2ch特化型サーバ・ロケーション構築作戦 Part29

**動け動けウゴウゴ２ちゃんねる** · 2008/06/05(木) 20:31:33

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part28
http://qb5.2ch.net/test/read.cgi/operate/1208685863/

2008/07/04(金) 20:07:04

>>695
コアルータじゃなくてブロードバンドルータの意。

>>697
そゆこと♪
＞各種アタック対策用のルータ
でも、もうそれは「ルータ」じゃなくなるよね。
IPv6用のセキュリティ機器が発売されるのか。
あるいはセキュリティソフトウェアが今以上に必要とされるのかしら。

?PLT(16072) · 2008/07/04(金) 21:12:15

ﾛｰｶﾙﾙｰﾀｰﾓｰﾄﾞじゃだめなん?

2008/07/04(金) 21:56:54

セキュリティを意識してない人にとってIPｖ6へ移行で割り当てがブロック単位だとBBルータなんて不要になるんじゃないかなって。
今までも一台だけで運用している人はBBルータ入れてないことが多いし。
現状はまだ変動IPだからある程度はセキュリティも確保できていただろうし。

IPｖ6で固定割り当てが基本になると意識してない人にとっては今以上に危険度アップじゃないかなと。
となると今後はひとつのIPで複数台接続を可能にする機器じゃなくてセキュリティを謳った（専門の）機器が売れるのかなって。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/04(金) 22:07:54

NAT無いとWindowsの再インストール時地獄絵図とみた

◆TWARamEjuA · 2008/07/04(金) 22:21:18

つ MacOSX

2008/07/04(金) 22:24:09

そんな時、、、

Windowsからの卒業～♪

**動け動けウゴウゴ２ちゃんねる** · 2008/07/04(金) 22:32:52

＞＞７０２
Mac OS Xの遠隔管理コンポーネントに脆弱性--トロイの木馬亜種を複数確認
http://japan.cnet.com/news/sec/story/0,2000056024,20375962,00.htm

**動け動けウゴウゴ２ちゃんねる** · 2008/07/04(金) 23:18:21

>>701
現行OSならデフォルトでパケットフィルタはONだが？

WindowsXP Gold/SP1 のディスクしか持ってないというなら SP+メーカーでもつかっとけ

**番犬 ★** · 2008/07/05(土) 02:37:00

ようし作ろう。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/05(土) 02:39:05

弟？妹？(｡'▽'｡)wktk

**動け動けウゴウゴ２ちゃんねる** · 2008/07/05(土) 02:41:36

>>707
母さんです

**番犬 ★** · 2008/07/05(土) 02:42:35

■　V6板作ろう。　まだまだ現役です。
http://qb5.2ch.net/test/read.cgi/operate/1215193325/

**動け動けウゴウゴ２ちゃんねる** · 2008/07/05(土) 23:56:13

feel6 + RT57i でIPv6サーバを公開しているけど、IPv6だからってそんな
変わるものじゃないんだよね。YAMAHAルータならIPv6でフィルタかけるし。

DNSにAAAAレコード書いてやるぐらい。

**root▲▲ ★** · 2008/07/07(月) 10:44:19

>>710
そういう「ちゃんとしたルータ」使ってる人は、
特に問題ないんですよね。

でもそんなひとは、とっても少数派なわけで。

**root▲▲ ★** · 2008/07/07(月) 10:44:44

>>711 は「おうちで」っていう意味ですた。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 11:23:31

業務用のちゃんとしたルーター変えないからクアッドでメモリ8GBなマシンでルーターやらせようとしている俺がきますた

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 11:58:13

よほどトラフィックが多いサイトじゃないとそんな廃スペック、肥やしになるだけだと思いますよ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 11:59:31

>>714
ついでに分散処理とかさせるからもーまんたい

**root▲▲ ★** · 2008/07/07(月) 12:21:07

んと、識者の方にうかがいたいのですが、
FreeBSD 7.0R で SCHED_ULE 適用時のロードアベレージって、
どういうふうに計算しているんでしょうか。

ちょっとだけ sys/kern/sched_ule.c のソースを grep (眺めたわけではない)
してみたのですが、sched_4bsd にある (昔の avenrun[3] に相当する?)
averunnable というやつがないようです。

# なんかやっぱり、高めに出るような気がするんですよね、、、。

**root▲▲ ★** · 2008/07/07(月) 15:40:21

ふうむ。

SpeedyCGIのバックエンド(speedy_backend)が＊同時に＊自爆して、
起動しなおすので、どばっと重くなっているっぽいですね。

徐々に入れ替わるようにはできないのかしら、、、。

**root▲▲ ★** · 2008/07/07(月) 15:41:00

で、>>717 の傾向は、mod_speedycgi を使っているとより高くなるようなかんじ。
(mamono や changi)

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 15:41:44

>>718
http://qb5.2ch.net/test/read.cgi/operate/1214880089/388

**root▲▲ ★** · 2008/07/07(月) 15:43:04

# Set/get some SpeedyCGI options
$sp->setopt('timeout', 30);

なるほど、ここをランダマイズすればいいのか。
やってみるですか。

**root▲▲ ★** · 2008/07/07(月) 16:08:03

changi の bbs.cgi の最初のほうに、

# Set SpeedyCGI timeout option (for randomization)
$sp->setopt('timeout', 300 + int(rand(360)));

というのを入れてみた。
これでLAがふらつくのが直るといいなぁ。

**root▲▲ ★** · 2008/07/07(月) 16:15:07

今まではオプション指定(-t660)で「一斉に660秒で自爆・再起動」だったのを、
「300秒から659秒の間でばらばらに自爆・再起動」
にしたつもり。>>721

**root▲▲ ★** · 2008/07/07(月) 16:17:09

>>719
対応しますた。

株価【660】 △△ ◆cZfSunOs.U · 2008/07/07(月) 16:19:15

Timeout
Description:
If no new requests have been received after <number>
seconds, exit the persistent perl interpreter. Zero
indicates no timeout.

なので，こっちのような気がします．

my $maxspan = 600 ;
my $span = $GBX->{NOWTIME} - $FOX->{NOWTIME};
if($span > $maxspan) {$sp->shutdown_next_time;}

**root▲▲ ★** · 2008/07/07(月) 16:20:46

>>724
ぎょぎょ、なおしてきます。

**root▲▲ ★** · 2008/07/07(月) 16:25:36

こうしてみた。

# Set SpeedyCGI shutdown_next_time option (for randomization)
#my $maxspan = 600 ;
my $maxspan = 480 + int(rand(120));
my $span = $GBX->{NOWTIME} - $FOX->{NOWTIME};
if($span > $maxspan) {$sp->shutdown_next_time;}

**root▲▲ ★** · 2008/07/07(月) 16:27:08

で、300 + 0～359 はちょっとアグレッシブに過ぎる気がしたので、
600 を 480 + 0～119 にしてみた。

**root▲▲ ★** · 2008/07/07(月) 16:41:41

あんまり代わり映えしないかな、、、。

とりあえず今夜は、これで動かしてみるですか。

**root▲▲ ★** · 2008/07/07(月) 16:53:48

どくおさんへ:

> 「異なるセッティング(httpd.conf)を持つApacheを同時に1台のサーバで
> 動かしたい」
ports 使うなら簡単ですね。/etc/rc.conf にこんなかんじです。
雪だるまバックエンドでは、実際にこの設定で3つのhttpdを動かしています。

# for apache22
apache22_enable="YES"
apache22_http_accept_enable="YES"
apache22_profiles="normal private_live23b private_live24b"
apache22_normal_enable="YES"
apache22_normal_configfile="/usr/local/etc/apache22/httpd.conf"
apache22_normal_http_accept_enable="YES"
apache22_private_live23b_enable="YES"
apache22_private_live23b_configfile="/usr/local/etc/apache22/httpd-private_live23b.conf"
apache22_private_live23b_http_accept_enable="YES"
apache22_private_live24b_enable="YES"
apache22_private_live24b_configfile="/usr/local/etc/apache22/httpd-private_live24b.conf"
apache22_private_live24b_http_accept_enable="YES"

しかし、maido3なサーバは確かhttpdはports使っていないので、
ごそごそ手でやる必要があるですね。

(続く)

**root▲▲ ★** · 2008/07/07(月) 17:00:12

で、手でやるときは、

- httpd.conf を複数用意し、-f で指定する
その中で指定している PidFile の場所はダブらないように変えておく
- ポート番号やらIPアドレスやらがだぶらないようにする
Listen とかそのへん
- ログファイルの場所とかも注意

このあたりに気をつけるということで。

**root▲▲ ★** · 2008/07/07(月) 17:04:31

ちなみに >>729 は Apache 2.2 系の例ですが、
Apache 2.0 系の ports でも、同じことができるようです。

**root▲▲ ★** · 2008/07/07(月) 17:45:20

# XXX
AcceptMutex sysvsem

ってやってみた。< changi

**root▲▲ ★** · 2008/07/07(月) 17:51:47

>>732
あまり代わり映えしないですね、、、。

どーん、と、LAが上がる瞬間があるです。
1とか2ぐらいだったのが、突如として20ぐらいになる。ううむ。

**root▲▲ ★** · 2008/07/07(月) 17:53:29

重くなるわけでもないし、目だって滞るわけでもないので、
気にしないでいいといえばいいのかもしれないんですが、
やっぱり、ちと気になるですね。

帰宅して時間とれたら、じっくり観察ということで。

>>732 はとりあえず元に戻しますた。

**stream** ◆PNstream2s · 2008/07/07(月) 18:00:23

FreeBSDの場合、Listenが1個しかないなら、AcceptMutexを何にしてもパフォーマンスは変わらないですね

**root▲▲ ★** · 2008/07/07(月) 18:05:27

>>735
ですよね、、、。むろんそうだとは思っているんですが、
(そもそもListen行は1つにすべし、は、
私自身がこのスレ等で何度も指摘していることだし)
一応念のためやってみた、というぐらいのものです。

# で、原因は何だろう、、、。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:14:54

専ブラだからおすすめ2ちゃんねる関係ないｗ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:16:49

誤爆すまそ・・・

**root▲▲ ★** · 2008/07/07(月) 18:35:58

■　V6板作ろう。　まだまだ現役です。
http://qb5.2ch.net/test/read.cgi/operate/1215193325/174-179

管理人からの指令により、以下のDNSへの登録をお願いします。
同じ内容をメールフォームでも送っておきます。

(新規登録)
+ipv6.2ch.net:125.6.175.12:300
:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

3:ipv6.2ch.net:2407:3000:6:175::12:300

なお、tinydns に IPv6 パッチがあたっている場合は、
2行目については、下記で登録が可能です(登録内容は同じです)。

なお、今後どちらの形式((: 形式か 3 形式か)で登録申請をすればよいかについても、
あわせてお教えいただけますと助かります

**root▲▲ ★** · 2008/07/07(月) 18:40:51

ちょっとエディットミスしました。

(新規登録)
+ipv6.2ch.net:125.6.175.12:300
:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

なお、tinydns に IPv6 パッチがあたっている場合は、
2行目については、下記で登録が可能です(登録内容は同じです)。

3:ipv6.2ch.net:2407:3000:6:175::12:300

上記が正しいです。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 18:41:18

>739
ack(^_^;)

**root▲▲ ★** · 2008/07/07(月) 18:49:43

>>741
補足です。

:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

この「呪文みたいな行」ですが、
そのままの形でコピペして登録してくださいです。
すると、2407:3000:6:175::12 という IPv6 アドレスを TTL=300 で登録したことになりますです。

**番犬 ★** · 2008/07/07(月) 18:51:50

V6 って
64bitが六個なんですか?

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:54:10

わくわく。。。

**root▲▲ ★** · 2008/07/07(月) 18:58:23

>>743
・IPv6のアドレス空間は128bit です。
・16ビットごとに : で区切って書きます。
・書き方は10進ではなくて16進です。上位桁の0は省略できます。
・:: は、「その間のアドレスは 0000 ですよ」をあらわしているです。
・今回管理人がゲットしたサーバのIPv6アドレスは、
2407:3000:6:175::12

なので、
2407:3000:0006:0175:0000:0000:0000:0012

ということになるです。

ちなみに IPv4 の 127.0.0.1 に相当するのが、
::1 = 0000:0000:0000:0000:0000:0000:0000:0001 です。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:17:35

>>745勝手に補足
::は可変長なので1回しか使えません

**番犬 ★** · 2008/07/07(月) 19:23:34

v4が a.b.c.d の形式だから
v6は a.b.c.d.e.f なのかと思ったら違うのか、

なんで v6 っていうの?

**番犬 ★** · 2008/07/07(月) 19:24:32

あっ　すれ違いだった、　ごめん

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 19:26:03

>739-740
done(^_^;)ドキドキ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:27:09

見えた

けどなにこれｗ

**[03]** ◆MUMUMUhnYI · 2008/07/07(月) 19:35:24

http://ipv6.2ch.net/

見えるかしら、、、。

IPv6の由来などは、帰宅後にでもまたあっちのスレで。

▲ ◆SANUKI/VII · 2008/07/07(月) 19:38:00

見えた！

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:38:44

踊ってない。モザイクが付くorz

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:02

> ipv6.2ch.net建設予定地
> あなたがIPv6でアクセスした場合、ここには踊るひろゆきが表示されます。
> 踊るひろゆきをどうしても見たい方はこちら

見えた・・・
クリックしたぞ

> IPv6でトップページにアクセスいただければ、モザイクなしバージョンをお見せいたします。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:21

代替テキストふつうのひろゆき

ちくしょおおおお

**番犬 ★** · 2008/07/07(月) 19:40:34

Internet Explorer ではこのページは表示できません

ｼｮﾎﾞｰﾝ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:42

踊るひろゆきはgifアニメかflashか知らんけど動いてるってこと？
モザイクはかかってないが動いてない

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:45:10

おどらなーい！

**[03]** ◆MUMUMUhnYI · 2008/07/07(月) 19:48:08

>>756
「IPv6のアドレスだけあってリンクがない状態」なので、
そうなる人もいるかもしれません。
あるいは、誰かがフライングでアクセスしてしまって、
キャッシュに「ないこと」が残ってしまっているかも。

ちなみに、ISPの中の人がIPv6リンクを上げるまでは、
誰も踊るひろゆきを見ることができないです、、、。

**番犬 ★** · 2008/07/07(月) 20:03:08

ipv6.2ch.net建設予定地

みえた。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:11:35

　　　 ☆　ﾁﾝﾁﾝ〃　　 Λ＿Λ　　　／￣￣￣￣
　　　　　ヽ　＿＿_＼（＼・∀・）　＜　IPv6マダー？
ﾏﾁｸﾀﾋﾞﾚﾀ～＼＿／⊂　⊂＿ )　　　＼＿＿＿＿
　　　　　／￣￣￣￣￣￣／|
　　　　　　　|￣￣￣￣￣￣￣|　 | 　　ﾏﾁｸﾀﾋﾞﾚﾀ～

traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2001:3e0:*::1, 64 hops max, 12 byte packets
1 2001:3e0:0:30:203:e4ff:fed6:d01b 7.179 ms 7.128 ms 6.46 ms
2 2001:3e0:0:30:21d:a2ff:feb4:2d82 7.611 ms 7.935 ms 8.132 ms
3 2001:3e0:0:c:204:4eff:fea0:7854 8.322 ms !N 8.517 ms !N 8.301 ms !N

traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2002:*:*::1, 64 hops max, 12 byte packets
1 2002:c058:6301:: 195.015 ms !N * 200.101 ms !N

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:25:27

>>761
feel6仲間ｷﾀ。
誰かOCN IPv6からのテスト頼む。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:50:28

V6版の whois サイトみたいなのはないの？
V4でアクセスできる奴

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:52:35

フレッツのIPv6に侵されている環境で2407:3000:6:175::12にping6すると
> 通信が禁止されています。
って出るのね
なるほろ

**root▲▲ ★** · 2008/07/07(月) 22:00:03

kern.ipc.somaxconn=32768 してみた。 @ changi

■ サーバリフレッシュ工事連絡・作業スレッド１２
http://qb5.2ch.net/test/read.cgi/operate/1215172593/149

**root▲▲ ★** · 2008/07/07(月) 22:20:40

さらに、net.inet.tcp.delayed_ack=0 した。@ changi

しばらく様子見。

**root▲▲ ★** · 2008/07/08(火) 07:27:00

＞ch2.ath.cx の中のかた:

c201.2ch.net
c204.2ch.net
c205.2ch.net

を、ch2.ath.cx に追加いただけるとうれしいです。

**root▲▲ ★** · 2008/07/08(火) 13:31:44

>>726 を、
my $maxspan = 300 + int(rand(300));

にしてみた。

**root▲▲ ★** · 2008/07/08(火) 13:52:41

…やっぱり、突如としてLAが上がるですね、、、。

KeepAlive On にした。

**root▲▲ ★** · 2008/07/08(火) 14:09:49

>>769
変化ないですね。元に戻しました。
(見ている目前で LA 5ぐらいから LA 25ぐらいに跳ね上がりました @ topの出力)

なぞだ。

というか「そういうもの」なのかどうかもわからない。
でも他の7.0Rなサーバと動きが違うし、、、。

news24 でも起こったので、Apache 2.0 と 2.2 の違いでもないし、
mod_speedycgi が理由でもなさそうだし。

やっぱり、SCHED_ULE が原因なんだろうか。

**root▲▲ ★** · 2008/07/08(火) 14:46:31

>>742 はどういう意味なんだ、っていう質問をいただいたので、こちらでも。

:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

: は「以降をバイナリ形式で書いたとおりに登録」を表しています。
http://cr.yp.to/djbdns/tinydns-data.html
> :fqdn:n:rdata:ttl:timestamp:lo
> Generic record for fqdn.

28 は、AAAA レコード(IPv6アドレス)を表しています。
最後の 300 は TTL です。

で、
$\0070\000\000\006\001u\000\000\000\000\000\000\000\022

は、

$ = 24 (16進、以下同じ)
\007 = 07
0 = 30
\000 = 00
\000 = 00
\006 = 06
\001 = 01
u = 75
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\022 = 12

= 2407300000060175000000000012
→ 2407:3000:0006:0175:0000:0000:0000:0012
→ 2407:3000:6:175::12

というわけで、今回のIPv6アドレスになるわけです。

**root▲▲ ★** · 2008/07/08(火) 14:55:24

で、こんなふうに毎回やらないといけないのはめんどうくさいので、
非公式なIPv6パッチが開発されています。

それを当てると、

3:ipv6.2ch.net:2407:3000:0006:0175:0000:0000:0000:0012:300

という、比較的素直な形で登録可能になります。

# 昔試したところでは、どうも、省略表記はできないっぽいです。< IPv6パッチ
# 今のやつはできるのかも。

**root▲▲ ★** · 2008/07/08(火) 15:00:33

>>772 にはうそがありました。
djbdns では : は「特殊文字」なので、

3:ipv6.2ch.net:24073000000601750000000000000012:300

でないとだめだったはず。

# 今回はバイナリ形式で登録いただいています。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 17:23:04

>>762
traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2001:*, 64 hops max, 12 byte packets
1 2001:380:8140::8 12.706 ms 23.169 ms 12.613 ms
2 2001:380:8140:9::1 19.624 ms 13.979 ms 22.678 ms
3 2001:380:8130:3::1 12.589 ms 16.406 ms 12.769 ms
4 * * *

**root▲▲ ★** · 2008/07/08(火) 17:48:16

http://www.maido3.com/server/zousan/nikki65.html

どくおさんが八つ裂きされるのはいまいちですね、、、。

一つずつ、すすめていきましょうか。＞どくおさん
一つずつ着実にすすめていけば、必ずゴールにたどり着けるはずです。

少なくとも、現在の雪だるまサーバで動かしている状態にすることは
できるはずです。つまり、

・バランサ自体が落ちたときのバックアップへの切り替えはできる
・フロントが落ちたときの自動切り離しはまだない
(これについては、そちらで作成されたツールに私も期待してます)

今雪だるまで使っている設定例など、ここに書いて、
解説していきますので、参考にできるところは、参考にしてください。

というか確かここの過去ログで解説しようとして、
ucarp のところはまだしていなかったな、っていうのを、思い出した私。

**root▲▲ ★** · 2008/07/08(火) 17:53:41

とはいうものの、私は現在本業時間中なので、、
まとまった時間はとれそうもありません。

というわけで、まとまった時間とれるのは、
速くても今夜帰宅後になります。ごめんなさい。

まぁ、それまではどくおさんが言われているように、
DNSラウンドロビン状態で動くわけで(サービスに影響なし)、
じっくりすすめていけばいいでしょう。

**root▲▲ ★** · 2008/07/08(火) 17:58:11

で、いい言葉を教えておきますです。
最初の会社で、私の師匠にあたる人が教えてくれたものです。

---
「システムやネットワークの運用能力やチューニング能力は、
痛い目に遭った回数に比例する。

ただし、比例係数はそれぞれの人により、さまざまである。
大抵の場合、「あせらずに慌てずに、でもちょっと早くやるように心がける」のが、
最終的には最も良い比例係数をもたらす。
だから、ゆっくりあせらずに、でもてきぱきとやっていこう」

そんでは、そゆことで。
あとはのちほど。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 21:54:34

よくわからんが、、、
最近のIPv6アドレスって 2001: で始まるんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 22:05:56

>>778

◆NAO/2MXDEk · 2008/07/09(水) 01:03:01

>>777
とても良い言葉です。

**root▲▲ ★** · 2008/07/09(水) 01:50:59

とりあえず書いてみた。第一弾。

【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.2 - ボーリング場3
http://qb5.2ch.net/test/read.cgi/operate/1203100286/764-776

>>780
わかったふうにえらそうに書いてるわけですが、
頭ではわかっていても、なかなかそうはいかないですね、、、。

◆NAO/2MXDEk · 2008/07/09(水) 01:58:24

>>781
いえいえ、業界関わらず技術畑にいる人なら、この言葉は納得と共に自分自身に言い聞かせたくなる、
何度もかみ締めてしまうような言葉だと思います。

私も、手が頭に追いつけば良いんですけど・・・　orz

K ◆IPv6wunnd6 · 2008/07/09(水) 01:59:04

早くipv6.2ch.netのIPv6側のデフォルトルートの接続がされるといいな。
まさか鯖側でデフォルトルートの設定してないわけないっすよね。

>>778
太平洋の向こう側ではそこらへんを配ってるんじゃね？

**root▲▲ ★** · 2008/07/09(水) 02:04:26

>>783
サーバ側は準備できている(はず)です。

トンネルとかじゃなくて、ネイティブにIPv6しゃべっているです。
ほんで今回、RA や DHCPv6 じゃなくて、スタティックに設定してもらいますた。
この IPv6 アドレスは IPv4 のアドレスに数字を合わせてるんだと思います。
(たぶんISPさんがそういう管理をしているんでしょう。私は言われたアドレスをつけただけなので)
ちなみに、こんなかんじ。

# IPv6 stuff
ipv6_enable="YES"
ipv6_network_interfaces="em0"
ipv6_defaultrouter="2407:3000:6:175::1"
ipv6_ifconfig_em0="2407:3000:6:175::12 prefixlen 64"

で、該当サーバから 2407:3000:6:175::1 に ping6 が通るのは確認済みです。

%ping6 -c 3 2407:3000:6:175::1
PING6(56=40+8+8 bytes) 2407:3000:6:175::12 --> 2407:3000:6:175::1
16 bytes from 2407:3000:6:175::1, icmp_seq=0 hlim=64 time=0.557 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=1 hlim=64 time=0.551 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=2 hlim=64 time=0.526 ms

--- 2407:3000:6:175::1 ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.526/0.545/0.557/0.013 ms

**root▲▲ ★** · 2008/07/09(水) 02:06:40

そんで、この IPv6 を JPIRR とかで whois とかしてみるとわかりますが、
どうやらこのアドレスブロックは /32 の中の一部分みたいなので、
ISPさんの外とは BGP4+ とか何かでつながないといけないんじゃないかなと、
手前勝手に推測しております。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 07:37:44

遂に携帯隔離板作るんですね＞＜

**む＠出先** · 2008/07/09(水) 10:31:42

US-CERT Vulnerability Notes
http://www.kb.cert.org/vuls/id/800113

というのが出ました。
djbdns, PowerDNSともにこの脆弱性からは逃れているので、
２ちゃんねる的には特にすることはないはず。

**む＠出先** · 2008/07/09(水) 13:28:17

複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning.html

TTL=300 は、ちょっと大きくしたほうがいいのかも。
とりあえずざっくり、1800あたりか。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 13:29:26

今更だが何故PIEに鯖設置してるんだっけか

K ◆IPv6wunnd6 · 2008/07/09(水) 13:37:51

>>785
traceroute6 ipv6.google.com
とかやるとどうなるんすかね。
上流の設定ができる方とは連絡ついてるんじゃろかと気になる。

同じアドレスブロックで繋がるか気にしている客がこの鯖だけだったら
繋がってないか分からないっしょ。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 13:44:00

ずっと手前でNETUNREACHが返ってるので、
そもそも経路広告さえしてないんだろう。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 14:01:40

>>788
ゾンビPC で手当たり次第にやられるとあっという間に陥落というか毒入り団子どうぞか…

国内 ISP の DNS(キャッシュ)サーバなんかは結構オープンに使えたりするけど、
それって the Internet の常識から見てどうなんだろ。大手 ISP の DNS が毒入りに
なると、あっという間に阿鼻叫喚になるような。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 14:07:41

>>789
元々2chの鯖借りてた所の人が独立して作ったのがPIE。
それで独立と一緒に2chの鯖もそっちから借りる事になった。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:04:57

>>788
ちょうどWindowsの定期アップデートでパッチが出たが、一部のPFWが
DNSのリクエストを全遮断で接続出来なくなる奴続出らしいｗ

なんでも偽装返答に騙されない様に、ソースポートの範囲が変更されたとか。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:10:37

DNSSECの早期導入を：BIND9のパッチ公開、DNSキャッシュポイズニング攻撃に対処
http://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html

>脆弱性は基本的にDNSプロトコルに内在するもので、BIND9特有のものではないとISCは解説。完全な解決策は、DNSセキュリティ強化のための拡張仕様であるDNSSEC導入しかないと指摘している。
>今回はDNSSECの早期導入がまだ現実的には期待できないとの判断からBINDをアップデートしたが、できるだけ早くDNSSECを導入することが望ましいと強く勧告している。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:49:53

http://lwn.net/Articles/289206/
>The upstream kernel got source port UDP randomization (where no port is specified) in 2.6.24.
>You can see this in practice by testing distributions like Fedora 8 or 9 where the glibc stub
>resolver will use a different source port on each request, therefore mitigating this issue.
>Users of older kernels will either need a backported patch to add this functionality, or
>changes to glibc if they want UDP source port randomization.

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 23:41:16

>>793
2chが取引先か。正確にはドワンゴかな？
しかし、それなりの額だったろうに。顧客連れてかれて、元は怒っていないのかなｗ