X

2ch特化型サーバ・ロケーション構築作戦 Part36

■ このスレッドは過去ログ倉庫に格納されています
2010/01/03(日) 03:17:03ID:WLYoh+tIP
2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part35
http://qb5.2ch.net/test/read.cgi/operate/1254496873/
2010/03/03(水) 23:02:37ID:4I/w3Pmj0
はやねはやおき
ごはんは定時に
2010/03/03(水) 23:03:54ID:7LQ/Xy+h0
>>651
そんな生活ができるんなら入院なんかしないんだよ？
2010/03/03(水) 23:05:31ID:njju9vP20
dubaiはいつの間にか片肺になってて今回生きてた方も死んだ、とかは？
2010/03/03(水) 23:06:44ID:JzhysOV60
>>653
その可能性もあるね
2010/03/03(水) 23:07:05ID:4F0t0YsT0
>>651
入院したら、強制的にそうなるな。
2010/03/03(水) 23:07:25ID:w4QKpWoG0
他所から来たんですがrootさんって病人なんですか
657動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:08:58ID:oj1v18Gg0
>>646
攻撃してたhumoruniv.comとかgall.dcinside.comの連中の反応みてると面白いよ。
2010/03/03(水) 23:10:24ID:+voMi3QY0
＞657
univって大学ですか？
大学から攻撃とか…
2010/03/03(水) 23:11:06ID:BEntjUnb0
>>657
なんていってるの？
660動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:12:35ID:3iE3Kby30
24 BBON.stock.1248 　 61.203.66.253 (FLA1Aad253.chb.mesh.ad.jp) 1
25 BBON.stock.450 　 58.90.20.133 (p2133-ipbf13kanazawa.ishikawa.ocn.ne.jp) 1
26 BBON.stock.418 　 220.105.148.13 (p1013-ipbf06kanazawa.ishikawa.ocn.ne.jp) 1
27 BBON.stock.860 　 60.44.141.214 (p2214-ipbf11kanazawa.ishikawa.ocn.ne.jp) 1
28 BBON.stock.411 　 220.105.148.123 (p1123-ipbf06kanazawa.ishikawa.ocn.ne.jp) 1
661動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:12:59ID:oj1v18Gg0
>>658
大学じゃないな、ニュアンス的にはお笑い大学かな
コミュニティ・ポータルサイト
2010/03/03(水) 23:13:22ID:hM3Svu45P
>>657
どうせ一部板（dubaiの再設定してない分）が404になっていることを自分たちの勝利とでも思っている程度だろ？
663動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:15:22ID:iKo+H/IE0
japansea.2ch.netのDNS設定を韓国政府のサーバに向けてサーバ一覧に載せとくとどうなるんだろう
2010/03/03(水) 23:17:06ID:vYeSqLgz0
2証に攻撃してる石川OCNの人はまた設定弄りながらバーボン引っかからないとこを探してるんですかねぇ
2010/03/03(水) 23:19:01ID:exxK9Mm50
飽くなき探究心に脱毛です＞＜
2010/03/03(水) 23:19:02ID:VuhIKOSh0
>>663
japansea IN A 127.0.0.1
667動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:21:21ID:iKo+H/IE0
>>666
韓国政府に向けたほうがメシウマじゃね？
2010/03/03(水) 23:24:00ID:ckvnSJuq0
>>648
くれぐれも医者にしかられない程度にしてね
お大事に
2010/03/03(水) 23:24:47ID:r8zoW4zf0
changi 24.40
何があった
2010/03/03(水) 23:25:24ID:/oyuo8Z60
>>667
ツール走らせてるならこっちの方が有効 botなら 突然PC重くなって否が応でも進入に気づく
2010/03/03(水) 23:28:01ID:TPWfwnSTP
>>669
確かに復帰してからずっと重い > changi
特にDoSアタック喰らってるような状況も見受けられないし

設定？
2010/03/03(水) 23:28:55ID:hM3Svu45P
>>671
片肺らしいから、これはもしかするともしかしてしまうのかも。
2010/03/03(水) 23:29:37ID:+voMi3QY0
changiとgimpoは大丈夫なんですかね
重かったり、時々つながらなくなったり。
674動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:29:48ID:iKo+H/IE0
>>670
じゃあ127.0.0.1と125.60.35.158でDNSラウンドロビンしようぜ
2010/03/03(水) 23:29:54ID:FfdpyYbN0
>>672
うっ・・・怖すぎる
2010/03/03(水) 23:34:05ID:BEntjUnb0
片肺で危ないなら、まだ停止しておけばいいのに。
2010/03/03(水) 23:34:13ID:TPWfwnSTP
>>672
そういえば片肺だったっけか
dubaiとqb5の件が終わったら、のんびりでいいからchangiとgimpoの代替鯖の準備をしてほしいな
678動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:36:03ID:iKo+H/IE0
そういえばdubaiって前から片肺じゃなかったっけ
2010/03/03(水) 23:39:06ID:BEntjUnb0
データが消失してしたら、もう終わり。
2010/03/03(水) 23:42:00ID:+voMi3QY0
gimpoは板突っ込みすぎだろ
半分ずつくらいに分けた方がいいんじゃねーの？
681動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/03(水) 23:46:11ID:oj1v18Gg0
>>659
googleでFBIとかPIEとか2chとかサイト内検索して
エキサイトとか、翻訳機に掛けると反応見られる。
http://bit.ly/cn9gGC
http://bit.ly/cygbUZ

>>662
勝利ってより、FBIが出てきたことに驚いてるかなあ。
2億5000万って割ったらいくらだよとか
韓国内にFBIが来るの？犯罪人引渡し条約がどうのこうのとか。
2010/03/03(水) 23:48:37ID:pkWBicpR0
>>678
前スレ検索してみたけど、dubaiは片肺じゃなかった模様


changiは元々の予定を進めた方がいいような気がする
http://qb5.2ch.net/test/read.cgi/operate/1252115166/15-16
2010/03/03(水) 23:51:43ID:o2Cp6HoEP
韓国のやつらって鯖負荷監視所みながら攻撃してんだろ
ダミーの鯖負荷監視所たくさん用意しとけばいいんじゃね？
684root▲▲ ★
垢版 |
2010/03/03(水) 23:59:04ID:???0
う、もう場が終わるな。
1:00 までに作れるかな。
2010/03/03(水) 23:59:19ID:kGfsnyPJ0
>>683
本物を在チョンの目の届かないところに置けるのなら有効かもしれんが
2010/03/04(木) 00:00:38ID:K4fmmbY00
２証の方が先になんとかなりそうだなｗ
ドバイは、当面放置っぽいな〜
2010/03/04(木) 00:00:42ID:OTf+kObl0
半島IP用ダミーページ？
2010/03/04(木) 00:01:32ID:Dug5K0VU0
お、なにか秘密兵器が！？
NGNG
>>684
rootさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!
2010/03/04(木) 00:04:56ID:xZFGlf5aP
BBON.stock.537 　 220.105.147.123 (p2123-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.450 　 58.90.20.133 (p2133-ipbf13kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.418 　 220.105.148.13 (p1013-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.860 　 60.44.141.214 (p2214-ipbf11kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.411 　 220.105.148.123 (p1123-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1425 　 210.154.213.39 (p2039-ipbf201kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1151 　 221.191.177.200 (p1200-ipbf09kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.525 　 220.105.147.56 (p2056-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.5514 　 125.200.246.23 (p1023-ipbf210kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1639 　 220.98.114.251 (p2251-ipbf01kanazawa.ishikawa.ocn.ne.jp)


そろそろ何とかしないとマズいでしょ > stock
2010/03/04(木) 00:06:46ID:0Bs4BoV/P
石川って何者？
2010/03/04(木) 00:09:10ID:R/1T00xeP
廃人
2010/03/04(木) 00:09:50ID:xAHi1BL90
暇人
2010/03/04(木) 00:09:59ID:vT54hF300
馬鹿者
2010/03/04(木) 00:10:22ID:0Bs4BoV/P
モペキチとかいう奴見たいなものか
2010/03/04(木) 00:10:59ID:AZhUhV7k0
これ、執念とかじゃなくて3/1の攻撃ツールみたいなのを組み込まれているんじゃね？
で、利用者当人は気がついてないというオチ。
2010/03/04(木) 00:11:57ID:2fu3iVui0
>>696
3ヶ月前からやってる人ですから
2010/03/04(木) 00:13:26ID:KLW/erWC0
>>696
一度DOSでreffiさんが通報しても続いてるので、
そういった類ではなく故意にやってるんでしょう
2010/03/04(木) 00:17:22ID:AZhUhV7k0
ありゃ、そう言う経緯でしたか。
ということは凄い執念w

この執念を発電に使えれば。
700動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/04(木) 00:24:34ID:rMcipir30
監視所に韓国政府のサーバを2ちゃんねるのドメインで登録した奴を突っ込んどこうぜ
2010/03/04(木) 00:31:34ID:KVlfxyFr0
ぺんたごんのIPをry
2010/03/04(木) 00:39:00ID:u0+dBRgg0
単なるF5で攻撃してたらHTTPのHostヘッダに2ch.netと入ることになるだろｗ
703root▲▲ ★
垢版 |
2010/03/04(木) 00:54:05ID:???0
うむ、調べれば調べるほど、
mod_dosevasive はぼろいとわかってきた。

とりあえず、ぼろいなりに使ってみるか。
2010/03/04(木) 00:55:08ID:DKk5FXUA0
>>699
F5発電、怨念を発電で発散する！世界平和に繋がる素晴らしい発想ですねｗ
2010/03/04(木) 01:01:01ID:Xe21bBCk0
>>704
発電できても戦闘機が落ちるからダメぽ＞＜
706root▲▲ ★
垢版 |
2010/03/04(木) 01:01:09ID:???0
はじまった。

なんとなく動いてはいるっぽい。
2010/03/04(木) 01:01:31ID:gJ7k5Tdb0
>>701
ぺたんこ胸がどうかしましたか？
708動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/04(木) 01:03:11ID:z1r4jXtw0
　,.――――-､
　ヽ /￣￣￣｀ヽ、
　　| |　 （・）｡（･）|
　　| |＠＿,.--､_,> 　F5アタックしたらF5が墜落したでござる
　　ヽヽ＿＿＿ノ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　の巻
709root▲▲ ★
垢版 |
2010/03/04(木) 01:03:51ID:???0
現在新システムで3名、DoSした人として隔離中。
710root▲▲ ★
垢版 |
2010/03/04(木) 01:05:14ID:???0
意外にもいい感じで動いているようだ。
2010/03/04(木) 01:05:59ID:YT1MD436P
石川OCN以外にもアタックしてる人がいるんですか?
2010/03/04(木) 01:06:11ID:qQ5KzyaoP
乙です、しっかり買い入れできております(｡･ｘ･)ゝ
2010/03/04(木) 01:06:26ID:R/1T00xeP
おーめちゃくちゃかるいー
2010/03/04(木) 01:07:04ID:x2pMYtDd0
おまえら、雑談よそでやれよ。
病身のrootさんが、コツコツ仕事してくれてんのに。
じゃまだ。
2010/03/04(木) 01:07:04ID:83QZkP9D0
さっさと石川OCN通報でいいよ。
OCNの対応はいつもヌルイし。
716root▲▲ ★
垢版 |
2010/03/04(木) 01:07:18ID:???0
しかし秒間何十回もcgi呼んじゃ、いかんよなぁ。

プロテクトを httpd ではなくカーネルレベルにできたので、
かなり軽くなった感じ。鋭敏にひっかけられているし。

あとは、クリーンアップのしかけを入れないと。
717root▲▲ ★
垢版 |
2010/03/04(木) 01:07:54ID:???0
dos-125.174.4.96 dos-220.105.148.99 dos-221.170.206.166
2010/03/04(木) 01:09:44ID:KLW/erWC0
BBON.live23f2.426 焼 112.78.219.153 (users101.heteml.jp)

この子もバーボンの常連さんだけど、鯖に負荷はかかってないんですかね？
719root▲▲ ★
垢版 |
2010/03/04(木) 01:09:51ID:???0
ふえていく。

dos-125.174.4.96 dos-125.200.244.28 dos-220.105.148.99 dos-221.170.206.166
720root▲▲ ★
垢版 |
2010/03/04(木) 01:10:17ID:???0
stock.2ch.net をリロードボボンから分離した。
721動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/04(木) 01:10:50ID:D69G0GXQO
これは見てて面白いな
2010/03/04(木) 01:11:15ID:ojKhga4OP
おつおつ
2010/03/04(木) 01:11:59ID:mulOVbsc0
rootさん凄すぎる
724動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/04(木) 01:12:22ID:D69G0GXQO
rootさんお疲れ様です
725root▲▲ ★
垢版 |
2010/03/04(木) 01:13:28ID:???0
おおまかに、こんな流れ。

1) mod_dosevasive が秒単位で DoS を検知する
2) mod_dosevasive は即座に秘密のスクリプトを呼び出し、
ipf.rules (Linux でいう iptables と同じ効果のもの)に自動的にくべる
3) httpd に来る前にさようなら
2010/03/04(木) 01:15:02ID:4UmhD8P60
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
727root▲▲ ★
垢版 |
2010/03/04(木) 01:15:07ID:???0
おそれていた「普通の取り引きをDoSだと思って誤爆する」
のも、今のところなさそう。
2010/03/04(木) 01:15:23ID:SLsu7U4C0
乙です☆
2010/03/04(木) 01:15:29ID:YT1MD436P
スゴイなー
石川OCN以外にも頑張ってる人いたんだ
2010/03/04(木) 01:15:30ID:ojKhga4OP
rootさん、マジぱねぇっす！

もう休んでください＞＜
731root▲▲ ★
垢版 |
2010/03/04(木) 01:16:34ID:???0
テーブルのクリアは(秘密)に1回の割り合いにするか。
cron でまわそう。
2010/03/04(木) 01:16:34ID:R/1T00xeP
おーすげー
2010/03/04(木) 01:17:22ID:wMeV7RC20
で、いつ新規芸能板にスレ立てれるんですか？
2010/03/04(木) 01:19:05ID:2fu3iVui0
すげー
735root▲▲ ★
垢版 |
2010/03/04(木) 01:19:16ID:???0
ふえた。

dos-125.174.4.96 dos-220.105.148.99 dos-60.44.211.202
dos-125.200.244.28 dos-221.170.206.166
736root▲▲ ★
垢版 |
2010/03/04(木) 01:20:39ID:???0
ふかばって、いつまでだっけか。
2010/03/04(木) 01:21:22ID:6kj/EC2u0
寝た方がいいと思うなあ・・・
2010/03/04(木) 01:21:48ID:dfkNX4Za0
ふかばは8時まで〜
2010/03/04(木) 01:22:01ID:NW7P3h470
深場　01:00 - 08:00
2010/03/04(木) 01:22:06ID:qQ5KzyaoP
深場は朝の8:00終了でつ

昼場開始が9:00です
2010/03/04(木) 01:23:18ID:qyzFF0U60
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
p2202-ipbf12kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp

中の人は増えてないんですね。
742root▲▲ ★
垢版 |
2010/03/04(木) 01:24:01ID:???0
・ハッシュテーブルは最小(53)のほうがうまくいくようだ。
・普通のアクセスはよほど変なことしないと、捕捉されないようだ。
・httpd の＊子供ごとに数える＊、ということに気づけば、あとは楽だった。

<IfModule mod_dosevasive20.c>
#DOSHashTableSize 3097
DOSHashTableSize 53
DOSPageCount ないしょの小さい値
DOSSiteCount ないしょの値
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod ないしょの値
#DOSEmailNotify you@yourdomain.com
DOSSystemCommand "/usr/local/bin/sudo /usr/local/sbin/ipfrulesadd.sh %s"
#DOSLogDir "/var/lock/mod_dosevasive"
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.*
</IfModule>
743root▲▲ ★
垢版 |
2010/03/04(木) 01:24:20ID:???0
>>741
いいテストができているようです。
2010/03/04(木) 01:24:29ID:TL2hWIN70
暇人というよりもうアタックかけることが生きがいなのかな？
ROOTさんまじお疲れ様です。ほどほどにして体を大事にしてくださいね。
2010/03/04(木) 01:29:27ID:Dug5K0VU0
軽いｶﾙｰｲ
2010/03/04(木) 01:32:02ID:GSkrUw6k0
素晴らしい
ありがたや……ありがたや……
747動け動けウゴウゴ２ちゃんねる
垢版 |
2010/03/04(木) 01:33:36ID:OAKguOu70
>>703
お
もうお帰りかい？
お気に入りの娘いた？
2010/03/04(木) 01:33:38ID:L6ic3qGv0
無駄にスキルがあがってゆくｗ
2010/03/04(木) 01:33:50ID:cOgu5w5r0
rootさん乙です
あんまり無理しないでね
2010/03/04(木) 01:37:11ID:FB+Liy9oP
rootさん乙です
mod_dosevasiveのログをどっかで見えるようにして、酷い人はreffiさんたちに
通報してもらうといいんじゃないすかね

まずは明日からのアレに備えて休んでください
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況