2ch特化型サーバ・ロケーション構築作戦 Part36
レス数が1000を超えています。これ以上書き込みはできません。
2ch特化型サーバ・ロケーション構築作戦のスレッドです。
・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携
等を取り扱います。
前スレ:2ch特化型サーバ・ロケーション構築作戦 Part35
http://qb5.2ch.net/test/read.cgi/operate/1254496873/ 986 名前：NAO ★[sage] 投稿日：2010/01/03(日) 05:02:16 ID:???0
調査序に更新
---
▼この後続く地道な道のり(仮) - 10.01.03現在
( )内の数字は、板数
▽からっちょな子
・banana3176 : T-banana /i386 /7.0R # 退役可能
からっちょ ヽ(´・ω・｀)ノ
・banana3254 : T-banana /i386 /7.0R # 退役可能
からっちょ ヽ(´・ω・｀)ノ
・banana3705 : T-Banana2009 /amd64 /7.0R # 旧takeshima 奈菜にお引越し
からっちょ ヽ(´・ω・｀)ノ
・tiger3515 : A-Tiger /amd64 /7.0R [R] # 手動リブート→FSCK後にあぼーん
からっちょ ヽ(´・ω・｀)ノ
▽現役な子
・banana3260 : T-Banana /amd64 /7.0R [R] # 板数が多いので触りたくないでござる
academy6 (20)
love6 (38)
science6 (20)
society6 (29)
dso (2)
・banana3197 : T-banana /i386 /7.0R # 今後退役予定
pc11 (41)
・banana3706 : T-Banana2009 /amd64 /7.0R
tsushima (3)
・banana3707 : T-Banana2009 /amd64 /7.0R
hideyoshi (23)
・banana3712 : T-Banana2009 /amd64 /7.0R
qb6 (1)
・banana3721 : T-Banana2009 /amd64 /7.0R
pc12 (9)
・banana3901 : T-Banana2009 /amd64 /7.0R
jfk (23)
・banana3902 : T-Banana2009 /amd64 /7.0R # 内5枚が奈菜との重複板@稼動中 (アニ実、選実、ネトラジ以外)
atlanta (8)
・tiger3501 : T-Tiger /amd64 /6.2R
yutori (4) # yutoriのVIPを含めて4枚
・tiger3506 : A-Tiger /amd64 /7.0R [R] # 今後退役予定？
mamono (17)
・tiger3507 : A-Tiger /amd64 /7.0R [R] # 片肺状態
changi (48)
・tiger3511 : A-Tiger /amd64 /7.0R [R]
schiphol (93)
・tiger3517 : A-Tiger2009 /amd64 /7.0R # WD Raptor 10000rpm HDD
qb5 (7)
・tiger3519 : A-Tiger /amd64 /7.0R [R]
anchorage (31)
・tiger3524 : A-Tiger2009 /amd64 /7.0R # WD Raptor 10000rpm HDD
dubai (50)
・tiger3527 : A-Tiger2009 /amd64 /7.2R [R] # 片肺状態、WD Raptor 10000rpm HDD
namidame (75)
・tiger3542 : A-Tiger /amd64 /7.0R [R] # 旧yutori7 (tiger3547)の故障の為、お引越し
yutori7 (17)
・tiger3546 : A-Tiger /amd64 /8.0RC1 [R] # 旧gimpo (tiger3515)の故障の為、お引越し
gimpo (175) 561 日 tiger3507.maido3.com changi
changiって、掲示板鯖では一番uptime長いのね sports2.さーヴぁ
p2で書ける人も居るみたい（笑）
どう設定したらp2で書けるの？ >>9
p2のCookie周りの処理が分からないので憶測だけど、
問題が起きる前に認証済みの人ではなかろうか？
2ちゃんねるに投稿する際にCookieがセットされていないと、2ちゃんねるから「Cookieをセットして」と来るのだけども
WEBブラウザのようなデスクトップアプリケーションやp2のようなWEBアプリケーションはCookieを正しく処理するので、
過去の日付を指定して「Cookieをセットして」といわれた場合、それは削除しての意味になる。
今回の不具合はsports2サーバが過去の日付でCookieをセットしてと言ってくるので
いつまで経ってもCookieがセットされず、ループした状態になっている。
で、本来は認証済みであってもCookieの有効期限が切れたのなら削除されるのだけど、
p2の場合は何かしらの理由で削除されていないのではないかなと。
（Cookieの有効期限に因らず、p2側でキャッシュする時間が設定されていて、その間は記憶されているのではないかなと思う。）
ちなみに専ブラで投稿できるのは、Cookieの有効期限を無視して記憶、セットしているため。
まぁなんだ、専ブラ使えば書けるはずだから、まったり待ちましょう。 そもそもクッキーの有効期限をハードコーディングしてしまったのが原因
せめて、3年後の1月1日午前0時だったらちがうのに。
でもクッキーの有効期限って曜日を指定しなきゃいけないから、任意の日付にするの面倒なんだよね。
普通に1000000秒後を有効期限にする、とかでもいいけど。 ＞専ブラ使えば書けるはず
答えは自ずとこれになるけどね・・・ >>16
あは〜いどうもでした〜（笑）
タイミング良かった書き込み有効なアカウントがあったりするんだね（笑）
このクッキ〜認証ル〜プエラ〜 ってフルブラウザとかと一緒だから
さヴぁ担当はこの際 同時に直せばいいね♪ というか前スレでもすあまさんが言っていたけど、ハードコーディングされているっていうのはどこ情報だったの？ クッキーのファイル見ただけじゃね
俺のPC内のファイルも 10/01/01 09:00(JST) になっとる >>21
telnetでbbs.cgi叩いてみて返ってきた
Cookieヘッダをみたら2010年1月1日0時0分0秒(GMT)って書いてあったから
こりゃ決め打ちだろうと思った、それだけ あーなるほど。
ソースを知る人からの説明があったわけじゃないのね。
どうも>>22-23 >>21
SUAMA ★ なんてただのp2荒らしだからさ
基本的に信用出来る情報以外はあてにしないよ（笑）
今回の連絡係りも 中途半端！名乗りを上げない方がマシな半端野郎！
SUAMA ★ なんざあ テストスレでサンバ突破遊びでもしてろってこと・・・ すあまさんは「正体ですかねぇ」と言っていたことに今気付いたりした。 ちなみに別の鯖 schipol、live23 は 16/01/01 09:00(JST) になってるから
同じ問題をはらんでいる。 NAO ★の調査では、あてにならん。
何の知識もないおこちゃまだから。 >>29
それは現在日時に＋何年という計算しているだけじゃないの？
月・日・時間は固定で年の分だけ加算しているのじゃないかなと。 有効期限が動的になるのが一番だけど、
bbs.cgiの仕事が増えるのはなんだかなぁ、と思ったり。
有効期限をはるか未来に設定するのが妥当なのかなぁ >>30
そうかなーとも思ったんですが、それだと曜日算出の手間（大したことはないですが...）
がかかるんでどうかなとも思ったもので
有効期限を設定しなければいいと思う
WEBブラウザなら終了するまでは有効であるし（WEBブラウザを起動させるたびに投稿確認が発生するけど）
専ブラなら現状と同じで問題にはならない
ってあれ？寝たんでは？>>31
ちなみにアンカーミスってますけどね（スレ誤爆？）＞某スレ 動的生成していないのはその辺の理由なのか>>31-32 これくらいにしておけば当分大丈夫な気がした
Set-Cookie: (ry... expires=Fri, 1-Jan-2038 00:00:00 GMT; path=/
# 2038年問題を考慮してこれくらいで(ry cookieで問題ある（あった）のって今のところsports2のbbs.cgi、cの歴、stockのmenu.cgi
他にはある？ >>9
書き忘れたので。
IEなどのWEBブラウザからでも、直接投稿する場合はPCの日付を該当日より前にすることで書けたりします。
でもp2からの投稿は同じく無理です。 この調子だと今年もsakuraに鯖代払い忘れてる予感がするからそっちに警戒するべき >>40
書き込み拒否・可能を判断してるのはＰＣ側が行っている。という事でいいですか？
日付を該当日より前にすることで書けたものですから やはり、cookieの更新手続きはしてもらわないと・・（色々事情があるとは思いますが）
利用する側にも詳しい方も居れば、初心者も居ます。
私も当初戸惑いましたよ(笑) >>42
・クッキーがないと2ちゃんねるに書けない
・過去の日付を指定されるとブラウザはクッキーを削除する
・PCの時刻より未来の日時を指定すればブラウザはクッキーを保存する
・クッキーがあるので2ちゃんねるに書ける
>>44
・できる人から返答がない限りどうしようもない
・できる人にはすでにメール済み
・待つしかない どっちにしても、たらこさんが帰ってこないことには
何も進まぬわけで・・・ >>40
ほ〜い（笑）あ〜りが〜とで〜した〜♪
>>31
もう365日対応可能なオマエがsports2管理者やれよ（笑） 未だに返信が来ないのは送ったメールがゴミ箱行きになっているのかしら。。。 >>48
もう一回送ってくれよ（笑）
内容は>>47のように 下克上だ♪ がんばれよ（笑）
sports2を牛耳ればいつか香草焼にを倒せるかもしれないぞ♪
>>48
ひろゆきの正月が長いんでしょ(´・ω・｀) 誰かタラコとtwitterで相互フォローしてる人がDM送った方が早いな
あるいはbeメール >>54
全然だめですね〜
指導を受けたらダラダラせずに移動しましょうね〜（笑）
それからスレ以前に掲示板の使い分けを覚えて下さいですよ〜♪
誘導
最悪板＠2ch掲示板
http://mamono.2ch.net/tubo/
さ〜ヴぁについて語るには８年早いわ
■仕切り直し
当スレは>>1をよく読んでから利用願いますです〜（笑）
悪〜しか〜らず〜です〜みま〜せん〜♪ >>55のような統合失調症の人間に命令される覚えは無いｗ ｇｄｇｄじゃないかもうサーバーを移転させろよｗそうすればもうsports2サーバーのクッキーが切れても関係ない sports2 の方はともかく，現行の bbs.cgi で Cookie 有効期間が
2016 年とかハードコーディングされてた部分を変更しますた．
・ その時点から2年間有効（動的に生成）
・ expires 文字列は SpeedyCGI の出航時に生成することにより負荷の増加は抑制 >>61
おつです。これで2017年問題は事前に回避されたと。 >>61
おつです。
>>62
代理人から未だに返信が来ないので、
お手数ですがrootさんからも連絡をお願いしますー だれかstockの方さわれる人いないんでしょうか？
おきつねさんしかいないのかしら、、、 http://stock.2ch.net/test/menu.cgi関連のcookieが
Set-Cookie: myMenu=; expires=Friday, 01-Jan-2010 00:00:00 GMT; path=/
Set-Cookie: onecli=; expires=Friday, 01-Jan-2010 00:00:00 GMT; path=/
なんですわー 新しい p2 サーバですが、
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 49 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 79 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 108 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 138 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 168 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 198 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 227 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 257 SECONDS
mfi0: COMMAND 0xffffff80003a9fc0 TIMEOUT AFTER 287 SECONDS
というのが時々出続けることがあり、
この場合システム全体の動きがいまいちになってしまうようです。
あきさんが気づき私が確認し、初代管理人とB社の中の人には既に伝えてあります。
しかし、mfiutil show events とかでは何も上がっていない模様。
で、これって、
・ハードウェア要因
・ファームウェア要因
・ソフトウェア(ドライバ)要因
・その他(＿＿＿＿＿＿＿＿)
何が原因なのかしら。 >>67
あらら、、、。
SunOSさんに、>>61 と同じ修正をしていただくように期待しよう、そうしよう。 SunOsさんなら・・・きっとSunOsさんならやてくれる！
はず( ﾟ∀ﾟ)y─┛~~ >>67
とりあえず2011年に先延ばししておきますた。 bbs.cgiスレは落ちてるのか。
「ハトミミ.com」というのが色々な意味で話題になっているわけですが、
bbs.cgi を日本語ドメイン名に対応させたい場合、
どんなかんじにすればいいのかしら。
・URIとしてリンクにする部分の文字列判定部分の修正
・SJIS→Punycodeにする処理の追加(ime.nuが対応していないため)
ぐらい? >>59
仮に移転するにしても、タラコがいない事にはどうにも．． >>72
URI をリンク化してるのは read.cgi じゃないかな。
dat には普通の URI はべた書きみたいだけど。
(リンク化されてるのはアンカーとかBEとか) >>74
あぁ、read.cgi＊も＊、対応が必要になりますね。
(bbs.cgi は index.html を作っているので対応が必要) いっそbbs.cgi側では2chドメイン以外のリンクは作らないようにすると
いくらか高速になったりして
http://ハトミミ.com/ という表示でAタグの先は
http://xn--fdkn3ca.com/ にする感じかな？
しかしこのリンク先のページはドメインを先取りされたものだから
2chが日本語ドメイン対応してハトミミ.com騒動がより大きくなるのはなんだかな
「ハトミミ.com」のURL、「hatomimi.go.jp」になる - スラッシュドット・ジャパン
http://slashdot.jp/articles/10/01/04/0347218.shtml >>76
> http://ハトミミ.com/ という表示でAタグの先は
> http://xn--fdkn3ca.com/ にする感じかな？
たぶん、そんなかんじですね。
> 2chが日本語ドメイン対応してハトミミ.com騒動がより大きくなるのはなんだかな
２ちゃんねるが日本語ドメイン名に対応するのと、
「ハトミミ.com」の騒動(?)は、別の問題な気がする予感。 むしろ今まで2chが取り残されていたという感じだから対応した方がいいのか
>>77
そうですよね
ただ2chがいつものように騒動に便乗した感じになると
ITMediaあたりが取り上げて＋に変なスレが立って面倒な事になりそうとか想像してしまうｗ
isKoukokuとかはpunycode化後にチェックすれば二度手間にならなくて済むのかな
日本語とpunycodeの広告URLをどちらも登録しないといけないようになったら大変だ こういう表現で抜き出してから
サーバ名部分をどうこうするのがいいのかねえ
サーバ名以下のURLの日本語に対しても何かすると厄介な事になるだろうし
(https?)://(([^/?#]*))([\w|:!#$%=&-^`\\|@~\[{\]}\(\)\;\+\*,\.\?/]+)
Perl用に無駄にえすけーぷしただけ
(https?)\:\/\/(([^\/\?\#]*))([\w|\:\!\#\$\%\=\&\-\^\`\\\|\@\~\[\{\]\}\(\)\;\+\*\,\.\?\/]+) 仮に日本語ドメインの業者宣伝が出てきたら、Rock54 なんかはどう対応するんだろう。 ・Punycodeに変えるのをPerlに入れるのは、
1) 追加モジュールに頼る
IDNA::Punycode には虫がいて、
Encode::Punycode の方がいいのか。
2) サブルーチンを一つ書く
の、どっちかか。
2) のうまいやつって、どっかに転がってないかな。
・Punycodeに変えるのをread.cgiに入れるのは、
libidn あたりを read.cgi に静的にリンクしてやればいけそう
ということでいいのかな。 >>80
>>78 にもありますが、Rock54のチェックは index.html を作るのよりも前なので、
たんたんと両方登録するのがいいのかも。 >>65-70 あたりの話ですが，stock.2ch.net に入れるアカウントがないです......
あと日本語ドメイン名の対応は libidnkit とか使うことになるんですかね． >>68
うちの7系で1年半くらい運用してるmfiなDB鯖・nfs鯖では
見かけたことが無いメッセージですね。
うちのハードはDELLのSAS6/iRですがDB鯖でload average が
11とか負荷が掛かった状態でもお目に掛かった事が無いので、
また最悪初期不良だったとかもありそうでしょうか･･･。
そういえば、重村さんのドキュメントを大地さんがまとめてましたが
http://gihyo.jp/admin/clip/01/fdt/201001/04
FreeBSDでようやくAHCIがきちんと使えるようになりつつあるようです。
手元の機材でもIntel ICH9と、Sil3***のカード数枚で確認出来ました。
ada0 at ahcich0 bus 0 target 0 lun 0
ada0: <ST3160815AS 4.AAA> ATA/ATAPI-7 SATA 2.x device
ada0: 300.000MB/s transfers
ada0: 152587MB (312500160 512 byte sectors: 16H 63S/T 16383C)
ada0: Native Command Queueing enabled
NCQが有効になるということで、IO性能の改善が期待できるかも。 さっきの方は少し実験したが微妙だったので、違う表現を書いてみた
2chで使ってる側の表現をベースにしたほうがいいんだろうけどね
(https?)://(.+)\.([Jj][Pp]|[Cc][Oo][Mm]|[Nn][Ee][Tt]|[Cc]{2}|[Tt][Vv]|[Bb][Ii][Zz]|[Nn][Uu]|[Aa][Cc])([-_.!~*'()a-zA-Z0-9;\/?:@&=+$,%#]+)?
http://ハトミミ.com の場合にも切り出したいし、いたづらを防ぐためにドメインも指定した。無理やりにiオプションを回避ｗ
切り出したのを Encode::Punycode かな？ >>83
あれ、あれのはずですが、入れないんでしたっけ。 >>85
あんまり、TLD別で振る舞いを変えたくはないかも(あくまで個人的な感想)。 じゃあそこは\w+でｗ
その方が1個の表現で全URLに対応できますしね <memo>
モジュール追加で済ませる場合、これ入れるのが一番面倒がない模様。
URI::Escape::XS
http://blog.livedoor.jp/dankogai/archives/51166678.html
</memo> >>86 なるほど，あれでしたか．
ということで stock の menu.cgi 変更してみますた． 2008年のログを発見
http://livedoorauto.seesaa.net/article/105829835.html
use Net::LibIDN;
print Net::LibIDN::idn_punycode_encode("日本語","utf-8"); そうすね
てかさっきの表現じゃサブドメインを考慮してなかったな
日本語サブドメインなるものもあるそうで、これはなかなか厄介ｗ わーい、rootさんSunOsさんどもでしたー
Set-Cookie: myMenu=; expires=Thursday, 05-Jan-2012 00:00:00 GMT; path=/
Set-Cookie: onecli=; expires=Thursday, 05-Jan-2012 00:00:00 GMT; path=/
そして二年後また忘れそうーｗ SunOSさんのは今年に2年加算してるようだから多分大丈夫でしょう
Webブラウザならば
http://ハトミミ。ｃｏｍ/
もいけますからねー
ここまでbbs.cgiに面倒見させるべきかどうか これだから日本語ドメインとかあの類は嫌なんだよな・・・。 ここはJavaScriptでそれっぽいところをAタグにしてしまえばいいのではないかな？
サーバコストも増えず、専用ブラウザなどにも全く影響ないし rootさん、SunOSさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!
チャートも直していただけると嬉しいです。確か去年の10月20日から止まったままだったような・・・ >>76
Aタグの先も http://ハトミミ.com/ でいいじゃん
そんなのブラウザの仕事でしょ >>103 問題は http://ime.nu/ハトミミ.com/ というリンクになった場合，
「ハトミミ」が URL エンコードされた形になってしまうことなんですよね．
ime.nu の中の人に対処する気になってもらうことが可能なら，
それが一番すっきりした対処法なのかもですが． >>104
そうですね。それさえなければ、
Punycodeにする処理とか、特に要らないはず。
(普通に日本語ドメイン名のままでクリッカブルにすればいい) C:\>dig ハトミミ.com
; <<>> DiG 9.4.2 <<>> ハトミミ.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 698
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;\131n\131g\131~\131~.com. IN A
あひゃっ。 >>110
障害が自然治癒した旨を初代管理人にメールしておきました。
(最初のメールも含め、返事はまだありません) それを自然治癒と言い切るrootさんは、流石というか何と言うか yutori7,dubai,anchorageがタイムアウトします >>112
オリジナルは私ではなく、初代管理人その人です。
プログラムは生き物である。だから、自然治癒も当然する、
ということらしいです。 >>111
どうも。
しばらくしてひょっこり出てきたりして。
「なんかあったんすか？」とか言いながら。 そういや前に似たような発言を見たようなｗ
コード書きたがらないひ（ｒｙっぽい考え方ですなぁー
と言いつつ最近twitterくろーんみたいなのを作ってるうわさがあるけど、、、
出来たら使ってみっかなぁ > あ、おいら、なおしたっす。
> ってことで、作業がかぶってた様子。
というメールが来たんですが、
どっか、再び壊れたり挙動が変になったりしてない、、、ですよね。 壊したの間違いじゃないかって事ですなｗ
大体どこを『直した』んだー わかった！
実は◆cZfSunOs.Uさんの中の人はひろゆきだったんだよ！ >>119
タイムスタンプが5日の夜中になってたんですけど、
直ってなかったのでいじいじしました、
今見たらおいらの更新が最後なので、
5日のひろさんの修正は直ってなかった説、、、
というかそもそもそのファイルじゃなかったという、、 だからバージョン管理システムを入れろと。
ひろゆきは勝手にいじるだけにして、コミットは他の人がやるということで。 >>126
おつですた。
> というかそもそもそのファイルじゃなかったという、、
・・・。 年明け早々いろいろやらかしてる某大手blogに比べれば・・・
ﾜｶﾁｺﾜｶﾁｺ♪ ひろゆき鯖もリフレッシュが必要なんじゃないかと思ったり
設置する場所は、今のspo2鯖がPIEの経路障害時の避難所に使われてたりするから、今まで通りさくらインターネットに置く方がいいだろね PIE経路障害が起きると名前解決の関係でsports2にも繋がらなくなる素敵な仕様になってるんじゃなかったっけ i7-9xxはTLBのエラッタをBIOSで回避してるみたいだけどそれがこの鰯っぷりに影響してるとかそういうのはないんかな >>140
今のyutori7はi7鯖じゃなくC2Q鯖だよ
i7鯖は毎年恒例の8月15日日韓共同負荷合戦(？)でネットワークカードが壊れたから使っていない この鰯っぷりはゼロの中の人が頑張って設定してくれない事にはなんとも で、その設定変更依頼を出せるrootさんは修行で海外に行ってるみたいだし…
しばらくyutori7は鰯のままだな まみら★さん
c.2chで●使える仕様の変更は終了ですか？
現状ではドコモで端末情報取るのは設備等で無理なんでしょうかね
書き込みごとにパズワ打ち込むしかないんでしょうか？ >>146
はい。こちらで情報を貯める予定はないです。
するとしても負荷とセキュリティの勉強をもっとしないと、、。 ２月5日、今度はポニョという軍艦にまち針で挑むことになるのか。 >>148
理想なのは、rootさんが依頼する予定の「調整」が実行されて、ポニョで検証というパターン。 >>148
要は挑まなけりゃいいのさ
実況する輩にはこらこらするとか、あるいは
実況行為を重要削除にする（鯖を物理的破壊から守る）とか手はある 意志ある投稿にこらこらは使えない
使えたらお止めの人はもっと楽になるだろうけど 実況行為を削除なんかしてたら鯖に負担掛かってしょうがないぞ
レス削除は結構負荷が大きい お止めなんて楽にする方向にしたら存在意義がゼロってもんさ >>148
そのときには政治コピペでいろんなISPが全鯖規制になっていますからｗ そろそろ、雪だるまシステムが安定期から摩耗故障期に入るような気がする。
根拠は感です。 >>156
いや、既に故障してフロントが七台から三台になった訳だから。
ま。一台は中の人が間違って初期化してしまって、外れたんだけどね。 >>157
フロントは故障しても何とかなると思うけど。
バックエンドがそろそろじゃ、、って感じが。 結構前に例のCorei7鯖はいずれはフロントに投入するとか言ってたような >>158
フロントがこれ以上壊れると連日鯖落ち状態になりかねない
磨耗故障期に来ている気はする
先日のもののけ姫は、昨夏の魔女の宅急便より重い気がしたから（共にフロント3台）
他局の実況が暇だったにもかかわらず、黙れ小僧以外でも止まりがちになることがあった
>>159
WBCの時の「なにもしませーん」を忘れたわけではありますまい >>151
実況にこらこらは使えないなんて結論はでていない
使ってもいいという結論が出るまで、使えないと判断するのが普通じゃね？ 実況系ポストは、特定のスレ本来のスレ進行を妨げない限り
ある程度の実況カキコはいちいち報告しても却下でいいんじゃない？
キリがなかろうし、中には非実況民が知っておいた方がいいことも含まれる
ネタだろ
政治コピペの「一レスから全鯖」宣言のときの改変 ポニョという軍艦が控える中で、週末に巨大隕石が落ちてくる気配とは・・・ じゃあその隕石とやらで壊れてもらえばいい
そうなればﾎﾟﾆｮも五輪も実況無しだ いや、実況鯖が無いとなると、一般板で実況をしだす奴が出始めるかもしれない
実況レスは数が多いから削除するの面倒だろうし、だからといって規制しようにもいろんな板で実況していた場合数が多いからまとめるの面倒(ry
だから、実況鯖はあったほうがいいんだよ こらこらでもなんでも導入すればいいと思うよ
運営は最初の一手を間違えたんだ
狐は確か6年前に「実況は実況鯖を含めて一切禁止」と明言した
その時に実効性のある対策をしていれば、今頃四の五の言わずに済んでいたんだ >>170
でも実況してる奴をいちいちこらこらしてたらボボンリストが巨大になって全鯖が不安定になってしまう
そもそも、こらこらが使える鯖は限られてるし じゃあ岡田凸の時みたいにプロバ全域全鯖規制にするか
あの時以上の緊急性になるのは確実だし その時は全板のsambaを600ぐらいにすればおｋ ('A`)さんへ
>Javaをインストールするのに、ライセンスが必要なんですね。
今はオープンソース化されたopenjdk、もしくはopenjdkではオープンソース化されなかった部分を再実装したopenjdk派生のicedteaが主流かと。 PIEのコアルーターを2回通るのは今回のKDDI回線不調とは別件かと そろそろPIEサイドの方からも一度調べて頂けるとありがたいですね
誰にどうやってお願いすればいいのかわかりませんが あ、舌足らず
もし既になんか調べてるならアナウンスあると嬉しい >>179-181
>PIEのコアルーターを2回通る
？
同じIPが２回出てくるのは当たり前のようにある
国内ISP -> qb5.2ch.netで
経路Ａ TTL 16
経路Ｂ TTL 17
この時なら 14と15に同じ物が表示される事がある
ここの板内の某スレにtracertの結果書き込んだんだけど
調べるの苦労した
Ａ OCN -> ntt(東京) -> 米国 -> PIE
Ｂ OCN -> ntt(東京) -> ntt(大阪) -> 米国 -> PIE
この２つをランダムで通るからtracertの結果に同じIPが２連続で表示される事もある >>156-160
今のサーバの性能なら、バックエンドとフロントエンドのやってる仕事全部1台でやらせても問題なし
とはならないんだろうか。
ストレージ・メモリ、CPU・・・サーバの性能が上がってこればいつかそういう日が来てもおかしく無いと思う
>>190
今月頭辺りだったか、ν速+の鯖（T-banana2009）が実況並みのアクセスを捌いていた
だから、i7鯖ならシングルでも行けると思う
（足回りが心配なら、HDDを15000rpmのSASにしたり、それでRAID0+1なり5なり組んでみる）
これを2台入れて、地上波とそれ以外に分ければ、もしかすると最盛期並にいけるかも
#あくまで素人考えではありますが 急いで書いたので長くなってしまった。
これを送信済み。
---
ご担当様:
お世話になっております。
先日よりサービスに障害が発生しておりますbanana3232ですが、
プライベート側NICのハードウェアトラブルである可能性が
濃厚なようです。
現在、該当サーバのプライベート側 I/F は、ifconfig コマンドでは
UP しているように見えますが、ping による開通確認が失敗する状況
となっております。例えば banana3203.maido3.com から 192.168.0.195 への
ping が通りません。
状況を以下のスレッドに書かせていただきました。
【より敏感に】 リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/90-93
スレッドにも書きましたように、該当サーバにて netstat コマンドで
チェックを行ったところ、増設されている NIC の I/F 情報の Ierrs について、
下記の通り非常に多くのエラーが上がっており、また時刻を追って増えて
いっていることから、増設されている NIC にハードウェア障害が発生している
可能性が濃厚なようです。
netstat -i -I em1
Name Mtu Network Address Ipkts Ierrs Opkts Oerrs Coll
em1 1500 <Link#2> 00:1b:21:0d:03:0b 6687595 630348 8709479 2 0
em1 1500 192.168.0 bg23.2ch.net 6686760 - 8709516 - -
dmesg コマンドにおける該当サーバのシステムメッセージにも、
em1: watchdog timeout -- resetting
em1: link state changed to DOWN
em1: link state changed to UP
em1: watchdog timeout -- resetting
em1: link state changed to DOWN
em1: link state changed to UP
という、ハードウェア障害の際に発生する watchlog timer の timeout エラー
が発生しており、ハードウェア障害である可能性が高いと考えられます。
ということでお手数をおかけいたしますが、
1) 該当サーバ banana3232.maido3.com の増設側 NIC のトラブルの解消
(等価なものに交換するのがよいのではないかと考えられますが、
増設側NICのネットワークケーブルやスイッチの設定も、
念のためご確認いただけますと助かります)
2) 同一セグメントの別サーバ、banana3203.maido3.com から
banana3232 のプライベート側IPアドレス、192.168.0.195 への
ping コマンドでの開通の確認
を、よろしくお願いいただけますでしょうか。
なお、既にサービスダウンの状態となっておりますので、
該当作業は当方への確認なく行っていただいてかまいません。
以上、よろしくお願いいたします。 >>191
カスタマイズされてなくても余裕だろとたかをくくってたらとんだ鰯っぷりだったからなぁ
i5やi3辺りで複数台運用してほしい rootさんお疲れ様です。
|∧∧
|･ω･`) そ〜〜・・・
|ｏ旦ｏ
|―ｕ'
| ∧∧
|(´･ω･`)
|ｏ ヾ
|―ｕ' 旦 <ｺﾄｯ
￣￣￣￣￣￣￣￣
| ミ ﾋﾟｬｯ!
| 旦 >>193
読んでて気づいてしまった
watchlog timer -> watchdog timer
今やサーバー用のIntelNICも9k出せば買えるし(日本価格)
スロット有る限りNICを刺･･･しても意味ないな できるだろうけれど 適切にソフトを設定すれば意味あるんじゃね?
まとめて上流に繋ぐ人が必要かな…あるいはベアメタルVMがいるのかな ＞rootさん
作業した形跡がありましたので、４台体制に戻しました。 そろそろ旧bananaを一掃した時みたいに、旧tiger/cobraを一掃したほうがいいんじゃない？
FOXはやる気ないみたいだけど 報告遅れましたが、該当サーバは現地にてNICとケーブル交換入りました。
>>201
おつですた。 B社の中の人から、以下のDNS設定の変更の申請を依頼されました。
そんなわけで、そのままの形で申請します。
(このスレで作業することはB社の中の人の了解済みです)
同じものをmaido3.comの中の人にメールフォームでも送っておきます。
○mx.find.2ch.netのIPアドレス変更
(現状)
+300.mx.find.2ch.net:210.135.97.162
(変更後)
+300.mx.find.2ch.net:210.135.98.52 ○300.mx.find.2ch.netのIPアドレス変更
ですた。>>205 最近いつもいるlinux板 速＋重い
大規模Dosでも受けてるのか？ 中の人からack、今しがたdoneいただきました。>>208
変更作業の際に中の人と調整した結果、
今回の作業により、以下のように設定されました。
これで、標準形の MX レコードの設定になりました。
(従来)
@find.2ch.net:210.135.97.162:300
(変更後)
@find.2ch.net:210.135.98.52:a DNS変更といえば、>>177の件は今どうなってるんだろう au携帯の中間サーバが使うIPアドレス帯域に変更があったようで、
書けないと訴える人が増えています。
bbs.cgiに触れるかた、見てあげてください。
EZサーバのIPアドレス帯域
ttp://www.au.kddi.com/ezfactory/tec/spec/ezsava_ip.html アドレスレンジが安全な場所(https)でパースしやすいフォーマットで公開されるまで無視に一票 >>211
単に忘れられていた予感。
別途作業します。
>>212
いってきます。 おーい、rootたーん、
いい加減yutori7の設定変更依頼メール出してくれー 多分、双方共にどこいじったかよく分からない状態になってる予感がする。 >>219
前スレで、こんな発言をrootさんはしていました。
>mbuf周りを調整してもらうだけでも、
>だいぶ違う気がします。 どうせ2chのトップページを置いてる鯖とニュース速報系板がある鯖にだけ負担かかって終わりだろ
長年攻撃してる割に浅知恵の連中なんていい加減ほっとけ 連絡しておきます。
リブートでは、ここまでが限界のようです。
【より敏感に】 リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/120-129 あらら、さてどうするんでしょなぁー
このまま尾張？それとも大公？ おいちゃんが「もう何もしない」といってる以上
これ以上復活させようとするのはまずいのでは まぁ、株主システムが絡んでくるのかな？
その辺りの判断だと思うんだけどね。
その判断は、私にはできません。 んー鯖が壊れるまでって言ってたのでどうすんのかなぁと
まあおきつねさん以外に触る人がいない、、、いやいるんだろうけど触るかなぁ？と思って
尾張なら尾張で色々とあるもんでー
株は発行するだけのものになるのかしら？
2pixはどうすんの？
株ごと廃止なら優待とかbbs.cgiもいじくるのかしら？
等々楽しみが♪ 株→狐ぽ交換所でも設置しておけば
みんなニダーランの方に移行するんじゃないの >>239
sched_ule使用時にスレッドのCPU間での移管のとき、それぞれがそれぞれのロック権取得待ちで
デッドロックし、強制リブートでしか解決できなくなる。解決策は古いスケジューラでカーネルをリビルド。 デッドロックなんて初歩的ミス、ちゃんとCoverity Scan使ってるなら起こらないと思うけどなぁ。
Coverity Scanをチェックして修正している人が居ないのだろうか。 バグ修正より新機能追加、性能向上の方が好きなら仕方ない バカ運営ども乙！
この際採用事例としてunix板linux板NetBSDで運営汁 この手の対策は簡単じゃね?
普段からDNSレベルで韓国からのアクセスを別の場所にあるプロキシ経由(LVS/TUN使えば楽な予感)にしておけば良いだけでしょ?
まぁこれだとIPアドレス直打ちで攻撃するという抜け道もあるけど。 頻繁にアクセスのあるDNSにそういう仕組みを入れると負荷が上がって逆効果だと思う。
DNSキャッシュあるからそこまで負荷上がらないっしょ L2スイッチでdropして、帯域がだめなときは即上流へ連絡する体制が必要だな えっと、とりあえず、すぐしなきゃいけないこと何かあるますか?
# メールはこれから読みます。
>>239
うむむ。 入院すんでしょ？程々に〜
今のところこんな感じですんで明日でインジャマイカ
http://ula.cc/phoenix/ >249
お疲れ様です。
復帰については負荷が高い鯖を除いて完了しています。 >>249
・2証があっぷあっぷです。もっと鋭敏な方法の導入を
・今後のkrなIPからのアクセス過多な捌きを回線屋さん頼みだけで大丈夫なのかの議論 ・2証なんかどうでもいい
・.ｋｒをはじくかどうかは「鯖の設定には」関係ない
ということでカエレ とりあえずメール読んで、
返事が必要なものには返事しますた。＞B社の方
なお、PIE、maido3.comの中の人、Z社の中の人からは
メールは来ていませんでした。
>>251
きょうび流行の(そしてたぶん今回のも)、
有無を言わせず帯域全体をつぶされる系のDDoSだと、
サーバ側ではどうしようもないですね。
ただ、今後同じことが起きた場合に(それはいつでもありえるかと)、
例えばPIEの他の顧客が巻き添えにならないようにするには
どうすればいいのか、とか、
PIEとして、２ちゃんねるとして、系全部が死なないようにするには、
どうするのがいいのか、みたいなことは、
少しは検討しておいてもいいのかもしれないのかもな、と。 実況も復活したみたいだし急ぎの話は無い、と思うけど。
>>254
今回みたいなのは鯖の設定こねくり回しても絶対防げないから
完全に回線屋さん頼み 耐えるとか防ぐじゃなくて、最悪の場合の方法論の類です
誰かがプロトコルを用意していてくれると、今後色々とみんなが幸せになれるかな、と >>256
せいぜい、攻撃でつぶれにくいように設定を煮詰めるってところぐらいですかねぇ
そういえばyutori7のチューニングがどうとかいう話が前あったみたいですが・・・
あれはrootさん関係なかったっけ >>252-253
どもです。了解です。
片肺だったサーバ、ちょっと心配かも。
>>254
上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
下: >>256
で、こうした巨大DDoSの影響をさまざまな手法でmitigateすることは、
現在の検討課題としてはかなり面白いはずなので、
iDCとかISPとかのサービスとしてそれが実現できるのであれば、
大きなビジネスチャンスなんじゃないかなと。 >>259
言っておかないとと思ってたことの一つですね。
あんまり何も考えずに、gimpoあたりの設定をばさっと入れてもらうのが
いい予感。
で、そろそろねます。
そんなわけで今週の木曜からしばらくの間、ほとんど来れない予感。 飯食ってうんこして寝ろ！
元気になるまで２ちゃんねる禁止だ！ ドモです。乙です。お大事にです。
おやすみなさい。 >>260
＞上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
おおー。退院後、リハビリ時にでもお願いしますー で、寝る前に適当に書いておこうかと。
今回のは、
上流(複数ある) =★= PIE
の、★の部分を全部埋め尽くされたのが負けの原因なわけで、
・埋め尽くされないようにする
・埋め尽くされても全部が止まらないようにする
というのが、何らかの対応策の方向性、ということになるのかなと。
で、今回のがどうだったのかは分析待ちだと思いますが、
2003年あたりから始まった隣の国方面からの攻撃は、
年を追って進歩してきています。
最初は単純な httpd (TCP port 80)への手動っぽい高アクセスでした。いわゆる F5
で、それがツールにより自動化され、
で、ツールが進化して httpd に大量のデータを送りつけるようになり、
次に、フィルタされた後の繋ぎ替えを覚えました。
ここまでは「サーバに負荷をかけてつぶす」方向性でした。
で、「ボボンハウス」とかに案内されるようになり、
それを見て日本が負けたと思った、なんて笑い話もあったわけでう。
(続く) (続き)
最近の流行は、帯域を埋め尽くす方向性です。
UDPででかいデータ(4000バイトぐらい)を送りつけるパターンが流行しています。
最初はIPアドレスとして生々しい韓国からのアドレスを使っていましたが、
だんだんと詐称するようになりました。(UDPだとIPアドレスの詐称は容易です)
で、これは、最初からサービスをつぶすのが目的なので、
やるほうも当然DNSなんか参照せず、IPアドレスで直接攻撃してきます。
だから、サーバを止めても攻撃の手はゆるまないことが多く、
サーバだけを止めても、あまり意味がありません。
で、詐称に加え、最近だとbotを使って、
より計画的にDDoSをするようになってきました。
これだと、コマンド一つで数GのDDoSを多方面からかけるのも、お茶の子さいさいです。
で、韓国からコントロールできるbotに入ってしまっているPCが
仮に日本にあれば、日本からもDDoSがPIEにいくことになります。
もちろんその発信元IPアドレスは詐称されているかもしれません。
あと、最近だと実際のサーバのIPアドレスを狙うのではなくて、
その近辺というか、そのサービスが入っているiDCのIPアドレスブロックを
くまなく狙うタイプのDDoSも存在します。
ようは、www.2ch.net = 206.223.154.230 をつぶしたい場合、
206.223.154.230 そのものではなく、
206.223.154.0/24 や 206.223.144.0/20 にくまなくDDoSを送ってくるパターンです。
で、最終的に >>266 のように、その iDC の出口を全部埋め尽くすことができてしまえば、
その iDC にハウジングしているサイト(2ch)をつぶすことができるわけです。 ということで、ここまでなぐりがき。
おふろ入ってねるです。そんでは。 >>270
それはバーボンハウス。
ボボンハウスは>>268 ボボンハウスあるんだｗ
何でもありだな2chｗ
しかしまだ落ちてて見られなかった模様(´・ω・｀)
rootさん乙です どんな非常時でも、
ここだけは無事で最低限の情報のやりとりができるようにすべき。
全滅はヤバいっスよ。
目と耳と口を同時に塞がれた感じ。
エアフォースワンみたいに空飛ぶサーバを作るですよ。 緊急時に逆引きできないホストは全部弾く
ようにすればいいような気もしてみるけど。
某国で逆引きできるホストって殆ど見たこと無いし。
特に荒らしや攻撃に使われている物は。 >>281
ライブドア提供のこちらなんていかがでしょうか。
IPv6
http://ipv6.2ch.net/ipv6/
MRTG見てもIPv6鯖に攻撃が来たのか来てないのかよく分からなかった。
あれは欠測した分がまとめてグラフにピークになって出ただけなのかな。 超過負荷時にDNSさんをいじめるのはよくないと思うんですよね。 >>283
ここまで大規模になるとほとんどbot介入でしょ
まーbot入り込むマシン持ってる奴が悪い じゃ話にならないけど
JPNICのブロックリストのみ許可とかでもいいんだろうけど 更新作業とはじくリソースが問題か まあ今回DNSさんも攻撃受けてたようですが
>>281
rootさんが鯖持って修行いけばおｋ お風呂あがり。
ひとこと付け加えておくと、
>>266-271 あたりに書いた攻撃パターンの進化では、
パターンが「変化する」のではなく「付け加わっていく」ということが重要です。
つまり、攻撃方法が進化することにより、
F5さんやhttpd大量送りつけさん達が「いなくなる」のではなく、
新たな攻撃方法が「付け加わっていく」ことになるです。
そんではねるです。
どうもブートアップ作業はこっち↓でやってたみたいすね。
2009/12/28 Y
http://b03.30.kg/test/read.cgi/afox/1261926000/ >>284
ipv6鯖も攻撃受けてたっぽい
http://ipv6.2ch.net/_service/20100301.txt
2010/03/01 15:30:00 LA= 3:30PM up 542 days, 16:42, 0 users, load averages: 22.45, 39.01, 37.10
2010/03/01 15:50:01 LA= 3:50PM up 542 days, 17:02, 0 users, load averages: 1.98, 5.09, 15.72
2010/03/01 16:30:02 LA= 4:30PM up 542 days, 17:42, 0 users, load averages: 99.79, 91.10, 60.89
2010/03/01 17:00:04 LA= 5:00PM up 542 days, 18:12, 0 users, load averages: 54.12, 62.56, 59.29
2010/03/01 17:10:04 LA= 5:10PM up 542 days, 18:22, 0 users, load averages: 183.16, 144.42, 101.71
2010/03/01 18:20:05 LA= 6:20PM up 542 days, 19:32, 1 user, load averages: 0.48, 1.43, 6.30
2010/03/01 18:40:10 LA= 6:40PM up 542 days, 19:52, 1 user, load averages: 67.30, 30.50, 15.47
2010/03/01 18:50:07 LA= 6:50PM up 542 days, 20:02, 1 user, load averages: 0.60, 6.77, 10.29
あとipv6鯖の板はIPv6環境がないと書き込めないよ >>291
日本もbotだらけってことかな まー当たり前の帰結だが
V6サービスって今ocnだけが日本で民間提供してるんだっけ？ >>288
今回は主に大きい負荷が取りざたされていましたが、
webサイトによっては不正に書き換えられていないことを示す認証みたいなのあるじゃないですか
素人不安なのですが、このどさくさに紛れて
2chのcgiなどを書き換えて2ch利用者のパソコンに何か悪意あるプログラムを忍びこませたり
個人情報を抜き取ったり破壊したりするようなことにはならないのでしょうか
認証されていたら良いのかというとそういうものでもないかもしれませんが
一抹の不安を感じたり… >>293
お勧めは、ネットワークセキュリティソフトを入れておいて対策することですね。
Winだと、Norton Internet Securityやウィルスバスターなどの商用ソフトから、avasitなどのフリー系ソフトなど。
Macだと、Norton Internet Security辺り・・。
ＬｉｎｕｘやＢＳＤだと、iptablesなどを用いて、ご自身でファイアーウォールを構築したりなどの対策が重要です。
ルートも寝たし、私も落ちます。 2chの鯖に侵入されるような事態はそうそうないっしょ
kr弾きもUDPでsourceを偽装されるからダメだと
ケーブル引っこ抜いて過ぎ去るのを待って
奴等にﾎﾙﾎﾙさせとけよと思うなｗ >>291
あら、やっぱり攻撃行ってたのか。したらばにも攻撃行ってたみたいだけど
したらば以外のサービスには影響が出なかったあたりさすがだ。
>>292
IPv4からでも閲覧はできるからつまり攻撃もできるんじゃないんですかね。 しかしこの間捕まった奴みたいに
国内でガシガシ中継してるｱﾌｫどももいそうでｱﾚだな ひこーき
レベルキャップ上がるらしいけど、モンク上げるのけ？ >>294-295
あやしいexeのダウンロード要求でも出てきたら
やっぱりこちらも警戒すると思うんですが
2chのスクリプトは利用者なら絶対許可する、
そこをついて例えば書き込みしたとき
ランダムにパソコン内のファイルを盗み出したり破壊したりするような
スクリプトにすり替えて…なんていうのは考えすぎというやつでしょうか
最近、何か大学何かのサイトで過負荷をかけてその隙にルートに侵入して
サイトを改ざんしたとかあったような…
なんか杞憂っぽくてすいません@@； もうちょい勉強してからおいで
君のセキュリティソフトはread.cgiのダウンロード確認が出るのかね？
>>301
read.cgiはユーザから見て信頼されたページだと思うのですが
そこに悪意のある改ざんを加えて
たとえば2chを表示してるように見せかけつつ
極小のフレーム内でウイルス性のflashを含むページを読み込ませてきてたり
ユーザのファイルを参照するような機能を悪用して
ファイルを破壊したりとか…なんか要らぬ心配っぽくですいません；； 寝る前に書いておこう・・。
>>302
一番良いのは、まず全てのポートをall denyにすること。
そこから徐々に、信頼できるポートだけを空けるようにすれば良い。
大抵のウィルスや悪意のあるプログラム類は、ポートを騙している場合があるので、
そこでインターネットセキュリティソフトで検出したプログラムをはねて検出してくれる。
敵を騙すには味方から戦術しかないだろうね。
ついでに、Win系のソフトの場合には、レジストリに悪意をもたらすケースが多いので・・。
ブラウジングなどを終了した後、レジストリクリーナーで、クッキー類を削除しておくことも対策になる。
では、お休み。 >>303
お休み前に丁寧にありがとうございます
起きたら早速調べてみようと思います
なんかまよなかに不安で右往左往してしまってすいませんでしたｘｘ 今回、ネット用ケーブル抜く代わりに鯖の電源落としたのはなんで?
eth0止めるだけなら終息次第即復帰できたんじゃね? >>305
２ｃｈ以外の鯖を守るためデーターセンターの運営会社によって
強制敵に電源を落とされた。 >>269
あと、最近だと実際のサーバのIPアドレスを狙うのではなくて、
その近辺というか、そのサービスが入っているiDCのIPアドレスブロックを
くまなく狙うタイプのDDoSも存在します。
これは酷い・・・
テロじゃないか >>308
テロじゃないかじゃなくてサイバーテロとしてPIEがアメリカの政府機関に調査依頼してる
「こんな糞サイト潰れろ」という書き込みを良く見かける。
ふと気づくと、それだけアジア地域のインターネット全体への影響が高くなっているのかも知れない。
10年も生き残るとは思いもよらなかった・・。驚くべきことではあるが・・それも事実。
ネットワーク負荷試験を上回るアクセス・・これに対処するためには・・
グローバル企業並みのファイアーウォールが居るけれど・・予算が幾らなのか知っているのだろうか？
そのくらい・・奇跡的な運用でしのいでいるというのも事実だったりする。 今回の電源断により、qb5 = tiger3517.maido3.com のディスクが片肺になった模様。
ar0: WARNING - mirror protection lost. RAID1 array in DEGRADED mode
ar0: 286165MB <Intel MatrixRAID RAID1> status: DEGRADED
ar0: disk0 READY (master) using ad6 at ata3-master
ar0: disk1 DOWN no device found for this subdisk
# qb5 は例の「ニダーランの運用で何度も壊れたというベロシラプター」。
# ad6: 286168MB <WDC WD3000GLFS-01F8U0 03.03V01> at ata3-master SATA300 ＿＿＿_
／_ノ ヽ､_＼
ﾐ ﾐ ﾐ oﾟ(（●）) (（●）)ﾟo ﾐ ﾐ ﾐ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼ /⌒)⌒)⌒)
| / / / |r┬-| | (⌒)/ / / /／ ぷぎゃああああwww日本猿共メシウマだおwwwこれは大勝利だおwww
| :::::::::::(⌒) | | | ／ ゝ :::::::::::/
| ノ | | | ＼ / ） /
ヽ / `ー'´ ヽ / ／ バ
| | l||l 从人 l||l l||l 从人 l||l バ ン
ヽ -一''''''"~~｀`'ー--､ -一'''''''ー-､ ン
ヽ ＿＿＿＿(⌒)(⌒)⌒) ) (⌒＿(⌒)⌒)⌒))
＿＿＿_
／ ＼
／ ─ ─＼
／ （◯） （◯） ＼
| （__人__） | ＿＿＿＿＿＿＿_
＼ ｀ ⌒´ ,／ .| | |
ノ ＼ | | |
／´ | | 鯖運営:米国 |
| ｌ | | |
ヽ -一ー_~､⌒)^),-､ | |_＿＿＿＿＿＿_|
ヽ ＿＿＿＿,ノγ⌒ヽ)ニニ-￣ | | |
>>311
お疲れ。
あの状況で「強制電源」断をすれば、確かにＨＤＤに異常をきたすかもしれない。
しかしながら、他のサーバにも影響が広がっており、仕方の無いものと解釈している。 >>305
少なくとも science6/society6/academy6/dso な banana3260 は、
サーバを落とさず、ネットワークケーブルの抜き差しで対応した模様。
Mar 1 01:24:07 <0.5> banana3260 kernel: em0: link state changed to DOWN
Mar 2 03:34:19 <0.5> banana3260 kernel: em0: link state changed to UP
%uptime
8:09PM up 575 days, 42 mins, 1 user, load averages: 0.60, 0.79, 0.94 >>313
個人的には >>314 で対応すれば、
電源ぶっちすることはなかったんじゃないかな、に一票ですが、
緊急時にどうするかのポリシーの問題かも、とも。
で、他にも異常を起こしているサーバがあるかもしれないので、
今上がっている各サーバとりあえず見て回ってみます。
(本業しながらなので、少し遅くなる予定) >>315
次回への教訓にしようと思う。とりあえず、その時間帯に対応できる人員が少なかったためだろうと思う。
日本時間では、午後1時〜午後5時30分だけど・・西部標準時では、明け方という手薄な時間を狙われた。
システム的に対処できれば良いのだけれども、物理的に対処することになったのは残念。 >>310
>グローバル企業並みのファイアーウォールが居るけれど・・予算が幾らなのか知っているのだろうか？
>そのくらい・・奇跡的な運用でしのいでいるというのも事実だったりする。
ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ こんなテロをされる２ｃｈｲﾗﾈと、米国サーバー側から敬遠されることはないんですか？ >>323
デカくて事件起こしそうだから切りたいかもね。
でも切ってもぽかっと開いた穴を単独で埋める大口契約は無いという
なんかビックサイトにおけるコミケのようだ >ビックサイトにおけるコミケのようだ
ああ、それに近いかも
めんどくせえファッキンジャップだと愚痴られてること自体は間違いないと思う
攻撃受けそうなときはやっぱり事前連絡してくれ信じるからみたいなホットラインを開設みたいなみたいな >>311
片肺が増えていきますね・・・
鯖の健康診断乙です乙です >>323
>>325
その収納してるデータセンターの運営会社はPIEで
PIEのCOO?はジムさんで
ジムさんはPINKの管理人って話だからないと思いたい >>326
ドバイだけ鯖が止まっているにも関わらずpingあたりは生きていて受信量の青線グラフが無駄に動いているな
他はpingも通らないなら青線も0値のままなのに メンテ予定
anchorage 3月1日〜3月10日
changi 3月1日〜3月17日
dubai 3月1日〜3月24日
gimpo 3月1日〜3月31日
schiphol 3月1日〜4月21日
ﾃﾞｭﾗｶﾞｳｱ 4月21日8時〜4月21日16時
↑これって該当期間中はその鯖の板はずっと見れないの？ >>330
２ちゃんブラウザの「お気に入り」で、アクセスがくるからでは？ >>331
というか、そのメンテ予定、ソースがないんだけど >>331
それ昨日から貼り付けてる奴いるがソースどこ
いろいろ検索したがでてこない >>332
本当に鯖停止状態ならアクセス自体が出来ないので0値になる
回線を別のに挿してるのかどうかはよく解らんが、鯖自体がどうも生きてるくさい >>335
pingの応答はあるから、電源は入ってるでしょ。
なので要求はスイッチまで来るから、>>326のトラフィックが計測される。 >>335
完全に停止しているわけではないよ。Apacheのバーチャルドメインではアクセスが出来ない。
しかしながら、絶対アドレス指定だと、ＤＮＳ参照しなくてもいいから、生きているように見えるわけだよ。
そうしないと、鯖の健康診断できないはずだから・・復旧の予定を立てることが出来ないわけ・・。 こんな犯罪まがいの行為をしても外国だから訴えられないの？
やられた側だけが損をするってこと？
それじゃあ、確かにサーバー会社からすると「金払いはいいが、よく攻撃される面倒なお客」だろうな…。 TTL=256 オリジンだから、スイッチが返す「偽ping」ですね。< dubai
PIEの中から。
%ping dubai.2ch.net
PING dubai.2ch.net (206.223.151.135): 56 data bytes
64 bytes from 206.223.151.135: icmp_seq=0 ttl=254 time=0.537 ms
64 bytes from 206.223.151.135: icmp_seq=1 ttl=254 time=0.489 ms
^C
--- dubai.2ch.net ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.489/0.513/0.537/0.024 ms 「偽ping」なんてあるんですね。
pingじゃ生死判定できないのか。 ２ちゃんねるのサーバだったら、
TTL=64 オリジンなら、とりあえず本物とみなしていいかと。>>340 >>341
なるほど勉強になりました。
ありがとうございました。
TTLなんて気にしたこと無かった・・・ 今度攻撃されたら２ちゃん以外に被害が及ばないように対策でもしてんでないの。
出来るんだかどうだかは知らないけど。 >>314-315
いつもいつも乙です
緊急時にrootたんの携帯からライトメール一本でeth0 downできる体制作りが
こんご望まれるということでつね
そしてｳﾞｪｰﾛﾂｨﾗﾌﾟﾄｧざまぁwwwww >>340
ネットワーク設定の難しいところなんですよ・・。
ＤＮＳをルータ側で制御する場合と、サーバ側で制御する場合と２通りありまして・・。
ＤＮＳの元が生きていれば、「とりあえず存在するよ！」となる場合もあるわけです。
絶対アドレス指定をしてpingを投げてみるといいですよ。
アドレスは・・206.223.151.135 >>345
> ＤＮＳをルータ側で制御する場合と、サーバ側で制御する場合と２通りありまして・・。
？？？ 空のおとりサーバ用意したら攻撃が分散したりしなかったり 2010年3月3日 14時37分
現在、すべて順調
３回攻撃があったが、すべて防いだので影響なし DNSの制御の意味が分かりませぬ。
DNSサーバの死活確認をルータでするか、サーバでするかって意味ですか？ 板鯖なんかよりも、各種サービス管理鯖を攻撃した方が効果ありそうなもんだけどね なんか色々勘違いしてるみたいだからちょっと休もう、な＞ID:EaN+0YTC0 昨日の19時と22時、今日の11時の3回攻撃か…なるほど もう、２ちゃんねるへの攻撃というよりデーターセンターそのものへの攻撃だろうと思うけどな。
２ちゃんが、どうのこうの出来る段階じゃないんだろ。 むしろアメリカのネットワーク自体への攻撃ですな
大国に恫喝されてこい正義のテロとか称したアホども >>348
グラフを見ると、△の形状になってるから、
誰かが掲示板などで指揮して人海戦術でやってる可能性高そう。
１人が制御しているBOTなら24時間連続して攻撃してきたり、
グラフが□の形状になるだろうし。
しかしHTTPポートにアクセスが来てるってことは、
UDPFloodだけではなく、いろんな手段で攻撃してきてるのかな。 PIEって社名はハッタリ100%で、ネットワーク屋じゃなくてただの鯖屋だったのか
鯖屋にしてももっと出来ることがあっただろ言いたいが 勝手にサイト運営者がネット上でなんでもできる万能者だって
勘違いしてる奴もいるくらいだがな
ネットはレイヤーごとにやれることや範疇が違うんだよ
特定の個人や組織だけでなんでもできると思うな そういや一介のサイト運営に向かってこいつの個人情報を
特定してくれって言ってた馬鹿もいたな
そんなもんプロバイダじゃないと無理だろって言ったら
悪態ついて帰っていったが
ようはやれることの範疇が違うってのはそういうもんなんだ
ネットの一端にいるだけの人間を捕まえてこの人はなんでもできると
思い込む素人はもっとネットの仕組みを勉強しろ 攻撃範囲がPIEだけじゃなくてその外でも影響あったんだろ？
PIE外部でも影響でてるのにPIEだけでどうにかなるかよｗ
上流階層とも連携取らないと根本的に解決できんよ まあ、愚痴をこぼすよりは有意義な意見交換しようぜ
ネット関係者＝なんでも屋なんて勘違い馬鹿は放置でな とりあえずまだ復旧してない鯖は狐さんの気分次第なわけね >>363
IX直結でティア1プロバイダとピア結んでるDCがInternetの上流の構成員でないとでも？
まあ実際に連携失敗したようだから、構成員ではなかったというのが正解なのかもなぁ >>362
予告時のみnihonkaiとかsenkakuみたいな
適当な名前の鯖を立てたら
うまく分散してくれなくもないような
引退させる予定？の鯖をまわせばいいだけだし 愚痴愚痴言いながら上から目線さんがなんかの役に立つことはないんだから
相手にしたら負けよ、自己満足オナニーレスなんて見てもつまらんのだし T1を1000本ぐらいスター型で組めば解決するよ！ 的な話。 どうしようもない時は、落としてしまうのが一番楽だろうな。
必要以上にコストかけるぐらいならが、２ちゃんのポリシーだろ。 ぼくのかんがえたさいきょうのねっとはじぶんでつくってください
６才児さんよりレス なんか卑屈なオタが「なんで○○しないのよ？」とかうるせえけど
そんなもん金をいくらでもかけて作ってる場所じゃないんだから
どこかで手抜きするのは当たり前だろってことになんで気がつかないかねぇ オタってアニメ見ても「つまらん展開だな、俺ならこうする〜俺なら〜」って
ブヒブヒ言ってるだけで結局何もしないだろ、それと同じ 逆に言えば、落としても構わないというのが２ちゃんの一番の強みかもｗ >>380
ああ、２〜３日利用できなくとも誰も死なないし 大雑把に勝るコストダウンはないからなｗ
きっちりしてないと気持ち悪いって奴は文句を言うだろうが
そんなにきっちりが好きならそんなサイトを自分で作ればいいのだ >>383
時間泥棒ってのはむしろ参加者の方だぜ、もののせいはよくないｗ >>383
ないと日本経済が大変なことになる
市場板住人（株ニート）一同 >>386
そいつらは屁理屈言う前に避難所開設すればいいだろ
日本経済を救うためならそのくらいの出費はしろよｗ ところでサーバを復活させようと思えば、
１台数時間もあれば、十分復旧作業できると思うのですが、
昨夜以降、まだ数台復旧してないのは、なにか理由があるんでしょうか？
普通に考えれば、
電源入れて、ログにエラーが出てないか確認して、問題ないようならApache立ち上げる。
データファイルが壊れてないか確認して、もし壊れてたらバックアップから復旧する。
もしHDDが壊れてたら、HDDを取り替えてリビルドする。
って感じの作業内容になると思いますので、リビルド以外は時間がかかる要素は
少ないように思うのですが、どうでしょうか？
私も含め待ってるユーザも多そうなので、
作業の進展具合や、予定なんかを書いてもらえると助かります。 http://www.maido3.cc/server/
２ちゃんねるのサーバー復旧報告専用ページを開設しました。
２ちゃんねるの復旧に関しましてはこちらをご覧ください。
http://ula.cc/phoenix/
//こっちでも見れ・・・ >>388
復旧できる人「今はやる気にならないなぁ」
復旧できる人「今は眠いので後で」
復旧できる人「今はゲームがしたいので後で」
復旧できる人「今は読書がしたいので後で」
復旧できる人「今はネットサーフィンがしたいので後で」
復旧できる人「今は（ｒｙ」
こんなんじゃないすかね >>390
日本時間の午後18：13分は、北米太平洋標準時間の午前1：13分。
ハードクラッシュした鯖を復帰させるためには、同じ型番のＨＤＤを取り寄せなければならない。
果たして夜中に出来ますか？昨日の場合には、ＨＤＤが生きている鯖だったので・・リブートして復活したのもある。 暇なときでいいから直しといてね
ではやっていけない人は他のサイトに移民した方がいい いっそAkamaiとかに頼むのは無しなん? CDN使えば書き込みが死んでも読み込みは維持できそうだけど >>392
ごめん、何言ってるのかちょっとわからない 3月6日にまた懲りずに仕掛けるらしいけど、今度は大丈夫かな？
ちょうど治り始めてくる時期に仕掛けられると困るんだが rootたんが一斉にLAN停止するスクリプトを書いてくれるさ
「サーバダウン? あぁ、ネット切ってるんで」「なんかPIEは大変だったみたいですね」という >>392
サーバ購入から３年後とかにHDDが壊れても、
すでに同じ型番のHDDが製造中止になってることも良くあるので、
普通はサーバ購入時に予備のHDDを買っておきますよ。
もっともソフトウェアRAIDであれば、HDDの型番が違っても問題は少ないので、
予備のHDDを用意してない可能性もありますが・・・。 >>399
詳しいことは知らないけどね・・
http://www.maido3.com/server/
上を読まれると、システムがどんな構成なのか？などが分かると思いますよ。 >>397
DoS攻撃が来ると、管理者もサーバにアクセスできなくなるので、
そういうスクリプトをどうやって実行するのかが難しいかもです。
ルータを自社で所有しておけば、管理用に帯域を残しておくということも可能ですが、
このスレを読んでる限り、データセンターが管理してるようですし。
データセンター側にスクリプトを渡しておいて、
それをLAN側から実行してもらうというのはありですね。
>>398
PIEデータセンター側でも監視体制を強化してるらしいので、
DoS攻撃が来ても、おそらく１時間以内とかで対応できるかと。 >>401 >上流と連携して防げてます
ソースは？ >>392
だったら日本時間夜9時過ぎにやめるなよ。現地時間夜9時までがんばれよ >>405
サーバ運営会社が可愛そうな話ですね・・日本時間の夜9時は・・現地時間の午前4時。
どんな状態だったか・・想像できますか？物理的なシステム再構成は、現地でなければ出来ないのです。 スス…札幌の方々のリモート作業で片づかないことは
現地と連絡を取りながらになりますからね。 復活の様子からすると、どうやらdubaiは何かトラブっている模様。
片肺やられたのかの？ >>406
可哀想云々の話じゃなくて
契約規約の話ではないの？ >>410
そんなに簡単に話を済ませられれば・・何でもうまくいくでしょう。
結局は、双方の会社の人間関係で・・物事は進められているわけです。
それが円滑でないと・・これだけのシステムは運用できませんよ・・。 >>403
今回はシャットダウンが可能だったようだから、数kbpsなら残ってるのかも。
携帯のデータモデムが一本刺さってたりするととてつもなく便利そうだよねー
qb6かどれかを「shutdown issuer」として残しておいて、UPSからシャットダウン信号を
受けたらそいつが連鎖シャットダウンを開始させるってのはどう? そうすれば電話で頼めそう >>406
可哀想とかのレベルじゃないと思うぞ。
2ちゃんねるの運営と違うんだから。
まあ、費用をケチる目的で一番安い契約になっていて処置のための人員を割けない状態なのかもしれんがw
>>411
かわいそうとか言う話ではなく、夜間でもメンテ人員が残っていていつでもHDDの換装ができるはず。
さっきから随分斜め上を行ってるようだけど >>413
果たしてそんなところに・・米国連邦政府の多分「カリフォルニア事務所」の鯖を置きますか？
貴方だったどうします？ >>415
とりあえず貴方をクビにしてから考えますかね EaN+0YTC0は厨房かな
触れた俺が悪かった
スレ汚しスマン >>415
おいおい・・・・どんな斜め読みしているんだよw
いろいろなランクの契約があるんだよ。
米国連邦政府関係なら「フルサービス」の契約（金額は高いけど）を選ぶだろw
そこを2ちゃんねるはケチっているのではないかと書いたんだよ。
うん、凄い斜め上なヤツだなw EaN+0YTC0は、シッタカやって矮小な自尊心を慰めてるだけの無知な小物なんだよ。
お前らそんなに叩いてやるなって… >>412
時間がなくて電源落としてHDDが壊れたと言うことは、
おそらくブレーカー？ごと落としたんじゃないかと思います。
あとUPSの信号使うのはありかもですね。
ただデータセンター側で非常用電源を用意してるでしょうから、
D-subやUSBやLAN経由で信号だけを送る機器とかを探してみると良いかもしれません。 http://ula.cc/phoenix/
2010年3月3日 18時57分
dubai 死亡
http://qb5.2ch.net/test/read.cgi/operate/1267600971/843
843 名前：マァヴ ◆jxAYUMI09s ：2010/03/03(水) 18:59:23 ID:2ZOGj63rI ?2BP(6021)
dubai壊れた(^_^;)代替機用意中
dubai = tiger3524 かな。
ひょっとしてこれも例の「ベロシラプター」? う〜ん
上のマァヴﾀｿの書き込みの後が無いから分からないなぁ（・ω・｀）
乙ですが
で、結局いつ頃dubai復活するんですか？
今日はむりぽ？ dubaiと同じ型のサーバーで板が入ってるのは
tiger3517(qb5)、tiger3527(namidame)だけですね >>433
qb5 今回片肺になった
namidame 既に片肺
・・・。 >>435
live23&24と一緒に増強したら？ >>4を参照してもらえると幸いです@鯖落ち前の最新調査リスト >>437
あはははは
そこ見落としてた('A`) 2ch サーバーダウン（鯖落ち）情報 part278
http://qb5.2ch.net/test/read.cgi/operate/1267610463/450
450 名前：マァヴ ◆jxAYUMI09s [sage] 投稿日：2010/03/03(水) 19:38:41 ID:2ZOGj63r0 ?2BP(6021)
現在確認中(^_^;)データだめかも
予算あればこの際置き換えるのが正しいかと
特にqb5は banana2725をdubaiにしちゃえばいいんじゃないの >>425
です(^_^;)
代替サーバの準備ができました。
代替サーバの情報は、もう少しまってください。
ここに書きます。 ipが
206.223.151.135 -> 207.29.253.70に変わったみたいです この騒動でまたサーバも順次更新していくのかな？
2ch特化型サーバ・ロケーション構築作戦 Part36
http://qb5.2ch.net/test/read.cgi/operate/1262456223/
は乱立で落ちてしまったようですが・・・。 >>447
何を言ってるんだ・・・今自分がどこにいるのか分かっているのか・・・ 新しいhttp://dubai.2ch.net/
tiger3535.maido3.com
IPアドレス:207.29.253.70
アカウント名：ch2dubai
パスワード：引き渡し用
changi設定済み
転送量グラフ:http://traffic.maido3.com/asvL/jnN8/1fwh/ 残念ながらデータはサルベージできませんでした(^_^;)無念・・・・ >>451
DATロストはex22に次いで2鯖目か……●の価値がまた下がるな。 >>450
OSは前と同じ7.0R-amd64でいいのかな？変わりました？ >>456
韓国側が３月６日土曜日にまた攻撃すると予告があるのだけどどうする？ >>450
総転送量グラフに反映させた(^_^;)
旧dubaiの分ははずした。 >>457
データは一切合財消えました(^_^;) >>451
HDDが両方同時に完全に破損した、
ということですかね。 巫女巫女ナース！みこナース！
>>435
root▲▲ ★@qb5.2ch.net# shutdown -h now >>463
「片肺になっても交換はしない」という完成されたスィステム… >>460
新しい板が出来たら各スレの住人が新しいスレを立て直すことになるの？ つーか、同じメーカーで同じ時期のロットのHDD入れてんのか？
そしたら、確率的に同時期にぽしゃるじゃないの...........
鯖屋大丈夫か？ 全部破損ということだと、こんな流れか。
私の03はそろそろ電池切れ。
・サーバの受け取りと基本仕様チェック
・掲示板システム入れ込み
・どの板が入っていたかを把握する
・板作り
・SETTING.TXT、head.txt、1000.txt設定
・F22調整
・もし必要ならキャップ設定 つことで、dubaiは残念なことになったけど、その他のすべての２ｃｈサーバは稼働しているはずー(^_^;)
どっか動いていないサーバとかあります？
あ、qb5の片肺は明後日金曜日に移転しますー(^_^;) >>478
HDD復活職人に依頼して韓国に請求汁！！！！！ >>471
私の03が引き継ぐからSprite Backupのデータをうpるんだ
間に合わなくなっても知らんぞ stockは放置のはず(^_^;)
ほかは大丈夫そうね・・・・
つことで復活作戦完了！(^_^;)
http://ula.cc/phoenix/ http://ch2.ath.cx/
dubai はまだ時間掛かるんけ？ >>490
遠足じゃないけど、板設定も終わらせるまでが復活作戦ですよ、マァヴさん。 ２ちゃんねるのサーバーが復活したのであって、板は復活してないな確かに ２ちゃんねる復活の奇跡の軌跡、と謳っている以上、板が復活しなきゃ復活と言えないのではないか。
だって２ちゃんねるは掲示板サイトなんだから。
２ちゃんねるのサーバー復活の（ｒｙだったら違うんだろうけど。 >>456
どもです
転送量グラフの偽物もたぶん更新完了しました
お疲れさまでしたー 156 名前：ちきちーた ★[sage] 投稿日：2010/02/01(月) 14:01:17 ID:???0
2証（笑） 03は電池切れか
200MHzくらいにクロックダウンできれば持ちも多少は違うんだが >>490
おつっした
ついでに美味しいお夜食レシピなんか書いてって >>451
データ消えたんならちょうどいいので、
羊／鳩／蛇はこのまま閉鎖にして狼の書き込み間隔を１０秒にしてください。 http://slashdot.jp/hardware/comments.pl?sid=486836&cid=1725856
去年ぐらいに某社のハードディスクが突然死する場合があり正規品は交換ってリコールネタがあったとき
交換されても保存内容が保証されないのは困る方々が情報を集めて復旧手順がネットで広まった。
その手順はディスクのジャンパに見えるピンの一部はメンテ用のシリアルIFでここにシリアルコンソールを繋いで
起動時にコマンドを打ち込むって言う荒業
（それだけじゃなくて基板を外して一部のピンを絶縁する必要があるとか逸汎人にしか出来ない業だが）
自分も秋葉で買った正規じゃないらしい青い紙箱のディスクで突然死が発生したので
秋葉で部品買い集めてシリアルケーブルを自作して復旧した。
（一時はヤフオクで手順書とこのケーブルのセットが1万円以上で出てたこともあった）
ちなみに 9600bps/8bit/NPだった ＞マァヴさん、rootさん
cの代表が不調のようです。c21かな？
http://c.2ch.net/
お着替えした影響かしら？ 知ってるけど、似たような方法取れないかと思って貼った 早めの帰宅(準備のため)。
dubai.2ch.netのIPアドレスが変わったので、
F22の調整してきます。 >>516
そういえば、板の再設定は誰が何処を会場にして行うのですか？
かつてのSETTING.TXT等が必要であれば、常駐板の分ぐらいなら出せるんで。 >>517-518
乙乙おかえりなさいです
当たり前のことだけど
鯖より体調管理を優先していいと思うので
無理はしないでね >>519
↓のはつかえないのかな。
866 名前： 番組の途中ですがアフィサイトへの転載は禁止です (アラバマ州) [sage] 投稿日： 2010/03/03(水) 21:00:35.28 ID:4FiVkNl20
SETTING.TXTはどこか毎日採集してるサイトとかあったっけ。
最悪の場合google先生のキャッシュを使うことになるのかな。
867 名前： ♪ ◆/y.Ychk2JQ (東京都) [sage] 投稿日： 2010/03/03(水) 21:04:00.41 ID:GmifmpMx0 ?PLT(36666)
http://img.2ch.net/ico/nagato.gif
>>866
ここにあるかもよ
http://suamania.70.kg/ch2backup/ >>522
そんな便利な物が。
わざわざ専ブラから引っこ抜いてくる必要はないということか。 buy.cgi と sell.cgi をすごい勢いで叩いている人がいるので、
とりあえず止めてみた。でもおかしい。
なんていうか、単なる DoS じゃなくて、
中身わざと壊した人がいるのかな。 作業してる方々お疲れ様です
dubaiはSETTING.TXTやLR等の板設定さえ元通りになれば
後は何も望みませんし急ぎません
おきつねさんは何もしないそうなんで、対策できるなら触れるひとになんとかしていただければー
石川ちゃん最近ポポンも引っかかりにくいのでー >528
石川OCNの人かな？
国内プロバイダでしたら再度通報します。 なるほど。
単なるF5っぽいかんじ。しかしかなりの高頻度。
しばらく httpd 止めて作業するです。 >>528
> なんていうか、単なる DoS じゃなくて、
> 中身わざと壊した人がいるのかな。
なんだってー； またあいつか
いぜんリスト作ったしもうdenyぶちこめよ dubaiって吹き出物しかない板しかないし
新しくサーバ立てなくていいよ、金の無駄 dubai死んでも名前かえずにdubaiを引き継ぐだけ？
ドバイなんて縁起悪そうな名前ついでで、今危機的なathensかheathrowにでもしたら？ そういえばそんなものを作った記憶が。 >>522
# 吹っ飛んだdubaiの分はある予感。 >>528
そういえばなんか「内部に潜入された」って報告があったって噂が subject.txt（Jane Styleの場合）も保存しといたほうがいいのか？
死亡前のスレタイとURLの一覧が記録に残ってるけど <IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount ないしょ
DOSSiteCount ないしょ
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod ないしょ
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.*
</IfModule>
@ stock >>553
それは肝心のDAT自体がないから、無意味かと。
何はともあれ、必要なデータは揃っているようだし、今日中か、遅くとも明日の未明には完全復活かな。 今やっつけで設定したので、ないしょの設定は甘かったり辛かったりするかも。 >>559
datの提供を呼びかけるときにこのスレのdatがまだないよーって
呼びかければ見つかる可能性が少しは高くなるかなと思った 中身いじられらかも @ stock は、かんちがいだったようです。
継続して様子見中。 >>563
優秀なrootたんが10分ぐらいで華麗にこなしちゃうんじゃないの？ DATはみみずんなどが結構カバーしているっぽいですが、有効活用できないものでしょうか・・・。 なんとなく、うまく動いてるっぽいのかな。
これでうまくいくようなら、
あとはないしょの調整かな。
でも明日からしばらくいないし。 rootさんありがとう！
体にはお気をつけて・・・ >>571
全く関係ないけど今回の騒ぎで雪だるまに被害はなかったの？ changiさんやたらと働いてるけど大丈夫かね、これ
http://ch2.ath.cx/ 10,000rpmのHDDを使っていたサーバー
tiger3524(dubai) →2008/11/6導入、2010/3/3故障
tiger3517(qb5) →2008/12/18導入、2010/3/3片肺状態に
tiger3527(namidame)→2009/6/13導入、2009/8/2片肺状態に
tiger3547(yutori7) →2009/8/3導入(唯一のCorei7サーバー)、8/15故障 お疲れ様です。
>>568
外部からのdatの提供は受けないと思う。
以前もそうだった。 ふむ、なぜか止まるみたい。< stock
原因はなんだろうね。 22 BBON.stock.537 220.105.147.123 (p2123-ipbf05kanazawa.ishikawa.ocn.ne.jp) 4 また止まったねえ
石川さんはどんな手品を使ってるのかねえ ● ●
(・∀・)ゞ rootさん乙です乙です. しかし無理はなさらぬよう... ないしょを少しきつめにして、httpd を再起動。 >>588
バーボンに引っかかる前につなぎ変えて回避@動的gIP再配布 >>596
さらにきつくした。
このぐらいでいいのかな。
速やかにブロックされるようになった模様。 石川が自動でやってるなら、こっちが閾値厳しくすると
IPアドレス再取得の頻度が尋常じゃなくなって、OCNのDHCPサーバに負荷かけてたりしてw
ま、それなら当人に警告逝ったり、最悪アカウント停止食らうから丁度いいけど あがった。
sell.cgi と buy.cgi の SpeedyCGI 的起動数が
-M64 になっていたのを、-M8 に減らした。
普通の banana で -M64 はとてもむりぽ。 cancel.cgi と kabulist.cgi も >>605 と同じように変更した。 久々この時間に2証に入れる
rootさんありがとー ひっさしぶりにstockが気持ち良くアクセス出来た。
感謝感謝！ あとは DOSSystemCommand を使って、
カーネル的にばいばいしてもらうようにする、ぐらいかな。 表示は軽いんだけど注文ができないのか重いのか出せない 次の場が始まる瞬間、っていつでしたっけ。< stock 負荷かかってないのに止まった。
so ファイルがおかしいのかも。 yutori7は無理でもyutoriに飛んでくる逆引き不可なIPの攻撃（？）はどうにかならない？
バーボンハウスでこつこつ焼く作業がしんどい どもです。0:00 で閉まって 1:00 開始ですか。 stock
長期間売買成立しなくて、買いと売りの価格差が激しくてﾜﾛﾀ とーこーろーでー
2ちょんねるのー鯖栗鼠のなーかにお隣の半島の政府の魚青をこーーっそりシノばせたら自滅したりするのかなと思ったり。
読まれちゃ困る人に読まれたら困るからわざと読みにくく書いた 結局サーバはどれくらいダメージをおったんだ？
中のファイルがごっそり消えてなくなったとか
そんなかんじ？
>>623
live23,24 www にかんしては
>>577
>623
完全死して全部なくなったが過去ログ倉庫を見つけた
>>623
gimpoのHDDが全部ぶっ飛んだ
マァヴは回復不能を宣言
他は「二台のうち一台で飛行中・そいつが飛んだら終了」の鯖が数台 >>623
数機が中破で片肺に、dubaiが撃沈でDATロスト。
……ただし、主な原因は攻撃ではなく、NTテクノロジの鯖の停止方法のせい。
現時点は、新たなdubai鯖が用意完了、板設定を待つばかりという状況。 >>625-629
あちゃあ
結構なもんですね。
しばらくぶりではないかな、こんなに派手にやられちゃったのって。 >>628
unterminated command
s/ai/ai\//
or2 ●datがある場所。
みみずん。
http://mimizun.com/
2ch DAT落ちスレ ミラー変換機 ver.４
http://www.geocities.jp/mirrorhenkan/
２ちゃんねるお祭りそなー 2chニュースをいち早く [あいむねっと]
http://news.aimu-net.com/
・祭り発生時のみDATの自動補完を行います。(元データはutf8で保存されています。)
だっとにちゃん - dat2ch.net αテスト
http://dat2ch.net/
o2on
http://o2on.sourceforge.jp/
VIP旅スレ倉庫
http://tabi.shiroro.com/
2ちゃんねるスレッドランキング ２番街.net -α-version
http://2bangai.net/
２番街は２ちゃんねるの各板を巡回し、ニュースのランキング、全スレッドの勢いランキング、
スレッド検索、ID検索、過去ログ閲覧、datの保管を行っています。α-Version 片肺の鯖は確か、
tiger3507(changi,シーゲート社製7200rpmHDDを仕様)
tiger3517(qb5,ラプター)New!→金曜日に移転
tiger3527(namidame,ラプター)
だっけ？
changi,namidameはシャットダウンされてたらどうなってたのか… >>630
今までは鯖をパワーアップすれば済む、鯖の処理落ち狙いの攻撃だったけど
今回は回線自体を限界までゴミで埋める方式でデータセンタの回線がパンクして
NTTech判断でとりあえず鯖が強制的に止められたとかなんとか。
orz >>633
外部からの輸入datは使わない方針だとの事。
つまり、全損。 qb5現行鯖を廃止するくらいなら f3としてリファービッシュドして 現在f3を破棄して欲しい気がしないでもない スペルミスで有効になってなかった(なんだかなぁ)。
有効にした。 >>636
確かに外部のじゃ不安が残るしな
それでも気の効いた対応して欲しいわ 実際問題としてVelociRaptorのMTBFが短いっぽいから引退させないとまたクラッシュするよ まあ攻撃した人で
本当の攻撃相手は日本じゃなくアメリカだったと知っているのは
どれくらいいるんだろうな。 サーバリフレッシュ（新サーバ投入）工事 連絡・作業スレッド18
http://qb5.2ch.net/test/read.cgi/operate/1252115166/
これ↑の後継スレは立たないのかなぁ
dubai亡くなったなら次はdubai2でいいんじゃないかと思うが
qb5もqb7になっていくのかな？今の空港名とか変な名前つけるのやめて、
前みたいにtv**やex**のようにすればいいんじゃないかと思うけど…
あとは板の詰め込みもほどほどに… ふむ。
httpdを食い尽くされるのね。
cgi 起動されたら負けと。
マニュアルよく読む必要があるな。
いったんめしにするか。 dubaiのまま板リセットされちゃうと今ライブなスレとしてみすずんにあるログが
消えてしまわないか心配なんだが
ちゃんとkako倉庫に格納されますかね
だったらまっさらになってもがまんできるけど >>651
そんな生活ができるんなら入院なんかしないんだよ？ dubaiはいつの間にか片肺になってて今回生きてた方も死んだ、とかは？ 他所から来たんですがrootさんって病人なんですか >>646
攻撃してたhumoruniv.comとかgall.dcinside.comの連中の反応みてると面白いよ。 ＞657
univって大学ですか？
大学から攻撃とか… 24 BBON.stock.1248 61.203.66.253 (FLA1Aad253.chb.mesh.ad.jp) 1
25 BBON.stock.450 58.90.20.133 (p2133-ipbf13kanazawa.ishikawa.ocn.ne.jp) 1
26 BBON.stock.418 220.105.148.13 (p1013-ipbf06kanazawa.ishikawa.ocn.ne.jp) 1
27 BBON.stock.860 60.44.141.214 (p2214-ipbf11kanazawa.ishikawa.ocn.ne.jp) 1
28 BBON.stock.411 220.105.148.123 (p1123-ipbf06kanazawa.ishikawa.ocn.ne.jp) 1
>>658
大学じゃないな、ニュアンス的にはお笑い大学かな
コミュニティ・ポータルサイト >>657
どうせ一部板（dubaiの再設定してない分）が404になっていることを自分たちの勝利とでも思っている程度だろ？ japansea.2ch.netのDNS設定を韓国政府のサーバに向けてサーバ一覧に載せとくとどうなるんだろう 2証に攻撃してる石川OCNの人はまた設定弄りながらバーボン引っかからないとこを探してるんですかねぇ >>663
japansea IN A 127.0.0.1
>>666
韓国政府に向けたほうがメシウマじゃね？ >>648
くれぐれも医者にしかられない程度にしてね
お大事に >>667
ツール走らせてるならこっちの方が有効 botなら 突然PC重くなって否が応でも進入に気づく >>669
確かに復帰してからずっと重い > changi
特にDoSアタック喰らってるような状況も見受けられないし
設定？ >>671
片肺らしいから、これはもしかするともしかしてしまうのかも。 changiとgimpoは大丈夫なんですかね
重かったり、時々つながらなくなったり。 >>670
じゃあ127.0.0.1と125.60.35.158でDNSラウンドロビンしようぜ >>672
そういえば片肺だったっけか
dubaiとqb5の件が終わったら、のんびりでいいからchangiとgimpoの代替鯖の準備をしてほしいな そういえばdubaiって前から片肺じゃなかったっけ gimpoは板突っ込みすぎだろ
半分ずつくらいに分けた方がいいんじゃねーの？ >>659
googleでFBIとかPIEとか2chとかサイト内検索して
エキサイトとか、翻訳機に掛けると反応見られる。
http://bit.ly/cn9gGC
http://bit.ly/cygbUZ
>>662
勝利ってより、FBIが出てきたことに驚いてるかなあ。
2億5000万って割ったらいくらだよとか
韓国内にFBIが来るの？犯罪人引渡し条約がどうのこうのとか。 韓国のやつらって鯖負荷監視所みながら攻撃してんだろ
ダミーの鯖負荷監視所たくさん用意しとけばいいんじゃね？ う、もう場が終わるな。
1:00 までに作れるかな。 >>683
本物を在チョンの目の届かないところに置けるのなら有効かもしれんが ２証の方が先になんとかなりそうだなｗ
ドバイは、当面放置っぽいな〜 >>684
rootさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!! BBON.stock.537 220.105.147.123 (p2123-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.450 58.90.20.133 (p2133-ipbf13kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.418 220.105.148.13 (p1013-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.860 60.44.141.214 (p2214-ipbf11kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.411 220.105.148.123 (p1123-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1425 210.154.213.39 (p2039-ipbf201kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1151 221.191.177.200 (p1200-ipbf09kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.525 220.105.147.56 (p2056-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.5514 125.200.246.23 (p1023-ipbf210kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1639 220.98.114.251 (p2251-ipbf01kanazawa.ishikawa.ocn.ne.jp)
そろそろ何とかしないとマズいでしょ > stock これ、執念とかじゃなくて3/1の攻撃ツールみたいなのを組み込まれているんじゃね？
で、利用者当人は気がついてないというオチ。 >>696
一度DOSでreffiさんが通報しても続いてるので、
そういった類ではなく故意にやってるんでしょう ありゃ、そう言う経緯でしたか。
ということは凄い執念w
この執念を発電に使えれば。 監視所に韓国政府のサーバを2ちゃんねるのドメインで登録した奴を突っ込んどこうぜ 単なるF5で攻撃してたらHTTPのHostヘッダに2ch.netと入ることになるだろｗ うむ、調べれば調べるほど、
mod_dosevasive はぼろいとわかってきた。
とりあえず、ぼろいなりに使ってみるか。 >>699
F5発電、怨念を発電で発散する！世界平和に繋がる素晴らしい発想ですねｗ
>>704
発電できても戦闘機が落ちるからダメぽ＞＜ ,.――――-､
ヽ /￣￣￣｀ヽ、
| | （・）｡（･）|
| |＠＿,.--､_,> F5アタックしたらF5が墜落したでござる
ヽヽ＿＿＿ノ の巻
石川OCN以外にもアタックしてる人がいるんですか? 乙です、しっかり買い入れできております(｡･ｘ･)ゝ おまえら、雑談よそでやれよ。
病身のrootさんが、コツコツ仕事してくれてんのに。
じゃまだ。 さっさと石川OCN通報でいいよ。
OCNの対応はいつもヌルイし。 しかし秒間何十回もcgi呼んじゃ、いかんよなぁ。
プロテクトを httpd ではなくカーネルレベルにできたので、
かなり軽くなった感じ。鋭敏にひっかけられているし。
あとは、クリーンアップのしかけを入れないと。 dos-125.174.4.96 dos-220.105.148.99 dos-221.170.206.166
BBON.live23f2.426 焼 112.78.219.153 (users101.heteml.jp)
この子もバーボンの常連さんだけど、鯖に負荷はかかってないんですかね？ ふえていく。
dos-125.174.4.96 dos-125.200.244.28 dos-220.105.148.99 dos-221.170.206.166 stock.2ch.net をリロードボボンから分離した。 おおまかに、こんな流れ。
1) mod_dosevasive が秒単位で DoS を検知する
2) mod_dosevasive は即座に秘密のスクリプトを呼び出し、
ipf.rules (Linux でいう iptables と同じ効果のもの)に自動的にくべる
3) httpd に来る前にさようなら p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp おそれていた「普通の取り引きをDoSだと思って誤爆する」
のも、今のところなさそう。 スゴイなー
石川OCN以外にも頑張ってる人いたんだ rootさん、マジぱねぇっす！
もう休んでください＞＜ テーブルのクリアは(秘密)に1回の割り合いにするか。
cron でまわそう。 ふえた。
dos-125.174.4.96 dos-220.105.148.99 dos-60.44.211.202
dos-125.200.244.28 dos-221.170.206.166 深場は朝の8:00終了でつ
昼場開始が9:00です p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
p2202-ipbf12kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
中の人は増えてないんですね。 ・ハッシュテーブルは最小(53)のほうがうまくいくようだ。
・普通のアクセスはよほど変なことしないと、捕捉されないようだ。
・httpd の＊子供ごとに数える＊、ということに気づけば、あとは楽だった。
<IfModule mod_dosevasive20.c>
#DOSHashTableSize 3097
DOSHashTableSize 53
DOSPageCount ないしょの小さい値
DOSSiteCount ないしょの値
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod ないしょの値
#DOSEmailNotify you@yourdomain.com
DOSSystemCommand "/usr/local/bin/sudo /usr/local/sbin/ipfrulesadd.sh %s"
#DOSLogDir "/var/lock/mod_dosevasive"
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.*
</IfModule> 暇人というよりもうアタックかけることが生きがいなのかな？
ROOTさんまじお疲れ様です。ほどほどにして体を大事にしてくださいね。 >>703
お
もうお帰りかい？
お気に入りの娘いた？ rootさん乙です
mod_dosevasiveのログをどっかで見えるようにして、酷い人はreffiさんたちに
通報してもらうといいんじゃないすかね
まずは明日からのアレに備えて休んでください rootさん、深夜までお疲れ様です〜。場の時間メモしておきますね(´・ω・｀)
http://stock.2ch.net/test/2pix.so
取引可能時間はこの時間帯です
09:00 - 16:00 昼場 ひるば
17:00 - 24:00 夜場 よるば
01:00 - 08:00 深場 ふかば ← 今ここ >>752
たすかるます。
場がない時間のどっかに、テーブルリセットを入れよう。 いけてるっぽいかな。
忙しさにかまけて何ヶ月もさぼっててごめんなさいですゆ。 とんでもない、深夜までお疲れ様です･･･。体の方もお大事に いやいや本当にありがとうございます
体には気をつけてゆっくりしてください ● ●
(・∀・) 口調がｶﾜｲｲ件ｗｗｗ
● ●
(・∀・)ゞ お疲れさまです >>755
ホントにありがとうございます、こんな時間までお疲れ様ですゆ！ dubaiの復活予定とかは・・・？
いや別にgreeseでもenglandでもいいんですが >>770
そりゃ心美ながらうんうん考えて片手間にエロゲやってる俺は持てないにきまってゆ どうもDoSしてた人はDoSトラップにかからない程度に、減らしてきてるようですね。
通常の取り引きに支障が出ない範囲でやっていただくぶんには、
特に問題ないということで。 何やってるの？
どうしてdubai復帰に何日もかかるの？ dubaiだけ全損してるんで時間かかるのはしょうがないんですが・・・ まだ詰めが甘いというか、設定に隙があるような気がするけど、
とりあえずこれでいってみるか。
したくしてねるです。 >>782
お疲れ様です、ありがとうございました。 >>782
稼働実検の間もなく猶予は6日までですしこれだけ出来ればなんとか
お疲れ様ですゆ >>782
おだいじに。ゆっくりなさってください。 みんな気持ち解るが、ここは作業スレなので
日本人なら次長花鳥 すいません、どこに行ったらいいですか？
個人的にはおおざっぱな予定だけわかればいいだけなんですが
自分もrootやadministratorやってる身なんでよくわかりますので >>795
おおざっぱでよいんなら、以下でよろしいでしょう？
「そのうち気が向いたらやる」 はいはいｗ
一応、●複数年更新してるお客様に対してそんな応答は無いと信じておりますｗ
たいした料金じゃないので足蹴にされても、まぁそんなもんだろ、とは思いますが だったら2chで聞くんじゃなくて●管理してるところに正式にメールすればいいだろｗ
運営は同じだけどな
お金払ってるお客様可哀想だな
返金してもらえ、糞運営がチンタラサボってま〜すって _ , ，- -ｖ- - ､ _
／::::::::::::::::::::::::::::::::::::::::＼
/::::::::::::::::::::::::::::::::::::::::::::::::::::ヽ
.(::(:::(::::／￣￣￣￣＼::::::):::)::)
(::(:::(:::)／・＼ ／・＼(:::):::)::)
.(::(:::(:::) ￣￣ ￣￣ (:::):::)::)
(::(:::(:::) （||||人‰） .(:::):::)::)
.(::(:::(;;;) ＼ | .(;;;):::)::) チンタラサボってま〜す
(::(:::(::::＼ ＼＿| ／::::):::)::)
(::／￣|￣|＼ ||||||| ／|￣|￣＼::)
| .〉 |人＼_／入| 〈 | 質問と雑談はこちら↓でﾄﾞｿﾞ
質問・雑談スレ301＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1264275390/
>>795
鯖落ちスレを眺めていたらそのうち情報が入るかも。
2ch サーバーダウン（鯖落ち）情報 part280
http://qb5.2ch.net/test/read.cgi/operate/1267621776/
●代は２ちゃんねる利用料じゃなくて過去ログサービスなので、
何年払っても「２ちゃんねるのお客様」にはなれません。 2chの処理以上に回線パンクが酷いみたいなので
この際、鯖の一部を韓国のiDSに置いてみてはどうでしょう？
以降向こうの目的が帯域埋め尽くしなら自爆テロになるし
でもそうなると、普段の利用から法的な問題が出たりして2chの醍醐味が失われたりするのかな？
なら無理か
イギリスやフランス等に分散させて設置して国際的にテロ国家としての非難を浴びてもらうのもいいかも知れない うは。誘導先でdubaiのまとめがすぐあって笑った
>>804
ありがとうございました stockに仕込んだ細工はうまく働いているようですね
えっちい人のえっちい画像がだんだん見えてきてる 南韓に、電子計算機器物損壊で、こちらが民事刑事共に、謝罪と賠償を請求出来ないだろうか…。。。
米国のPIEとシンガポールのパケモンが共同原告になって韓国の当局に提訴できればなぁ…。。。
あとは岡田外務大臣に頼めないかなぁ…。。。 ＞あとは岡田外務大臣に頼めないかなぁ…。。。
,.ｨ またまたご冗談を
''==ｧ-‐‐,'ﾞ<l _,,
`､:/::r'ﾞﾞ'_ｪ'ﾞﾞi､._ ／ﾗﾉ
,=キﾂﾞ `'ラ/ヾ/ (ｼﾌ
,ｹ:: ',. / ,:'ﾞ
例の 2010年03月04日 03時40分45秒 ( Comment<#2049> for No.2950 )
２ちゃんフロント企業の鯖会社が、米政府関係の仕事も請けてるとか言ってるけど、ほんまかいな。
まあ政府関係言うても末端まで入れたら山ほどあるし、どうせ守秘がどうとかで逃げるんやろから、まあなんとでも言えるんやろけど。
いわくつきの掲示板御用達みたいな鯖会社の申し立てに、どれだけ米当局が本腰入れるか、見ものやね。 Googleのこととか2009年7月10日のアメリカへのサイバー攻撃とか敏感になっている時によくやるよなあ
ちょんらしいといえばちょんらしいけどご愁傷さま。 鯖屋というよりデータセンターでは。そこを間借りしてたんじゃないの >>813は在日宛に書いているのかな？
ちょんにここを読んで貰いたいのならちょん語で書かないと 壊れたdubaiのHDDなんだが、もしもコントローラが壊れただけなら、
HDDのコントローラ基板を同じ型番のHDDの基板と交換すれば復帰する可能性が有るけど、
そう言う事を試せる人はいないのかな？ HDDにガリガリアクセスしているときに強制電源切断……あとは分かるな？ >>819
2ちゃんの鯖のＨＤＤはそんなにヘボいのか？
ウチの民生用クソＰＣでも、読み書き中に電源引っこ抜いても無事なのに。 >>819
仮に、そのケースだと論理破損か、仮に物理破損でも一部のトラックだけが破損するのが一般的だよ。
調べて見なければ何も分からんでしょ。
今回壊れたHDDと同型番のHDDは今までの何度か電源ON/OFFで壊れていると聞くし、
電源ON/OFFで壊れやすい原因がコントローラ基板に有る場合は多いよ。 もともと高負担の鯖でしょ。
同時にどれだけ書き込みがされてると思ってんの。
その最中に電源落としゃそら壊れる罠。 >>821
相手を見下したいだけなんだからまともに答えなくていいよ これを機会に一つの鯖あたりの負荷を軽減してほしいもんだが
リスク管理としてもその方が楽っしょ >>825
takeshimaだったか、空っぽになってる所があるらしいじゃん
リソースに余裕のある鯖はあるはずだよ >>826
なんの理由もなく空っぽにしたと思うのが愚か
ヤバイ理由があるから退役準備でカラにしたとなぜ気づかない そもそもヴェロキラプターは故障率が異様に高かったんだよ
それにコントローラ取り換えてもRPMが10kの特殊なHDDだから動くかどうか
ヘッドの調整が必要かもしれない >>827
takeshimaは片肺状態の鯖を引っ越しさせるため、空にしたです。 とりあえず運営が自腹で直してさ
んであとでFBI？と一緒にちょんに賠償請求すればいいじゃん >>830
便所の落書きにいくらの価値があるのか。。。 >>824
交通機関と同じで満員になるほど都合がいい
「溢れない程度」以上の鯖は無駄 もしくは運営が募金を呼びかけて
「dubai鯖HDDデータサルベージ費用の為の募金に応じてくれたユーザーにモリタポを奮発！」
みたいなことをすればみんな金出してくれるんじゃね？
僅かな金でも大人数が寄付してくれたら相当な額になる >>835
そこまでしてデータ復旧しなきゃいけないような板とかスレって、あるの？
多くの人が専ブラ使ってログ取得してるわけだし、
過去ログ不要な人は削除しちゃうんだし、
どっちみちdat落ちすれば見られなくなる人が多いんだから、
データ復旧にマンパワーや金を使う必要があるのかすごく疑問。 早く使えるようにしてくれよ！
過去はどうでも良いよもう・・ どんなにくだらない便所の落書きであろうと何であろうと
出来うる限りログを保存しておくところに2chの意義があるんじゃないの
投稿者の気分次第ですぐに消されるmixiやブログとの大きな違いだと思うんだけど ●だかPだか過去ログ見れるってのが一応の売りじゃなかったっけ
それが見れないとなると変じゃね >>832
２ちゃん自体が違法かつ、
反社会的・人権侵害サイトだから、問題無し
馬鹿アメリカは２ちゃん閉鎖に追い込めよ
そんなことせんでも外部からdat拾えばいいだけ
それさえやらんっていうのはおかしい >>843
アメリカ政府「なんでうちの情報収集の出先を潰さないといけないのよ？馬鹿なの？死ぬの？」 BIG-server.com binboserver.com メンテナンス / 障害報告
http://www.maido3.cc/server/release/2010/201003011148.html
2010/03/04 11:56 【2010/3/1】ネットワーク障害報告
現在、BIG-server.com および binboserver.com の
サーバーに影響が出ていないか確認中です。
詳しい情報が入り次第、随時ご報告いたします。
2010/03/04 11:45 【2010/3/1】ネットワーク障害報告
3月4日午前11時15分、２ちゃんねるサーバーが
再び攻撃を受けているとの連絡が入りました。
現在、ネットワークスペシャリストが対応中です。
詳しい情報が入りましたら、随時ご報告いたします。
>>846
http://qb5.2ch.net/test/read.cgi/operate/1249070920/44
2009/08/02の健康診断では正常だったけど
その後壊れたとかそういう話は無い、と思います。
私がログ持ってないだけかも知れないけど。 03/04 12:33 障害報告：【2010/3/1】ネットワーク障害報告
3月4日11時15分より発生しております２ちゃんねるへの攻撃につきまして、
2010年3月4日12時25分に攻撃の撃退が完了したとの連絡が入りました。 ところでさ、
いくつかの板でmonazilaと携帯以外のUAはお断りってやってみたら?
チョンと初心者お断りってなかんじで >>854
あいつらmonazilaのUA知ってんのかね dubaiにあった板の処遇はどうなるんだろう。
まあいずれは復帰するんだろうけど。 過去ログはなるべく復旧してもらったほうがいいかと。
怒りを買ってはいけない板が相当数あるからね。 すまほでぬるぽむですが何か
Monazilla/1.00 (q2chwm/0.0.15) スマホは携帯UID送ってこないし、ウィルコムは全回線が末尾0なのよ ２ちゃんは、そんなこと言ってる状況でも無いだろ。
狐さんは、もう芋掘りぐらいしか関わらないようだし今の２ちゃんには
掲示板としてセッティング出来るボラもいないようだ・・・
狐さんの他にも権限持ってるのはいるんだろうけど。 能力の無い奴に権限持たせてたって、豚に真珠だ罠ｗｗ 身元の分らない人に
鯖の設定みたいな重要な権限は渡せないだろうな rootさんといえば、このタイミングで「無期限の」入院、というのが何だか
狐に鯖への接触を禁じられてるような感じがしてくる 当人が出入りするところで当人のうわさ話とかどんだけって感じ しかしあれだな
Foxの件といいRootの件といいチョンの件といい
この３つがこれだけのタイミングで重なるのってどんな確率だ？
しかも再Ｘデーまであと２日切ったぞ つまり今のうちに常駐スレで避難所の場所を確認しとけってことだ 狼住人は「人力スレ立てで復旧しろ」って言えばやれる子たちだよ 今回死ななかった同人イベント板にアニメ系避難所立てておいたら
まろゆきに撲殺されるかな？ >>862
芋場は送るぞ
Monazilla/1.00 (q2chwm/0.0.15) >>877
芋場かつEMnetの場合限定でしょ
ん、PCでもUIDつけられるってことか? いや、>>879の時は繋がらなかったよ。すぐに繋がったけど ２ちゃん自体が違法かつ、
反社会的・人権侵害サイトだから、問題無し
むしろ、２ちゃん閉鎖まで追い込めよ
それと
メンヘル板の硫化水素自殺スレを
自殺幇助とテロ予告で通報中
他にも、メンヘル板で
殺害予告を見つけたから、警察に通報中。
どくだ☆きりゆって固定をアク禁にしろよ
二年ぐらい硫化自殺スレ放置とか、
在日韓国人運営は気色悪いよ
>>885
エクストリームと日立か
日立って珍しいのかな 新dubaiの板構築ってFOXはちゃんとやってるんだろうか
ねーな >>886
どうなんだろうね
ciscoしか使ったことないからわからん
NECのもあるけど外側NEC中身ciscoとか
だからどこのが一番使われてるとか、珍しいのかどうかさえわからない >>888
触ったと言えるくらいしか触ったことないけどNEC、富士通が設定の仕方がヘンタイ
日立はCisco、、というかJuniperに似てた気がする
アメリカにあるのにまさか日立と驚いちゃった 明日3/5 13:00から片肺になっているqb5サーバの移転を行います(^_^;)
■移転先サーバ情報
tiger3521.maido3.com
アカウント:ch2qb5
PW:受け渡し用
IPアドレス: 207.29.225.85
FreeBSD 7.0R amd64
100Mbps 完全帯域保証
２ちゃんねるセッティング
changiセッティング
転送量グラフ
http://traffic.maido3.com/PhTz/ggAR/u5Z2/ ということで、まず今からバックアップ取ります(^_^;)
apache止めますー >>890
乙です
dubaiのことも、たまにでいいんで思い出してあげて下さい…
というか(^_^;)すでに新しいサーバに移転してしまいました
新サーバの情報は>>890です つことで、２ｃｈの仕組み側の設定(F22とかそういうの)よろしくお願いします(^_^;)＞できる方 rootさん入院中
あれ・・・ほかにできる人って・・・ >>901
全権持ちのFOXは……今、生前のひろゆきを超える勢いでやる気なしなんだっけ。
……誰も居なくね？ 2010年3月4日 22時22分
qb5 新サーバーで復活 なぜかrootﾀﾝだと安心なのにマァヴだと不安になるのは・・・ >>896
乙です
批判要望板で人をからかってるところしか見たことないので新鮮ｗ ＼170 名前：マァヴ ◆jxAYUMI09s ／
157 マァヴ ◆＼ ／
＼また失敗した(^_^;)＞p ／Update失敗したらa
／￣￣￣￣￣ ＼ ／://pc11.2ch.net/test/r
＜ おまいら次もいき＼∧∧∧∧∧／ァヴがpc11.2ch.netの鯖
＼＿＿＿＿＿＿＿＜ ＞tp://news23.2ch.net/t
＜ 予 ま ＞また、マァヴ◆jxAYUMI09
＜ た ＞p://news23.2ch.net/te
─────────＜ 感 失 ＞──────────
／￣￣￣￣￣￣￣ ＜ 敗 ＞616 名前：マァヴ ◆jxAY
＜ pc11のBIOSアップ＜ !!!! の ＞>607
＼＿＿＿＿＿＿＿ ＜ ＞ファイルの準備がいまいち
／∨∨∨∨∨＼
＼オーー／ ＼ オフレコ-------------
∧＿∧∧＿／74 名前：マァヴ ◆jxA＼たく言うと、更新用の
（ ） ／ ＼でオフレコ-------
／ BIOSアップデート失敗した(^_^;) ＼ ありゃ?(^_^;)
サーバのセッティングに問題があるんだろうか？ そりゃ必要だよ
これから一日コンパイルでつぶれるから覚悟しとけ >>890
片肺ってRaid１が半分物故割れたってこと？
鯖停めてディスク交換するよりも、生きてるうちに
新しい別鯖にディスクの中身コピーしちゃうのか 外部のdat輸入だめだとしても、黒だか白だか忘れたけど山羊さんや
c2chあたりにキャッシュとして残っているのがあったら少しは復旧できるんじゃね .cgiたってPHPなんだよな
単にパーミションだけだったりしたらお笑いだけどｗ >>921
パーミッションとかは問題ないです(^_^;)tarでまるごとコピーですしね
というか、アカウントの中身については触れないし見れないです。
>>924
ですです(^_^;)リビルドで死なれたら目も当てられない 専ブラ使ってたらread.cgiなんて関係ないと思うんだが read.cgi読まないから、専ブラ使ってりゃ問題ないなｗ
マァヴさんの失敗を見て心癒される
人達が集まるスレと聞いて・・・ IE側の掃き出しが不具合なの？
500ってことはpermitかなんかのファイルがないか httpd.confや.htaccessは問題ないの？.htaccessはアカウントに属するから変えられないか
httpd.confは？ mod_cgiがうんたんとか
perlのverがうんたんとか？ こんな集まって次スレどうするつもりだよw
作業の邪魔すんなよ おまいら >>940
read.cgiはperlじゃないはず・・・
perlなのはbbs.cgi 無事再起動できたみたいね。
……read.cgiは相変わらずだけど。 過去ログからそれらしいのを探しまくってるけどなかなか、これだ！ってのがない
http://qb5.2ch.net/test/read.cgi/operate/1222311594/238
> 238 名前：アクチョン仮面 ★[] 投稿日：2008/09/25(木) 19:22:12 ID:???0
> read.cgi@dso を namidameに入れたらこわれた
> そうです 64bitでコンパイルしなきゃならなかったのです
> あわてて changiから持ってきた。
でも再コンパイルは要らないっていうから違うし・・・ サーバセッティング全部チェックした(^_^;)問題なかった
OSのリリースが違うのが原因なのだろうか・・・・・
旧サーバP6
新サーバP12
なんだよね・・・・(^_^;)むー 突っ込まれとるwww
2010年3月4日 23時00分
qb5 read.cgi動かず
またマァブか C系CGIって、OS毎にコンパイルが必要じゃありませんでしたっけ？ いやぁ(^_^;)再コンパイルが正解なのかもしれないけど
そこは手を出せないところなんで、サーバ側に原因がないかをチェックしてるだす
でも、なんかどうも再コンパイルな予感が漂ってるだす >>956
バイナリ互換だってマァヴが言う。本当に「バイナリ互換」なら再コンパイルは要らない・・・はず。 他に同じリリースのOSが走っているサーバーはない？
そこからread.cgiを持ってくれば・・・ >>958
ハードウェア的には同じなんだよね(^_^;)
でもOSのリビジョンが違うという・・・・ これかな？
<Files read.cgi>
SetHandler dso-script
</Files> 手を出す前にしっかり「確認」したんだろ
ならコンパイル必要にはならないよな絶対に これはもしかして、apacheにc系cgiが組み込まれていないという流れ？ 仕方ない。今から俺がFreeBSDをインスコしよう >>955
それ書いてるの、ちきちーたおいちゃんw
てか、仕事しろw まぁ.htaccessは古いサーバーから持ってきたはずだから、問題ないだろうな >>968
tiger2514 / eq が落ちてるみたいだけどこっちも何かした？ まだ受け渡しの儀式が終わってないのかな？で qb5 にはこちらでは
まだ入れないんですが，read.cgi に ldd するとどんな感じですかね？ >>971
なんもしてません(^_^;)なんか落ちたらしい
再起動します >>973
lddってなんでっしゃろ？(^_^;) >>975
lddっていうのはダイナミックリンクされているライブラリを調べるコマンド。
read.cgiがライブラリ不足で起動しないのではないか・・・ということじゃ？ >>975
コマンドだと思います
# ldd /[read.cgiまでの階層]/read.cgi マァヴさん、おすすめ2ちゃんねるのメンテナンスのことも思い出してほしいの… マァヴさん、お茶漬けのレシピのメンテナンスのことも思い出してほしいの… tiger3521# ldd /home/ch2qb5/public_html/test/read.cgi
/home/ch2qb5/public_html/test/read.cgi:
libc.so.7 => /lib/libc.so.7 (0x800632000)
tiger3517# ldd /home/ch2qb5/public_html/test/read.cgi
/home/ch2qb5/public_html/test/read.cgi:
libc.so.7 => /lib/libc.so.7 (0x800632000)
どっちも同じ結果でした(^_^;) マァブ、運営の方は大丈夫？ちゃんと機能してますか？ >>983 乙です．う〜む，そうなると直接見ないことには何とも，
という感じですね...... これはやはり再コンパイルなんだろうか(^_^;)
それでも動かなかったら・・・・
てことで、引き渡しの儀式ののちに再コンパイルしてみてください。
こちらでも再度サーバの設定チェックします。 >>987
> 旧qb5
・tiger3517 : A-Tiger2009 /amd64 /7.0R # WD Raptor 10000rpm HDD
qb5 (7)
> 新qb5
・tiger3521 : A-Tiger2009 /amd64 /7.0R # HDD不明、2ch+changi設定
qb5 (7)
---
# 儀式が終わるの待つしかないですねー 二つの鯖のlibc.so.7は同じものなの？
ls -lL /lib/libc.so.7
md5sum <上で調べた絶対パス>
>>4の表ですけどanchorageの板の数は２９のはずです
この表ができたのが去年の６月で、多分８月のじっぷらと芸スポの移転が反映されてないからだと思います >>991
tiger3521# md5 /lib/libc.so.7
MD5 (/lib/libc.so.7) = 166b0f978ac5bae30e305bd5b3bdd82e
tiger3517# md5 /lib/libc.so.7
MD5 (/lib/libc.so.7) = 65eed2a4b7eb1c4cdd6a9ffb12243bd6
違った・・・・(^_^;) ちなみにファイルサイズが違うという・・・・(^_^;) >>994
かといってlibc.so.7を持ってくるのは危険だ・・・
やっぱり再コンパイルだな >>998
という気がします(^_^;)
ということで本日はここまで
とりあえず危険な旧qb5から、新qb5に脱出したということで このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。 レス数が1000を超えています。これ以上書き込みはできません。
