重い重い重い重い重い重い重い×62@運用情報
■ このスレッドは過去ログ倉庫に格納されています
◇このスレに「重い!」と書くときは『サーバ名』と『ISP(プロバイダ名)』もお願いします これが書かれていない場合は単なる愚痴ということで (経路障害などが原因で特定のISPのみが重い・繋がらない、ということもあります) ◆書き込む前に過去ログや以下のサイトを見て状況を確認しましょう 2ちゃんねるサーバ負荷監視所:http://ch2.ath.cx/ 2ch鯖監視係。:http://sv2ch.baila6.jp/sv2ch01.html 2ちゃんねるの転送量グラフ:http://love.45.kg/ililili/graph.html ◆どこで重いのか調べる方法 Windowsの場合、 スタート→プログラム(→アクセサリ)→コマンドプロンプトorMS-DOSプロンプト を開いて、そこに tracert -d 206.223.147.254 または tracert aa5.2ch.net と打ち込むと2chへの経路情報が表示されます。 適当なところ(Request timed outが出たあたり)でCtrl+Cを押して中断して、その結果を貼り付けてみましょう。 IP漏れるのが心配な人は、最初の2〜3つのIPアドレスを隠していきましょう。 またping -n X qb5.2ch.netはパケロス率を計測できます。 (注意:Xは最大20程度に抑えましょう) ★帰りの経路計測ページ http://sunos.saita.ma/traceroute.cgi □前スレ 重い重い重い重い重い重い重い×61@運用情報 http://qb5.2ch.net/test/read.cgi/operate/1254497679/ 祭になりかけてるから今宵は重くなりそうだ・・・ 【社会】 押尾学、行方不明 ttp://tsushima.2ch.net/test/read.cgi/newsplus/1260007676/ なんか重い 重いというよりよく引っ掛かるみたいな感じ 2009/12/08 19:35 【12/08:19:36】 ネットワーク障害報告 12/08 19:35 障害報告:【12/08:19:36】 ネットワーク障害報告 2009年12月8日19時36分より複数のサーバーに接続できない状態が発生しました。 現在、対応を開始しました。 http://www.maido3.cc/server/ http://qb5.2ch.net/test/read.cgi/operate/1260268689/19 > 現在IPアドレスが207.29.225.*の鯖が落ちています。 > > 落ちている鯖は以下の通り > gimpo > namidame > pc12 > qb6 > yutori7 だってさ >>361 重かったよね・・・ 場が開いた直後とかならまだしも 1260272909 Tue Dec 8 20:48:29 2009 74.952 live 1260272791 Tue Dec 8 20:46:31 2009 79.758 live これ普通の数値なん? 2証重いなあ。 10分おきに重たいスクリプトが走ってる気がする。 >>363 Apacheの設定を少し変えてみたけど、 焼け石に旧bananaサーバだと思う。 deny from 125.200.247.203 ログはあとで上げるので、 通常の通報コースにておながいします。 ちなみに、>>367 の DoS 攻撃は継続中です。 > IPアドレス 125.200.247.203 > ホスト名 p2203-ipbf210kanazawa.ishikawa.ocn.ne.jp > IPアドレス割当国 日本 ( jp ) > 市外局番 該当なし > 接続回線 光 > 都道府県 石川県 http://whois.nic.ad.jp/cgi-bin/whois_gw?key=125.200.128.0/17 > Network Information: [ネットワーク情報] > a. [IPネットワークアドレス] 125.200.128.0/17 > b. [ネットワーク名] OCN > f. [組織名] オープンコンピュータネットワーク > g. [Organization] Open Computer Network > m. [管理者連絡窓口] AY1361JP > n. [技術連絡担当者] TT15086JP > n. [技術連絡担当者] KK551JP > n. [技術連絡担当者] TT10660JP > p. [ネームサーバ] ns-kg001.ocn.ad.jp > p. [ネームサーバ] ns-kn001.ocn.ad.jp OCNなので範囲でdenyしないと収まらない予感。 deny from 210.154.213.146 ログは後ほど。 これはどうも事故ではなく、繋ぎ替えてまでわざとDoSしているようですね。 また重くなるかも。 deny from 220.105.149.124 なんだかなあ。 IPアドレスブロックの情報いただければ、 それでdenyする方向で。 >>367 のログを開いたらブラウザが落ちた それはそれとして、2証にもバーボンハウスみたいなのを導入とかは出来ないのかな >>376 動くのかどうかわかんないけど、 リロードボボンそのままコピって入れてみるか。 IPアドレス 210.154.213.146 ホスト名 p2146-ipbf201kanazawa.ishikawa.ocn.ne.jp http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.154.192.0/18 > Network Information: [ネットワーク情報] > a. [IPネットワークアドレス] 210.154.192.0/18 IPアドレス 220.105.149.124 ホスト名 p2124-ipbf06kanazawa.ishikawa.ocn.ne.jp http://whois.nic.ad.jp/cgi-bin/whois_gw?key=220.105.0.0/16 > Network Information: [ネットワーク情報] > a. [IPネットワークアドレス] 220.105.0.0/16 おつですおつです > 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 451 "http://stock.2ch.net/test/view.so?bbs=design " "-" > 125.200.247.203 [09/Dec/2009:08:47:00 -0800] "POST /test/sell.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=senmon " "-" > 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 448 "http://stock.2ch.net/test/view.so?bbs=out " "-" > 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 450 "http://stock.2ch.net/test/view.so?bbs=ghard " "-" > 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 449 "http://stock.2ch.net/test/view.so?bbs=dome " "-" > 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 452 "http://stock.2ch.net/test/view.so?bbs=musicjm " "-" > 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=liveplus " "-" > 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=famicom " "-" > 125.200.247.203 [09/Dec/2009:08:46:58 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=actress " "-" これ2証の場が閉まってる時間ですがそんな事一切関係無しにDoSしてるようですね・・・売りも買いも関係なく。 ログに高頻度で見られる時間逆転もアタックのせいですかね? 繋ぎ変えてるってことは串や無線LAN野良APなど他人の管理するネットワークを悪用している可能性は低いね。 売り買いスクリプトの設定を間違えたか、本物のキチガイかどっちか。 もうOCNdenyでいいじゃん 後は止めてから考えることで >>378 簿本配布リストに stock.2ch.net 追加した。 この場合のdenyって2証だけ? それとも全部の鯖に適用されるのか? >>385 ほかのサーバのリロード簿本と同じ動作のはず。 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 2 これすか こんなに引っかかるとは 24 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5 25 BBON.stock.734 220.98.14.202 (p28202-adsau12honb1-acca.tokyo.ocn.ne.jp ) 5 26 BBON.stock.881 110.3.23.174 (174.23.3.110.ap.yournet.ne.jp ) 5 27 BBON.stock.689 220.144.233.111 (FLA1Aay111.chb.mesh.ad.jp ) 5 28 BBON.stock.685 219.122.164.214 (219-122-164-214.eonet.ne.jp ) 5 29 BBON.stock.427 60.46.40.101 (p1101-ipbf5805marunouchi.tokyo.ocn.ne.jp ) 5 30 BBON.stock.425 118.152.26.162 (KD118152026162.ppp-bb.dion.ne.jp ) 5 >>390 ふむ、、、。 しばらく様子見して、 それから次の手を考えるかんじかなと。 >>390 24 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5 これはDoS攻撃してる人だね。 あとの3桁の人は、売り注文や買い注文とか株ガチャしてた人かな 今の閾値で問題ない 取引なら串でもいけるんだから、引っかかった人が工夫すればいい話 ひどいようであれば deny from ishikawa.ocn.ne.jp もあり? >>401 リモホでブロックすると、逆引きのコストのせいで重くなるって誰かがいってたような >>401 せめて ipbf\d+kanazawa.ishikawa.ocn.ne.jp で >>403 正規表現は使えない……んじゃなかったっけ 125.200.247.203 (>>366 ) => 125.200.128.0/17 210.154.213.146 (>>373 ) => 210.154.192.0/18 220.105.149.124 (>>374 ) => 220.105.0.0/16 上記範囲中で ipbf\d+kanazawa.ishikawa.ocn.ne.jp を抽出したらこのように。 125.200.244.0/22 210.154.212.0/23 220.105.146.0/23 220.105.148.0/23 220.105.186.0/24 さらに、ぼぼんリストを見て追加。 221.187.207.0/24 221.187.208.0/24 60.44.140.0/23 60.44.210.0/23 >>406 に追加。 218.224.73.0/24 218.224.74.0/24 >>406 ここにも有るみたい。抽出法は解りません… Network Information: [ネットワーク情報] a. [IPネットワークアドレス] 221.191.128.0/17 b. [ネットワーク名] OCN f. [組織名] オープンコンピュータネットワーク >>409 はい。 221.191.175.0/24 221.191.176.0/23 221.191.178.0/24 ぼぼんリストから。 210.190.211.0/24 === ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ 60.44.140.0/23 60.44.210.0/23 125.200.244.0/22 210.154.212.0/23 210.190.211.0/24 218.224.73.0/24 218.224.74.0/24 220.105.146.0/23 220.105.148.0/23 220.105.186.0/24 221.187.207.0/24 221.187.208.0/24 221.191.175.0/24 221.191.176.0/23 221.191.178.0/24 >>412 お願いします。 210.170.120.0/21 220.98.0.0/16 221.188.128.0/17 222.145.128.0/17 手探りではもう限界ですw どんどんレンジが広がってきているな、仕方のないことだが バーボン行ってから1分経たずにまたバーボンとかひどいな Resolving qb6.2ch.net... 207.29.225.25 Connecting to qb6.2ch.net|207.29.225.25|:80... connected. HTTP request sent, awaiting response... 200 OK Length: 140,723,730 (134M) [text/plain] 2% [ ] 2,938,362 184.19K/s ETA 10:04 殺す気ですかw > 74 :AirRock ★:2009/12/10(木) 19:57:08 [] > kanazawa.ishikawa.ocn.ne.jp を全サーバでdeny。 > DoS攻撃による2ちゃんねるに対する迷惑行為。 kanazawa.ishikawa.ocn.ne.jpでdenyしたの? 正引きでIP範囲調べるツールどっかに飛んでいったw 申告速度50死ね!! 220.98.114.21 p2021-ipbf01kanazawa.ishikawa.ocn.ne.jp 220.105.149.135 p2135-ipbf06kanazawa.ishikawa.ocn.ne.jp 221.191.175.19 p1019-ipbf08kanazawa.ishikawa.ocn.ne.jp 221.191.177.109 p1109-ipbf09kanazawa.ishikawa.ocn.ne.jp 221.187.207.187 p1187-ipbf10kanazawa.ishikawa.ocn.ne.jp 221.187.208.28 p2028-ipbf10kanazawa.ishikawa.ocn.ne.jp 60.44.140.6 p1006-ipbf11kanazawa.ishikawa.ocn.ne.jp 60.44.210.195 p1195-ipbf12kanazawa.ishikawa.ocn.ne.jp 60.44.211.14 p2014-ipbf12kanazawa.ishikawa.ocn.ne.jp 125.174.4.211 p1211-ipbf203kanazawa.ishikawa.ocn.ne.jp 125.174.5.233 p2233-ipbf203kanazawa.ishikawa.ocn.ne.jp 125.200.244.57 p1057-ipbf209kanazawa.ishikawa.ocn.ne.jp 125.200.245.227 p2227-ipbf209kanazawa.ishikawa.ocn.ne.jp 125.200.246.82 p1082-ipbf210kanazawa.ishikawa.ocn.ne.jp 210.154.212.229 p1229-ipbf201kanazawa.ishikawa.ocn.ne.jp 210.154.213.20 p2020-ipbf201kanazawa.ishikawa.ocn.ne.jp 210.190.211.159 p2159-ipbf202kanazawa.ishikawa.ocn.ne.jp 石川OCNだけをCIDRブロック単位で絞るのは無理じゃね? 結局はOCN全deny状態になりそうだ kanazawa.ishikawa.ocn.ne.jpでdenyはされてないでしょ。 05年のおしんdeny事件再来か ipbfだけでいいんだよな? >>423 やろうとすれば可能 >>415 はい。 210.170.126.0/24 220.98.114.0/24 221.188.234.0/24 222.145.223.0/24 222.145.225.0/24 ぼぼんリストから。 125.174.4.0/23 125.174.34.0/23 === ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ 60.44.140.0/23 60.44.210.0/23 125.174.4.0/23 125.174.34.0/23 125.200.244.0/22 210.154.212.0/23 210.170.126.0/24 210.190.211.0/24 218.224.73.0/24 218.224.74.0/24 220.98.114.0/24 220.105.146.0/23 220.105.148.0/23 220.105.186.0/24 221.187.207.0/24 221.187.208.0/24 221.188.234.0/24 221.191.175.0/24 221.191.176.0/23 221.191.178.0/24 222.145.223.0/24 222.145.225.0/24 58.90.19.1 p1001-ipbf13kanazawa.ishikawa.ocn.ne.jp / 58.90.20.1 p2001-ipbf13kanazawa.ishikawa.ocn.ne.jp 60.44.140.1 p1001-ipbf11kanazawa.ishikawa.ocn.ne.jp / 60.44.141.1 p2001-ipbf11kanazawa.ishikawa.ocn.ne.jp 60.44.210.1 p1001-ipbf12kanazawa.ishikawa.ocn.ne.jp / 60.44.211.1 p2001-ipbf12kanazawa.ishikawa.ocn.ne.jp 123.226.21.1 p1001-ipbf15kanazawa.ishikawa.ocn.ne.jp / 123.226.22.1 p2001-ipbf15kanazawa.ishikawa.ocn.ne.jp 123.226.23.1 p1001-ipbf208kanazawa.ishikawa.ocn.ne.jp / 123.226.24.1 p2001-ipbf208kanazawa.ishikawa.ocn.ne.jp 124.96.177.1 p1001-ipbf204kanazawa.ishikawa.ocn.ne.jp / 124.96.178.1 p2001-ipbf204kanazawa.ishikawa.ocn.ne.jp 125.174.4.1 p1001-ipbf203kanazawa.ishikawa.ocn.ne.jp / 125.174.5.1 p2001-ipbf203kanazawa.ishikawa.ocn.ne.jp 125.174.34.1 p1001-ipbf212kanazawa.ishikawa.ocn.ne.jp / 125.174.35.1 p2001-ipbf212kanazawa.ishikawa.ocn.ne.jp 125.200.244.1 p1001-ipbf209kanazawa.ishikawa.ocn.ne.jp / 125.200.245.1 p2001-ipbf209kanazawa.ishikawa.ocn.ne.jp 125.200.246.1 p1001-ipbf210kanazawa.ishikawa.ocn.ne.jp / 125.200.247.1 p2001-ipbf210kanazawa.ishikawa.ocn.ne.jp 210.154.212.1 p1001-ipbf201kanazawa.ishikawa.ocn.ne.jp / 210.154.213.1 p2001-ipbf201kanazawa.ishikawa.ocn.ne.jp 210.170.126.1 p1001-ipbf202kanazawa.ishikawa.ocn.ne.jp 1/2 210.190.211.1 p2001-ipbf202kanazawa.ishikawa.ocn.ne.jp 218.224.73.1 p1001-ipbf01kanazawa.ishikawa.ocn.ne.jp / 218.224.74.1 p1001-ipbf02kanazawa.ishikawa.ocn.ne.jp 220.98.114.1 p2001-ipbf01kanazawa.ishikawa.ocn.ne.jp 220.105.146.1 p1001-ipbf05kanazawa.ishikawa.ocn.ne.jp / 220.105.147.1 p2001-ipbf05kanazawa.ishikawa.ocn.ne.jp 220.105.148.1 p1001-ipbf06kanazawa.ishikawa.ocn.ne.jp / 220.105.149.1 p2001-ipbf06kanazawa.ishikawa.ocn.ne.jp 220.105.186.1 p1001-ipbf04kanazawa.ishikawa.ocn.ne.jp 221.187.207.1 p1001-ipbf10kanazawa.ishikawa.ocn.ne.jp / 221.187.208.1 p2001-ipbf10kanazawa.ishikawa.ocn.ne.jp 221.188.234.1 p1001-ipbf07kanazawa.ishikawa.ocn.ne.jp 221.191.175.1 p1001-ipbf08kanazawa.ishikawa.ocn.ne.jp / 221.191.176.1 p2001-ipbf08kanazawa.ishikawa.ocn.ne.jp 221.191.177.1 p1001-ipbf09kanazawa.ishikawa.ocn.ne.jp / 221.191.178.1 p2001-ipbf09kanazawa.ishikawa.ocn.ne.jp 222.144.132.1 p2001-ipbf02kanazawa.ishikawa.ocn.ne.jp / 222.144.133.1 p2001-ipbf07kanazawa.ishikawa.ocn.ne.jp 222.145.223.1 p1001-ipbf207kanazawa.ishikawa.ocn.ne.jp / 222.145.225.1 p2001-ipbf207kanazawa.ishikawa.ocn.ne.jp 2/2 ipbfのみ >>427 これ追加で終了っぽい 58.90.19.0/24 58.90.20.0/24 123.226.21.0/24 123.226.22.0/24 123.226.23.0/24 123.226.24.0/24 124.96.177.0/24 124.96.178.0/24 222.144.132.0/24 222.144.133.0/24 >>427 + >>430 でいいのかな。 重くなったら仕込む方向で。 リモホでdenyできるようになったら楽だと思うがそんな技術は無かった リモホでもできるけど DNSサーバーの負担が尋常じゃなくなるんだぜ >>433 2ちゃんねる内にキャッシュサーバ設けてもダメなんだろうか ■ このスレッドは過去ログ倉庫に格納されています
read.cgi ver 07.5.5 2024/06/08 Walang Kapalit ★ | Donguri System Team 5ちゃんねる