2ch特化型サーバ・ロケーション構築作戦 Part36

**動け動けウゴウゴ２ちゃんねる** · 2010/01/03(日) 03:17:03

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part35
http://qb5.2ch.net/test/read.cgi/operate/1254496873/

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 00:09:05

多分NICが足枷になるなあ

**root▲▲ ★** · 2010/02/15(月) 00:33:43

急いで書いたので長くなってしまった。
これを送信済み。

---
ご担当様:

お世話になっております。

先日よりサービスに障害が発生しておりますbanana3232ですが、
プライベート側NICのハードウェアトラブルである可能性が
濃厚なようです。

現在、該当サーバのプライベート側 I/F は、ifconfig コマンドでは
UP しているように見えますが、ping による開通確認が失敗する状況
となっております。例えば banana3203.maido3.com から 192.168.0.195 への
ping が通りません。

状況を以下のスレッドに書かせていただきました。

【より敏感に】リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/90-93

スレッドにも書きましたように、該当サーバにて netstat コマンドで
チェックを行ったところ、増設されている NIC の I/F 情報の Ierrs について、
下記の通り非常に多くのエラーが上がっており、また時刻を追って増えて
いっていることから、増設されている NIC にハードウェア障害が発生している
可能性が濃厚なようです。

netstat -i -I em1
Name Mtu Network Address Ipkts Ierrs Opkts Oerrs Coll
em1 1500 <Link#2> 00:1b:21:0d:03:0b 6687595 630348 8709479 2 0
em1 1500 192.168.0 bg23.2ch.net 6686760 - 8709516 - -

dmesg コマンドにおける該当サーバのシステムメッセージにも、

em1: watchdog timeout -- resetting
em1: link state changed to DOWN
em1: link state changed to UP
em1: watchdog timeout -- resetting
em1: link state changed to DOWN
em1: link state changed to UP

という、ハードウェア障害の際に発生する watchlog timer の timeout エラー
が発生しており、ハードウェア障害である可能性が高いと考えられます。

ということでお手数をおかけいたしますが、

1) 該当サーバ banana3232.maido3.com の増設側 NIC のトラブルの解消
(等価なものに交換するのがよいのではないかと考えられますが、
増設側NICのネットワークケーブルやスイッチの設定も、
念のためご確認いただけますと助かります)
2) 同一セグメントの別サーバ、banana3203.maido3.com から
banana3232 のプライベート側IPアドレス、192.168.0.195 への
ping コマンドでの開通の確認

を、よろしくお願いいただけますでしょうか。

なお、既にサービスダウンの状態となっておりますので、
該当作業は当方への確認なく行っていただいてかまいません。

以上、よろしくお願いいたします。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 00:50:42

>>191
カスタマイズされてなくても余裕だろとたかをくくってたらとんだ鰯っぷりだったからなぁ
i5やi3辺りで複数台運用してほしい

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 00:50:47

rootさんお疲れ様です。
|∧∧
|･ω･`) そ～～・・・
|ｏ旦ｏ
|―ｕ'

|　∧∧
|(´･ω･`)
|ｏ　　ヾ
|―ｕ'　旦 <ｺﾄｯ

￣￣￣￣￣￣￣￣

| ミ　ﾋﾟｬｯ!
|　　　　旦

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 00:51:02

>>193
読んでて気づいてしまった
watchlog timer -> watchdog timer

**まみら＠しぃ２ちゃん ★** · 2010/02/15(月) 01:16:46

rootさんありがとうございます。

**名無し的用法** ◆v20hUhbxpM · 2010/02/15(月) 04:19:46

今やサーバー用のIntelNICも9k出せば買えるし(日本価格)
スロット有る限りNICを刺･･･しても意味ないなできるだろうけれど

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 10:06:13

適切にソフトを設定すれば意味あるんじゃね?
まとめて上流に繋ぐ人が必要かな…あるいはベアメタルVMがいるのかな

**動け動けウゴウゴ２ちゃんねる** · 2010/02/15(月) 12:13:47

9k円だとPTだな。

**まみら＠しぃ２ちゃん ★** · 2010/02/15(月) 14:58:51

＞rootさん
作業した形跡がありましたので、４台体制に戻しました。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/16(火) 05:04:14

そろそろ旧bananaを一掃した時みたいに、旧tiger/cobraを一掃したほうがいいんじゃない？
FOXはやる気ないみたいだけど

**ょぅιﾞょの見物人** ◆YoJo69//rM · 2010/02/16(火) 08:45:13

7.3Rはスルーでよろしいのだな？

**root▲▲ ★** · 2010/02/16(火) 23:07:12

報告遅れましたが、該当サーバは現地にてNICとケーブル交換入りました。

>>201
おつですた。

**root▲▲ ★** · 2010/02/17(水) 17:21:33

B社の中の人から、以下のDNS設定の変更の申請を依頼されました。
そんなわけで、そのままの形で申請します。
(このスレで作業することはB社の中の人の了解済みです)

同じものをmaido3.comの中の人にメールフォームでも送っておきます。

○mx.find.2ch.netのIPアドレス変更

(現状)
+300.mx.find.2ch.net:210.135.97.162

(変更後)
+300.mx.find.2ch.net:210.135.98.52

**root▲▲ ★** · 2010/02/17(水) 17:23:00

○300.mx.find.2ch.netのIPアドレス変更

ですた。>>205

**動け動けウゴウゴ２ちゃんねる** · 2010/02/17(水) 17:25:10

最近いつもいるlinux板速＋重い
大規模Dosでも受けてるのか？

**マァヴ** ◆jxAYUMI09s · 2010/02/17(水) 18:33:37

>>205
ack(^_^;)

**root▲▲ ★** · 2010/02/17(水) 18:41:24

中の人からack、今しがたdoneいただきました。>>208

変更作業の際に中の人と調整した結果、
今回の作業により、以下のように設定されました。
これで、標準形の MX レコードの設定になりました。

(従来)
@find.2ch.net:210.135.97.162:300

(変更後)
@find.2ch.net:210.135.98.52:a

**マァヴ** ◆jxAYUMI09s · 2010/02/17(水) 21:10:52

>>205
done(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2010/02/18(木) 05:26:58

DNS変更といえば、>>177の件は今どうなってるんだろう

**動け動けウゴウゴ２ちゃんねる** · 2010/02/19(金) 13:10:05

au携帯の中間サーバが使うIPアドレス帯域に変更があったようで、
書けないと訴える人が増えています。
bbs.cgiに触れるかた、見てあげてください。

EZサーバのIPアドレス帯域
ttp://www.au.kddi.com/ezfactory/tec/spec/ezsava_ip.html

[´・ω・｀] EATcf-27p198.ppp15.odn.ne.jp · 2010/02/19(金) 13:27:15

アドレスレンジが安全な場所(https)でパースしやすいフォーマットで公開されるまで無視に一票

**動け動けウゴウゴ２ちゃんねる** · 2010/02/19(金) 13:43:04

>>212
先週、焼かれていた中間サーバーは
一部を除いて解除されていますよ。

http://gimpo.2ch.net/test/read.cgi/goki/1263965560/380
http://gimpo.2ch.net/test/read.cgi/goki/1263965560/388
http://gimpo.2ch.net/test/read.cgi/goki/1263965560/391

**root▲▲ ★** · 2010/02/19(金) 23:20:48

>>211
単に忘れられていた予感。
別途作業します。

>>212
いってきます。

**root▲▲ ★** · 2010/02/19(金) 23:28:12

>>212
完了。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/19(金) 23:36:53

>>216
どもども、ありがとうございました

**動け動けウゴウゴ２ちゃんねる** · 2010/02/22(月) 23:20:08

おーい、rootたーん、

いい加減yutori7の設定変更依頼メール出してくれー

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 00:36:51

設定変更ってどこ変えるんだったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 00:59:05

多分、双方共にどこいじったかよく分からない状態になってる予感がする。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 07:36:03

試行錯誤してメモってないともうお手上げだろうｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 15:10:01

>>219
前スレで、こんな発言をrootさんはしていました。

>mbuf周りを調整してもらうだけでも、
>だいぶ違う気がします。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/25(木) 23:19:55

いちおう

http://tsushima.2ch.net/test/read.cgi/news/1267105151/
http://article.joins.com/article/article.asp?ctg=14&total_id=4033364&cloc=home|sonagi|comment
＞3・1記念日に2chサイトをテロするという計画をたてた。
＞2chサイトに一斉に接続してサーバーをダウンさせるための具体的な実行計画まで立てた。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 00:15:02

どうせ2chのトップページを置いてる鯖とニュース速報系板がある鯖にだけ負担かかって終わりだろ
長年攻撃してる割に浅知恵の連中なんていい加減ほっとけ

● ◆ANGLERlqvM · 2010/02/26(金) 18:11:42

連絡しておきます。
リブートでは、ここまでが限界のようです。

【より敏感に】リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/120-129

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:21:37

あらら、さてどうするんでしょなぁー
このまま尾張？それとも大公？

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:37:29

おいちゃんが「もう何もしない」といってる以上
これ以上復活させようとするのはまずいのでは

● ◆ANGLERlqvM · 2010/02/26(金) 18:52:45

まぁ、株主システムが絡んでくるのかな？
その辺りの判断だと思うんだけどね。
その判断は、私にはできません。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:56:42

んー鯖が壊れるまでって言ってたのでどうすんのかなぁと
まあおきつねさん以外に触る人がいない、、、いやいるんだろうけど触るかなぁ？と思って

尾張なら尾張で色々とあるもんでー
株は発行するだけのものになるのかしら？
2pixはどうすんの？
株ごと廃止なら優待とかbbs.cgiもいじくるのかしら？

等々楽しみが♪

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:01:38

ここは素直に株ごと廃止でしょう
以後●に移行

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:17:44

この中に犯人がいる＾＾

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:38:34

　●　●
　(・∀・)?　おまいか

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:41:23

↑

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 13:51:14

株→狐ぽ交換所でも設置しておけば
みんなニダーランの方に移行するんじゃないの

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 16:10:03

ちきちーた★おいちゃんがまたやったらしいのだが
http://qb5.2ch.net/test/read.cgi/sec2chd/1266667862/904
http://qb5.2ch.net/test/read.cgi/sec2chd/1267185917/6
http://qb5.2ch.net/test/read.cgi/sec2chd/1267185917/89

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 18:23:51

2ch店じまいの気配？でもまーいっか

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 23:26:45

ついに2証がなくなるのかー

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 23:35:04

ついでにブラジルも閉鎖すればいいよ

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 10:12:24

FreeBSD-EN-10:02.sched_ule
http://security.freebsd.org/advisories/FreeBSD-EN-10:02.sched_ule.asc

7系のみだけど早めに対処した方がよさそうです。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 10:56:43

>>239
sched_ule使用時にスレッドのCPU間での移管のとき、それぞれがそれぞれのロック権取得待ちで
デッドロックし、強制リブートでしか解決できなくなる。解決策は古いスケジューラでカーネルをリビルド。

[´・ω・｀] EATcf-27p198.ppp15.odn.ne.jp · 2010/02/28(日) 17:01:09

デッドロックなんて初歩的ミス、ちゃんとCoverity Scan使ってるなら起こらないと思うけどなぁ。
Coverity Scanをチェックして修正している人が居ないのだろうか。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 21:53:51

バグ修正より新機能追加、性能向上の方が好きなら仕方ない

**デムパゆんゆん＠冬眠中妖精** · 2010/03/02(火) 19:39:51

バカ運営ども乙！
この際採用事例としてunix板linux板NetBSDで運営汁

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 19:42:57

余計なことはするけど大事なことはしねえなあ運営。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 19:54:58

この手の対策は簡単じゃね?
普段からDNSレベルで韓国からのアクセスを別の場所にあるプロキシ経由(LVS/TUN使えば楽な予感)にしておけば良いだけでしょ?
まぁこれだとIPアドレス直打ちで攻撃するという抜け道もあるけど。

♪ ◆/y.Ychk2JQ · 2010/03/02(火) 21:04:03

頻繁にアクセスのあるDNSにそういう仕組みを入れると負荷が上がって逆効果だと思う。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 21:08:00

DNSキャッシュあるからそこまで負荷上がらないっしょ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 21:25:29

L2スイッチでdropして、帯域がだめなときは即上流へ連絡する体制が必要だな

**root▲▲ ★** · 2010/03/03(水) 01:03:47

えっと、とりあえず、すぐしなきゃいけないこと何かあるますか?
# メールはこれから読みます。

>>239
うむむ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:15:25

あ、ルートさんだ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:15:45

>>249
今回はrootさんは出番無しですか？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:17:10

入院すんでしょ？程々に～

今のところこんな感じですんで明日でインジャマイカ
http://ula.cc/phoenix/

**ｒｅｆｆｉ@報告人 ★** · 2010/03/03(水) 01:17:26

>249
お疲れ様です。
復帰については負荷が高い鯖を除いて完了しています。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:19:53

>>249
・2証があっぷあっぷです。もっと鋭敏な方法の導入を
・今後のkrなIPからのアクセス過多な捌きを回線屋さん頼みだけで大丈夫なのかの議論

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:21:47

・2証なんかどうでもいい
・.ｋｒをはじくかどうかは「鯖の設定には」関係ない
ということでカエレ

**root▲▲ ★** · 2010/03/03(水) 01:23:28

とりあえずメール読んで、
返事が必要なものには返事しますた。＞B社の方
なお、PIE、maido3.comの中の人、Z社の中の人からは
メールは来ていませんでした。

>>251
きょうび流行の(そしてたぶん今回のも)、
有無を言わせず帯域全体をつぶされる系のDDoSだと、
サーバ側ではどうしようもないですね。

ただ、今後同じことが起きた場合に(それはいつでもありえるかと)、
例えばPIEの他の顧客が巻き添えにならないようにするには
どうすればいいのか、とか、
PIEとして、２ちゃんねるとして、系全部が死なないようにするには、
どうするのがいいのか、みたいなことは、
少しは検討しておいてもいいのかもしれないのかもな、と。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:25:06

実況も復活したみたいだし急ぎの話は無い、と思うけど。
>>254
今回みたいなのは鯖の設定こねくり回しても絶対防げないから
完全に回線屋さん頼み

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:30:21

耐えるとか防ぐじゃなくて、最悪の場合の方法論の類です
誰かがプロトコルを用意していてくれると、今後色々とみんなが幸せになれるかな、と

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:31:00

>>256
せいぜい、攻撃でつぶれにくいように設定を煮詰めるってところぐらいですかねぇ

そういえばyutori7のチューニングがどうとかいう話が前あったみたいですが・・・
あれはrootさん関係なかったっけ

**root▲▲ ★** · 2010/03/03(水) 01:31:09

>>252-253
どもです。了解です。
片肺だったサーバ、ちょっと心配かも。

>>254
上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
下: >>256

で、こうした巨大DDoSの影響をさまざまな手法でmitigateすることは、
現在の検討課題としてはかなり面白いはずなので、
iDCとかISPとかのサービスとしてそれが実現できるのであれば、
大きなビジネスチャンスなんじゃないかなと。

**root▲▲ ★** · 2010/03/03(水) 01:33:00

>>259
言っておかないとと思ってたことの一つですね。
あんまり何も考えずに、gimpoあたりの設定をばさっと入れてもらうのが
いい予感。

で、そろそろねます。
そんなわけで今週の木曜からしばらくの間、ほとんど来れない予感。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:35:49

飯食ってうんこして寝ろ！
元気になるまで２ちゃんねる禁止だ！

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:36:05

おつです、おつです

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:37:22

ドモです。乙です。お大事にです。
おやすみなさい。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:39:42

>>260
＞上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
おおー。退院後、リハビリ時にでもお願いしますー

**root▲▲ ★** · 2010/03/03(水) 01:43:18

で、寝る前に適当に書いておこうかと。

今回のは、

上流(複数ある) =★= PIE

の、★の部分を全部埋め尽くされたのが負けの原因なわけで、

・埋め尽くされないようにする
・埋め尽くされても全部が止まらないようにする

というのが、何らかの対応策の方向性、ということになるのかなと。

で、今回のがどうだったのかは分析待ちだと思いますが、
2003年あたりから始まった隣の国方面からの攻撃は、
年を追って進歩してきています。

最初は単純な httpd (TCP port 80)への手動っぽい高アクセスでした。いわゆる F5
で、それがツールにより自動化され、
で、ツールが進化して httpd に大量のデータを送りつけるようになり、
次に、フィルタされた後の繋ぎ替えを覚えました。
ここまでは「サーバに負荷をかけてつぶす」方向性でした。

で、「ボボンハウス」とかに案内されるようになり、
それを見て日本が負けたと思った、なんて笑い話もあったわけでう。

(続く)

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:49:40

ボボンハウス…?

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:51:47

>>267
実は「ボボンハウス」は実在した！
http://www2.2ch.net/403/

**root▲▲ ★** · 2010/03/03(水) 01:51:53

(続き)

最近の流行は、帯域を埋め尽くす方向性です。
UDPででかいデータ(4000バイトぐらい)を送りつけるパターンが流行しています。
最初はIPアドレスとして生々しい韓国からのアドレスを使っていましたが、
だんだんと詐称するようになりました。(UDPだとIPアドレスの詐称は容易です)

で、これは、最初からサービスをつぶすのが目的なので、
やるほうも当然DNSなんか参照せず、IPアドレスで直接攻撃してきます。
だから、サーバを止めても攻撃の手はゆるまないことが多く、
サーバだけを止めても、あまり意味がありません。

で、詐称に加え、最近だとbotを使って、
より計画的にDDoSをするようになってきました。
これだと、コマンド一つで数GのDDoSを多方面からかけるのも、お茶の子さいさいです。
で、韓国からコントロールできるbotに入ってしまっているPCが
仮に日本にあれば、日本からもDDoSがPIEにいくことになります。
もちろんその発信元IPアドレスは詐称されているかもしれません。

あと、最近だと実際のサーバのIPアドレスを狙うのではなくて、
その近辺というか、そのサービスが入っているiDCのIPアドレスブロックを
くまなく狙うタイプのDDoSも存在します。
ようは、www.2ch.net = 206.223.154.230 をつぶしたい場合、
206.223.154.230 そのものではなく、
206.223.154.0/24 や 206.223.144.0/20 にくまなくDDoSを送ってくるパターンです。

で、最終的に >>266 のように、その iDC の出口を全部埋め尽くすことができてしまえば、
その iDC にハウジングしているサイト(2ch)をつぶすことができるわけです。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:52:23

>>267
http://qb6.2ch.net/_403/

**root▲▲ ★** · 2010/03/03(水) 01:52:56

ということで、ここまでなぐりがき。

おふろ入ってねるです。そんでは。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:53:40

バーボン・・かな・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:53:41

おやすみなさーい
俺も寝る

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:21

>>271
乙でした

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:33

お休みなさい
お大事に

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:34

>>270
それはバーボンハウス。
ボボンハウスは>>268

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:57:11

rootさん
ご説明ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:58:31

rootさんお疲れ様でした

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:59:31

>>271
夏にまた会えるといいなー

お大事に。

**267** · 2010/03/03(水) 02:07:57

ボボンハウスあるんだｗ
何でもありだな2chｗ
しかしまだ落ちてて見られなかった模様(´・ω・｀)

rootさん乙です

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:33:47

どんな非常時でも、
ここだけは無事で最低限の情報のやりとりができるようにすべき。
全滅はヤバいっスよ。
目と耳と口を同時に塞がれた感じ。
エアフォースワンみたいに空飛ぶサーバを作るですよ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:34:42

twitterのアカウントを（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:36:33

緊急時に逆引きできないホストは全部弾く
ようにすればいいような気もしてみるけど。

某国で逆引きできるホストって殆ど見たこと無いし。
特に荒らしや攻撃に使われている物は。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:39:24

>>281
ライブドア提供のこちらなんていかがでしょうか。
IPv6
http://ipv6.2ch.net/ipv6/

MRTG見てもIPv6鯖に攻撃が来たのか来てないのかよく分からなかった。
あれは欠測した分がまとめてグラフにピークになって出ただけなのかな。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:40:15

超過負荷時にDNSさんをいじめるのはよくないと思うんですよね。

**名無し的用法** ◆v20hUhbxpM · 2010/03/03(水) 02:42:19

>>283
ここまで大規模になるとほとんどbot介入でしょ
まーbot入り込むマシン持ってる奴が悪いじゃ話にならないけど
JPNICのブロックリストのみ許可とかでもいいんだろうけど更新作業とはじくリソースが問題か

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:44:21

まあ今回DNSさんも攻撃受けてたようですが

>>281
rootさんが鯖持って修行いけばおｋ

**root▲▲ ★** · 2010/03/03(水) 02:48:51

お風呂あがり。

ひとこと付け加えておくと、
>>266-271 あたりに書いた攻撃パターンの進化では、
パターンが「変化する」のではなく「付け加わっていく」ということが重要です。

つまり、攻撃方法が進化することにより、
F5さんやhttpd大量送りつけさん達が「いなくなる」のではなく、
新たな攻撃方法が「付け加わっていく」ことになるです。

そんではねるです。
どうもブートアップ作業はこっち↓でやってたみたいすね。

2009/12/28 Y
http://b03.30.kg/test/read.cgi/afox/1261926000/

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:56:48

ん、夏まで会えないの？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:57:43

>>289は>>279さん宛て

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:04:31

>>284
ipv6鯖も攻撃受けてたっぽい
http://ipv6.2ch.net/_service/20100301.txt
2010/03/01 15:30:00 LA= 3:30PM up 542 days, 16:42, 0 users, load averages: 22.45, 39.01, 37.10
2010/03/01 15:50:01 LA= 3:50PM up 542 days, 17:02, 0 users, load averages: 1.98, 5.09, 15.72
2010/03/01 16:30:02 LA= 4:30PM up 542 days, 17:42, 0 users, load averages: 99.79, 91.10, 60.89
2010/03/01 17:00:04 LA= 5:00PM up 542 days, 18:12, 0 users, load averages: 54.12, 62.56, 59.29
2010/03/01 17:10:04 LA= 5:10PM up 542 days, 18:22, 0 users, load averages: 183.16, 144.42, 101.71
2010/03/01 18:20:05 LA= 6:20PM up 542 days, 19:32, 1 user, load averages: 0.48, 1.43, 6.30
2010/03/01 18:40:10 LA= 6:40PM up 542 days, 19:52, 1 user, load averages: 67.30, 30.50, 15.47
2010/03/01 18:50:07 LA= 6:50PM up 542 days, 20:02, 1 user, load averages: 0.60, 6.77, 10.29

あとipv6鯖の板はIPv6環境がないと書き込めないよ