2ch特化型サーバ・ロケーション構築作戦 Part29

**動け動けウゴウゴ２ちゃんねる** · 2008/06/05(木) 20:31:33

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part28
http://qb5.2ch.net/test/read.cgi/operate/1208685863/

**削除車 ★** · 2008/07/24(木) 01:43:41

>>893
丁寧でわかりやすい説明をありがとうございます。
教えていただいた目安を参考にします。

新型サーバが導入されたり、サーバ構成が大きく変わった時に
また相談をお願いするかもしれません。その時はよろしくお願いいたします。

**root▲▲ ★** · 2008/07/24(木) 17:01:09

ううむ、、、。

(緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報)
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning-update.html

**root▲▲ ★** · 2008/07/24(木) 18:16:29

>>895
ということで自分のプロバイダで、

Web-based DNS Randomness Test | DNS-OARC
https://www.dns-oarc.net/oarc/services/dnsentropy

を踏んでみて、もし万一「POOR」って表示されたら、
そのプロバイダのDNSはセキュリティ的に「もうだめぽ」ということで、
すぐにパッチを当てろﾓﾙｧって、メールとか連絡とかしたほうがよさげ。

**root▲▲ ★** · 2008/07/24(木) 18:21:01

っていうか、そうでもないのか。

「Test My DNS」を踏んでみてわかるのは、
自分の家のブロードバンドルータのDNSキャッシュサーバ機能が
安全かどうか、だったりするかも。

今自宅の環境で試したら、両方とも「GREAT」って出た。
プロバイダは Sakura Internet だけど、自分で dnscache 使って
DNS キャッシュ立ててるから、参考にならないですね。

N043063.ppp.dion.ne.jp(^_^;) ◆jxAYUMI09s · 2008/07/24(木) 18:21:46

210.196.5.106 Source Port Randomness: POOR
210.196.5.106 Transaction ID Randomness: GREAT
210.196.5.107 Source Port Randomness: POOR
210.196.5.107 Transaction ID Randomness: GREAT

**root▲▲ ★** · 2008/07/24(木) 18:24:32

>>898
典型的な「だめぽ」の例ですね、、、。

今回のセキュリティパッチはまさに、
> 210.196.5.106 Source Port Randomness: POOR

を GREAT に変えるためのものなので。

**root▲▲ ★** · 2008/07/24(木) 18:34:01

ちなみに、
世の中には「だめぽ」なDNSキャッシュサーバが、たぶんまだかなりあると思います。

今現在もいろいろと情報を仕入れつつありますが、
今回のはとても緊急度が高そうなので、対応は必須でしょう。
あえて誤解を恐れずに言うなら、
DNSというプロトコルの今後の存亡にかかわるぐらい大きな問題のようです。

本文中でも少し触れられていましたが、
既に、攻撃をするためのサンプルコードも公開されてしまっています。
わかる人が見れば、何をしようとしているかもわかるでしょう。

DNSの脆弱性に対する攻撃コードが公開される：スペシャル - ZDNet Japan
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

ちなみに 2ch で使っている djbdns (dnscache) や powerdns-recursor には
今回の脆弱性は該当しませんが、それは単に「やられる確率が低い」というだけです。

p7241-ipad66marunouchi.tokyo.ocn.ne.jp ※ ◆QS1LouL6pU · 2008/07/24(木) 19:14:23

60.37.13.73 Source Port Randomness: POOR
60.37.13.73 Transaction ID Randomness: GREAT
60.37.14.74 Source Port Randomness: POOR
60.37.14.74 Transaction ID Randomness: GREAT

だめなのかな？

**root▲▲ ★** · 2008/07/24(木) 19:26:14

JPCERTからも注意喚起が出たようです。
http://www.jpcert.or.jp/at/2008/at080014.txt

>>901
だめぽですね。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 19:54:53

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377690,00.htm

隠してたのはカミンスキーさんか・・・
カミンスキー・・・
仮眠好きー・・・

なんでもないｗ

◆TWARamEjuA · 2008/07/24(木) 20:21:40

そもそも繋がらない(´･ω･`)＠Test My DNS

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 20:43:35

>>904
んだねぇ… 混んでいるのかな？
dns-oarc.net. の NS は返事するけど、td.dns-oarc.net. が返事をしない。

-----
ウチの RT58i もセキュリティアドバイザは出ていて、ファームの更新予定ですよに
なっているけど、まだ対応ファームは出ていない。しばらくはルータの DNS サーバ
じゃなくて、ISP の DNS サーバを指定しないと… 念のため。

◆TWARamEjuA · 2008/07/24(木) 20:46:47

うぅむ、、、やっぱりRT58iかしら。。。
今日もまた暑さ？でBA8000PRO昇天(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 21:28:09

>>905
td じゃねぇや… et.dns-oarc.net. だ。間違って console に入力したものを、そのまま
コピペしちまった orz

以下スレ違＆チラ裏
>>906
ウチは自宅鯖なんてハードな使い方はしていないから何とも言えないけど、ドバっと
アクセスが集中してセッションを使い切るなんて事がない限り大丈夫なんじゃないかと。
暑さの方はわからない、こっちも今年から使い始めたから。

いっそ事、業務用系の中古品を狙ってみるとか？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 21:44:53

あと気をつけて欲しいのはdjbなら確実に大丈夫という話でもなくて、
キャッシュサーバにdjbdns使っていようがBINDを使っていようが、
DNSクエリのソースポートを制限されていたらもうだめぽ、ってことなんですよ。

あとWeb版Test My DNSが使えない方は、こちらをどうぞ:
$ dig +short porttest.dns-oarc.net TXT

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 23:22:40

>>906
少なくともACアダプタはすっごくぬるくて小さいですRT58i

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 23:25:01

Western Digital、10,000rpmの企業向け2.5インチHDD「VelociRaptor」
http://pc.watch.impress.co.jp/docs/2008/0724/western.htm

ヒートシンクなし。

**root▲▲ ★** · 2008/07/24(木) 23:52:36

>>910
おっ、ついにA-tigerに真に似つかわしいはずの、
「企業向け」の10,000rpm SATAディスクが来ましたか。

WD VelociRaptor 300 GB SATA Hard Drives ( WD3000BLFS )
http://www.wdc.com/jp/products/Products.asp?DriveID=494

WD3000BLFS が型番と。

◆TWARamEjuA · 2008/07/25(金) 06:50:59

>>908
$ dig +short porttest.dns-oarc.net TXT
z.y.x.w.v.u.t.s.r.q.p.o.n.m.l.k.j.i.h.g.f.e.d.c.b.a.pt.dns-oarc.net.
"60.37.14.169 is POOR: 30 queries in 3.2 seconds from 1 ports with std dev 0.00"
(´･ω･`)

>>909
BA8000PROのACアダプタはかなりご立派さん。OUT:12V/1.2A

**動け動けウゴウゴ２ちゃんねる** · 2008/07/25(金) 11:58:56

プロバイダのDNS使わずに自前でDNS引いてるおれは問題なし
ttp://ranobe.com/up/src/up286293.png

DNS Resolver(s) Tested:
210.xxx.xxx.xxx (xxxx.xxxxxxxxx.xxx.ne.jp) appears to have GREAT source port randomness and GREAT transaction ID randomness.
210.xxx.xxx.xxx Source Port Randomness: GREAT
210.xxx.xxx.xxx Transaction ID Randomness: GREAT

**動け動けウゴウゴ２ちゃんねる** · 2008/07/25(金) 13:52:14

>>910
2.5インチなんすか？

N043063.ppp.dion.ne.jp(^_^;) ◆jxAYUMI09s · 2008/07/25(金) 14:31:54

mamono,namidame用A-tigerできた(^_^;)おまたせー
tiger3505.maido3.com
転送量グラフ　http://traffic.maido3.com/q6Iy/8VLV/mndb/
tiger3506.maido3.com
転送量グラフ　http://traffic.maido3.com/WhLH/b4Mr/RTAi/

root ★さんにメール出したー(^_^;)

**root▲▲ ★** · 2008/07/25(金) 14:39:54

>>915
受け取りました。

ログイン、su、dmesg出力、ネットワーク設定、まずは問題なさげ。
作業開始はのちほど。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/25(金) 21:09:46

>>914
そうです

つまりディスクの大きさが小さければ小さいほど回転のブレが出にくい
鯖に何台もHDDが入ってたり別鯖が近くにあると振動を誘発するから
そしてモーターの発熱と消費電力を抑える事ができる

**動け動けウゴウゴ２ちゃんねる** · 2008/07/26(土) 00:17:23

All great　でした（｀・ω・´）

**root▲▲ ★** · 2008/07/26(土) 02:56:32

p2.2ch.net総合スレ Part37 【不具合/要望】
http://qb5.2ch.net/test/read.cgi/operate/1215973136/608

これ、あとでやってみよう。

IPアドレス帯域
http://developer.emnet.ne.jp/ipaddress.html

がわかっているので、普通に組めると思うし。

そしたら末尾O、BBMで扱うことになるということで。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/26(土) 06:31:46

花子 ★の秘密の花園
http://qb5.2ch.net/test/read.cgi/operate/1211962556/331

331 ：花子 ★ ：2008/07/25(金) 18:07:37 ID:???0 ?
banana3000.maido3.com

Uptime: 5:33

リブートスレにも花子スレにも書かれていないのになでだろう？
HDDが一個しんじゃたのかなー？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/26(土) 08:46:57

httpdの再起動要請をしてリブートスレに書かなかっただけとか？

◆TWARamEjuA · 2008/07/26(土) 09:35:10

>>919
BBMにも普通にはいるかと思いますが「文字列」がどのような文字種になるかが気になるところ。
大文字小文字識別とかあったら。。。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/26(土) 20:43:10

>>920
なぜかわかったー

花子 ★の秘密の花園
http://qb5.2ch.net/test/read.cgi/operate/1211962556/338

338 ：マァヴ ◆jxAYUMI09s ：2008/07/26(土) 19:12:06 ID:pJkWQt070 ?
>331
これ、花子がサーバダウンしたためリブートした(^_^;)
やっぱどっかがいまいちなんだけど、ログとかからは何も判明せず・・・・
マザーボード交換作戦の季節がやってきた予感

◆MUMUMUhnYI · 2008/07/26(土) 21:23:12

携帯→2ch運用情報スレッド78
http://qb5.2ch.net/test/read.cgi/operate/1216981713/101

ということで、讃岐くんへ:

・新サーバを引き渡せる状態になりました。既に土地は作られています。
DNSを向ければ、今 s2ch.net 関連で動いているもの(rssとか色々)は、
全て同じように動くはずです。

・ログインの仕方は今の s2ch.net と同じです。
(ログイン名・パスワードとも)

・新サーバは tiger3512.maido3.com = 206.223.152.165 です。

・チューニングの内容は、
- 現在の s2ch.net で動いているものは基本的にそのまま動くはず
- ただし、Cで書かれてコンパイルされているものは再コンパイルが必要
- 現在の changi 設定 + PHP eAccelerator 有効
の状態になっています。

・中身は空っぽになっているので、自分で中身移して動作確認して、
まるごと移した後、自分でs2ch.net関連の全てのDNSを変えてください。
移行テスト用に前にも作った、これを作っておきました。
http://sanuki.mumumu.mu/

・必要なモジュールや動作不良などがあったら、言ってください。
・何か質問があったら、基本的にこちらのスレで。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/26(土) 21:32:29

docomoでやってみた
210.153.84.171 (proxy3147.docomo.ne.jp) appears to have POOR source randomness and GREAT transaction ID randomness.

▲ ◆SANUKI/VII · 2008/07/26(土) 23:20:24

きゃっ！きゃっ！

**動け動けウゴウゴ２ちゃんねる** · 2008/07/26(土) 23:22:34

ヾ(*´∀｀*)ﾉｷｬｯｷｬ

◆MUMUMUhnYI · 2008/07/26(土) 23:24:35

>>926
入れ込んだら、あとで感想を報告してください。

あと、このサーバ、ディスクはあんまり高速ではないので、
メモリディスクが使える場合、そちらの使用を健闘してみてください。

現在、
%df -h /md
Filesystem Size Used Avail Capacity Mounted on
/dev/md0 387M 106M 250M 30% /md

まだあと250Mぐらい使えます。

/md/s2ch の下は、好きに使ってよいです。
リブートすると消えるけど。

◆MUMUMUhnYI · 2008/07/26(土) 23:35:48

tiger3512 (讃岐サーバ)の転送量グラフ

転送量グラフ
http://traffic.maido3.com/Vl0a/FiWe/vWyT/

▲ ◆SANUKI/VII · 2008/07/26(土) 23:47:04

旧s2chのほうってまだまだ使ってもいいのかな？
もしいいんならpublicのところをbanana.s2ch.netとかで見られるようにしてほしいです。

◆MUMUMUhnYI · 2008/07/26(土) 23:49:10

>>930
了解です。

旧サーバをどうするかは私は聞いてないけど、
とりあえず設定しておこう。

◆MUMUMUhnYI · 2008/07/26(土) 23:51:12

banana.s2ch.net で参照されても大丈夫にした。

◆MUMUMUhnYI · 2008/07/26(土) 23:55:40

http://mumumu.mu/mrtgm/mrtg-rrd.cgi/

新しいほうでカウントするようにした。

▲ ◆SANUKI/VII · 2008/07/27(日) 00:03:12

ありがとうございまーす。

◆MUMUMUhnYI · 2008/07/27(日) 00:05:17

>>934
今のところ順調っぽく見えますが、
軽いとか重いとかいいとか悪いとか、
たんたんと報告してもらえればと。

▲ ◆SANUKI/VII · 2008/07/27(日) 00:10:00

了解です。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/27(日) 00:43:04

208.67.216.14 (bld4.sea.opendns.com) appears to have GREAT
source port randomness and GREAT transaction ID randomness

なんかopendnsってやつを設定したんですけど、これって大丈夫なんですよね？

**root▲▲ ★** · 2008/07/27(日) 00:51:00

>>937
一般論を。

他の方が立てられた DNS キャッシュサーバを
ネットワーク経由でお使いになる、ということは、

1) その DNS キャッシュサーバにインターネット的に命を預ける
2) その DNS キャッシュサーバと自分のPC等の間のネットワークは安全であり、
データの書き換えやすり替えは絶対に起こっていないと仮定する

ということになるです。

それで問題ない、ということであれば、
自己責任にて、ということで。

ちなみにプロバイダが提供するDNSキャッシュサーバを使う場合についても、
上記の原則は全く同じことになるです。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/27(日) 05:05:38

あうでやってみたら
このサイトは安全でない可能性があるので接続できません（発行者エラー）だってさ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/27(日) 09:29:10

ソフトバンク携帯乙

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/27(日) 23:39:21

花子が泣いてます

花子 ★の秘密の花園
http://qb5.2ch.net/test/read.cgi/operate/1211962556/411

411 ：花子 ★ ：2008/07/27(日) 18:12:42 ID:???0 ?
3ware 3DM2 alert -- host: banana3000.maido3.com

20080727091226 - Controller 0
WARNING - Sector repair completed: port=6, LBA=0x3A15FF09

**動け動けウゴウゴ２ちゃんねる** · 2008/07/27(日) 23:48:59

completedって言ってるくらいだから大丈夫なんじゃないの

◆NAO/2MXDEk · 2008/07/27(日) 23:51:04

>>941
6番に繋がったHDDの0x3A15FF09って所は修復完了しました。

と言ってるようなんで、頻発しない限りは様子見で良いと思います。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/27(日) 23:54:58

>>943
了解しました

**root▲▲ ★** · 2008/07/28(月) 01:39:29

新しい涙目、魔物は明日～明後日には順次できあがる予定でおりますが、
そしたら、「丸ごと移動でDNSつけかえ」の形でやろうかなと。

**番犬 ★** · 2008/07/28(月) 01:49:31

はーい

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/28(月) 02:17:15

ちょと質問
IEで、見たとき、■このスレッドのQRコード■て有りますが
http://same.u.la/をhttp://ula.cc/に変えれないでしょうか？

(例)
2ch特化型サーバ・ロケーション構築作戦 Part29
■このスレッドのQRコード■
http://qr.42.kg/tubo/?http://same.u.la/test/r.so/qb5.2ch.net/operate/1212665493/
を
http://qr.42.kg/tubo/?http://ula.cc/test/r.so/qb5.2ch.net/operate/1212665493/
にする

**974(=｀ー´=)** ◆GuheheWiqY · 2008/07/28(月) 02:50:46

>>947は
壷の機能の一つだと思うのでソウト板に行って来ます

▲ ◆SANUKI/VII · 2008/07/28(月) 15:24:28

むむむさんー。
test.s2ch.netのpvをとっていただけないでしょうかー。

**む＠出先** · 2008/07/28(月) 15:36:17

>>949
2ch式でよければ、今日帰宅後にでも。

▲ ◆SANUKI/VII · 2008/07/28(月) 15:42:17

ありがとうございますー。
たぶん2ch式で大丈夫だと思いますー。
ついでにs.s2ch.netのほうもよろしくお願いしますー。

◆MUMUMUhnYI · 2008/07/29(火) 01:01:51

えっと、PVとるようにするんだっけか。＜tiger3512

じゃ、作業いってきます。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/29(火) 02:12:16

花子が泣いてます二回目
(取り合えずlogとして)

花子 ★の秘密の花園
http://qb5.2ch.net/test/read.cgi/operate/1211962556/428

428 ：花子 ★ ：2008/07/29(火) 01:27:13 ID:???0 ?
3ware 3DM2 alert -- host: banana3000.maido3.com

20080728162700 - Controller 0
WARNING - Sector repair completed: port=0, LBA=0x5DDEEC6

**root▲▲ ★** · 2008/07/29(火) 02:34:19

>>953
向こうのスレの花子さんや花代さんのつぶやきは一応、見てますんで、
毎回貼らなくてもおｋでごんす。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/29(火) 02:36:22

>>954
了解しました

◆MUMUMUhnYI · 2008/07/29(火) 03:34:55

PVとる設定をしようと思ったけど、
さすがに、眠気に勝てなくなってしまいました、、、。

讃岐くんごめんね。
明日中には何とか。

おやすみなさい。

**root▲▲ ★** · 2008/07/29(火) 03:56:22

あと新涙目・新魔物は、
明後日あたりに産声の予定ということで。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/29(火) 08:29:52

>>957
楽しみです。

◆MUMUMUhnYI · 2008/07/31(木) 02:09:27

>>956
作業しようと思ったが、、、。

1アカウントで複数のバーチャルホストを入れているので、
ちょっと改変が要りそうなかんじ。

まずは PV が一番多そうな s.s2ch.net の PV をとるようにします。
test.s2ch.net はちょっとあとで。

◆MUMUMUhnYI · 2008/07/31(木) 03:00:10

うむむ、やっぱりちとめんどうなかんじ。

もっと頭がクリアな時にやらんといかんですね。
なんか間違えそう。

悪いけど、今日はいったんしつれい。。

◆w0gEWSRfYU · 2008/07/31(木) 13:06:11

root様

お世話になっております。株式会社jig.jpの菊池です。
現在弊社サービスjigブラウザより２ちゃんねる掲示板への書き込みが規制されているようで、書き込みができない状態になっております。

【エラー内容】
ERROR：アクセス規制中です！！
(\.docomo.ne.jp)

規制を解除していただく方法はございますでしょうか。
お手数ですが、ご連絡いただけると幸いです。

宜しくお願い致します

◆w0gEWSRfYU · 2008/07/31(木) 13:10:26

root様

お世話になっております。株式会社jig.jpの菊池です。
現在弊社サービスjigブラウザより２ちゃんねる掲示板への書き込みが規制されているようで、書き込みができない状態になっております。

【エラー内容】
ERROR：アクセス規制中です！！
(\.docomo.ne.jp)

規制を解除していただく方法はございますでしょうか。
お手数ですが、ご連絡いただけると幸いです。

宜しくお願い致します

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 13:20:16

まさかこれで解除するような運営じゃないよな・・・
ここで「jigだから解除しました^^」とか言ったら暴動おきるぞ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 13:25:29

>>961-962
原因はDoCoMoの規制なので御社にできることはないと思われます。
DoCoMoが対応するまでお待ちください。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 13:30:50

「docomoへの対応が完了するまで」な。
　　　　　＾＾＾＾
DQN思考じゃあるまいし

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 13:34:10

DoCoMoが「当該ユーザに対して対策しました」って言えばすぐ解除されますよ

**む＠出先** · 2008/07/31(木) 13:40:56

>>961-962
今出先のためキャップ・トリップを使えない状況にて、
とりあえずレスを。

結論からいうと、今回の docomo.ne.jp 全規制については、
意図的なものであると私は理解しております。

どなたか、今回の docomo.ne.jp 全規制に至るまでの経過と理由がわかるリンクを張るなどして、
菊池さんに案内をしていただけるとうれしいです。

**む＠出先** · 2008/07/31(木) 13:47:03

なお、私も経緯を正確に追えているわけではありませんが、
今回の件は、

「同一人物(と思われる)docomo携帯のユーザーが、
iモードIDを何度も取り直すことによりBBM規制を回避し、
２ちゃんねるの複数の板に対し、大量の荒らし行為を長期にわたり
繰り返し行ったことで、docomo.ne.jp の全規制に至った」

と理解していますが、
私の理解が間違っているのかもしれません。

その場合、ご指摘いただけますと助かります。＞ALL

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 13:48:57

>>968
とくに間違ってないです

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 14:19:30

docomo.ne.jp 規制
http://qb5.2ch.net/test/read.cgi/sec2ch/1216565966/1-3

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 14:28:15

でもibisだと書けるって書き込みを見かけるんでごぜえますよ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 14:54:31

jigってID末尾Qだよね？
UAに\.docomo.ne.jpな文字列が含まれて、それに引っ掛かってたり？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 16:34:27

ふしあなしないよ

◆NAO/2MXDEk · 2008/07/31(木) 16:48:30

>>968
大体合ってます
ただ、規制に至った雰囲気としては、前もって次は規制だと宣言してたから
そちらを優先したと言う認識を私はしてます

◆w0gEWSRfYU · 2008/07/31(木) 17:14:51

>>967
株式会社jig.jpの菊池です。
ご回答ありがとうございます。

docomo.ne.jp が全規制されている件了解致しました。
ibis様だと書き込みができるという情報がございましたので、
弊社側の仕様の問題もあるのかと思いましてご連絡させていただきました。

仕様変更により書き込みが可能になることはございますでしょうか？

宜しくお願い致します。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:30:11

docomo全規制は、docomoのIPアドレス帯域からの書き込み規制と言う事です。

なので、cgi proxyとかそんな感じので別アドレスからの書き込み（但し他の
条件が付与されますが）にすれば大丈夫なはずです。

ibisさんはそういう方式（WEB串）だから問題無いはず。

というか、jigさんも確かjig固有のアドレス帯域からのアクセスなのでは？
それだと規制にはならないはず。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:37:38

ホストだけじゃなくてUAも見てるからどこかにdocomo.ne.jpの文字があれば規制されます。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:41:17

jigにはUA偽装機能がついてるけどそこをいじっても書き込めないのは変わらないので
UAが原因じゃないだろう。

◆NAO/2MXDEk · 2008/07/31(木) 17:45:34

吐いたIPにdocomoが含まれてるんですかね
jig経由でフシアナして貰えれば分かるかも知れないですね

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:51:27

って事はUAからdocomo.ne.jpを外せばいいのかな？

もしかしてibisが書けるのは、アクセス元表記がホスト名じゃ無くて
IPアドレスだからなのかも。

>>967-968
むむむさん。今回の規制の本意は判らなくも無いですけど、
少なくとも末尾QとかPの規制方針についてはっきりしてもらえると助かるのですが。

仮に UAのアクセス元表記を変えるとした場合どのレベル（許容・不許可・黙認）なのか。
不許可であるとすれば、ibisやP2側も規制する必要が出てくると思います。
（規制条件にdocomoのIPアドレス範囲追加で）

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:53:38

>>978
確か事前に指定した書式でしかチェックしないと思うので、
考え無しに変更するだけじゃ書けないはず。

◆NAO/2MXDEk · 2008/07/31(木) 17:57:38

UA判定でゴニョってるのは、iPhoneだけだったような

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 17:58:47

>>982
それなら>>979なのかなあ…

◆NAO/2MXDEk · 2008/07/31(木) 19:42:08

ibisのヘッダ見てきましたが、IPv4形式の数字での提示でしたね
逆引きでdocomoでした

docomoの文字列ではなく数字で出しとけば突破出来るってのは違和感

違うところに何かあるのかなぁ

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 19:42:46

一応,ibisとjig両方のﾌﾞﾗｳｻﾞでﾃｽﾄしてみました.
ibisは問題無く書き込めるようですが,
jigの場合はfusianaしてもいつものﾒｯｾｰｼﾞが表示され書き込み出来ませんでした

http://qb5.2ch.net/test/read.cgi/operate/1217070588/648-651,654-656

**[03]** ◆MUMUMUhnYI · 2008/07/31(木) 19:44:04

深夜までオンラインになれない予感。

Qになるものがdocomo.ne.jp全規制になったときに
どうふるまうべきかについては、特に決めていなかったはず。
というか、Q作ってから初のケースかと。

こういう場合はまず一般論として「そもそもどうして、そういう規制に至ったのか」
という、原点に帰って考えるのがいいんじゃないかなと。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 19:47:24

この板って規制中でもfusianaで書けた様な。
まさかdocomoはfusianaでも書けなくなった？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 20:08:33

tasukeruyoでないとダメみたいよ
フシアナだと固有番号しかでないからダメみたいらしいの
批判要望板も同じ

◆NAO/2MXDEk · 2008/07/31(木) 20:52:57

むしろ、突破出来てしまう仕組みはまずいと私は思ってしまうわけで

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 21:22:04

>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント
>>1
(´･ω･`)bアゲハント (´･ω･`)bアゲハント (´･ω･`)bアゲハント

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 21:25:27

痔スレ

2ch特化型サーバ・ロケーション構築作戦 Part30
http://qb5.2ch.net/test/read.cgi/operate/1217507006/

**動け動けウゴウゴ２ちゃんねる** · 2008/07/31(木) 21:41:29

jigはProxy特有のヘッダ?が送られてその中にdocomo.ne.jpが含まれているから
アウトになるんだと思う

芋ほりログでいうと
<>br2008.jig.jp<proxy272.docomo.ne.jp>(359486000172591)proxy272.docomo.ne.jp<>202.181.98.248<>
の
br2008.jig.jp<proxy272.docomo.ne.jp>(359486000172591)proxy272.docomo.ne.jp
ここの部分に対して正規表現で規制チェックしているはずなのでアウトになる

◆NAO/2MXDEk · 2008/08/01(金) 01:03:38

>>992
jigのヘッダはそれですか。
うーん、ということは今回のdocomo規制は「docomo.ne.jp」の文字列での判定という事ですか。
(なんだろうなぁ)

結論：>>975のjigさんの解決法としては、docomo.ne.jpのネーム書式から、v4形式のxxx.xxx.xxx.xxxで
　　　ヘッダを返すようにすれば、今回の件では書き込めるようになるのではないかという可能性

問題点：規制してるのに書き込めるってのは、「態々全体規制をした」という観点から見て、どうなのか