次期主力bananaｻｰﾊﾞ建造委員会その10

**動け動けウゴウゴ２ちゃんねる** · 2007/10/07(日) 01:18:52

前スレ
http://qb5.2ch.net/test/read.cgi/operate/1181406126/

テンプレートよろしく

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 00:19:52

有効な対策が打てない方法で攻撃してたのかあ。
こりゃ、今後もしばらく定期的に荒らしに来るだろうな。

日本のニュースでも、日本がちょっかい出して返り討ちにされたみたいな
感じになってたらしいし、向こうは大勝利気分なのかもしれない。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 00:20:11

>>647
だからあくまで負荷が増えたときだけの緊急ね

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 00:22:37

>>649
そういう商用のシステムもあるので、8月15日までに検討しておくよ・・。
学習型のフィルタリングシステムというのもあるので・・フリーシステムに搭載する将来的な課題かも知れないので・・。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 00:31:05

krをはじけないならjpだけにすれば良いじゃん

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 00:35:13

>>651
.ｊｐドメイン内にも、ハングル読んで.・・呼応した連中が居るかも知れない。

それくらい・・すさまじい・・アクセス量が生じた。
ゆえに、それをやっても・・日本のプロバイダまで影響を受ける可能性が高い。

残念だが・・今のところは、もぐら叩きのように対処せざるを得ない。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 00:43:07

だから鯖いじっても無駄なんだよこういう攻撃は
2ch専用のIXでも建設しないとなｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:13:56

あれだ。
普段から少しずつ逆引きして、.krならdenyに自動登録しておく。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:21:01

>>654
だから、韓国のほとんどのIPは逆引きが設定されてないんだってば
逆引きがあれば簡単に韓国だと分かってブロックされてしまうから、わざと逆引きを設定していないらしい

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:22:33

>>654
鯖が繋がってるスイッチまで来ちゃった時点でアウト
denyとか言ってたら帯域が埋まって死ぬ

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 01:24:02

>>654
本来ならば、それが良いのかも知れない。
しかしながら、そのような攻撃の口実を与えないようにするのも大切なのかも知れないと思う。
我々は、「煽り」や「叩き」に呼応せず、相手が沈静化するのを見守るしかないだろう・・。

相手を攻撃したとしても、そこに残るのは「悲しみ」と「憎しみ」の連鎖だけである。
今は、次の攻撃に向けて対処することを考えるのが良いのかも知れない。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:31:23

L2とかで弾いても駄目なんですか？

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 01:34:07

>>658
ＤＮＳまで、攻撃を受けたのだから・・分かるよね・・。さすがに、広域ＤＮＳまで攻撃を受けなかったので・・。
全世界のネットワークにまでは影響が出なかったが・・。恐ろしいことをしてくれるもんだ・・と、逆に感心した。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:53:50

バカだな。

朝鮮人なんて、denyで見れなきゃ、２ちゃんねるのことなんて忘れてしまうようなアホだということを、考慮しろよ。

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 01:57:19

denyで規制してもだね・・日本国内からアクセスできると言うことになる。
もしも仮に、国内で内容を観察している人間が居るとすれば・・どうなる？

無論、それらの可能性を否定することは出来ないが・・それが沸騰して、また同じことを繰り返す。
アクセスできない・・じゃ・・攻撃開始という感じでね・・。だから難しいのですよ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:03:50

こんな感じですか？とりあえずは

タイトル:
韓国 IP アドレスからのパケットを遮断する
URL:
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 02:07:47

>>662
今のところ、ＰＩＥで取っている対策はそれだけだよ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:13:45

勉強になります。
それだけでもそれなりの効果はあるんですね。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:15:18

でも実際問題F5連打ってのは根本的な対応策は全くないよね。
怖すぎるネットワーク社会

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:18:24

>>665
Ｆ5の連打くらいでは・・ＤＮＳは落ちないよ。昨日の凄いトラフィック時に確認したんだけどね・・。
ＤＮＳが引けないほどのアクセスが集中している。
仕方が無いので、直接ＩＰアドレスを指定して、サーバをダウンさせた。

その後・・上流のプロバイダ側でフィルタリングしてもらって、何とか落ち着いた。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:29:07

素人なのにすんません。
F5って更新ですよね。

１端末からの更新だとDNSキャッシュされているから落ちないが、複数端末からの更新だとキャッシュレコード数をオーバーしているから、DNSを引きにいく。よって負荷がかかり、リソースを食いつぶす。
という解釈ですかね

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 02:34:20

>>667
ＩＥ系のブラウザだとそうらしいですね。
今回の場合には、基本的にそれであっていますね。
まあ、それどころではなくルータとＩＳＰ間の帯域を越えるアクセスが集中していたので・・ドメインも死んで居たりします。

具体的には、２ちゃんねるのサーバを提供している・・www.maido.comのドメインですが・・。
つまり、今回の場合にはブラウザの機能だけではなく、より高度な攻撃的なアクセスが合ったとしか言いようが無い。

よって、ＰＩＥ側もとうとうカリフォルニア州政府へ提訴したわけです。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:41:17

2ch特化型サーバ・ロケーション構築作戦 Part36
http://qb5.2ch.net/test/read.cgi/operate/1262456223/269
だからF5やってたお猿さんの群れは本命を隠すためのオトリだったわけ。

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 02:46:02

年々、ネットワーク関連の攻撃は高度化しているからな・・。
対策打っても、対策打っても・・それを上回るやり方を編み出される・・。
本来は性善説のシステムだったのだけれども・・どんどん性悪説型のシステムに変えざるを得ないよな・・。

悲しいことだが、その現実を受け止めながら・・先へ進むしかないだろうな。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:48:05

>>668さん
ｱﾘｶﾞﾄｳございます
プログラム（バッチファイル程度）のものでも多分できますね。

ブラウザから同一連続リクエストは5回まで。みたいな仕様ならば、今回の場合だと少しは軽減されたんだろうと思いますが、

プログラムやアドレスまでなりすまし偽装されていれば、無理ですよね。

韓国のあの集団意識は徴兵制から来るものなのか、受験時の警察まで送迎に協力する国民意識なのか、怖いですね。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 13:37:38

こんにちは。UDP Flood攻撃の対策って結構大変みたいですね。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 14:34:53

性悪説って・・・２ちゃんを見てれば（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2010/05/05(水) 01:44:41

はぁ？

**動け動けウゴウゴ２ちゃんねる** · 2010/05/12(水) 18:18:40

大変だな

**動け動けウゴウゴ２ちゃんねる** · 2010/07/12(月) 03:54:35

1 名前：マァヴ ◆jxAYUMI09s [] 投稿日：2007/01/26(金) 05:57:52 ID:ml5S0u+E0 [1/3]● ?DIA(33347)
2006-2007の年またぎのサーバリフレッシュ作戦も無事完了し
一年後のサーバリフレッシュ作戦では
いよいよ新型bananaサーバの投入のうわさが(^_^;)
現行主力bananaサーバはこんな感じ。
http://server.maido3.com/

今決まっていること
・core2duoってどうなんだろう？
・SATAにも色々あるぞ
・私(たち)が挑戦しますですよ

さあ、残された時間はあとたった300日だ！(^_^;)果てしないぞ

**ちきちーた ★** · 2010/07/12(月) 14:36:59

このスレも残ってたのか

**動け動けウゴウゴ２ちゃんねる** · 2010/07/12(月) 14:42:07

上げ荒らしいくない

**動け動けウゴウゴ２ちゃんねる** · 2010/08/03(火) 00:33:57

ｔｓｔ

**動け動けウゴウゴ２ちゃんねる** · 2010/08/09(月) 18:02:29

ばななをひやしたやつおいしいひやかしたやつ

**マァヴ** · 2010/09/11(土) 12:41:52

次期主力bananaｻｰﾊﾞ建造委員会 その10

次期主力bananaｻｰﾊﾞ建造委員会その10