2ch特化型サーバ・ロケーション構築作戦 Part36

**動け動けウゴウゴ２ちゃんねる** · 2010/01/03(日) 03:17:03

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part35
http://qb5.2ch.net/test/read.cgi/operate/1254496873/

**root▲▲ ★** · 2010/02/19(金) 23:28:12

>>212
完了。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/19(金) 23:36:53

>>216
どもども、ありがとうございました

**動け動けウゴウゴ２ちゃんねる** · 2010/02/22(月) 23:20:08

おーい、rootたーん、

いい加減yutori7の設定変更依頼メール出してくれー

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 00:36:51

設定変更ってどこ変えるんだったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 00:59:05

多分、双方共にどこいじったかよく分からない状態になってる予感がする。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 07:36:03

試行錯誤してメモってないともうお手上げだろうｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/02/23(火) 15:10:01

>>219
前スレで、こんな発言をrootさんはしていました。

>mbuf周りを調整してもらうだけでも、
>だいぶ違う気がします。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/25(木) 23:19:55

いちおう

http://tsushima.2ch.net/test/read.cgi/news/1267105151/
http://article.joins.com/article/article.asp?ctg=14&total_id=4033364&cloc=home|sonagi|comment
＞3・1記念日に2chサイトをテロするという計画をたてた。
＞2chサイトに一斉に接続してサーバーをダウンさせるための具体的な実行計画まで立てた。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 00:15:02

どうせ2chのトップページを置いてる鯖とニュース速報系板がある鯖にだけ負担かかって終わりだろ
長年攻撃してる割に浅知恵の連中なんていい加減ほっとけ

● ◆ANGLERlqvM · 2010/02/26(金) 18:11:42

連絡しておきます。
リブートでは、ここまでが限界のようです。

【より敏感に】リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/120-129

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:21:37

あらら、さてどうするんでしょなぁー
このまま尾張？それとも大公？

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:37:29

おいちゃんが「もう何もしない」といってる以上
これ以上復活させようとするのはまずいのでは

● ◆ANGLERlqvM · 2010/02/26(金) 18:52:45

まぁ、株主システムが絡んでくるのかな？
その辺りの判断だと思うんだけどね。
その判断は、私にはできません。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 18:56:42

んー鯖が壊れるまでって言ってたのでどうすんのかなぁと
まあおきつねさん以外に触る人がいない、、、いやいるんだろうけど触るかなぁ？と思って

尾張なら尾張で色々とあるもんでー
株は発行するだけのものになるのかしら？
2pixはどうすんの？
株ごと廃止なら優待とかbbs.cgiもいじくるのかしら？

等々楽しみが♪

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:01:38

ここは素直に株ごと廃止でしょう
以後●に移行

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:17:44

この中に犯人がいる＾＾

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:38:34

　●　●
　(・∀・)?　おまいか

**動け動けウゴウゴ２ちゃんねる** · 2010/02/26(金) 19:41:23

↑

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 13:51:14

株→狐ぽ交換所でも設置しておけば
みんなニダーランの方に移行するんじゃないの

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 16:10:03

ちきちーた★おいちゃんがまたやったらしいのだが
http://qb5.2ch.net/test/read.cgi/sec2chd/1266667862/904
http://qb5.2ch.net/test/read.cgi/sec2chd/1267185917/6
http://qb5.2ch.net/test/read.cgi/sec2chd/1267185917/89

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 18:23:51

2ch店じまいの気配？でもまーいっか

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 23:26:45

ついに2証がなくなるのかー

**動け動けウゴウゴ２ちゃんねる** · 2010/02/27(土) 23:35:04

ついでにブラジルも閉鎖すればいいよ

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 10:12:24

FreeBSD-EN-10:02.sched_ule
http://security.freebsd.org/advisories/FreeBSD-EN-10:02.sched_ule.asc

7系のみだけど早めに対処した方がよさそうです。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 10:56:43

>>239
sched_ule使用時にスレッドのCPU間での移管のとき、それぞれがそれぞれのロック権取得待ちで
デッドロックし、強制リブートでしか解決できなくなる。解決策は古いスケジューラでカーネルをリビルド。

[´・ω・｀] EATcf-27p198.ppp15.odn.ne.jp · 2010/02/28(日) 17:01:09

デッドロックなんて初歩的ミス、ちゃんとCoverity Scan使ってるなら起こらないと思うけどなぁ。
Coverity Scanをチェックして修正している人が居ないのだろうか。

**動け動けウゴウゴ２ちゃんねる** · 2010/02/28(日) 21:53:51

バグ修正より新機能追加、性能向上の方が好きなら仕方ない

**デムパゆんゆん＠冬眠中妖精** · 2010/03/02(火) 19:39:51

バカ運営ども乙！
この際採用事例としてunix板linux板NetBSDで運営汁

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 19:42:57

余計なことはするけど大事なことはしねえなあ運営。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 19:54:58

この手の対策は簡単じゃね?
普段からDNSレベルで韓国からのアクセスを別の場所にあるプロキシ経由(LVS/TUN使えば楽な予感)にしておけば良いだけでしょ?
まぁこれだとIPアドレス直打ちで攻撃するという抜け道もあるけど。

♪ ◆/y.Ychk2JQ · 2010/03/02(火) 21:04:03

頻繁にアクセスのあるDNSにそういう仕組みを入れると負荷が上がって逆効果だと思う。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 21:08:00

DNSキャッシュあるからそこまで負荷上がらないっしょ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/02(火) 21:25:29

L2スイッチでdropして、帯域がだめなときは即上流へ連絡する体制が必要だな

**root▲▲ ★** · 2010/03/03(水) 01:03:47

えっと、とりあえず、すぐしなきゃいけないこと何かあるますか?
# メールはこれから読みます。

>>239
うむむ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:15:25

あ、ルートさんだ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:15:45

>>249
今回はrootさんは出番無しですか？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:17:10

入院すんでしょ？程々に～

今のところこんな感じですんで明日でインジャマイカ
http://ula.cc/phoenix/

**ｒｅｆｆｉ@報告人 ★** · 2010/03/03(水) 01:17:26

>249
お疲れ様です。
復帰については負荷が高い鯖を除いて完了しています。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:19:53

>>249
・2証があっぷあっぷです。もっと鋭敏な方法の導入を
・今後のkrなIPからのアクセス過多な捌きを回線屋さん頼みだけで大丈夫なのかの議論

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:21:47

・2証なんかどうでもいい
・.ｋｒをはじくかどうかは「鯖の設定には」関係ない
ということでカエレ

**root▲▲ ★** · 2010/03/03(水) 01:23:28

とりあえずメール読んで、
返事が必要なものには返事しますた。＞B社の方
なお、PIE、maido3.comの中の人、Z社の中の人からは
メールは来ていませんでした。

>>251
きょうび流行の(そしてたぶん今回のも)、
有無を言わせず帯域全体をつぶされる系のDDoSだと、
サーバ側ではどうしようもないですね。

ただ、今後同じことが起きた場合に(それはいつでもありえるかと)、
例えばPIEの他の顧客が巻き添えにならないようにするには
どうすればいいのか、とか、
PIEとして、２ちゃんねるとして、系全部が死なないようにするには、
どうするのがいいのか、みたいなことは、
少しは検討しておいてもいいのかもしれないのかもな、と。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:25:06

実況も復活したみたいだし急ぎの話は無い、と思うけど。
>>254
今回みたいなのは鯖の設定こねくり回しても絶対防げないから
完全に回線屋さん頼み

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:30:21

耐えるとか防ぐじゃなくて、最悪の場合の方法論の類です
誰かがプロトコルを用意していてくれると、今後色々とみんなが幸せになれるかな、と

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:31:00

>>256
せいぜい、攻撃でつぶれにくいように設定を煮詰めるってところぐらいですかねぇ

そういえばyutori7のチューニングがどうとかいう話が前あったみたいですが・・・
あれはrootさん関係なかったっけ

**root▲▲ ★** · 2010/03/03(水) 01:31:09

>>252-253
どもです。了解です。
片肺だったサーバ、ちょっと心配かも。

>>254
上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
下: >>256

で、こうした巨大DDoSの影響をさまざまな手法でmitigateすることは、
現在の検討課題としてはかなり面白いはずなので、
iDCとかISPとかのサービスとしてそれが実現できるのであれば、
大きなビジネスチャンスなんじゃないかなと。

**root▲▲ ★** · 2010/03/03(水) 01:33:00

>>259
言っておかないとと思ってたことの一つですね。
あんまり何も考えずに、gimpoあたりの設定をばさっと入れてもらうのが
いい予感。

で、そろそろねます。
そんなわけで今週の木曜からしばらくの間、ほとんど来れない予感。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:35:49

飯食ってうんこして寝ろ！
元気になるまで２ちゃんねる禁止だ！

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:36:05

おつです、おつです

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:37:22

ドモです。乙です。お大事にです。
おやすみなさい。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:39:42

>>260
＞上: mod_dosevasiveを入れようかなと思いつつ、現在に至る。
おおー。退院後、リハビリ時にでもお願いしますー

**root▲▲ ★** · 2010/03/03(水) 01:43:18

で、寝る前に適当に書いておこうかと。

今回のは、

上流(複数ある) =★= PIE

の、★の部分を全部埋め尽くされたのが負けの原因なわけで、

・埋め尽くされないようにする
・埋め尽くされても全部が止まらないようにする

というのが、何らかの対応策の方向性、ということになるのかなと。

で、今回のがどうだったのかは分析待ちだと思いますが、
2003年あたりから始まった隣の国方面からの攻撃は、
年を追って進歩してきています。

最初は単純な httpd (TCP port 80)への手動っぽい高アクセスでした。いわゆる F5
で、それがツールにより自動化され、
で、ツールが進化して httpd に大量のデータを送りつけるようになり、
次に、フィルタされた後の繋ぎ替えを覚えました。
ここまでは「サーバに負荷をかけてつぶす」方向性でした。

で、「ボボンハウス」とかに案内されるようになり、
それを見て日本が負けたと思った、なんて笑い話もあったわけでう。

(続く)

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:49:40

ボボンハウス…?

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:51:47

>>267
実は「ボボンハウス」は実在した！
http://www2.2ch.net/403/

**root▲▲ ★** · 2010/03/03(水) 01:51:53

(続き)

最近の流行は、帯域を埋め尽くす方向性です。
UDPででかいデータ(4000バイトぐらい)を送りつけるパターンが流行しています。
最初はIPアドレスとして生々しい韓国からのアドレスを使っていましたが、
だんだんと詐称するようになりました。(UDPだとIPアドレスの詐称は容易です)

で、これは、最初からサービスをつぶすのが目的なので、
やるほうも当然DNSなんか参照せず、IPアドレスで直接攻撃してきます。
だから、サーバを止めても攻撃の手はゆるまないことが多く、
サーバだけを止めても、あまり意味がありません。

で、詐称に加え、最近だとbotを使って、
より計画的にDDoSをするようになってきました。
これだと、コマンド一つで数GのDDoSを多方面からかけるのも、お茶の子さいさいです。
で、韓国からコントロールできるbotに入ってしまっているPCが
仮に日本にあれば、日本からもDDoSがPIEにいくことになります。
もちろんその発信元IPアドレスは詐称されているかもしれません。

あと、最近だと実際のサーバのIPアドレスを狙うのではなくて、
その近辺というか、そのサービスが入っているiDCのIPアドレスブロックを
くまなく狙うタイプのDDoSも存在します。
ようは、www.2ch.net = 206.223.154.230 をつぶしたい場合、
206.223.154.230 そのものではなく、
206.223.154.0/24 や 206.223.144.0/20 にくまなくDDoSを送ってくるパターンです。

で、最終的に >>266 のように、その iDC の出口を全部埋め尽くすことができてしまえば、
その iDC にハウジングしているサイト(2ch)をつぶすことができるわけです。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:52:23

>>267
http://qb6.2ch.net/_403/

**root▲▲ ★** · 2010/03/03(水) 01:52:56

ということで、ここまでなぐりがき。

おふろ入ってねるです。そんでは。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:53:40

バーボン・・かな・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:53:41

おやすみなさーい
俺も寝る

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:21

>>271
乙でした

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:33

お休みなさい
お大事に

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:54:34

>>270
それはバーボンハウス。
ボボンハウスは>>268

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:57:11

rootさん
ご説明ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:58:31

rootさんお疲れ様でした

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 01:59:31

>>271
夏にまた会えるといいなー

お大事に。

**267** · 2010/03/03(水) 02:07:57

ボボンハウスあるんだｗ
何でもありだな2chｗ
しかしまだ落ちてて見られなかった模様(´・ω・｀)

rootさん乙です

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:33:47

どんな非常時でも、
ここだけは無事で最低限の情報のやりとりができるようにすべき。
全滅はヤバいっスよ。
目と耳と口を同時に塞がれた感じ。
エアフォースワンみたいに空飛ぶサーバを作るですよ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:34:42

twitterのアカウントを（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:36:33

緊急時に逆引きできないホストは全部弾く
ようにすればいいような気もしてみるけど。

某国で逆引きできるホストって殆ど見たこと無いし。
特に荒らしや攻撃に使われている物は。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:39:24

>>281
ライブドア提供のこちらなんていかがでしょうか。
IPv6
http://ipv6.2ch.net/ipv6/

MRTG見てもIPv6鯖に攻撃が来たのか来てないのかよく分からなかった。
あれは欠測した分がまとめてグラフにピークになって出ただけなのかな。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:40:15

超過負荷時にDNSさんをいじめるのはよくないと思うんですよね。

**名無し的用法** ◆v20hUhbxpM · 2010/03/03(水) 02:42:19

>>283
ここまで大規模になるとほとんどbot介入でしょ
まーbot入り込むマシン持ってる奴が悪いじゃ話にならないけど
JPNICのブロックリストのみ許可とかでもいいんだろうけど更新作業とはじくリソースが問題か

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:44:21

まあ今回DNSさんも攻撃受けてたようですが

>>281
rootさんが鯖持って修行いけばおｋ

**root▲▲ ★** · 2010/03/03(水) 02:48:51

お風呂あがり。

ひとこと付け加えておくと、
>>266-271 あたりに書いた攻撃パターンの進化では、
パターンが「変化する」のではなく「付け加わっていく」ということが重要です。

つまり、攻撃方法が進化することにより、
F5さんやhttpd大量送りつけさん達が「いなくなる」のではなく、
新たな攻撃方法が「付け加わっていく」ことになるです。

そんではねるです。
どうもブートアップ作業はこっち↓でやってたみたいすね。

2009/12/28 Y
http://b03.30.kg/test/read.cgi/afox/1261926000/

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:56:48

ん、夏まで会えないの？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 02:57:43

>>289は>>279さん宛て

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:04:31

>>284
ipv6鯖も攻撃受けてたっぽい
http://ipv6.2ch.net/_service/20100301.txt
2010/03/01 15:30:00 LA= 3:30PM up 542 days, 16:42, 0 users, load averages: 22.45, 39.01, 37.10
2010/03/01 15:50:01 LA= 3:50PM up 542 days, 17:02, 0 users, load averages: 1.98, 5.09, 15.72
2010/03/01 16:30:02 LA= 4:30PM up 542 days, 17:42, 0 users, load averages: 99.79, 91.10, 60.89
2010/03/01 17:00:04 LA= 5:00PM up 542 days, 18:12, 0 users, load averages: 54.12, 62.56, 59.29
2010/03/01 17:10:04 LA= 5:10PM up 542 days, 18:22, 0 users, load averages: 183.16, 144.42, 101.71
2010/03/01 18:20:05 LA= 6:20PM up 542 days, 19:32, 1 user, load averages: 0.48, 1.43, 6.30
2010/03/01 18:40:10 LA= 6:40PM up 542 days, 19:52, 1 user, load averages: 67.30, 30.50, 15.47
2010/03/01 18:50:07 LA= 6:50PM up 542 days, 20:02, 1 user, load averages: 0.60, 6.77, 10.29

あとipv6鯖の板はIPv6環境がないと書き込めないよ

**名無し的用法** ◆v20hUhbxpM · 2010/03/03(水) 03:07:17

>>291
日本もbotだらけってことかなまー当たり前の帰結だが
V6サービスって今ocnだけが日本で民間提供してるんだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:13:21

>>288
今回は主に大きい負荷が取りざたされていましたが、
webサイトによっては不正に書き換えられていないことを示す認証みたいなのあるじゃないですか
素人不安なのですが、このどさくさに紛れて
2chのcgiなどを書き換えて2ch利用者のパソコンに何か悪意あるプログラムを忍びこませたり
個人情報を抜き取ったり破壊したりするようなことにはならないのでしょうか
認証されていたら良いのかというとそういうものでもないかもしれませんが
一抹の不安を感じたり…

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 03:18:49

>>293
お勧めは、ネットワークセキュリティソフトを入れておいて対策することですね。
Winだと、Norton Internet Securityやウィルスバスターなどの商用ソフトから、avasitなどのフリー系ソフトなど。
Macだと、Norton Internet Security辺り・・。
ＬｉｎｕｘやＢＳＤだと、iptablesなどを用いて、ご自身でファイアーウォールを構築したりなどの対策が重要です。

ルートも寝たし、私も落ちます。

**rafale▲▲△ ★** · 2010/03/03(水) 03:22:27

2chの鯖に侵入されるような事態はそうそうないっしょ
kr弾きもUDPでsourceを偽装されるからダメだと

ケーブル引っこ抜いて過ぎ去るのを待って
奴等にﾎﾙﾎﾙさせとけよと思うなｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:22:49

>>291
あら、やっぱり攻撃行ってたのか。したらばにも攻撃行ってたみたいだけど
したらば以外のサービスには影響が出なかったあたりさすがだ。
>>292
IPv4からでも閲覧はできるからつまり攻撃もできるんじゃないんですかね。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:23:31

ﾚｱｷｬﾗｷﾀｰ

**rafale▲▲△ ★** · 2010/03/03(水) 03:25:12

しかしこの間捕まった奴みたいに
国内でガシガシ中継してるｱﾌｫどももいそうでｱﾚだな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:26:58

ひこーき
レベルキャップ上がるらしいけど、モンク上げるのけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:30:44

>>294-295
あやしいexeのダウンロード要求でも出てきたら
やっぱりこちらも警戒すると思うんですが
2chのスクリプトは利用者なら絶対許可する、
そこをついて例えば書き込みしたとき
ランダムにパソコン内のファイルを盗み出したり破壊したりするような
スクリプトにすり替えて…なんていうのは考えすぎというやつでしょうか
最近、何か大学何かのサイトで過負荷をかけてその隙にルートに侵入して
サイトを改ざんしたとかあったような…

なんか杞憂っぽくてすいません@@；

**rafale▲▲△ ★** · 2010/03/03(水) 03:35:49

もうちょい勉強してからおいで
君のセキュリティソフトはread.cgiのダウンロード確認が出るのかね？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 03:45:10

>>301
read.cgiはユーザから見て信頼されたページだと思うのですが
そこに悪意のある改ざんを加えて
たとえば2chを表示してるように見せかけつつ
極小のフレーム内でウイルス性のflashを含むページを読み込ませてきてたり
ユーザのファイルを参照するような機能を悪用して
ファイルを破壊したりとか…なんか要らぬ心配っぽくですいません；；

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 03:52:59

寝る前に書いておこう・・。

>>302
一番良いのは、まず全てのポートをall denyにすること。

そこから徐々に、信頼できるポートだけを空けるようにすれば良い。

大抵のウィルスや悪意のあるプログラム類は、ポートを騙している場合があるので、
そこでインターネットセキュリティソフトで検出したプログラムをはねて検出してくれる。

敵を騙すには味方から戦術しかないだろうね。

ついでに、Win系のソフトの場合には、レジストリに悪意をもたらすケースが多いので・・。
ブラウジングなどを終了した後、レジストリクリーナーで、クッキー類を削除しておくことも対策になる。

では、お休み。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 04:00:03

>>303
お休み前に丁寧にありがとうございます
起きたら早速調べてみようと思います
なんかまよなかに不安で右往左往してしまってすいませんでしたｘｘ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 10:10:12

今回、ネット用ケーブル抜く代わりに鯖の電源落としたのはなんで?
eth0止めるだけなら終息次第即復帰できたんじゃね?

**最低王子** · 2010/03/03(水) 10:17:03

こんな糞サイトはさっさと潰れろよ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 10:24:45

>>305
２ｃｈ以外の鯖を守るためデーターセンターの運営会社によって
強制敵に電源を落とされた。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 11:17:26

>>269
あと、最近だと実際のサーバのIPアドレスを狙うのではなくて、
その近辺というか、そのサービスが入っているiDCのIPアドレスブロックを
くまなく狙うタイプのDDoSも存在します。
これは酷い・・・
テロじゃないか

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 12:09:33

>>308
テロじゃないかじゃなくてサイバーテロとしてPIEがアメリカの政府機関に調査依頼してる

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 13:00:33

「こんな糞サイト潰れろ」という書き込みを良く見かける。

ふと気づくと、それだけアジア地域のインターネット全体への影響が高くなっているのかも知れない。
10年も生き残るとは思いもよらなかった・・。驚くべきことではあるが・・それも事実。

ネットワーク負荷試験を上回るアクセス・・これに対処するためには・・
グローバル企業並みのファイアーウォールが居るけれど・・予算が幾らなのか知っているのだろうか？

そのくらい・・奇跡的な運用でしのいでいるというのも事実だったりする。

**root▲▲ ★** · 2010/03/03(水) 13:06:56

今回の電源断により、qb5 = tiger3517.maido3.com のディスクが片肺になった模様。

ar0: WARNING - mirror protection lost. RAID1 array in DEGRADED mode
ar0: 286165MB <Intel MatrixRAID RAID1> status: DEGRADED
ar0: disk0 READY (master) using ad6 at ata3-master
ar0: disk1 DOWN no device found for this subdisk

# qb5 は例の「ニダーランの運用で何度も壊れたというベロシラプター」。
# ad6: 286168MB <WDC WD3000GLFS-01F8U0 03.03V01> at ata3-master SATA300

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 13:09:19

　　　　　　　　＿＿＿_
　　　　　　　／_ノ　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/ 　　　　　|r┬-|　　　　|　(⌒)/　/ / /／　ぷぎゃああああwww日本猿共メシウマだおwwwこれは大勝利だおwww
|　 :::::::::::(⌒)　　　　|　|　 |　　／　ゝ　　:::::::::::/
|　　　　　ノ　　　　|　|　 |　　＼　　/　　）　　/
ヽ　　　　/　　　　　`ー'´ 　　　ヽ /　　　　／　　　　　バ
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l　　バ　　　ン
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､　　　　ン
　　ヽ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))

　　　　　　　　＿＿＿_
　　　　　　　／　　　　＼
　　　　　／　　─　　 ─＼
　　　　／　　（◯）　（◯）＼
　　　　|　　　　（__人__）　　 |　＿＿＿＿＿＿＿_
　　　＼　　　　｀ ⌒´ 　 ,／　.| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|
　／´ 　　　　　　　　　　　　　 | |　鯖運営:米国　|
　|　　　　ｌ　　　　　　　　　　| |　　　　　　　　　　|
　ヽ　　　 -一ー_~､⌒)^),-､　　　| |_＿＿＿＿＿＿_|
　　ヽ＿＿＿＿,ノγ⌒ヽ)ニニ-￣　　　| |　　|

**遥かなる** ◆qoWYVH0fIY · 2010/03/03(水) 13:10:12

>>311
お疲れ。

あの状況で「強制電源」断をすれば、確かにＨＤＤに異常をきたすかもしれない。
しかしながら、他のサーバにも影響が広がっており、仕方の無いものと解釈している。

**root▲▲ ★** · 2010/03/03(水) 13:11:16

>>305
少なくとも science6/society6/academy6/dso な banana3260 は、
サーバを落とさず、ネットワークケーブルの抜き差しで対応した模様。

Mar 1 01:24:07 <0.5> banana3260 kernel: em0: link state changed to DOWN
Mar 2 03:34:19 <0.5> banana3260 kernel: em0: link state changed to UP

%uptime
8:09PM up 575 days, 42 mins, 1 user, load averages: 0.60, 0.79, 0.94

**root▲▲ ★** · 2010/03/03(水) 13:13:38

>>313
個人的には >>314 で対応すれば、
電源ぶっちすることはなかったんじゃないかな、に一票ですが、
緊急時にどうするかのポリシーの問題かも、とも。

で、他にも異常を起こしているサーバがあるかもしれないので、
今上がっている各サーバとりあえず見て回ってみます。
(本業しながらなので、少し遅くなる予定)

**動け動けウゴウゴ２ちゃんねる** · 2010/03/03(水) 13:13:46

いつ頃完全復活するんでしょうか？教えて下さい