X

2ch特化型サーバ・ロケーション構築作戦 Part26

■ このスレッドは過去ログ倉庫に格納されています
1root▲▲ ★
垢版 |
2007/07/02(月) 10:51:35ID:???0?PLT(74075)
2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・2ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・2ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part25
http://qb5.2ch.net/test/read.cgi/operate/1182697563/
316root▲▲ ★
垢版 |
2007/12/03(月) 01:07:19ID:???0?PLT(80111)
とりあえずごにょごにょが効いたみたいなので、
サーバが麻痺することはなくなった、、、のかな。

しかし、帯域を食い尽くされることはあるかも。
2007/12/03(月) 01:08:01ID:Mr+jMUwX0
>>315
たまたまの筈ないでしょうが
318動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:08:16ID:IjYr3Uu20
>>316
とりあえずお疲れ様です。感謝します。
そして引き続きよろしくお願いします。
2007/12/03(月) 01:08:23ID:yPJeyXbj0
2ちゃんねるに仕掛けてくるのはだいたい決まってるわな。
イスラムあたりに目付けられるともっと怖かったりしてw
2007/12/03(月) 01:08:33ID:UAkNaKA20
>>317
でも確か昼くらいからトップは落ちてたよ
2007/12/03(月) 01:08:36ID:1TzewAJV0
2ちゃんねるって韓国で知名度あんの?
2007/12/03(月) 01:08:45ID:yk3PRQfw0
ルーター買ったんじゃなかったっけ?
弾けないの?
2007/12/03(月) 01:09:18ID:HW48L35Z0
>>321
何回も攻撃受けてるですよ。
324動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:09:22ID:aek2KwyC0
野球の腹いせかーあのF5集団が
2007/12/03(月) 01:09:25ID:bV733XeK0?PLT(12072)
>>316

攻撃元は複数ですか?

>>321

ニュースに出るくらい。
326動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:09:52ID:jpH5Zx/n0
>>320
それは知らなかったw
327root▲▲ ★
垢版 |
2007/12/03(月) 01:10:08ID:???0?PLT(80111)
グラフ見ると、
どうも昼過ぎあたりからやってたようですね。
2007/12/03(月) 01:10:08ID:4qsWMpD60
rootさん乙です
2007/12/03(月) 01:10:13ID:cI9Bt7b50
>>320
昼にゴルフだかの日韓戦もあったな。日本勝ったけど。たまたま
2007/12/03(月) 01:11:18ID:fisX79b40
>>329
ちょwwwwwwwwwwwww

まあ、たまたまだよね。うん。
2007/12/03(月) 01:12:09ID:h84VClNM0
>>315
「たまたま」ねw
>>321
数年前に有名なアタックあったし、日本国内では歪められて報道されたりもした。
こんなフラも残っています。
ttp://specific-asian-flash.web.infoseek.co.jp/f5dan.html
2007/12/03(月) 01:12:34ID:wZV1w1IN0
スイッチの手前でサブネットごと指定して叩き落しておいた方が安全じゃないか。
2007/12/03(月) 01:12:57ID:vk3419/W0
rootサンご苦労様です><
2007/12/03(月) 01:13:14ID:FcPU0jOZ0
烏はマッドサイエンティストだ。
335root▲▲ ★
垢版 |
2007/12/03(月) 01:14:02ID:???0?PLT(80111)
今回のは帯域の使いきりとか、副次的にはサーバ自体の麻痺を狙ったものですね。

TCP で http ポートを攻撃するんじゃなくて、
UDP ででっかいパケットをどっさり送ってくるという、
割と流行り(?)のやり方というか。
336動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:14:37ID:IjYr3Uu20
>>315
やはりたまたまですか…
勝手に連想してしまうのは人間の悲しい性でありますが、
やはり攻撃を受けると嫌なものですね…。
2007/12/03(月) 01:14:49ID:4qsWMpD60?PLT(16890)
>>335
大元でUDPパケットを弾いたらどうかしら?
2007/12/03(月) 01:18:00ID:ZDeqPaLH0
韓国IPのdenyリスト
http://akionweb.com/myobjects/adl/apache/KR.txt
03-Dec-2007 01:09
2007/12/03(月) 01:18:00ID:GHGV697HP
たかが野球くらいで
340動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:18:12ID:Xi+KEikJO
もう隣国は常時遮断でいいよ。まじで
2007/12/03(月) 01:20:12ID:1/bsL3MZ0
>>335
流行りの流れなら
そのうち、変なおじさんから「ウチで対策してあげますよ」とか電話がかかってくるんじゃないかな
342root▲▲ ★
垢版 |
2007/12/03(月) 01:21:26ID:???0?PLT(80111)
>>341
どこにかかるんだろう。北海道方面かな。
で、またニュー速が八つなんとかで以下略。
2007/12/03(月) 01:21:52ID:ZDeqPaLH0
こことか参考になりそう
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp
344root▲▲ ★
垢版 |
2007/12/03(月) 01:23:30ID:???0?PLT(80111)
観察中、、、。
DoS は絶賛継続中。
2007/12/03(月) 01:27:13ID:3TNj5PC00?PLT(23000)
648 名前:動け動けウゴウゴ2ちゃんねる[] 投稿日:2007年12月03日(月) 00:53:10 ID:1/bsL3MZ0 (PC)
>>627
最近は落ちないから、食い潰してるんだけどね。帯域を

ちなみにBotネットの場合、相手が206.223.157.110じゃなくてwww.2ch.netを攻撃してるのなら
www.2ch.netを一時的に引けない用にDNSを弄ると、攻撃Botがいっぱい収容されてるISPのDNS鯖が
大変なことになる

根拠は昔のAntinyでACCSが攻撃された事件

無知な考えかもしれないがこれを韓国にだけ適用できたりはしないのか?
2007/12/03(月) 01:27:14ID:cdid/BVpO
デジモンのゲームでDoSアタックって技があったの思い出した
2007/12/03(月) 01:27:49ID:1/bsL3MZ0
100Mbps程度なら、DNS鯖からwwwのレコード削除したら、韓国のISPのDNS鯖が悲鳴を上げてあぼーん
という、ことはさすがにないかな(Botネット、Hostから正引きしてる場合)

日本のISPのDNS鯖が悲鳴を上げたAntinyのACCSへの攻撃は数百Mbpsレベルだったし
2007/12/03(月) 01:28:03ID:qg/+LdQP0
そら自動でやってるんだろうねえ
349root▲▲ ★
垢版 |
2007/12/03(月) 01:28:35ID:???0?PLT(80111)
とりあえず帯域が使いきり状態なこと以外は、
ごにょごにょで防げているっぽいかな。
2007/12/03(月) 01:29:16ID:4qsWMpD60?PLT(16890)
既にありそうだけど、
10秒に10回以上アクセスしたひとをマークするようなシステムとかは
351動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:29:28ID:rTAbapPB0?2BP(1)
2chブラウザがNGになってしまっていても
IEからなら問題なく見えるというのは
初めての経験
2007/12/03(月) 01:33:56ID:1/bsL3MZ0
>>350
マークしたところで、帯域つぶしは100万人が入り口に押しかけてる様なもんだから多勢に無勢

1Gbpsぐらいの巨大なDoSが来たら、ここ全体も帯域潰されるんじゃないかな
PIE.usの帯域限界や、相手がそこまでの兵力持ってるかは知らんが
353root▲▲ ★
垢版 |
2007/12/03(月) 01:33:56ID:???0?PLT(80111)
攻撃は今のところ1箇所(1IPアドレス)で、同じパターンで継続中のようですね。
UDPというぐらいで、ソースアドレスとかあてになりませんが。

しかし、なんだかなと。
354動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:35:33ID:IjYr3Uu20
>>353
とりあえず静観しますか??
FOXさんは反撃したくてうずうずしているようですが…。
2007/12/03(月) 01:36:12ID:LxXv45Eh0
柳に風でよろしく
356動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:36:34ID:W0O2oPHY0
壷の緊急招集できますた
(`・ω・´)
そろそろ大砲撃ってもいいのかな?
2007/12/03(月) 01:37:09ID:cI9Bt7b50
>>354
俺の休みの前の日にして。
2007/12/03(月) 01:37:21ID:UFhcbNee0
>>301でググるとその人のHNがわかっちゃうっていう。
2007/12/03(月) 01:37:26ID:1/bsL3MZ0
FOX★にそのIPに対する報復を承認してもらったら?

帯域食い潰し返すとか、パケット全部送り返す(できるのか知らんが)とかして、沈黙すればそいつが犯人
違ったら、ごめんなさい。
2007/12/03(月) 01:37:49ID:FcPU0jOZ0
テロ観ろ栃木の数学者
361動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:38:17ID:O2oSvEUj0
>>356
一番強力な大砲をください。
僕も参加します。
362動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:38:41ID:nXGBrFKD0
ここまでされて反撃しないおとこのひとって。。。
363動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:39:00ID:lSO+4env0
はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html
364root▲▲ ★
垢版 |
2007/12/03(月) 01:39:31ID:???0?PLT(80111)
>>354
根本的にはデータセンター(PIE)のほうで対策していただけないと、
これ以上私のほうでは特に何もすることはないかなと。

とりあえずごにょごにょできたので、サーバが落ちることはないかなと。
ネットワーク使い切られてアクセスが重くなるかもしれないですが、
それはサーバのほうではどうにもならないですね。

データセンターのほうでフィルタしてもらうなり、
必要ならデータセンターさんからFBIさんに通報してもらうなり、
そんなかんじで。

今回のは httpd を狙ったもの(いわゆるF5攻撃)ではないっぽいので、
通常の deny では効果がないと。
365動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:39:43ID:+ONMfi220
      (( ⌒ )) )),
      从::;;;;;ノ  );;;;;从   (   ) ))
     从;;;;;::人 ;ノ;;;;;从人 \((⌒   ))  ノ火
    从::;;);;;;;从// /(⌒((⌒))  )),  γノ)::)
 γノ)::)////// /(⌒( ⌒ ) ⌒ )        ♪
  | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|   ( (( ⌒ )) )  ♪  ||
  |  | ̄ ̄|          |   (( ⌒ )) )),  .     ||
  |  |    |  2ch入り口  |  γノ)::);;火;; 从))゛    ヽ<`∀´>ノ  ♪
  |  |    |          | 从::;;;;;ノ  );;;;;从        (  へ)
  |  |    |          |从;;;;;::人 ;ノ;;;;;从人        く
  ̄ ̄ ̄防火扉 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
    | ̄ ̄ ̄ ̄.|
    |::::::::::::::::::::::|
    |::::::::::::::::::::::|
    |::::::::::::::::::::::|
  | ̄        ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|
  |    2ch各板                              |
  |                                       |
  |                  お茶入りましたよー          .|.          / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
  |                                       |______/   ←専用ブラウザ
  |       ・・・・・。         ∧_∧ ξξξ
  |      ∧_∧   マターリ  ( ´∀`)目目目              ヤア!        ______
  |      (´・ω・`)   ∧∧   (  つ ̄ ̄ ̄ ̄            (・∀・)≡       /
  |      .( つ旦と  ('ー`)   .人 ヽノ    ('A`)  マンドクセ,             /
  |      と_)_) 旦 ( )〜 (__(__)   ∧(∧)ヽ       ________/
366root▲▲ ★
垢版 |
2007/12/03(月) 01:40:18ID:???0?PLT(80111)
といったわけで、

・管理人に状況報告
・maido3.com の中の人に状況報告

をしてくるです。
2007/12/03(月) 01:41:34ID:3TNj5PC00
>>366
乙です
2007/12/03(月) 01:41:41ID:wZV1w1IN0
向こうもFTTH普及してるそうだが単独でそんなに帯域使える個人がいるのか?
やっぱりソース偽装してるのかね。
369動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:42:10ID:IjYr3Uu20
>>364
了解です。お疲れ様です。
2007/12/03(月) 01:42:26ID:NL8bLheY0
>>366
乙かれさまー
371root▲▲ ★
垢版 |
2007/12/03(月) 01:43:01ID:???0?PLT(80111)
>>368
どっかのデータセンターに置いた帯域の太いサーバ、
とかかもしんないですね。
あるいはソースアドレス偽装か。
372動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:43:47ID:wiLUpeJ+0?2BP(1)
>>364
>>367
お疲れ様
2007/12/03(月) 01:44:15ID:1/bsL3MZ0
>>371
以前の2ちゃんねるに対するDoSでそんなことがあったような・・・
鯖で2ちゃんねるの鯖だったかスイッチを攻撃
374動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:44:19ID:O2oSvEUj0
>>363
dクス
2007/12/03(月) 01:44:43ID:8Dfz7m7s0?PLT(16072)
>>371
お疲れ様
2007/12/03(月) 01:45:03ID:VmmVI4oB0
お疲れちゃーんヽ(´ー`)ノ
377動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:45:22ID:li5frfYP0
rootになら抱かれても良い
2007/12/03(月) 01:45:52ID:iVt8Wi0Q0
>>371
おつかれさまー
2007/12/03(月) 01:46:36ID:h84VClNM0
大事なこと〜
2ちゃんを攻撃している馬鹿は身元を偽造している可能性があります。
380動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:49:03ID:fmXm7RXQ0
UDPなら身元偽装もアリエールよな
381動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:49:05ID:IyX2qHUh0
■重要■

UDPパケによるDDoSは簡単にソースアドレス(送信元アドレス)が偽造できるから、
かの国の仕業と決まったわけではない。短絡な行動は禁物。
382動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:49:06ID:lSO+4env0
支部@VIP
なんか2chが喧嘩売られてるらしい
http://yutori.2ch.net/test/read.cgi/news4vip/1196610845/

支部@ニュー速
【速報】 2chのトップページに朝鮮人がF5連打→鯖落ち
http://namidame.2ch.net/test/read.cgi/news/1196606978/


対策本部@運営

重い重い重い重い重い重い重い×46@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1194499657/

2ch特化型サーバ・ロケーション構築作戦 Part26
http://qb5.2ch.net/test/read.cgi/operate/1183341095/

はいはい、大砲おいておきますね

http://www8.atwiki.jp/tashiro/pages/26.html
2007/12/03(月) 01:49:06ID:qg/+LdQP0
なんか作戦会議してるっぽいんだけど・・・
朝鮮語わかる人いないかな?

http://www.imgup.org/iup514165.jpg
2007/12/03(月) 01:49:26ID:1/bsL3MZ0
>>379
韓国人じゃないなら、この機に乗じた日本人(ねらー)の可能性もなくはない

まあ、国内のISPで自分のところじゃないIPアドレスのパケット(=偽装IPのパケット)流せるのかは知らないが
2007/12/03(月) 01:49:50ID:3TNj5PC00?PLT(23000)
>>383
コメント書き込んでるだけっぽい
2007/12/03(月) 01:50:51ID:2Qx+h6Lj0
59.7.51.12出過ぎwww
2007/12/03(月) 01:51:00ID:UAkNaKA20
>>383
どっちもネトゲの記事に感想書き込んでるだけ
2007/12/03(月) 01:51:50ID:qg/+LdQP0
そうか。なかなかコリアテレコムだけじゃ絞りきれないな
389root▲▲ ★
垢版 |
2007/12/03(月) 01:59:30ID:???0?PLT(80111)
多発するようなら、www は root 権限つき T-banana あたりにして、
帯域 1Gbps ぐらいにしておいたほうがいいのかもですね。
(帯域使い切りのリスクを減らす意味で)
390動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 01:59:46ID:O2oSvEUj0
ゲイツ砲準備完了。
2007/12/03(月) 02:01:37ID:Ea/FJF7e0
>>390
このスレはrootタンらが頑張っているから邪魔しちゃだめだよ
VIPに帰ろう、な。
2007/12/03(月) 02:01:53ID:4qsWMpD60?PLT(16890)
>>389
それでいいんじゃないかな?
今後導入するサーバーも帯域は1Gbpsにしておくといいとおもいますよ
393動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:01:55ID:wiLUpeJ+0?2BP(1)
専ブラでNGは解消したアップデートが何か悪さしてたっぽい
何か内部で起こってたんじゃないかと内心ひやひやだった

ところで突撃はまだ辞めた方がいいんじゃまいか?
394動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:04:01ID:q9e7Sx5q0
おまえら仕返ししようなんてくだらない考えは起こすなよ
2007/12/03(月) 02:04:01ID:wZV1w1IN0
そんな気軽に1Gbpsにしようかとか言える環境がうらやましか。
やっぱりスイッチで叩き落すのはPIEの中の人じゃないと無理か。
2007/12/03(月) 02:04:02ID:MQhtPJX70
>>389
入り口落としておくとかどうなんだろ
帯域って何だ・・・(ry
2007/12/03(月) 02:07:13ID:3TNj5PC00?PLT(23000)
>>396
道路の幅って思ってるけど間違いなのかな
2007/12/03(月) 02:07:48ID:xrh60Vbw0
俺明日仕事なんだ
399動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:09:03ID:IyX2qHUh0
>>389
wwwは重要ではないので、このまま的になってもらいましょう。
2007/12/03(月) 02:09:03ID:4qsWMpD60
>>396
eonetなら100Mと1Gサービスがあったような
それのこと(100M 1Gが帯域
2007/12/03(月) 02:09:03ID:MQhtPJX70
>>397
同時アクセス数みたいなものかな
把握
402動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:11:09ID:MStqVX0tO
>>401
回線の太さなんじゃ?
2007/12/03(月) 02:11:18ID:6ChUx0na0
2chが落ちる心配なさそうで安心。
帯域うんたらって、うちらが重くなったりするの?
2007/12/03(月) 02:11:58ID:MQhtPJX70
>>402
・・・Σ(゚д゚)
ところでここが異様に重いような
2007/12/03(月) 02:12:06ID:QOKtAOur0
>>396
初心者用:電車とか車の定員だと思えばいい。
中級者用:水道管の太さだと思えばいい。
上級者用:聞く前にググれ。
406動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:13:39ID:UCWeFDX10
wwwをあえて非武装地帯にするというソリューション
407root▲▲ ★
垢版 |
2007/12/03(月) 02:15:48ID:???0?PLT(80111)
UDP は止まったかな。

なんか、別のアクセスもあるみたいですが。
2007/12/03(月) 02:17:45ID:QOKtAOur0
他のスレで砲撃対象間違えた奴が居るようで…それかも試練。
409root▲▲ ★
垢版 |
2007/12/03(月) 02:19:53ID:???0?PLT(80111)
管理人、SunOSさん、maido3.com の中の人に状況を報告した。
2007/12/03(月) 02:19:56ID:Psp+J5zL0
結局反転攻勢に出ないのか
楽しみだったのに
411動け動けウゴウゴ2ちゃんねる
垢版 |
2007/12/03(月) 02:19:57ID:lSO+4env0
>>408
VIPスレの攻撃対象がココになってたしな・・・
リンク先みて打てと・・・・・
412フェンリル ◆be/xFEN/R.
垢版 |
2007/12/03(月) 02:19:57ID:lwKmGvVy0?PLT(22223)
VIPから来ますたwwwwwwwwwwwwww

rootたんHしようハァハァハァハァハァハァ
2007/12/03(月) 02:20:11ID:MQhtPJX70
FBIとか2chに突っ込もうとしてる方が数名
2007/12/03(月) 02:21:40ID:iD20zeiJ0
この冷静な対応・・・
rootがすべての管理やってくれればいいのに
FOXいらねぇ
415フェンリル ◆be/xFEN/R.
垢版 |
2007/12/03(月) 02:22:05ID:lwKmGvVy0?PLT(22223)
rootたんwwwwww
潮吹かせてあげよっか?wwwww
俺テクニシャンだおwwwwwwwwwフッフーwwwwwwwwww
もうフェンたんギンギンだおwwwwい、いれるおーーー!!!!!!
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況