2ch特化型サーバ・ロケーション構築作戦 Part35

**動け動けウゴウゴ２ちゃんねる** · 2009/10/03(土) 00:21:13

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part34
http://qb5.2ch.net/test/read.cgi/operate/1250495550/

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 09:41:07

>>287
http://traffic.maido3.com/tOZN/fWWv/Aahn/
wwwにDoS攻撃してるみたい
自分はwwwはほとんど見ないのでなんとも

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 09:43:04

>>289
なるほど、入り口だけか、
まだコンスタントに続いてるのね
ところで今回の攻撃元本拠地みたいなのって判明してるの？

**root▲▲ ★** · 2009/10/17(土) 09:43:10

www / menu 以外、2ch 的には正常なのかな。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 09:43:16

あれ、今どうなってんのルーターは？お隣さんは？

**root▲▲ ★** · 2009/10/17(土) 09:47:01

とりあえず、menu.2ch.net をバックアップサーバにつけかえるか。

+menu.2ch.net:206.223.154.230:300
↓
+menu.2ch.net:206.223.151.10:300

申請します。

**root▲▲ ★** · 2009/10/17(土) 09:49:21

>>293
done.

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 09:58:06

もつですもつです（´Д｀；）

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 09:59:05

>>291
cobra2246以外は大丈夫そうですね。

しっかし帯域もったいないなー。

**root▲▲ ★** · 2009/10/17(土) 10:02:58

menu.2ch.net は切り替わった模様。

これで、
http://www2.2ch.net/2ch.html

から直接いけるようになったはず。

**root▲▲ ★** · 2009/10/17(土) 10:08:47

>>296
2ch 的には、現時点ではあまり影響なさげですね。
PIE的にはどうも、cobra2246 と同じエッジスイッチにつながっているサーバに
影響が出ているっぽいかんじ。

PIEの中の人は、接続している上位プロバイダと既に連絡をとっているみたい。

**root▲▲ ★** · 2009/10/17(土) 10:12:21

2ch 的にはこれ以上の対応はできにくいかな。
cobra2246 には相変わらずログインできないです。
帯域を埋められているので、サーバ側ではいかんともしがたい。

そんなわけで、これから通院につきオフライン。
病院なので携帯もだめぽで。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 10:17:00

>>299
いってらっしゃいませー

上流ネットワーク側でフィルタかけてもらうの待ちですか……

↓おそらくcobra2246と同じスイッチに収容されてるサーバのことなのかな？

2009/10/17 10:07 ネットワーク障害報告

2009年10月17日9時頃より
BIG-server.com の一部のサーバーに接続できない現象が発生しております。

現在、BIG-server.com のサーバー管理者及びデータセンタースタッフが、
対応に当たっております。

詳しい情報が入り次第、改めてご連絡いたします。

BIG-server メンテナンス / 障害報告
http://219.166.251.40/~maido3/

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 10:53:01

なんか、c.2ch.net(tiger3502など)関連のサーバもトラフィックの傾向が変な感じっぽい。
アクセスには今のところ問題はないようですが。

**root▲▲ ★** · 2009/10/17(土) 13:51:53

帰宅。どんなぐあい?

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 13:55:06

2009/10/17 13:11 ネットワーク障害報告

お客様各位

BIG-server.com です。

2009年10月16日22時50分より発生しておりますネットワーク障害につきまして、
現在の状況と今後の予定につきましてご報告いたします。

今回発生しているネットワーク障害は、
外部からデータセンターのコアルーター及び
ネットワークスイッチに大量のリクエストが送信されており、
この影響によりネットワーク全体の動作が非常に重い、
または繋がらないといった状況が発生しております。

現在、データセンターのネットワーク技術者が、
大量のリクエストを処理するための対策を行っており、
2009年10月17日午後1時現在、徐々に各サーバーへの接続が回復しつつあります。

しかし、現在も大量のリクエストが送られている状態が続いているため、
BIG-server.com 及びPIEデータセンターは引き続き緊急事態体制で
ネットワークの監視及び対応を進めております。

サーバーに接続しにくい状態の再発、
コアルーター・ネットワークスイッチのメンテナンスなど、
新しい情報が入りましたら随時ご報告いたします。

-------
こんなとこかな

**root▲▲ ★** · 2009/10/17(土) 13:57:07

中の人からも別途連絡入っていました。
ルータレベルでフィルタかけたみたい。

**root▲▲ ★** · 2009/10/17(土) 14:02:22

cobra2246 に KVM をつないでもらえました。
これで様子を見られます。

これから様子見ます。
どうも不審なUDPパケットが飛んできている様子。

**root▲▲ ★** · 2009/10/17(土) 14:07:29

ここまでの経緯のまとめ

1) cobra2246を一度緊急で落とした(PIE)
2) PIEの入り口ルータでいくつかのIPアドレスをフィルタした(PIE)
3) KVMをつなぎ、私に「どんなIPアドレスから攻撃が来ているか調べてくれ」
という連絡をした(PIE→中の人)
・KVM経由でログインし、cobra2246を立ち上げた(私) ← 今ここ

これから、状況を確認します。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:07:35

+　　　+
　　∧＿∧ 　+
　（0ﾟ･∀･）　ワクワクテカテカ
　（0ﾟ∪ ∪ +
　と＿_)__)　　　+

**root▲▲ ★** · 2009/10/17(土) 14:09:35

これまでにPIEでフィルタしたIPアドレスは、
以下の通りとのこと。

115.136.47.184
222.100.151.36
121.147.138.97
222.100.151.36
125.135.82.2
220.116.55.69
125.135.82.2
121.187.224.228
220.116.55.69
118.39.9.59
124.51.28.141

**root▲▲ ★** · 2009/10/17(土) 14:13:19

length 4000 の UDP パケットか。
典型的な帯域埋め尽くし攻撃ってやつで。

なんだかなぁ。
もう少しこう、頭使った巧みな方法を使ってみるとか(違うか)。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:17:31

すべてｋｒですた

これだけ違って
124.51.28.141
netname: Xpeed-KR
descr: LG POWERCOMM

後はすべて Korea Telecom

なんだかなぁ・・・・

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:17:31

>>308
すべて韓国さんですな

**root▲▲ ★** · 2009/10/17(土) 14:20:07

IPアドレス詐称もしてないみたい。
単純に何らかのDoSツールぶん回しっぽいですね。

なんかこう、技術的にみるべきものがない、
単なる力技ってのもいかがなものかと。

**root▲▲ ★** · 2009/10/17(土) 14:28:54

今も続いている攻撃元のIPアドレスをPIEに連絡した。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:30:36

え？

**root▲▲ ★** · 2009/10/17(土) 14:31:12

どうも隣の国方面からでほぼ決定みたいですが、
何かそんな出来事でもあったんですかね。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:34:01

なんかヨーロッパで
「昔は東海だったのを日本人が日本海に変えたんだ」
って主張を覆す資料が出てきたとかなんとか

**root▲▲ ★** · 2009/10/17(土) 14:35:44

帯域埋められたら意味ないけど、
とりあえずwwwでごにょごにょしてみた。

**root▲▲ ★** · 2009/10/17(土) 14:36:59

>>317
done.

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:37:39

>>316
ﾜﾛｽｗ

**動け動けウゴウゴ２ちゃんねる** · NG

>>315
？？？　>>288達がよく攻撃しているから？？？

？？？　　女子フィギアスケートで1・2・3位で競ってるから？？？

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:40:02

石原都知事のコップ、売ります　ソウル市が記念品競売
http://www.asahi.com/international/update/1015/TKY200910150475.html

こんな記事しか見つからない。いらんもの贈りつけた腹いせかなー。

**root▲▲ ★** · 2009/10/17(土) 14:41:07

IPアドレス詐称の可能性はまだ残っていますね。>>320

しかし状況証拠や来る経路から考えて、ほぼ決定っぽいかなと。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:41:35

無駄なデータが太平洋を渡って……
ああもったいない

韓国旅行突撃スペシャルVANK
http://yutori7.2ch.net/test/read.cgi/news4vip/1255275523/
【こんどこそ】10月17日(土)VANK凸スレ【チョンをつぶす】
http://yutori7.2ch.net/test/read.cgi/news4vip/1255672529/
【こんどこそ】10月17日(土)VANK凸スレ【チョンをつぶす】
http://yutori7.2ch.net/test/read.cgi/news4vip/1255702364/
韓国の掲示板からきましたよｗｗｗｗ
http://yutori7.2ch.net/test/read.cgi/news4vip/1255702060/

返り討ち？

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:43:42

>>322
なんか教科書問題とか　いろんな事含めて　

【>>288達がよく攻撃しているから】　

　　　２chが　標的とされてしまってるんじゃないかと・・・

**root▲▲ ★** · 2009/10/17(土) 14:43:50

毎回毎回技術的に見るものがない力技のみで来て、
それへの対応でいろんな人が時間とられて、
(私は所詮趣味だから問題なし)
で、報復合戦(?)が起こる、ってのもなんか、
とっても不毛だなと。

**root▲▲ ★** · 2009/10/17(土) 14:46:32

>>317-318 が効果あった?

ううむ、どういうこと?

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 14:46:58

一部のために全体が被害受けるのもなんだかなぁ。

**root▲▲ ★** · 2009/10/17(土) 14:51:21

中の人からの情報によると、
今回のDDoSの規模は1Gbps超えの模様。

ちなみに、すべてcobra2246向け。

**root▲▲ ★** · 2009/10/17(土) 14:52:35

ふむ、、、。

少し検証してみるか。

**root▲▲ ★** · 2009/10/17(土) 14:53:37

ごにょごにょ @ cobra2246 をいったん解除。

**root▲▲ ★** · 2009/10/17(土) 15:01:26

>>313 でお願いしたIPアドレス:

222.239.39.95
116.126.109.30

**root▲▲ ★** · 2009/10/17(土) 15:05:11

今のところおさまっているっぽいのかな。
観察継続中。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:06:01

>>331
上
KRNIC is not an ISP but a National Internet Registry similar to APNIC.
The IPv4 address is allocated and still held by the following ISP,
or its Whois information is not updated after assigned to end users.

Please contact following ISP for further information.

[ ISP Organization Information ]
Org Name : SK Broadband Co Ltd
Service Name : broadNnet
Org Address : Seoul Namdaemunno 5(o)-ga Jung-gu

下
KRNIC is not an ISP but a National Internet Registry similar to APNIC.
The following is organization information that is using the IPv4 address.

IPv4 Address : 116.126.96.0-116.126.111.255
Network Name : HANANET-INFRA
Connect ISP Name : broadNnet
Registration Date : 20080507
Publishes : Y

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:07:59

222.239.39.95 　→　222.232.0.0/13
116.126.109.30　→　116.126.0.0/16

descr: Hanaro Telecom, Inc.
country: KR

ＢＯＴＮＥＴですかね
結構あちこちからの悪寒？

**root▲▲ ★** · 2009/10/17(土) 15:13:57

>>334
こんな特徴からして、
Botnetからというのはありうる話ですね。

今回のは、

・UDPで4000Octetのパケットを送りつけてくる
・IPアドレス詐称はしていない
・攻撃はわかっているだけでも10IPアドレス以上
・すべてcobra2246 = www.2ch.netが標的
・一点集中で1.2Gbps以上(cobra2246は100Mbpsしかないのでひとたまりもない)
・止む時はぴたりと止む

こんなかんじの模様。

**root▲▲ ★** · 2009/10/17(土) 15:15:19

>>293 を元に戻すのは、
週明け以降、落ち着いてからということで。

menu.2ch.net を別サーバに分割するほうがいいかも。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:17:19

通院ってrootさん何かあったんですか！？2chよりrootさんが心配だよ…

◆9pzWfut.Os · 2009/10/17(土) 15:21:00

なるほど、1.2Gbpsでリクエストが着ているのにCobra2246は100Mbpsだからパケロスしてたのか。

**root▲▲ ★** · 2009/10/17(土) 15:25:30

>>338
そもそも1.2Gbps(*1)も来たら、
PIEの持っている回線やエッジスイッチ(*2)の能力自体にも
影響が出るかも。

(*1)確認できたのが1.2Gbpsというだけで、もっと来ている可能性大
(*2)コアルータはさすがに丈夫だろうけど、周辺のスイッチまでが全部そうとは限らない
というか1.2Gbpsの＊入力＊というのは、顧客用スイッチでは想定していないかも。

**root▲▲ ★** · 2009/10/17(土) 15:28:17

いまのうちに tcpdump したデータ(DDoS時)を、
別サーバに保存するか。じっくり解析で。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:29:39

仮にBotnetだとしたら、アクセス元がKRだらけだったってことは、主に韓国人をターゲットにしたウイルスが原因かな？
そうじゃなきゃ余所の国からのアクセスがあってもおかしくない

それか司令者が何らかの意図をもってKRに割り当てられたホストのみに攻撃を命じたか

◆9pzWfut.Os · 2009/10/17(土) 15:29:54

>>339
そうだったのか。
補足thx

**root▲▲ ★** · 2009/10/17(土) 15:32:51

tcpdumpでみた典型的なパターン:

22:26:07.457038 IP 116.126.109.30.3041 > 206.223.154.230.80: UDP, length 4000
22:26:07.457184 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457334 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457479 IP 116.126.109.30 > 206.223.154.230: udp

こんなかんじのが大量。

◆TWARamEjuA · 2009/10/17(土) 15:35:41

光ファイバ(DSM)１心の帯域が2.4Gbpsだったっけ。
いまどきはMDMとかで多重化しているとは思うけれども。。。

生で触って多少曲げた程度でロスが出てたよなぁ＠遠い目

**root▲▲ ★** · 2009/10/17(土) 15:36:02

>>337
ちと、悪性の風邪(インフルエンザは陰性)で、
体全体がギシギシと痛くて。

ロキソニンほか、5種類ぐらい処方してもらってきた。

**root▲▲ ★** · 2009/10/17(土) 15:37:06

>>344
今は普通のEthernetで10Gbpsとか40Gbpsですからね、、、。

◆9pzWfut.Os · 2009/10/17(土) 15:39:37

回線細いね。
レンタル屋だったら仕方ないか。

**root▲▲ ★** · 2009/10/17(土) 15:45:54

>>347
細いというより、、、。

PIEが持っている対外回線の太さは私にはわかりませんが、
一般的には、DoSは「する方」がどんどん有利な状況になっていますね。

日本だと自宅に100Mbpsとかいうのは当たり前だし、
韓国などでもそのへんの事情は大同小異です。
(実はアメリカのほうがそのへんは遅れている。今だにADSL、しかも遅い)

で、そんな状況でも太いほうの標準規格は40Gbpsとかしかないし、
ようやく100Gbpsができたとか、そんなかんじで。
もちろん横に並べて使ったりとかするわけですけど。

そんなわけで、普通に使うぶんには問題ないけど、
ひとたびDDoSとなると、そのへんがもろに。

◆TWARamEjuA · 2009/10/17(土) 15:46:28

>>344
×MDM
○WDM
波長分割多重化ですた。。。

>>345
ロキソニンと云えばムコスタも♪
・・・お大事にですです。

>>346
5分割から20分割ですかー
λ=1.55μｍはもう不変なんだなぁ。。。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:48:20

>>345
そうでしたか…インフルエンザじゃなくて良かったです。
風邪のときの関節痛は辛いですよね、くれぐれもご自愛ください。

◆NAO/2MXDEk · 2009/10/17(土) 15:51:16

>>341
あちらでは、アクチ解除済み割れOSにBOTを仕込んで再配布・・・なんて話を聞いたことががが

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:52:55

ネカフェとか？

と勝手に推測
日本よりセキュリティ甘そうだからなぁ（・ω・｀）

◆9pzWfut.Os · 2009/10/17(土) 15:53:26

>>348
つまり、DoSは複数から来るのに受け側は1つだけだとどんなに帯域があっても足りないということですね。

きついですなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:55:24

まだ来てはいる見たいけど
落ち着いたみたいね

cobra2246.maido3.com
http://traffic.maido3.com/tOZN/fWWv/Aahn/

しっかしすごいなｗ

**root▲▲ ★** · 2009/10/17(土) 15:56:29

>>353
> DoSは複数から来るのに受け側は1つだけだとどんなに帯域があっても足りない

そうですね。

Akamaiのシステムみたいに広域でロードバランスするとか、
ルートやJPのDNSサーバのように、IPエニーキャストするとかして、
受け側も複数にする方向性が流行りの様子。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 15:57:38

IDSやIPSは?

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 16:02:41

>>353 えーと
http://yutori7.2ch.net/test/read.cgi/news4vip/1255702364/188

**root▲▲ ★** · 2009/10/17(土) 16:03:05

>>356
そのへん(検知系)は、もちろん重要かと。
で、検知したらどうするのかってかんじで。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 16:03:49

あちらの国では日本ではとても認可されないような
タダ乗りソフトが付属した高Wの無線LANアダプタも出回っているから
そういうの活用していろいろゴニョゴニョすれば、、、、

**root▲▲ ★** · 2009/10/17(土) 16:05:14

9月に行ったICNの空港も、
公式サービスが「無料」「WEPなし」だったし、
そういうの結構多いのかも。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 16:10:55

>>341
おいらが聞いた話だと、Virusいうか自主的に招き入れてるとか何とか
2chでも白血病対策ってやってるでしょ？
あれの対日攻撃版というか・・・
しかもそれに協力するのが愛国心だと思ってるから始末に負えない

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 17:01:14

http://yutori7.2ch.net/test/read.cgi/news4vip/1255710284/817-818
ここが気になるようだね。
こっちからの攻撃も影響するのか？
ま、向こうも反撃するしな・・・

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 17:04:08

http://yutori7.2ch.net/test/read.cgi/news4vip/1255710284/820+822
うーん
夜八時半にやるらすい

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 17:07:25

ここではシステム的な話題から離れすぎないように

**名無し的用法** ◆v20hUhbxpM · 2009/10/17(土) 17:37:27

個人だってだそうと思えば10GbEスイッチルータ買えますからねえ(100万最近切ったような)
サービスをガッツリ絞るしかないのかな

**最低王子** ◆Qmmrw71pqY · 2009/10/17(土) 19:44:11

今の２ちゃんは自殺andバカ韓国サイトと化してるから、
もう閉鎖で良いよ

ただの殺人サイトだ

**最低王子** ◆Qmmrw71pqY · 2009/10/17(土) 19:47:17

バカチョン共もここを狙えよ(笑)

どうも毎回毎回自作自演くさい

２ちゃんには韓国人が関わってるからな

**名無し的用法** ◆v20hUhbxpM · 2009/10/17(土) 19:51:55

find.2ch.net っていまどうなってる？パケロスするんだが

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 19:59:12

pingは通るね>find

**最低王子** ◆Qmmrw71pqY · 2009/10/17(土) 20:05:23

こんな事する暇があるなら、
さっさとメンヘルサロン板を閉鎖しろカス

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:07:46

.krと.chからのアクセスを永久規制ってのは出来ないのか?

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:11:07

>>371
何度目だこの話
韓国や中国はIPにリモホを割り当ててないのが多いから効果ゼロ

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:14:17

ip rangeで国判別できるよ

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:26:46

GeoIPとか

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:35:52

じゃ、ここで、やってるみたいに弾いてるのは無意味なん？
http://pc11.2ch.net/test/read.cgi/mysv/1201798057/

**[03]** ◆MUMUMUhnYI · 2009/10/17(土) 20:40:17

帯域が溢れちゃったら、
サーバ側ではどうしようもないですね。

PIEのルータで必要に応じて止めるしかないかと。

◆SUAMA.Cbav5m **＠SUAMA ★** · 2009/10/17(土) 20:41:19

>>375
全部が全部逆引きできないわけじゃないし、
そもそもIP帯が＊分かっているなら＊効果あるような。

# .chってどこだろ？

**ょぅιﾞょの見物人** ◆YoJo69//rM · 2009/10/17(土) 20:45:30

>>377
それに「2」をつけてみればわかりますよ。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:47:00

>>293
あー、menuの所変えたんですな。
どうりでー

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:52:48

ちょっと聞きたいんですけど>>335の
＞IPアドレス詐称はしていない
っていうのはどういう事ですか？
UDPだと発信元のIPが攻撃者の物かどうかは受信側からじゃ区別がつかないんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 20:58:06

>>316
VIPが先に攻撃したとかしないとか
あと、韓国の強姦事情を日本人がリポートしたとかそういうのも

つか、あの国はいつでも何かがありますねw

◆NAO/2MXDEk · 2009/10/17(土) 20:59:28

>>371-372
お土産にどうぞ
http://happy.70.kg/text/kr.list

◆TWARamEjuA · 2009/10/17(土) 21:00:19

IP 詐称するんだったら、10.* とか127.*とかにするのが常套的かなぁと。。。
わざわざ.krをターゲットにするのはかなり手が込んでいるのではないかと。

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 21:06:55

ああ、そういう事ですか。言われてみればそうですね。
納得できましたありがとうございます

**動け動けウゴウゴ２ちゃんねる** · 2009/10/17(土) 21:15:57

韓国って本当にしょうもないな・・

**root▲▲ ★** · 2009/10/17(土) 21:19:08

>>380
そのとおりですね。< 受信側では詐称を区別できない

今回のは状況証拠からですね。
ルータにどっち「方面」からやってきたか、とか。

♪ ◆/y.Ychk2JQ · 2009/10/17(土) 21:19:36

>>380
>>322と言っているので
IPは偽装できても経路は詐称できないから「ほぼ確定」って感じらしいですね

♪ ◆/y.Ychk2JQ · 2009/10/17(土) 21:23:10

出遅れたし