X



トップページ運用情報
1001コメント254KB

重い重い重い重い重い重い重い×62@運用情報

■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ2ちゃんねる
垢版 |
2009/11/03(火) 19:19:11ID:94tLIjWn0
◇このスレに「重い!」と書くときは『サーバ名』と『ISP(プロバイダ名)』もお願いします
  これが書かれていない場合は単なる愚痴ということで
  (経路障害などが原因で特定のISPのみが重い・繋がらない、ということもあります)

◆書き込む前に過去ログや以下のサイトを見て状況を確認しましょう
2ちゃんねるサーバ負荷監視所:http://ch2.ath.cx/
2ch鯖監視係。:http://sv2ch.baila6.jp/sv2ch01.html
2ちゃんねるの転送量グラフ:http://love.45.kg/ililili/graph.html

◆どこで重いのか調べる方法
Windowsの場合、
スタート→プログラム(→アクセサリ)→コマンドプロンプトorMS-DOSプロンプト
を開いて、そこに
tracert -d 206.223.147.254 または tracert aa5.2ch.net
と打ち込むと2chへの経路情報が表示されます。
適当なところ(Request timed outが出たあたり)でCtrl+Cを押して中断して、その結果を貼り付けてみましょう。
IP漏れるのが心配な人は、最初の2〜3つのIPアドレスを隠していきましょう。

またping -n X qb5.2ch.netはパケロス率を計測できます。
(注意:Xは最大20程度に抑えましょう)

★帰りの経路計測ページ
 http://sunos.saita.ma/traceroute.cgi

□前スレ
重い重い重い重い重い重い重い×61@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1254497679/
0379root▲▲ ★
垢版 |
2009/12/10(木) 16:13:57ID:???0
>>378
done.
0380動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 16:15:05ID:qntaMISf0
IPアドレス 210.154.213.146
ホスト名 p2146-ipbf201kanazawa.ishikawa.ocn.ne.jp
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=210.154.192.0/18
> Network Information: [ネットワーク情報]
> a. [IPネットワークアドレス] 210.154.192.0/18

IPアドレス 220.105.149.124
ホスト名 p2124-ipbf06kanazawa.ishikawa.ocn.ne.jp
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=220.105.0.0/16
> Network Information: [ネットワーク情報]
> a. [IPネットワークアドレス] 220.105.0.0/16
0381動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 16:17:43ID:nYtX0rWvP
おつですおつです


> 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 451 "http://stock.2ch.net/test/view.so?bbs=design" "-"
> 125.200.247.203 [09/Dec/2009:08:47:00 -0800] "POST /test/sell.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=senmon" "-"
> 125.200.247.203 [09/Dec/2009:08:46:56 -0800] "POST /test/buy.cgi HTTP/1.1" 302 448 "http://stock.2ch.net/test/view.so?bbs=out" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 450 "http://stock.2ch.net/test/view.so?bbs=ghard" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 449 "http://stock.2ch.net/test/view.so?bbs=dome" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 452 "http://stock.2ch.net/test/view.so?bbs=musicjm" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=liveplus" "-"
> 125.200.247.203 [09/Dec/2009:08:46:57 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=famicom" "-"
> 125.200.247.203 [09/Dec/2009:08:46:58 -0800] "POST /test/buy.cgi HTTP/1.1" 302 288 "http://stock.2ch.net/test/view.so?bbs=actress" "-"


これ2証の場が閉まってる時間ですがそんな事一切関係無しにDoSしてるようですね・・・売りも買いも関係なく。
ログに高頻度で見られる時間逆転もアタックのせいですかね?
0382 [―{}@{}@{}-] 動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 16:20:03ID:Axhbq1k90
繋ぎ変えてるってことは串や無線LAN野良APなど他人の管理するネットワークを悪用している可能性は低いね。
売り買いスクリプトの設定を間違えたか、本物のキチガイかどっちか。
0383動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 16:33:28ID:UqS8z01o0
もうOCNdenyでいいじゃん
後は止めてから考えることで
0384root▲▲ ★
垢版 |
2009/12/10(木) 16:35:43ID:???0
>>378
簿本配布リストに stock.2ch.net 追加した。
0386root▲▲ ★
垢版 |
2009/12/10(木) 16:38:25ID:???0
>>385
ほかのサーバのリロード簿本と同じ動作のはず。
0389root▲▲ ★
垢版 |
2009/12/10(木) 17:25:21ID:???0
>>388
掲載されたようですね。
0390動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 17:26:10ID:j/mxelUz0
こんなに引っかかるとは

24 BBON.stock.11760   220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5
25 BBON.stock.734   220.98.14.202 (p28202-adsau12honb1-acca.tokyo.ocn.ne.jp ) 5
26 BBON.stock.881   110.3.23.174 (174.23.3.110.ap.yournet.ne.jp ) 5
27 BBON.stock.689   220.144.233.111 (FLA1Aay111.chb.mesh.ad.jp ) 5
28 BBON.stock.685   219.122.164.214 (219-122-164-214.eonet.ne.jp ) 5
29 BBON.stock.427   60.46.40.101 (p1101-ipbf5805marunouchi.tokyo.ocn.ne.jp ) 5
30 BBON.stock.425   118.152.26.162 (KD118152026162.ppp-bb.dion.ne.jp ) 5
0391root▲▲ ★
垢版 |
2009/12/10(木) 17:27:06ID:???0
>>390
ふむ、、、。

しばらく様子見して、
それから次の手を考えるかんじかなと。
0392動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 17:27:25ID:Fj16DwFt0
>>390
24 BBON.stock.11760   220.105.147.115 (p2115-ipbf05kanazawa.ishikawa.ocn.ne.jp ) 5
これはDoS攻撃してる人だね。

あとの3桁の人は、売り注文や買い注文とか株ガチャしてた人かな
0396動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 17:37:00ID:0HIsMMaK0
もっと厳しく
0405root▲▲ ★
垢版 |
2009/12/10(木) 17:47:29ID:???0
CIDRブロック単位で教えていただければと。
0406動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 17:53:01ID:LFvPGu7rP
125.200.247.203 (>>366) => 125.200.128.0/17
210.154.213.146 (>>373) => 210.154.192.0/18
220.105.149.124 (>>374) => 220.105.0.0/16

上記範囲中で ipbf\d+kanazawa.ishikawa.ocn.ne.jp を抽出したらこのように。

125.200.244.0/22
210.154.212.0/23
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24

さらに、ぼぼんリストを見て追加。

221.187.207.0/24
221.187.208.0/24
60.44.140.0/23
60.44.210.0/23
0409動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 18:33:10ID:/SEte0zP0
>>406
ここにも有るみたい。抽出法は解りません…

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 221.191.128.0/17
b. [ネットワーク名] OCN
f. [組織名] オープンコンピュータネットワーク
0410root▲▲ ★
垢版 |
2009/12/10(木) 18:45:27ID:???0
DoS攻撃は継続中ですね。

なんだかなあと。
0412動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 18:50:10ID:LFvPGu7rP
>>409 はい。
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24

ぼぼんリストから。
210.190.211.0/24

===
ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ
60.44.140.0/23
60.44.210.0/23
125.200.244.0/22
210.154.212.0/23
210.190.211.0/24
218.224.73.0/24
218.224.74.0/24
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24
221.187.207.0/24
221.187.208.0/24
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24
0420動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:03:57ID:QcU2yuQp0
Resolving qb6.2ch.net... 207.29.225.25
Connecting to qb6.2ch.net|207.29.225.25|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 140,723,730 (134M) [text/plain]

2% [ ] 2,938,362 184.19K/s ETA 10:04
殺す気ですかw
0421動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:04:22ID:UUSiCGxs0
> 74 :AirRock ★:2009/12/10(木) 19:57:08  []
> kanazawa.ishikawa.ocn.ne.jp を全サーバでdeny。

> DoS攻撃による2ちゃんねるに対する迷惑行為。


kanazawa.ishikawa.ocn.ne.jpでdenyしたの?
0422動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:12:36ID:QcU2yuQp0
正引きでIP範囲調べるツールどっかに飛んでいったw

申告速度50死ね!!
220.98.114.21 p2021-ipbf01kanazawa.ishikawa.ocn.ne.jp
220.105.149.135 p2135-ipbf06kanazawa.ishikawa.ocn.ne.jp
221.191.175.19 p1019-ipbf08kanazawa.ishikawa.ocn.ne.jp
221.191.177.109 p1109-ipbf09kanazawa.ishikawa.ocn.ne.jp
221.187.207.187 p1187-ipbf10kanazawa.ishikawa.ocn.ne.jp
221.187.208.28 p2028-ipbf10kanazawa.ishikawa.ocn.ne.jp
60.44.140.6 p1006-ipbf11kanazawa.ishikawa.ocn.ne.jp
60.44.210.195 p1195-ipbf12kanazawa.ishikawa.ocn.ne.jp
60.44.211.14 p2014-ipbf12kanazawa.ishikawa.ocn.ne.jp
125.174.4.211 p1211-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.174.5.233 p2233-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.200.244.57 p1057-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.245.227 p2227-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.246.82 p1082-ipbf210kanazawa.ishikawa.ocn.ne.jp
210.154.212.229 p1229-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.154.213.20 p2020-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.190.211.159 p2159-ipbf202kanazawa.ishikawa.ocn.ne.jp
0427動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:23:35ID:LFvPGu7rP
>>415 はい。
210.170.126.0/24
220.98.114.0/24
221.188.234.0/24
222.145.223.0/24
222.145.225.0/24

ぼぼんリストから。
125.174.4.0/23
125.174.34.0/23

===
ここまでの ipbf\d+kanazawa.ishikawa.ocn.ne.jp まとめ
60.44.140.0/23
60.44.210.0/23
125.174.4.0/23
125.174.34.0/23
125.200.244.0/22
210.154.212.0/23
210.170.126.0/24
210.190.211.0/24
218.224.73.0/24
218.224.74.0/24
220.98.114.0/24
220.105.146.0/23
220.105.148.0/23
220.105.186.0/24
221.187.207.0/24
221.187.208.0/24
221.188.234.0/24
221.191.175.0/24
221.191.176.0/23
221.191.178.0/24
222.145.223.0/24
222.145.225.0/24
0428動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:33:36ID:QcU2yuQp0
58.90.19.1 p1001-ipbf13kanazawa.ishikawa.ocn.ne.jp / 58.90.20.1 p2001-ipbf13kanazawa.ishikawa.ocn.ne.jp
60.44.140.1 p1001-ipbf11kanazawa.ishikawa.ocn.ne.jp / 60.44.141.1 p2001-ipbf11kanazawa.ishikawa.ocn.ne.jp
60.44.210.1 p1001-ipbf12kanazawa.ishikawa.ocn.ne.jp / 60.44.211.1 p2001-ipbf12kanazawa.ishikawa.ocn.ne.jp
123.226.21.1 p1001-ipbf15kanazawa.ishikawa.ocn.ne.jp / 123.226.22.1 p2001-ipbf15kanazawa.ishikawa.ocn.ne.jp
123.226.23.1 p1001-ipbf208kanazawa.ishikawa.ocn.ne.jp / 123.226.24.1 p2001-ipbf208kanazawa.ishikawa.ocn.ne.jp
124.96.177.1 p1001-ipbf204kanazawa.ishikawa.ocn.ne.jp / 124.96.178.1 p2001-ipbf204kanazawa.ishikawa.ocn.ne.jp
125.174.4.1 p1001-ipbf203kanazawa.ishikawa.ocn.ne.jp / 125.174.5.1 p2001-ipbf203kanazawa.ishikawa.ocn.ne.jp
125.174.34.1 p1001-ipbf212kanazawa.ishikawa.ocn.ne.jp / 125.174.35.1 p2001-ipbf212kanazawa.ishikawa.ocn.ne.jp
125.200.244.1 p1001-ipbf209kanazawa.ishikawa.ocn.ne.jp / 125.200.245.1 p2001-ipbf209kanazawa.ishikawa.ocn.ne.jp
125.200.246.1 p1001-ipbf210kanazawa.ishikawa.ocn.ne.jp / 125.200.247.1 p2001-ipbf210kanazawa.ishikawa.ocn.ne.jp
210.154.212.1 p1001-ipbf201kanazawa.ishikawa.ocn.ne.jp / 210.154.213.1 p2001-ipbf201kanazawa.ishikawa.ocn.ne.jp
210.170.126.1 p1001-ipbf202kanazawa.ishikawa.ocn.ne.jp
1/2
0429動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:34:17ID:QcU2yuQp0
210.190.211.1 p2001-ipbf202kanazawa.ishikawa.ocn.ne.jp
218.224.73.1 p1001-ipbf01kanazawa.ishikawa.ocn.ne.jp / 218.224.74.1 p1001-ipbf02kanazawa.ishikawa.ocn.ne.jp
220.98.114.1 p2001-ipbf01kanazawa.ishikawa.ocn.ne.jp
220.105.146.1 p1001-ipbf05kanazawa.ishikawa.ocn.ne.jp / 220.105.147.1 p2001-ipbf05kanazawa.ishikawa.ocn.ne.jp
220.105.148.1 p1001-ipbf06kanazawa.ishikawa.ocn.ne.jp / 220.105.149.1 p2001-ipbf06kanazawa.ishikawa.ocn.ne.jp
220.105.186.1 p1001-ipbf04kanazawa.ishikawa.ocn.ne.jp
221.187.207.1 p1001-ipbf10kanazawa.ishikawa.ocn.ne.jp / 221.187.208.1 p2001-ipbf10kanazawa.ishikawa.ocn.ne.jp
221.188.234.1 p1001-ipbf07kanazawa.ishikawa.ocn.ne.jp
221.191.175.1 p1001-ipbf08kanazawa.ishikawa.ocn.ne.jp / 221.191.176.1 p2001-ipbf08kanazawa.ishikawa.ocn.ne.jp
221.191.177.1 p1001-ipbf09kanazawa.ishikawa.ocn.ne.jp / 221.191.178.1 p2001-ipbf09kanazawa.ishikawa.ocn.ne.jp
222.144.132.1 p2001-ipbf02kanazawa.ishikawa.ocn.ne.jp / 222.144.133.1 p2001-ipbf07kanazawa.ishikawa.ocn.ne.jp
222.145.223.1 p1001-ipbf207kanazawa.ishikawa.ocn.ne.jp / 222.145.225.1 p2001-ipbf207kanazawa.ishikawa.ocn.ne.jp
2/2
ipbfのみ
0430動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 20:40:42ID:QcU2yuQp0
>>427
これ追加で終了っぽい
58.90.19.0/24
58.90.20.0/24
123.226.21.0/24
123.226.22.0/24
123.226.23.0/24
123.226.24.0/24
124.96.177.0/24
124.96.178.0/24
222.144.132.0/24
222.144.133.0/24
0431root▲▲ ★
垢版 |
2009/12/10(木) 20:44:05ID:???0
>>427 + >>430 でいいのかな。

重くなったら仕込む方向で。
0445動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 21:08:29ID:QcU2yuQp0
>>431
まだやってるのか
7 BBON.stock.2497   60.44.141.248 (p2248-ipbf11kanazawa.ishikawa.ocn.ne.jp ) 106
10 BBON.stock.1581   125.200.247.21 (p2021-ipbf210kanazawa.ishikawa.ocn.ne.jp ) 96
13 BBON.stock.1692   210.154.213.20 (p2020-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 86
14 BBON.stock.2208   221.187.208.149 (p2149-ipbf10kanazawa.ishikawa.ocn.ne.jp ) 76
21 BBON.stock.786   125.174.4.93 (p1093-ipbf203kanazawa.ishikawa.ocn.ne.jp ) 56
27 BBON.stock.2997   221.191.175.22 (p1022-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 36
29 BBON.stock.1370   60.44.210.205 (p1205-ipbf12kanazawa.ishikawa.ocn.ne.jp ) 16
32 BBON.stock.8583   221.191.176.92 (p2092-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 6
0457 [―{}@{}@{}-] 動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 21:26:05ID:6VjNbdKW0
サーバーにまったく負荷を書けないためにはプロバイダの機器でストップしてもらうしかなくて、
denyしてもhttpのデーモンとやらが呼び出されないだけで、一応の負荷はかかる
ってどっかで見た
0459動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 21:38:47ID:2PW6yxHD0
>>454
httpdでdenyしても、httpdが呼び出されて403 Forbiddenを表示するので、あまりに膨大なリクエストだと403表示だけでも大変
それならiptablesなどでパケットをブロックしてしまえば相当負荷が減る
0461root▲▲ ★
垢版 |
2009/12/10(木) 21:52:56ID:???0
>>456
stockはroot権限ありますけど、
そこまで出動させなきゃいけないようなら、まぁ、やれることをやるです。
0463動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG?PLT(33378)
何?2証板のあるさヴぁが落ちてるの?

どのさヴぁだった〜?
0465 ◆qb.x27/m96
垢版 |
2009/12/10(木) 22:09:01ID:6sOOypvW0
もうあまり負荷が掛かっていないようなんですが
まだ過剰なアクセスはされてるんですか?
0466動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 22:10:30ID:nu3fatZH0
30 BBON.stock.455   210.154.212.159 (p1159-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 19

これかな卑近は
どうやら20分感覚っぽいな
0467怨念株式會社
垢版 |
2009/12/10(木) 22:10:53ID:QcU2yuQp0
>>465

7 BBON.stock.786   125.174.4.93 (p1093-ipbf203kanazawa.ishikawa.ocn.ne.jp ) 119
13 BBON.stock.2997   221.191.175.22 (p1022-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 99
15 BBON.stock.1370   60.44.210.205 (p1205-ipbf12kanazawa.ishikawa.ocn.ne.jp ) 79
17 BBON.stock.8583   221.191.176.92 (p2092-ipbf08kanazawa.ishikawa.ocn.ne.jp ) 69
21 BBON.stock.910   125.200.246.87 (p1087-ipbf210kanazawa.ishikawa.ocn.ne.jp ) 49
24 BBON.stock.1247   210.154.213.141 (p2141-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 39
25 BBON.stock.2323   124.96.177.194 (p1194-ipbf204kanazawa.ishikawa.ocn.ne.jp ) 39
30 BBON.stock.455   210.154.212.159 (p1159-ipbf201kanazawa.ishikawa.ocn.ne.jp ) 19

ttp://qb6.2ch.net/_403/c403.cgi
0468 ◆qb.x27/m96
垢版 |
2009/12/10(木) 22:15:55ID:6sOOypvW0
時間が表示されていないので分かりづらいような
0470reffi@報告人 ★
垢版 |
2009/12/10(木) 22:19:09ID:???0
お疲れ様です。
ちょっと質問なのですが被害を受けたサーバーはstock.2ch.netですか?
0473動け動けウゴウゴ2ちゃんねる
垢版 |
2009/12/10(木) 22:22:21ID:o1nKUEpl0
>>468
今から1分ぐらい前にもリロードバーボンに引っかかっているから継続中
31 BBON.stock.432   58.90.19.196 (p1196-ipbf13kanazawa.ishikawa.ocn.ne.jp ) 1
0474reffi@報告人 ★
垢版 |
2009/12/10(木) 22:25:57ID:???0
どうもです〜
0475 ◆qb.x27/m96
垢版 |
2009/12/10(木) 22:26:25ID:6sOOypvW0
負荷が下がっている事と deny したことって関連はあるんですかね
なかった気がするんですけど
0476動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG?PLT(33378)
2証してる奴が感染してるな♪

2証してるしたない関係ないかな(笑)

とりあえず OCN&gimpoとかpc12とかyutori7とかstock.2ch.net   を全denyしたらいいね(笑)
0477reffi@報告人 ★
垢版 |
2009/12/10(木) 22:28:10ID:???0
あっ
もう一つ質問
迷惑行為の内容なんですがリロードとは違うのですが「過剰なcgiリクエスト行為」であっていますか?
0478動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG?PLT(33378)
>>477
過剰アクセス でいいだろ・・・

そんな事もわからないなら手を出すな(笑)
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況