2ch特化型サーバ・ロケーション構築作戦 Part29

**動け動けウゴウゴ２ちゃんねる** · 2008/06/05(木) 20:31:33

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part28
http://qb5.2ch.net/test/read.cgi/operate/1208685863/

**root▲▲ ★** · 2008/07/07(月) 15:43:04

# Set/get some SpeedyCGI options
$sp->setopt('timeout', 30);

なるほど、ここをランダマイズすればいいのか。
やってみるですか。

**root▲▲ ★** · 2008/07/07(月) 16:08:03

changi の bbs.cgi の最初のほうに、

# Set SpeedyCGI timeout option (for randomization)
$sp->setopt('timeout', 300 + int(rand(360)));

というのを入れてみた。
これでLAがふらつくのが直るといいなぁ。

**root▲▲ ★** · 2008/07/07(月) 16:15:07

今まではオプション指定(-t660)で「一斉に660秒で自爆・再起動」だったのを、
「300秒から659秒の間でばらばらに自爆・再起動」
にしたつもり。>>721

**root▲▲ ★** · 2008/07/07(月) 16:17:09

>>719
対応しますた。

株価【660】 △△ ◆cZfSunOs.U · 2008/07/07(月) 16:19:15

Timeout
Description:
If no new requests have been received after <number>
seconds, exit the persistent perl interpreter. Zero
indicates no timeout.

なので，こっちのような気がします．

my $maxspan = 600 ;
my $span = $GBX->{NOWTIME} - $FOX->{NOWTIME};
if($span > $maxspan) {$sp->shutdown_next_time;}

**root▲▲ ★** · 2008/07/07(月) 16:20:46

>>724
ぎょぎょ、なおしてきます。

**root▲▲ ★** · 2008/07/07(月) 16:25:36

こうしてみた。

# Set SpeedyCGI shutdown_next_time option (for randomization)
#my $maxspan = 600 ;
my $maxspan = 480 + int(rand(120));
my $span = $GBX->{NOWTIME} - $FOX->{NOWTIME};
if($span > $maxspan) {$sp->shutdown_next_time;}

**root▲▲ ★** · 2008/07/07(月) 16:27:08

で、300 + 0～359 はちょっとアグレッシブに過ぎる気がしたので、
600 を 480 + 0～119 にしてみた。

**root▲▲ ★** · 2008/07/07(月) 16:41:41

あんまり代わり映えしないかな、、、。

とりあえず今夜は、これで動かしてみるですか。

**root▲▲ ★** · 2008/07/07(月) 16:53:48

どくおさんへ:

> 「異なるセッティング(httpd.conf)を持つApacheを同時に1台のサーバで
> 動かしたい」
ports 使うなら簡単ですね。/etc/rc.conf にこんなかんじです。
雪だるまバックエンドでは、実際にこの設定で3つのhttpdを動かしています。

# for apache22
apache22_enable="YES"
apache22_http_accept_enable="YES"
apache22_profiles="normal private_live23b private_live24b"
apache22_normal_enable="YES"
apache22_normal_configfile="/usr/local/etc/apache22/httpd.conf"
apache22_normal_http_accept_enable="YES"
apache22_private_live23b_enable="YES"
apache22_private_live23b_configfile="/usr/local/etc/apache22/httpd-private_live23b.conf"
apache22_private_live23b_http_accept_enable="YES"
apache22_private_live24b_enable="YES"
apache22_private_live24b_configfile="/usr/local/etc/apache22/httpd-private_live24b.conf"
apache22_private_live24b_http_accept_enable="YES"

しかし、maido3なサーバは確かhttpdはports使っていないので、
ごそごそ手でやる必要があるですね。

(続く)

**root▲▲ ★** · 2008/07/07(月) 17:00:12

で、手でやるときは、

- httpd.conf を複数用意し、-f で指定する
その中で指定している PidFile の場所はダブらないように変えておく
- ポート番号やらIPアドレスやらがだぶらないようにする
Listen とかそのへん
- ログファイルの場所とかも注意

このあたりに気をつけるということで。

**root▲▲ ★** · 2008/07/07(月) 17:04:31

ちなみに >>729 は Apache 2.2 系の例ですが、
Apache 2.0 系の ports でも、同じことができるようです。

**root▲▲ ★** · 2008/07/07(月) 17:45:20

# XXX
AcceptMutex sysvsem

ってやってみた。< changi

**root▲▲ ★** · 2008/07/07(月) 17:51:47

>>732
あまり代わり映えしないですね、、、。

どーん、と、LAが上がる瞬間があるです。
1とか2ぐらいだったのが、突如として20ぐらいになる。ううむ。

**root▲▲ ★** · 2008/07/07(月) 17:53:29

重くなるわけでもないし、目だって滞るわけでもないので、
気にしないでいいといえばいいのかもしれないんですが、
やっぱり、ちと気になるですね。

帰宅して時間とれたら、じっくり観察ということで。

>>732 はとりあえず元に戻しますた。

**stream** ◆PNstream2s · 2008/07/07(月) 18:00:23

FreeBSDの場合、Listenが1個しかないなら、AcceptMutexを何にしてもパフォーマンスは変わらないですね

**root▲▲ ★** · 2008/07/07(月) 18:05:27

>>735
ですよね、、、。むろんそうだとは思っているんですが、
(そもそもListen行は1つにすべし、は、
私自身がこのスレ等で何度も指摘していることだし)
一応念のためやってみた、というぐらいのものです。

# で、原因は何だろう、、、。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:14:54

専ブラだからおすすめ2ちゃんねる関係ないｗ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:16:49

誤爆すまそ・・・

**root▲▲ ★** · 2008/07/07(月) 18:35:58

■　V6板作ろう。　まだまだ現役です。
http://qb5.2ch.net/test/read.cgi/operate/1215193325/174-179

管理人からの指令により、以下のDNSへの登録をお願いします。
同じ内容をメールフォームでも送っておきます。

(新規登録)
+ipv6.2ch.net:125.6.175.12:300
:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

3:ipv6.2ch.net:2407:3000:6:175::12:300

なお、tinydns に IPv6 パッチがあたっている場合は、
2行目については、下記で登録が可能です(登録内容は同じです)。

なお、今後どちらの形式((: 形式か 3 形式か)で登録申請をすればよいかについても、
あわせてお教えいただけますと助かります

**root▲▲ ★** · 2008/07/07(月) 18:40:51

ちょっとエディットミスしました。

(新規登録)
+ipv6.2ch.net:125.6.175.12:300
:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

なお、tinydns に IPv6 パッチがあたっている場合は、
2行目については、下記で登録が可能です(登録内容は同じです)。

3:ipv6.2ch.net:2407:3000:6:175::12:300

上記が正しいです。

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 18:41:18

>739
ack(^_^;)

**root▲▲ ★** · 2008/07/07(月) 18:49:43

>>741
補足です。

:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

この「呪文みたいな行」ですが、
そのままの形でコピペして登録してくださいです。
すると、2407:3000:6:175::12 という IPv6 アドレスを TTL=300 で登録したことになりますです。

**番犬 ★** · 2008/07/07(月) 18:51:50

V6 って
64bitが六個なんですか?

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 18:54:10

わくわく。。。

**root▲▲ ★** · 2008/07/07(月) 18:58:23

>>743
・IPv6のアドレス空間は128bit です。
・16ビットごとに : で区切って書きます。
・書き方は10進ではなくて16進です。上位桁の0は省略できます。
・:: は、「その間のアドレスは 0000 ですよ」をあらわしているです。
・今回管理人がゲットしたサーバのIPv6アドレスは、
2407:3000:6:175::12

なので、
2407:3000:0006:0175:0000:0000:0000:0012

ということになるです。

ちなみに IPv4 の 127.0.0.1 に相当するのが、
::1 = 0000:0000:0000:0000:0000:0000:0000:0001 です。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:17:35

>>745勝手に補足
::は可変長なので1回しか使えません

**番犬 ★** · 2008/07/07(月) 19:23:34

v4が a.b.c.d の形式だから
v6は a.b.c.d.e.f なのかと思ったら違うのか、

なんで v6 っていうの?

**番犬 ★** · 2008/07/07(月) 19:24:32

あっ　すれ違いだった、　ごめん

**元tiger3502専用** ◆jxAYUMI09s · 2008/07/07(月) 19:26:03

>739-740
done(^_^;)ドキドキ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:27:09

見えた

けどなにこれｗ

**[03]** ◆MUMUMUhnYI · 2008/07/07(月) 19:35:24

http://ipv6.2ch.net/

見えるかしら、、、。

IPv6の由来などは、帰宅後にでもまたあっちのスレで。

▲ ◆SANUKI/VII · 2008/07/07(月) 19:38:00

見えた！

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:38:44

踊ってない。モザイクが付くorz

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:02

> ipv6.2ch.net建設予定地
> あなたがIPv6でアクセスした場合、ここには踊るひろゆきが表示されます。
> 踊るひろゆきをどうしても見たい方はこちら

見えた・・・
クリックしたぞ

> IPv6でトップページにアクセスいただければ、モザイクなしバージョンをお見せいたします。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:21

代替テキストふつうのひろゆき

ちくしょおおおお

**番犬 ★** · 2008/07/07(月) 19:40:34

Internet Explorer ではこのページは表示できません

ｼｮﾎﾞｰﾝ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:40:42

踊るひろゆきはgifアニメかflashか知らんけど動いてるってこと？
モザイクはかかってないが動いてない

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 19:45:10

おどらなーい！

**[03]** ◆MUMUMUhnYI · 2008/07/07(月) 19:48:08

>>756
「IPv6のアドレスだけあってリンクがない状態」なので、
そうなる人もいるかもしれません。
あるいは、誰かがフライングでアクセスしてしまって、
キャッシュに「ないこと」が残ってしまっているかも。

ちなみに、ISPの中の人がIPv6リンクを上げるまでは、
誰も踊るひろゆきを見ることができないです、、、。

**番犬 ★** · 2008/07/07(月) 20:03:08

ipv6.2ch.net建設予定地

みえた。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:11:35

　　　 ☆　ﾁﾝﾁﾝ〃　　 Λ＿Λ　　　／￣￣￣￣
　　　　　ヽ　＿＿_＼（＼・∀・）　＜　IPv6マダー？
ﾏﾁｸﾀﾋﾞﾚﾀ～＼＿／⊂　⊂＿ )　　　＼＿＿＿＿
　　　　　／￣￣￣￣￣￣／|
　　　　　　　|￣￣￣￣￣￣￣|　 | 　　ﾏﾁｸﾀﾋﾞﾚﾀ～

traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2001:3e0:*::1, 64 hops max, 12 byte packets
1 2001:3e0:0:30:203:e4ff:fed6:d01b 7.179 ms 7.128 ms 6.46 ms
2 2001:3e0:0:30:21d:a2ff:feb4:2d82 7.611 ms 7.935 ms 8.132 ms
3 2001:3e0:0:c:204:4eff:fea0:7854 8.322 ms !N 8.517 ms !N 8.301 ms !N

traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2002:*:*::1, 64 hops max, 12 byte packets
1 2002:c058:6301:: 195.015 ms !N * 200.101 ms !N

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:25:27

>>761
feel6仲間ｷﾀ。
誰かOCN IPv6からのテスト頼む。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:50:28

V6版の whois サイトみたいなのはないの？
V4でアクセスできる奴

**動け動けウゴウゴ２ちゃんねる** · 2008/07/07(月) 20:52:35

フレッツのIPv6に侵されている環境で2407:3000:6:175::12にping6すると
> 通信が禁止されています。
って出るのね
なるほろ

**root▲▲ ★** · 2008/07/07(月) 22:00:03

kern.ipc.somaxconn=32768 してみた。 @ changi

■ サーバリフレッシュ工事連絡・作業スレッド１２
http://qb5.2ch.net/test/read.cgi/operate/1215172593/149

**root▲▲ ★** · 2008/07/07(月) 22:20:40

さらに、net.inet.tcp.delayed_ack=0 した。@ changi

しばらく様子見。

**root▲▲ ★** · 2008/07/08(火) 07:27:00

＞ch2.ath.cx の中のかた:

c201.2ch.net
c204.2ch.net
c205.2ch.net

を、ch2.ath.cx に追加いただけるとうれしいです。

**root▲▲ ★** · 2008/07/08(火) 13:31:44

>>726 を、
my $maxspan = 300 + int(rand(300));

にしてみた。

**root▲▲ ★** · 2008/07/08(火) 13:52:41

…やっぱり、突如としてLAが上がるですね、、、。

KeepAlive On にした。

**root▲▲ ★** · 2008/07/08(火) 14:09:49

>>769
変化ないですね。元に戻しました。
(見ている目前で LA 5ぐらいから LA 25ぐらいに跳ね上がりました @ topの出力)

なぞだ。

というか「そういうもの」なのかどうかもわからない。
でも他の7.0Rなサーバと動きが違うし、、、。

news24 でも起こったので、Apache 2.0 と 2.2 の違いでもないし、
mod_speedycgi が理由でもなさそうだし。

やっぱり、SCHED_ULE が原因なんだろうか。

**root▲▲ ★** · 2008/07/08(火) 14:46:31

>>742 はどういう意味なんだ、っていう質問をいただいたので、こちらでも。

:ipv6.2ch.net:28:$\0070\000\000\006\001u\000\000\000\000\000\000\000\022:300

: は「以降をバイナリ形式で書いたとおりに登録」を表しています。
http://cr.yp.to/djbdns/tinydns-data.html
> :fqdn:n:rdata:ttl:timestamp:lo
> Generic record for fqdn.

28 は、AAAA レコード(IPv6アドレス)を表しています。
最後の 300 は TTL です。

で、
$\0070\000\000\006\001u\000\000\000\000\000\000\000\022

は、

$ = 24 (16進、以下同じ)
\007 = 07
0 = 30
\000 = 00
\000 = 00
\006 = 06
\001 = 01
u = 75
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\000 = 00
\022 = 12

= 2407300000060175000000000012
→ 2407:3000:0006:0175:0000:0000:0000:0012
→ 2407:3000:6:175::12

というわけで、今回のIPv6アドレスになるわけです。

**root▲▲ ★** · 2008/07/08(火) 14:55:24

で、こんなふうに毎回やらないといけないのはめんどうくさいので、
非公式なIPv6パッチが開発されています。

それを当てると、

3:ipv6.2ch.net:2407:3000:0006:0175:0000:0000:0000:0012:300

という、比較的素直な形で登録可能になります。

# 昔試したところでは、どうも、省略表記はできないっぽいです。< IPv6パッチ
# 今のやつはできるのかも。

**root▲▲ ★** · 2008/07/08(火) 15:00:33

>>772 にはうそがありました。
djbdns では : は「特殊文字」なので、

3:ipv6.2ch.net:24073000000601750000000000000012:300

でないとだめだったはず。

# 今回はバイナリ形式で登録いただいています。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 17:23:04

>>762
traceroute6 to ipv6.2ch.net (2407:3000:6:175::12) from 2001:*, 64 hops max, 12 byte packets
1 2001:380:8140::8 12.706 ms 23.169 ms 12.613 ms
2 2001:380:8140:9::1 19.624 ms 13.979 ms 22.678 ms
3 2001:380:8130:3::1 12.589 ms 16.406 ms 12.769 ms
4 * * *

**root▲▲ ★** · 2008/07/08(火) 17:48:16

http://www.maido3.com/server/zousan/nikki65.html

どくおさんが八つ裂きされるのはいまいちですね、、、。

一つずつ、すすめていきましょうか。＞どくおさん
一つずつ着実にすすめていけば、必ずゴールにたどり着けるはずです。

少なくとも、現在の雪だるまサーバで動かしている状態にすることは
できるはずです。つまり、

・バランサ自体が落ちたときのバックアップへの切り替えはできる
・フロントが落ちたときの自動切り離しはまだない
(これについては、そちらで作成されたツールに私も期待してます)

今雪だるまで使っている設定例など、ここに書いて、
解説していきますので、参考にできるところは、参考にしてください。

というか確かここの過去ログで解説しようとして、
ucarp のところはまだしていなかったな、っていうのを、思い出した私。

**root▲▲ ★** · 2008/07/08(火) 17:53:41

とはいうものの、私は現在本業時間中なので、、
まとまった時間はとれそうもありません。

というわけで、まとまった時間とれるのは、
速くても今夜帰宅後になります。ごめんなさい。

まぁ、それまではどくおさんが言われているように、
DNSラウンドロビン状態で動くわけで(サービスに影響なし)、
じっくりすすめていけばいいでしょう。

**root▲▲ ★** · 2008/07/08(火) 17:58:11

で、いい言葉を教えておきますです。
最初の会社で、私の師匠にあたる人が教えてくれたものです。

---
「システムやネットワークの運用能力やチューニング能力は、
痛い目に遭った回数に比例する。

ただし、比例係数はそれぞれの人により、さまざまである。
大抵の場合、「あせらずに慌てずに、でもちょっと早くやるように心がける」のが、
最終的には最も良い比例係数をもたらす。
だから、ゆっくりあせらずに、でもてきぱきとやっていこう」

そんでは、そゆことで。
あとはのちほど。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 21:54:34

よくわからんが、、、
最近のIPv6アドレスって 2001: で始まるんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/08(火) 22:05:56

>>778

◆NAO/2MXDEk · 2008/07/09(水) 01:03:01

>>777
とても良い言葉です。

**root▲▲ ★** · 2008/07/09(水) 01:50:59

とりあえず書いてみた。第一弾。

【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.2 - ボーリング場3
http://qb5.2ch.net/test/read.cgi/operate/1203100286/764-776

>>780
わかったふうにえらそうに書いてるわけですが、
頭ではわかっていても、なかなかそうはいかないですね、、、。

◆NAO/2MXDEk · 2008/07/09(水) 01:58:24

>>781
いえいえ、業界関わらず技術畑にいる人なら、この言葉は納得と共に自分自身に言い聞かせたくなる、
何度もかみ締めてしまうような言葉だと思います。

私も、手が頭に追いつけば良いんですけど・・・　orz

K ◆IPv6wunnd6 · 2008/07/09(水) 01:59:04

早くipv6.2ch.netのIPv6側のデフォルトルートの接続がされるといいな。
まさか鯖側でデフォルトルートの設定してないわけないっすよね。

>>778
太平洋の向こう側ではそこらへんを配ってるんじゃね？

**root▲▲ ★** · 2008/07/09(水) 02:04:26

>>783
サーバ側は準備できている(はず)です。

トンネルとかじゃなくて、ネイティブにIPv6しゃべっているです。
ほんで今回、RA や DHCPv6 じゃなくて、スタティックに設定してもらいますた。
この IPv6 アドレスは IPv4 のアドレスに数字を合わせてるんだと思います。
(たぶんISPさんがそういう管理をしているんでしょう。私は言われたアドレスをつけただけなので)
ちなみに、こんなかんじ。

# IPv6 stuff
ipv6_enable="YES"
ipv6_network_interfaces="em0"
ipv6_defaultrouter="2407:3000:6:175::1"
ipv6_ifconfig_em0="2407:3000:6:175::12 prefixlen 64"

で、該当サーバから 2407:3000:6:175::1 に ping6 が通るのは確認済みです。

%ping6 -c 3 2407:3000:6:175::1
PING6(56=40+8+8 bytes) 2407:3000:6:175::12 --> 2407:3000:6:175::1
16 bytes from 2407:3000:6:175::1, icmp_seq=0 hlim=64 time=0.557 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=1 hlim=64 time=0.551 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=2 hlim=64 time=0.526 ms

--- 2407:3000:6:175::1 ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.526/0.545/0.557/0.013 ms

**root▲▲ ★** · 2008/07/09(水) 02:06:40

そんで、この IPv6 を JPIRR とかで whois とかしてみるとわかりますが、
どうやらこのアドレスブロックは /32 の中の一部分みたいなので、
ISPさんの外とは BGP4+ とか何かでつながないといけないんじゃないかなと、
手前勝手に推測しております。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 07:37:44

遂に携帯隔離板作るんですね＞＜

**む＠出先** · 2008/07/09(水) 10:31:42

US-CERT Vulnerability Notes
http://www.kb.cert.org/vuls/id/800113

というのが出ました。
djbdns, PowerDNSともにこの脆弱性からは逃れているので、
２ちゃんねる的には特にすることはないはず。

**む＠出先** · 2008/07/09(水) 13:28:17

複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning.html

TTL=300 は、ちょっと大きくしたほうがいいのかも。
とりあえずざっくり、1800あたりか。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 13:29:26

今更だが何故PIEに鯖設置してるんだっけか

K ◆IPv6wunnd6 · 2008/07/09(水) 13:37:51

>>785
traceroute6 ipv6.google.com
とかやるとどうなるんすかね。
上流の設定ができる方とは連絡ついてるんじゃろかと気になる。

同じアドレスブロックで繋がるか気にしている客がこの鯖だけだったら
繋がってないか分からないっしょ。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 13:44:00

ずっと手前でNETUNREACHが返ってるので、
そもそも経路広告さえしてないんだろう。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 14:01:40

>>788
ゾンビPC で手当たり次第にやられるとあっという間に陥落というか毒入り団子どうぞか…

国内 ISP の DNS(キャッシュ)サーバなんかは結構オープンに使えたりするけど、
それって the Internet の常識から見てどうなんだろ。大手 ISP の DNS が毒入りに
なると、あっという間に阿鼻叫喚になるような。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 14:07:41

>>789
元々2chの鯖借りてた所の人が独立して作ったのがPIE。
それで独立と一緒に2chの鯖もそっちから借りる事になった。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:04:57

>>788
ちょうどWindowsの定期アップデートでパッチが出たが、一部のPFWが
DNSのリクエストを全遮断で接続出来なくなる奴続出らしいｗ

なんでも偽装返答に騙されない様に、ソースポートの範囲が変更されたとか。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:10:37

DNSSECの早期導入を：BIND9のパッチ公開、DNSキャッシュポイズニング攻撃に対処
http://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html

>脆弱性は基本的にDNSプロトコルに内在するもので、BIND9特有のものではないとISCは解説。完全な解決策は、DNSセキュリティ強化のための拡張仕様であるDNSSEC導入しかないと指摘している。
>今回はDNSSECの早期導入がまだ現実的には期待できないとの判断からBINDをアップデートしたが、できるだけ早くDNSSECを導入することが望ましいと強く勧告している。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 20:49:53

http://lwn.net/Articles/289206/
>The upstream kernel got source port UDP randomization (where no port is specified) in 2.6.24.
>You can see this in practice by testing distributions like Fedora 8 or 9 where the glibc stub
>resolver will use a different source port on each request, therefore mitigating this issue.
>Users of older kernels will either need a backported patch to add this functionality, or
>changes to glibc if they want UDP source port randomization.

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 23:41:16

>>793
2chが取引先か。正確にはドワンゴかな？
しかし、それなりの額だったろうに。顧客連れてかれて、元は怒っていないのかなｗ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/09(水) 23:52:01

ﾅｲﾅｲ、ｄ（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 01:43:54

>>797
( ﾟДﾟ)ﾎﾟｶｰﾝ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 02:04:31

そういう時代なのだよ...

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 02:20:24

>>797
昔はHurricane Electricに鯖置いてたんだっけ?
で、ネットワークが詰まり気味なのにいつまでたっても増強しないから
PIEに移動したっていう話だったはず。

**root▲▲ ★** · 2008/07/10(木) 11:31:37

私は、

・2004年5月以前

HE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch

・2004年6月以降

PIE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch

と認識しております。

PIE設立にはNTTec社長のJimさん自身もかかわっているので、
つまり、データセンタも自分でやることにしたという話なんではないかと。

それの遠因の一つとして、>>801 なんかもあるようです。

**[03]** ◆MUMUMUhnYI · 2008/07/10(木) 12:33:06

自分→自分たち、かな。

自分たちがデータセンタもできたほうが、
自由度が高いですよね。

雪だるまや携帯で使っているようなネットワークもできるし、
サーバリブートやリモートハンドもやりやすくなります。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 12:56:40

>>797
お前は情報不足過ぎる

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 13:04:35

>>797
2chとドワンゴはひろゆきを経由しない限り赤の他人と同じだよ
まちBBSと2chのようなもんだ、どっちにもひろゆきがいるってだけで運営は別

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 13:12:49

he.net時代か、なにもかもが懐かしい・・・

**動け動けウゴウゴ２ちゃんねる** · 2008/07/10(木) 14:33:32

遅レスだけど、
> ST3250410ASがSATA150で認識される

私ゃ同世代のHDD、Barracuda 7200.10を何台か持ってるんですが、
↓型番はこんな感じ。
ad4: 238475MB <Seagate ST3250820AS 3.AAD> at ata2-master SATA300
ad6: 152627MB <Seagate ST3160815AS 3.AAD> at ata3-master SATA300
ad8: 152627MB <Seagate ST3160815AS 3.AAD> at ata4-master SATA300
ad10: 152627MB <Seagate ST3160815AS 3.AAD> at ata5-master SATA300

私がバルク品で購入したこれらのHDDでは
購入時点でジャンパ設定によってSATA150モードになるよう
強制されていたんで、SATA300モードになるよう
ジャンパを引っこ抜いたらこのようにSATA300モードで
認識されるようになった事がありましたがこの辺どうでしょうか。

そういえば、このBSDマシンで今は7-STABLEを評価してるんですが

# $FreeBSD: src/sys/amd64/conf/GENERIC,v 1.484.2.8 2008/07/04 01:29:12 delphij Exp $
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.474.2.8 2008/07/04 01:29:12 delphij Exp $

この時点で既にスケジューラー指定が

options SCHED_ULE # ULE scheduler

こうなっているので、7.1では本当にデフォルトになりそうですね。
※現在適当に評価中ですが確かに調子は良さげです

K ◆IPv6wunnd6 · 2008/07/10(木) 17:27:16

ルーターの設定をする人からの連絡マダ～　チンチン(AA略

蕎麦屋みたいなISPじゃ困るんじゃね？

**root▲▲ ★** · 2008/07/10(木) 19:28:46

>>807
他の T-banana サーバや A-tiger サーバは同じディスクで、
既に無事に SATA300 で動いているので、そのへんはたぶん問題ないはずかと。

> 7.1では本当にデフォルトになりそうですね。

のようですね。

で、FreeBSDのえろい人にちょっぴりだけ相談してみたら、
「そのサーバで SCHED_4BSD と比較してどうなのか確認できるか」
「vmstat 等の結果を送っていただけるか」等、いくつかアドバイスを受けますた。

ということで時間とれたところで、何かやってみるかも。

**その5** ◆hetarehWIU · 2008/07/11(金) 00:39:57

>>806
he.net時代
おお
何年前、いつごろじゃったか、、

**root▲▲ ★** · 2008/07/11(金) 00:52:54

きたく。ふらふら。

>>810
その5ですか、、、。＞へたれさん

もう4年前になるですね。< he.net

**モーマン☆鯛。** · 2008/07/11(金) 01:35:20

>>809
＞多分
＞～のはず
こういうのは一応確認するべし。
先入観を鵜呑みにすると失敗するのはよく有る話ですけん

>>810
おーお久しぶりでっす

**root▲▲ ★** · 2008/07/11(金) 01:38:18

>>812
はい、もちろんですね。

# 確認するのは私じゃないわけですが、、、。< 63日目の日記だったかな

**モーマン☆鯛。** · 2008/07/11(金) 01:50:08

そいえば('A`)さんだっけｗ
らじゃ

**807** · 2008/07/11(金) 11:12:27

おはようございます。

>809
まぁ、普通そうですよね…。
BIOSの設定におけるSATAモードの指定の仕方と
HDD本体でのモード指定以外が原因だったりしたら
結構珍しいケースのような気がするので
適当にわくわくしておく事にします。

カーネルソースを眺めていて気づいたんですが、
>>550
の > # ちなみにICH7はAHCIやRAIDには非対応ですね。これは、ちとざんねん。
についてですが、
>>551
のdmesg出力と
7.0-Rの /usr/src/sys/dev/ata/ata-chipset.c にある
{ ATA_I82801GBM_S1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_R1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_AH, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
この記述、(ICH7Mに関してはこれだけみたいです)
それと
http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
> インテル® 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。

# 元々7-STABLEなんてのを評価してたのは
{ ATA_ATI_IXP600, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP600" },
{ ATA_ATI_IXP600_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP600" },
{ ATA_ATI_IXP700, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP700" },
{ ATA_ATI_IXP700_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP700" },
こんな記述を見つけたので手元のPhenom一式でもAHCIで動くのかー？と。
まだmake world と適当にgnomeをportsでコンパイルさせてみた程度だけど
今のところ大丈夫そうだから 7.1 は(楽が出来る的に)ちょっと期待中。

**root▲▲ ★** · 2008/07/11(金) 11:14:52

>>815
>http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
>> インテルR 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
>という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。

おぉ、AHCIいけるんですか。
なら、なおさらBIOSで有効にすべきかと。
パフォーマンス相当違いますんで。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/11(金) 15:08:20

つssh-keysign ('A`)

このあたり
http://www.pinkdragon.net/doc_lib/contents/ja/freebsd_man/ssh-keysign.8.html

**root▲▲ ★** · 2008/07/12(土) 12:33:43

ssh_msg_send: write の件:

ためしに、/etc/resolv.conf で、
これまで使っていた外部のDNSキャッシュサーバの行を、
内部のよりも先に書いてみると、どうなるでしょう。

で、もし仮にそれでうまく立ち上がるようなら、
その立ち上がった状態で、ホスト内で動かしている
DNSキャッシュサーバの行を、改めて元に戻して
リブートしてみると、どうなるでしょうか。

**root▲▲ ★** · 2008/07/12(土) 12:34:42

>>818 はぐぐる前にあたりをつけて想像だけで書いたので、
違っているかもですが、まずは、とりあえず。

最終的にはGoogleしてソース追えば、
きっとなんとかなるんじゃないかなと。