初めての経験
0352動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:33:56ID:1/bsL3MZ0
>>350
マークしたところで、帯域つぶしは100万人が入り口に押しかけてる様なもんだから多勢に無勢

１Gbpsぐらいの巨大なDoSが来たら、ここ全体も帯域潰されるんじゃないかな
PIE.usの帯域限界や、相手がそこまでの兵力持ってるかは知らんが
0353root▲▲ ★
垢版 |
2007/12/03(月) 01:33:56ID:???0?PLT(80111)
攻撃は今のところ1箇所(1IPアドレス)で、同じパターンで継続中のようですね。
UDPというぐらいで、ソースアドレスとかあてになりませんが。

しかし、なんだかなと。
0354動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:35:33ID:IjYr3Uu20
>>353
とりあえず静観しますか??
ＦＯＸさんは反撃したくてうずうずしているようですが…。
0356動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:36:34ID:W0O2oPHY0
壷の緊急招集できますた
(`・ω・´)
そろそろ大砲撃ってもいいのかな？
0359動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:37:26ID:1/bsL3MZ0
FOX★にそのIPに対する報復を承認してもらったら？

帯域食い潰し返すとか、パケット全部送り返す（できるのか知らんが）とかして、沈黙すればそいつが犯人
違ったら、ごめんなさい。
0361動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:38:17ID:O2oSvEUj0
>>356
一番強力な大砲をください。
僕も参加します。
0362動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:38:41ID:nXGBrFKD0
ここまでされて反撃しないおとこのひとって。。。
0364root▲▲ ★
垢版 |
2007/12/03(月) 01:39:31ID:???0?PLT(80111)
>>354
根本的にはデータセンター(PIE)のほうで対策していただけないと、
これ以上私のほうでは特に何もすることはないかなと。

とりあえずごにょごにょできたので、サーバが落ちることはないかなと。
ネットワーク使い切られてアクセスが重くなるかもしれないですが、
それはサーバのほうではどうにもならないですね。

データセンターのほうでフィルタしてもらうなり、
必要ならデータセンターさんからFBIさんに通報してもらうなり、
そんなかんじで。

今回のは httpd を狙ったもの(いわゆるF5攻撃)ではないっぽいので、
通常の deny では効果がないと。
0365動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:39:43ID:+ONMfi220
　　　　　　(（ ⌒ ））　））,
　　　　　 从::;;;;;ノ 　）;;;;;从 　　（　　　）　))
　　　　　从;;;;;::人 ；ノ;;;;;从人 ＼（（⌒ 　　））　　ノ火
　　　 从::;;）;;;;;从／／ ／(⌒(（⌒)）　　））,　 γノ）::）
　γノ）::）／／／／／／ ／（⌒（　⌒ ）　⌒　）　　　　　 　　♪
　　|￣￣￣￣￣￣￣￣￣￣|　 　（　(（ ⌒ ））　）　　♪　 ||
　　|　 |￣￣|　　　　　　　　　 |　　　（（ ⌒ ））　））, 　. 　 　 ||
　　|　 | 　 　| 　2ｃｈ入り口 　|　 γノ）::）;;火;; 从））゛　　　　ヽ<｀∀´>ノ 　♪
　　|　 | 　 　|　　　　　　　　　 |　从::;;;;;ノ 　）;;;;;从　　　　　 　 (　 へ)
　　|　 | 　 　|　　　　　　　　　 |从;;;;;::人 ；ノ;;;;;从人 　 　 　　　く
　￣￣￣防火扉￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|￣￣￣￣.|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　　　|::::::::::::::::::::::|
　　|￣　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣|
　　|　　　　2ch各板　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|
　　|　　　　　　　　　　　　　　　　　　お茶入りましたよー　　　　　　 　 　.|.　　　　　　　　　　／￣￣￣￣￣￣￣￣
　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　|＿＿＿＿＿＿／　　　←専用ブラウザ
　　|　　　　　　　・・・・・。　　　　　　　　　∧＿∧　ξξξ
　　|　　　　　　∧＿∧　　　マターリ　　（　´∀｀）目目目　　　　　　　　　　　　　　ﾔｱ!　　　　　　　　＿＿＿＿＿＿
　　|　　　　　　(´・ω・`)　 　∧∧　　　（　 つ￣￣￣￣　　　　　　　　　　　　(･∀･)≡　　　　　　　／
　　|　　　　　　.( つ旦と　　('ー`)　　 .人　ヽノ　　　　('Ａ`)　　マンドクセ,　　　　　　　　　　　　　／
　　|　　　　　　と＿)＿)　旦 （　）～　（__（_＿） 　　∧（∧）ヽ　　　　　　　＿＿＿＿＿＿＿＿／
0366root▲▲ ★
垢版 |
2007/12/03(月) 01:40:18ID:???0?PLT(80111)
といったわけで、

・管理人に状況報告
・maido3.com の中の人に状況報告

をしてくるです。
0368動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:41:41ID:wZV1w1IN0
向こうもFTTH普及してるそうだが単独でそんなに帯域使える個人がいるのか？
やっぱりソース偽装してるのかね。
0369動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:42:10ID:IjYr3Uu20
>>364
了解です。お疲れ様です。
0371root▲▲ ★
垢版 |
2007/12/03(月) 01:43:01ID:???0?PLT(80111)
>>368
どっかのデータセンターに置いた帯域の太いサーバ、
とかかもしんないですね。
あるいはソースアドレス偽装か。
0372動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:43:47ID:wiLUpeJ+0?2BP(1)
>>364
>>367
お疲れ様
0374動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:44:19ID:O2oSvEUj0
>>363
㌧クス
0377動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:45:22ID:li5frfYP0
rootになら抱かれても良い
0380動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:49:03ID:fmXm7RXQ0
UDPなら身元偽装もアリエールよな
0381動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:49:05ID:IyX2qHUh0
■重要■

UDPパケによるDDoSは簡単にソースアドレス（送信元アドレス）が偽造できるから、
かの国の仕業と決まったわけではない。短絡な行動は禁物。
0382動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:49:06ID:lSO+4env0
支部＠ＶＩＰ
なんか2chが喧嘩売られてるらしい
http://yutori.2ch.net/test/read.cgi/news4vip/1196610845/

支部＠ニュー速
【速報】 2chのトップページに朝鮮人がF5連打→鯖落ち
http://namidame.2ch.net/test/read.cgi/news/1196606978/


対策本部＠運営

重い重い重い重い重い重い重い×46＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1194499657/

2ch特化型サーバ・ロケーション構築作戦 Part26
http://qb5.2ch.net/test/read.cgi/operate/1183341095/

はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html
0384動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:49:26ID:1/bsL3MZ0
>>379
韓国人じゃないなら、この機に乗じた日本人（ねらー）の可能性もなくはない

まあ、国内のISPで自分のところじゃないIPアドレスのパケット（＝偽装IPのパケット）流せるのかは知らないが
0389root▲▲ ★
垢版 |
2007/12/03(月) 01:59:30ID:???0?PLT(80111)
多発するようなら、www は root 権限つき T-banana あたりにして、
帯域 1Gbps ぐらいにしておいたほうがいいのかもですね。
(帯域使い切りのリスクを減らす意味で)
0390動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 01:59:46ID:O2oSvEUj0
ゲイツ砲準備完了。
0393動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:01:55ID:wiLUpeJ+0?2BP(1)
専ブラでNGは解消したアップデートが何か悪さしてたっぽい
何か内部で起こってたんじゃないかと内心ひやひやだった

ところで突撃はまだ辞めた方がいいんじゃまいか？
0394動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:04:01ID:q9e7Sx5q0
おまえら仕返ししようなんてくだらない考えは起こすなよ
0395動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:04:01ID:wZV1w1IN0
そんな気軽に1Gbpsにしようかとか言える環境がうらやましか。
やっぱりスイッチで叩き落すのはPIEの中の人じゃないと無理か。
0399動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:09:03ID:IyX2qHUh0
>>389
wwwは重要ではないので、このまま的になってもらいましょう。
0402動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:11:09ID:MStqVX0tO
>>401
回線の太さなんじゃ？
0405動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:12:06ID:QOKtAOur0
>>396
初心者用：電車とか車の定員だと思えばいい。
中級者用：水道管の太さだと思えばいい。
上級者用：聞く前にググれ。
0406動け動けウゴウゴ２ちゃんねる
垢版 |
2007/12/03(月) 02:13:39ID:UCWeFDX10
wwwをあえて非武装地帯にするというソリューション
0407root▲▲ ★
垢版 |
2007/12/03(月) 02:15:48ID:???0?PLT(80111)
UDP は止まったかな。

なんか、別のアクセスもあるみたいですが。
0409root▲▲ ★
垢版 |
2007/12/03(月) 02:19:53ID:???0?PLT(80111)
管理人、SunOSさん、maido3.com の中の人に状況を報告した。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況