重い重い重い重い重い重い重い×62@運用情報
■ このスレッドは過去ログ倉庫に格納されています
◇このスレに「重い!」と書くときは『サーバ名』と『ISP(プロバイダ名)』もお願いします
これが書かれていない場合は単なる愚痴ということで
(経路障害などが原因で特定のISPのみが重い・繋がらない、ということもあります)
◆書き込む前に過去ログや以下のサイトを見て状況を確認しましょう
2ちゃんねるサーバ負荷監視所:http://ch2.ath.cx/
2ch鯖監視係。:http://sv2ch.baila6.jp/sv2ch01.html
2ちゃんねるの転送量グラフ:http://love.45.kg/ililili/graph.html
◆どこで重いのか調べる方法
Windowsの場合、
スタート→プログラム(→アクセサリ)→コマンドプロンプトorMS-DOSプロンプト
を開いて、そこに
tracert -d 206.223.147.254 または tracert aa5.2ch.net
と打ち込むと2chへの経路情報が表示されます。
適当なところ(Request timed outが出たあたり)でCtrl+Cを押して中断して、その結果を貼り付けてみましょう。
IP漏れるのが心配な人は、最初の2〜3つのIPアドレスを隠していきましょう。
またping -n X qb5.2ch.netはパケロス率を計測できます。
(注意:Xは最大20程度に抑えましょう)
★帰りの経路計測ページ
http://sunos.saita.ma/traceroute.cgi
□前スレ
重い重い重い重い重い重い重い×61@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1254497679/
IPアドレス 210.154.213.146
ホスト名 p2146-ipbf201kanazawa.ishikawa.ocn.ne.jp
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.154.192.0/18
> Network Information: [ネットワーク情報]
> a. [IPネットワークアドレス] 210.154.192.0/18
IPアドレス 220.105.149.124
ホスト名 p2124-ipbf06kanazawa.ishikawa.ocn.ne.jp
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=220.105.0.0/16
> Network Information: [ネットワーク情報]
> a. [IPネットワークアドレス] 220.105.0.0/16 おつですおつです
> 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 451 "http://stock.2ch.net/test/view.so?bbs=design" "-"
> 125.200.247.203 [09/Dec/2009:08:47:00 -0800] "POST /test/sell.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=senmon" "-"
> 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 448 "http://stock.2ch.net/test/view.so?bbs=out" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 450 "http://stock.2ch.net/test/view.so?bbs=ghard" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 449 "http://stock.2ch.net/test/view.so?bbs=dome" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 452 "http://stock.2ch.net/test/view.so?bbs=musicjm" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=liveplus" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=famicom" "-"
> 125.200.247.203 [09/Dec/2009:08:46:58 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=actress" "-"
これ2証の場が閉まってる時間ですがそんな事一切関係無しにDoSしてるようですね・・・売りも買いも関係なく。
ログに高頻度で見られる時間逆転もアタックのせいですかね? 繋ぎ変えてるってことは串や無線LAN野良APなど他人の管理するネットワークを悪用している可能性は低いね。
売り買いスクリプトの設定を間違えたか、本物のキチガイかどっちか。 もうOCNdenyでいいじゃん
後は止めてから考えることで >>378
簿本配布リストに stock.2ch.net 追加した。 この場合のdenyって2証だけ?
それとも全部の鯖に適用されるのか? >>385
ほかのサーバのリロード簿本と同じ動作のはず。 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 2
これすか こんなに引っかかるとは
24 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5
25 BBON.stock.734 220.98.14.202 (p28202-adsau12honb1-acca.tokyo.ocn.ne.jp ) 5
26 BBON.stock.881 110.3.23.174 (174.23.3.110.ap.yournet.ne.jp ) 5
27 BBON.stock.689 220.144.233.111 (FLA1Aay111.chb.mesh.ad.jp ) 5
28 BBON.stock.685 219.122.164.214 (219-122-164-214.eonet.ne.jp ) 5
29 BBON.stock.427 60.46.40.101 (p1101-ipbf5805marunouchi.tokyo.ocn.ne.jp ) 5
30 BBON.stock.425 118.152.26.162 (KD118152026162.ppp-bb.dion.ne.jp ) 5 >>390
ふむ、、、。
しばらく様子見して、
それから次の手を考えるかんじかなと。 >>390
24 BBON.stock.11760 220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5
これはDoS攻撃してる人だね。
あとの3桁の人は、売り注文や買い注文とか株ガチャしてた人かな 今の閾値で問題ない
取引なら串でもいけるんだから、引っかかった人が工夫すればいい話 ひどいようであれば
deny from ishikawa.ocn.ne.jp
もあり? >>401
リモホでブロックすると、逆引きのコストのせいで重くなるって誰かがいってたような >>401
せめて
ipbf\d+kanazawa.ishikawa.ocn.ne.jp
で >>403
正規表現は使えない……んじゃなかったっけ 125.200.247.203 (>>366) => 125.200.128.0/17
210.154.213.146 (>>373) => 210.154.192.0/18
220.105.149.124 (>>374) => 220.105.0.0/16
上記範囲中で ipbf\d+kanazawa.ishikawa.ocn.ne.jp を抽出したらこのように。
125.200.244.0/22
210.154.212.0/23
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24
さらに、ぼぼんリストを見て追加。
221.187.207.0/24
221.187.208.0/24
60.44.140.0/23
60.44.210.0/23 >>406に追加。
218.224.73.0/24
218.224.74.0/24 >>406
ここにも有るみたい。抽出法は解りません…
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 221.191.128.0/17
b. [ネットワーク名] OCN
f. [組織名] オープンコンピュータネットワーク >>409 はい。
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24
ぼぼんリストから。
210.190.211.0/24
===
ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ
60.44.140.0/23
60.44.210.0/23
125.200.244.0/22
210.154.212.0/23
210.190.211.0/24
218.224.73.0/24
218.224.74.0/24
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24
221.187.207.0/24
221.187.208.0/24
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24 >>412
お願いします。
210.170.120.0/21
220.98.0.0/16
221.188.128.0/17
222.145.128.0/17
手探りではもう限界ですw どんどんレンジが広がってきているな、仕方のないことだが バーボン行ってから1分経たずにまたバーボンとかひどいな Resolving qb6.2ch.net... 207.29.225.25
Connecting to qb6.2ch.net|207.29.225.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 140,723,730 (134M) [text/plain]
2% [ ] 2,938,362 184.19K/s ETA 10:04
殺す気ですかw > 74 :AirRock ★:2009/12/10(木) 19:57:08 []
> kanazawa.ishikawa.ocn.ne.jp を全サーバでdeny。
> DoS攻撃による2ちゃんねるに対する迷惑行為。
kanazawa.ishikawa.ocn.ne.jpでdenyしたの? 正引きでIP範囲調べるツールどっかに飛んでいったw
申告速度50死ね!!
220.98.114.21 p2021-ipbf01kanazawa.ishikawa.ocn.ne.jp
220.105.149.135 p2135-ipbf06kanazawa.ishikawa.ocn.ne.jp
221.191.175.19 p1019-ipbf08kanazawa.ishikawa.ocn.ne.jp
221.191.177.109 p1109-ipbf09kanazawa.ishikawa.ocn.ne.jp
221.187.207.187 p1187-ipbf10kanazawa.ishikawa.ocn.ne.jp
221.187.208.28 p2028-ipbf10kanazawa.ishikawa.ocn.ne.jp
60.44.140.6 p1006-ipbf11kanazawa.ishikawa.ocn.ne.jp
60.44.210.195 p1195-ipbf12kanazawa.ishikawa.ocn.ne.jp
60.44.211.14 p2014-ipbf12kanazawa.ishikawa.ocn.ne.jp
125.174.4.211 p1211-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.174.5.233 p2233-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.200.244.57 p1057-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.245.227 p2227-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.246.82 p1082-ipbf210kanazawa.ishikawa.ocn.ne.jp
210.154.212.229 p1229-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.154.213.20 p2020-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.190.211.159 p2159-ipbf202kanazawa.ishikawa.ocn.ne.jp 石川OCNだけをCIDRブロック単位で絞るのは無理じゃね?
結局はOCN全deny状態になりそうだ kanazawa.ishikawa.ocn.ne.jpでdenyはされてないでしょ。
05年のおしんdeny事件再来か ipbfだけでいいんだよな?
>>423
やろうとすれば可能 >>415 はい。
210.170.126.0/24
220.98.114.0/24
221.188.234.0/24
222.145.223.0/24
222.145.225.0/24
ぼぼんリストから。
125.174.4.0/23
125.174.34.0/23
===
ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ
60.44.140.0/23
60.44.210.0/23
125.174.4.0/23
125.174.34.0/23
125.200.244.0/22
210.154.212.0/23
210.170.126.0/24
210.190.211.0/24
218.224.73.0/24
218.224.74.0/24
220.98.114.0/24
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24
221.187.207.0/24
221.187.208.0/24
221.188.234.0/24
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24
222.145.223.0/24
222.145.225.0/24 58.90.19.1 p1001-ipbf13kanazawa.ishikawa.ocn.ne.jp / 58.90.20.1 p2001-ipbf13kanazawa.ishikawa.ocn.ne.jp
60.44.140.1 p1001-ipbf11kanazawa.ishikawa.ocn.ne.jp / 60.44.141.1 p2001-ipbf11kanazawa.ishikawa.ocn.ne.jp
60.44.210.1 p1001-ipbf12kanazawa.ishikawa.ocn.ne.jp / 60.44.211.1 p2001-ipbf12kanazawa.ishikawa.ocn.ne.jp
123.226.21.1 p1001-ipbf15kanazawa.ishikawa.ocn.ne.jp / 123.226.22.1 p2001-ipbf15kanazawa.ishikawa.ocn.ne.jp
123.226.23.1 p1001-ipbf208kanazawa.ishikawa.ocn.ne.jp / 123.226.24.1 p2001-ipbf208kanazawa.ishikawa.ocn.ne.jp
124.96.177.1 p1001-ipbf204kanazawa.ishikawa.ocn.ne.jp / 124.96.178.1 p2001-ipbf204kanazawa.ishikawa.ocn.ne.jp
125.174.4.1 p1001-ipbf203kanazawa.ishikawa.ocn.ne.jp / 125.174.5.1 p2001-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.174.34.1 p1001-ipbf212kanazawa.ishikawa.ocn.ne.jp / 125.174.35.1 p2001-ipbf212kanazawa.ishikawa.ocn.ne.jp
125.200.244.1 p1001-ipbf209kanazawa.ishikawa.ocn.ne.jp / 125.200.245.1 p2001-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.246.1 p1001-ipbf210kanazawa.ishikawa.ocn.ne.jp / 125.200.247.1 p2001-ipbf210kanazawa.ishikawa.ocn.ne.jp
210.154.212.1 p1001-ipbf201kanazawa.ishikawa.ocn.ne.jp / 210.154.213.1 p2001-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.170.126.1 p1001-ipbf202kanazawa.ishikawa.ocn.ne.jp
1/2 210.190.211.1 p2001-ipbf202kanazawa.ishikawa.ocn.ne.jp
218.224.73.1 p1001-ipbf01kanazawa.ishikawa.ocn.ne.jp / 218.224.74.1 p1001-ipbf02kanazawa.ishikawa.ocn.ne.jp
220.98.114.1 p2001-ipbf01kanazawa.ishikawa.ocn.ne.jp
220.105.146.1 p1001-ipbf05kanazawa.ishikawa.ocn.ne.jp / 220.105.147.1 p2001-ipbf05kanazawa.ishikawa.ocn.ne.jp
220.105.148.1 p1001-ipbf06kanazawa.ishikawa.ocn.ne.jp / 220.105.149.1 p2001-ipbf06kanazawa.ishikawa.ocn.ne.jp
220.105.186.1 p1001-ipbf04kanazawa.ishikawa.ocn.ne.jp
221.187.207.1 p1001-ipbf10kanazawa.ishikawa.ocn.ne.jp / 221.187.208.1 p2001-ipbf10kanazawa.ishikawa.ocn.ne.jp
221.188.234.1 p1001-ipbf07kanazawa.ishikawa.ocn.ne.jp
221.191.175.1 p1001-ipbf08kanazawa.ishikawa.ocn.ne.jp / 221.191.176.1 p2001-ipbf08kanazawa.ishikawa.ocn.ne.jp
221.191.177.1 p1001-ipbf09kanazawa.ishikawa.ocn.ne.jp / 221.191.178.1 p2001-ipbf09kanazawa.ishikawa.ocn.ne.jp
222.144.132.1 p2001-ipbf02kanazawa.ishikawa.ocn.ne.jp / 222.144.133.1 p2001-ipbf07kanazawa.ishikawa.ocn.ne.jp
222.145.223.1 p1001-ipbf207kanazawa.ishikawa.ocn.ne.jp / 222.145.225.1 p2001-ipbf207kanazawa.ishikawa.ocn.ne.jp
2/2
ipbfのみ >>427
これ追加で終了っぽい
58.90.19.0/24
58.90.20.0/24
123.226.21.0/24
123.226.22.0/24
123.226.23.0/24
123.226.24.0/24
124.96.177.0/24
124.96.178.0/24
222.144.132.0/24
222.144.133.0/24 >>427 + >>430 でいいのかな。
重くなったら仕込む方向で。 リモホでdenyできるようになったら楽だと思うがそんな技術は無かった リモホでもできるけど
DNSサーバーの負担が尋常じゃなくなるんだぜ >>433
2ちゃんねる内にキャッシュサーバ設けてもダメなんだろうか Google Public DNSの負荷テストってことで どんなにオートメーション化された大きな図書館でも、
自分で借りに行かなきゃならないんだぜ なんであらしさんのために新鯖用意しなくちゃいけないの?
てことになる。 2chのDNSキャッシュ鯖ってPIE移転前はあったのは覚えてるけど今はないんだっけ そんなこと言ったら防犯対策も同じ。
なんで犯罪者のために防犯対策しなきゃいけないの? >>431
まだやってるのか
7 BBON.stock.2497 60.44.141.248 (p2248-ipbf11kanazawa.ishikawa.ocn.ne.jp ) 106
10 BBON.stock.1581 125.200.247.21 (p2021-ipbf210kanazawa.ishikawa.ocn.ne.jp ) 96
13 BBON.stock.1692 210.154.213.20 (p2020-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 86
14 BBON.stock.2208 221.187.208.149 (p2149-ipbf10kanazawa.ishikawa.ocn.ne.jp ) 76
21 BBON.stock.786 125.174.4.93 (p1093-ipbf203kanazawa.ishikawa.ocn.ne.jp ) 56
27 BBON.stock.2997 221.191.175.22 (p1022-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 36
29 BBON.stock.1370 60.44.210.205 (p1205-ipbf12kanazawa.ishikawa.ocn.ne.jp ) 16
32 BBON.stock.8583 221.191.176.92 (p2092-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 6 これスクリプトの暴走じゃないの?
エラーが発生したら自動繋ぎ変えのようなことをしているとか。
手動だったらヤバすぎるだろ… 即403になるだろうけど、負荷は大丈夫なのか?
httpdでdenyどころかIPレベルでdenyされたりして
>>453
cgi呼び出されるよりは負荷は大幅に下がる サーバーにまったく負荷を書けないためにはプロバイダの機器でストップしてもらうしかなくて、
denyしてもhttpのデーモンとやらが呼び出されないだけで、一応の負荷はかかる
ってどっかで見た モペキチってほんとどこにでも湧いて出るな
かまってチャンすぎるだろ >>454
httpdでdenyしても、httpdが呼び出されて403 Forbiddenを表示するので、あまりに膨大なリクエストだと403表示だけでも大変
それならiptablesなどでパケットをブロックしてしまえば相当負荷が減る
>>459
iptablesなんて使わなくてもスタンガンでanazawa.ishikawa.ocn.ne.jpの電気信号だけ破壊すればおk >>456
stockはroot権限ありますけど、
そこまで出動させなきゃいけないようなら、まぁ、やれることをやるです。 何?2証板のあるさヴぁが落ちてるの?
どのさヴぁだった〜? もうあまり負荷が掛かっていないようなんですが
まだ過剰なアクセスはされてるんですか? 30 BBON.stock.455 210.154.212.159 (p1159-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 19
これかな卑近は
どうやら20分感覚っぽいな >>465
7 BBON.stock.786 125.174.4.93 (p1093-ipbf203kanazawa.ishikawa.ocn.ne.jp ) 119
13 BBON.stock.2997 221.191.175.22 (p1022-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 99
15 BBON.stock.1370 60.44.210.205 (p1205-ipbf12kanazawa.ishikawa.ocn.ne.jp ) 79
17 BBON.stock.8583 221.191.176.92 (p2092-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 69
21 BBON.stock.910 125.200.246.87 (p1087-ipbf210kanazawa.ishikawa.ocn.ne.jp ) 49
24 BBON.stock.1247 210.154.213.141 (p2141-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 39
25 BBON.stock.2323 124.96.177.194 (p1194-ipbf204kanazawa.ishikawa.ocn.ne.jp ) 39
30 BBON.stock.455 210.154.212.159 (p1159-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 19
ttp://qb6.2ch.net/_403/c403.cgi お疲れ様です。
ちょっと質問なのですが被害を受けたサーバーはstock.2ch.netですか? >>468
今から1分ぐらい前にもリロードバーボンに引っかかっているから継続中
31 BBON.stock.432 58.90.19.196 (p1196-ipbf13kanazawa.ishikawa.ocn.ne.jp ) 1 負荷が下がっている事と deny したことって関連はあるんですかね
なかった気がするんですけど 2証してる奴が感染してるな♪
2証してるしたない関係ないかな(笑)
とりあえず OCN&gimpoとかpc12とかyutori7とかstock.2ch.net を全denyしたらいいね(笑) あっ
もう一つ質問
迷惑行為の内容なんですがリロードとは違うのですが「過剰なcgiリクエスト行為」であっていますか? >>477
過剰アクセス でいいだろ・・・
そんな事もわからないなら手を出すな(笑) ■ このスレッドは過去ログ倉庫に格納されています