X

2ch特化型サーバ・ロケーション構築作戦 Part36

■ このスレッドは過去ログ倉庫に格納されています
2010/01/03(日) 03:17:03ID:WLYoh+tIP
2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・2ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・2ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part35
http://qb5.2ch.net/test/read.cgi/operate/1254496873/
2010/03/03(水) 23:25:24ID:/oyuo8Z60
>>667
ツール走らせてるならこっちの方が有効 botなら 突然PC重くなって否が応でも進入に気づく
2010/03/03(水) 23:28:01ID:TPWfwnSTP
>>669
確かに復帰してからずっと重い > changi
特にDoSアタック喰らってるような状況も見受けられないし

設定?
2010/03/03(水) 23:28:55ID:hM3Svu45P
>>671
片肺らしいから、これはもしかするともしかしてしまうのかも。
2010/03/03(水) 23:29:37ID:+voMi3QY0
changiとgimpoは大丈夫なんですかね
重かったり、時々つながらなくなったり。
674動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/03(水) 23:29:48ID:iKo+H/IE0
>>670
じゃあ127.0.0.1と125.60.35.158でDNSラウンドロビンしようぜ
2010/03/03(水) 23:29:54ID:FfdpyYbN0
>>672
うっ・・・怖すぎる
2010/03/03(水) 23:34:05ID:BEntjUnb0
片肺で危ないなら、まだ停止しておけばいいのに。
2010/03/03(水) 23:34:13ID:TPWfwnSTP
>>672
そういえば片肺だったっけか
dubaiとqb5の件が終わったら、のんびりでいいからchangiとgimpoの代替鯖の準備をしてほしいな
678動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/03(水) 23:36:03ID:iKo+H/IE0
そういえばdubaiって前から片肺じゃなかったっけ
2010/03/03(水) 23:39:06ID:BEntjUnb0
データが消失してしたら、もう終わり。
2010/03/03(水) 23:42:00ID:+voMi3QY0
gimpoは板突っ込みすぎだろ
半分ずつくらいに分けた方がいいんじゃねーの?
681動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/03(水) 23:46:11ID:oj1v18Gg0
>>659
googleでFBIとかPIEとか2chとかサイト内検索して
エキサイトとか、翻訳機に掛けると反応見られる。
http://bit.ly/cn9gGC
http://bit.ly/cygbUZ

>>662
勝利ってより、FBIが出てきたことに驚いてるかなあ。
2億5000万って割ったらいくらだよとか
韓国内にFBIが来るの?犯罪人引渡し条約がどうのこうのとか。
2010/03/03(水) 23:48:37ID:pkWBicpR0
>>678
前スレ検索してみたけど、dubaiは片肺じゃなかった模様


changiは元々の予定を進めた方がいいような気がする
http://qb5.2ch.net/test/read.cgi/operate/1252115166/15-16
2010/03/03(水) 23:51:43ID:o2Cp6HoEP
韓国のやつらって鯖負荷監視所みながら攻撃してんだろ
ダミーの鯖負荷監視所たくさん用意しとけばいいんじゃね?
684root▲▲ ★
垢版 |
2010/03/03(水) 23:59:04ID:???0
う、もう場が終わるな。
1:00 までに作れるかな。
2010/03/03(水) 23:59:19ID:kGfsnyPJ0
>>683
本物を在チョンの目の届かないところに置けるのなら有効かもしれんが
2010/03/04(木) 00:00:38ID:K4fmmbY00
2証の方が先になんとかなりそうだなw
ドバイは、当面放置っぽいな〜
2010/03/04(木) 00:00:42ID:OTf+kObl0
半島IP用ダミーページ?
2010/03/04(木) 00:01:32ID:Dug5K0VU0
お、なにか秘密兵器が!?
NGNG
>>684
rootさん、お疲れ様です(`・ω・´)ゞビシッ!!
2010/03/04(木) 00:04:56ID:xZFGlf5aP
BBON.stock.537   220.105.147.123 (p2123-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.450   58.90.20.133 (p2133-ipbf13kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.418   220.105.148.13 (p1013-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.860   60.44.141.214 (p2214-ipbf11kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.411   220.105.148.123 (p1123-ipbf06kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1425   210.154.213.39 (p2039-ipbf201kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1151   221.191.177.200 (p1200-ipbf09kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.525   220.105.147.56 (p2056-ipbf05kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.5514   125.200.246.23 (p1023-ipbf210kanazawa.ishikawa.ocn.ne.jp)
BBON.stock.1639   220.98.114.251 (p2251-ipbf01kanazawa.ishikawa.ocn.ne.jp)


そろそろ何とかしないとマズいでしょ > stock
2010/03/04(木) 00:06:46ID:0Bs4BoV/P
石川って何者?
2010/03/04(木) 00:09:10ID:R/1T00xeP
廃人
2010/03/04(木) 00:09:50ID:xAHi1BL90
暇人
2010/03/04(木) 00:09:59ID:vT54hF300
馬鹿者
2010/03/04(木) 00:10:22ID:0Bs4BoV/P
モペキチとかいう奴見たいなものか
2010/03/04(木) 00:10:59ID:AZhUhV7k0
これ、執念とかじゃなくて3/1の攻撃ツールみたいなのを組み込まれているんじゃね?
で、利用者当人は気がついてないというオチ。
2010/03/04(木) 00:11:57ID:2fu3iVui0
>>696
3ヶ月前からやってる人ですから
2010/03/04(木) 00:13:26ID:KLW/erWC0
>>696
一度DOSでreffiさんが通報しても続いてるので、
そういった類ではなく故意にやってるんでしょう
2010/03/04(木) 00:17:22ID:AZhUhV7k0
ありゃ、そう言う経緯でしたか。
ということは凄い執念w

この執念を発電に使えれば。
700動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/04(木) 00:24:34ID:rMcipir30
監視所に韓国政府のサーバを2ちゃんねるのドメインで登録した奴を突っ込んどこうぜ
2010/03/04(木) 00:31:34ID:KVlfxyFr0
ぺんたごんのIPをry
2010/03/04(木) 00:39:00ID:u0+dBRgg0
単なるF5で攻撃してたらHTTPのHostヘッダに2ch.netと入ることになるだろw
703root▲▲ ★
垢版 |
2010/03/04(木) 00:54:05ID:???0
うむ、調べれば調べるほど、
mod_dosevasive はぼろいとわかってきた。

とりあえず、ぼろいなりに使ってみるか。
2010/03/04(木) 00:55:08ID:DKk5FXUA0
>>699
F5発電、怨念を発電で発散する!世界平和に繋がる素晴らしい発想ですねw
2010/03/04(木) 01:01:01ID:Xe21bBCk0
>>704
発電できても戦闘機が落ちるからダメぽ><
706root▲▲ ★
垢版 |
2010/03/04(木) 01:01:09ID:???0
はじまった。

なんとなく動いてはいるっぽい。
2010/03/04(木) 01:01:31ID:gJ7k5Tdb0
>>701
ぺたんこ胸がどうかしましたか?
708動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/04(木) 01:03:11ID:z1r4jXtw0
 ,.――――-、
 ヽ / ̄ ̄ ̄`ヽ、
  | |  (・)。(・)|
  | |@_,.--、_,>  F5アタックしたらF5が墜落したでござる
  ヽヽ___ノ                             の巻
709root▲▲ ★
垢版 |
2010/03/04(木) 01:03:51ID:???0
現在新システムで3名、DoSした人として隔離中。
710root▲▲ ★
垢版 |
2010/03/04(木) 01:05:14ID:???0
意外にもいい感じで動いているようだ。
2010/03/04(木) 01:05:59ID:YT1MD436P
石川OCN以外にもアタックしてる人がいるんですか?
2010/03/04(木) 01:06:11ID:qQ5KzyaoP
乙です、しっかり買い入れできております(。・x・)ゝ
2010/03/04(木) 01:06:26ID:R/1T00xeP
おーめちゃくちゃかるいー
2010/03/04(木) 01:07:04ID:x2pMYtDd0
おまえら、雑談よそでやれよ。
病身のrootさんが、コツコツ仕事してくれてんのに。
じゃまだ。
2010/03/04(木) 01:07:04ID:83QZkP9D0
さっさと石川OCN通報でいいよ。
OCNの対応はいつもヌルイし。
716root▲▲ ★
垢版 |
2010/03/04(木) 01:07:18ID:???0
しかし秒間何十回もcgi呼んじゃ、いかんよなぁ。

プロテクトを httpd ではなくカーネルレベルにできたので、
かなり軽くなった感じ。鋭敏にひっかけられているし。

あとは、クリーンアップのしかけを入れないと。
717root▲▲ ★
垢版 |
2010/03/04(木) 01:07:54ID:???0
dos-125.174.4.96 dos-220.105.148.99 dos-221.170.206.166
2010/03/04(木) 01:09:44ID:KLW/erWC0
BBON.live23f2.426 焼 112.78.219.153 (users101.heteml.jp)

この子もバーボンの常連さんだけど、鯖に負荷はかかってないんですかね?
719root▲▲ ★
垢版 |
2010/03/04(木) 01:09:51ID:???0
ふえていく。

dos-125.174.4.96 dos-125.200.244.28 dos-220.105.148.99 dos-221.170.206.166
720root▲▲ ★
垢版 |
2010/03/04(木) 01:10:17ID:???0
stock.2ch.net をリロードボボンから分離した。
721動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/04(木) 01:10:50ID:D69G0GXQO
これは見てて面白いな
2010/03/04(木) 01:11:15ID:ojKhga4OP
おつおつ
2010/03/04(木) 01:11:59ID:mulOVbsc0
rootさん凄すぎる
724動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/04(木) 01:12:22ID:D69G0GXQO
rootさんお疲れ様です
725root▲▲ ★
垢版 |
2010/03/04(木) 01:13:28ID:???0
おおまかに、こんな流れ。

1) mod_dosevasive が秒単位で DoS を検知する
2) mod_dosevasive は即座に秘密のスクリプトを呼び出し、
ipf.rules (Linux でいう iptables と同じ効果のもの)に自動的にくべる
3) httpd に来る前にさようなら
2010/03/04(木) 01:15:02ID:4UmhD8P60
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp
727root▲▲ ★
垢版 |
2010/03/04(木) 01:15:07ID:???0
おそれていた「普通の取り引きをDoSだと思って誤爆する」
のも、今のところなさそう。
2010/03/04(木) 01:15:23ID:SLsu7U4C0
乙です☆
2010/03/04(木) 01:15:29ID:YT1MD436P
スゴイなー
石川OCN以外にも頑張ってる人いたんだ
2010/03/04(木) 01:15:30ID:ojKhga4OP
rootさん、マジぱねぇっす!

もう休んでください><
731root▲▲ ★
垢版 |
2010/03/04(木) 01:16:34ID:???0
テーブルのクリアは(秘密)に1回の割り合いにするか。
cron でまわそう。
2010/03/04(木) 01:16:34ID:R/1T00xeP
おーすげー
2010/03/04(木) 01:17:22ID:wMeV7RC20
で、いつ新規芸能板にスレ立てれるんですか?
2010/03/04(木) 01:19:05ID:2fu3iVui0
すげー
735root▲▲ ★
垢版 |
2010/03/04(木) 01:19:16ID:???0
ふえた。

dos-125.174.4.96 dos-220.105.148.99 dos-60.44.211.202
dos-125.200.244.28 dos-221.170.206.166
736root▲▲ ★
垢版 |
2010/03/04(木) 01:20:39ID:???0
ふかばって、いつまでだっけか。
2010/03/04(木) 01:21:22ID:6kj/EC2u0
寝た方がいいと思うなあ・・・
2010/03/04(木) 01:21:48ID:dfkNX4Za0
ふかばは8時まで〜
2010/03/04(木) 01:22:01ID:NW7P3h470
深場 01:00 - 08:00
2010/03/04(木) 01:22:06ID:qQ5KzyaoP
深場は朝の8:00終了でつ

昼場開始が9:00です
2010/03/04(木) 01:23:18ID:qyzFF0U60
p1096-ipbf203kanazawa.ishikawa.ocn.ne.jp
p1099-ipbf06kanazawa.ishikawa.ocn.ne.jp
p2202-ipbf12kanazawa.ishikawa.ocn.ne.jp
p1028-ipbf209kanazawa.ishikawa.ocn.ne.jp
FLA1Abp166.chb.mesh.ad.jp

中の人は増えてないんですね。
742root▲▲ ★
垢版 |
2010/03/04(木) 01:24:01ID:???0
・ハッシュテーブルは最小(53)のほうがうまくいくようだ。
・普通のアクセスはよほど変なことしないと、捕捉されないようだ。
・httpd の*子供ごとに数える*、ということに気づけば、あとは楽だった。

<IfModule mod_dosevasive20.c>
#DOSHashTableSize 3097
DOSHashTableSize 53
DOSPageCount ないしょの小さい値
DOSSiteCount ないしょの値
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod ないしょの値
#DOSEmailNotify you@yourdomain.com
DOSSystemCommand "/usr/local/bin/sudo /usr/local/sbin/ipfrulesadd.sh %s"
#DOSLogDir "/var/lock/mod_dosevasive"
DOSWhitelist 127.0.0.1
DOSWhitelist 127.0.0.*
</IfModule>
743root▲▲ ★
垢版 |
2010/03/04(木) 01:24:20ID:???0
>>741
いいテストができているようです。
2010/03/04(木) 01:24:29ID:TL2hWIN70
暇人というよりもうアタックかけることが生きがいなのかな?
ROOTさんまじお疲れ様です。ほどほどにして体を大事にしてくださいね。
2010/03/04(木) 01:29:27ID:Dug5K0VU0
軽いカルーイ
2010/03/04(木) 01:32:02ID:GSkrUw6k0
素晴らしい
ありがたや……ありがたや……
747動け動けウゴウゴ2ちゃんねる
垢版 |
2010/03/04(木) 01:33:36ID:OAKguOu70
>>703

もうお帰りかい?
お気に入りの娘いた?
2010/03/04(木) 01:33:38ID:L6ic3qGv0
無駄にスキルがあがってゆくw
2010/03/04(木) 01:33:50ID:cOgu5w5r0
rootさん乙です
あんまり無理しないでね
2010/03/04(木) 01:37:11ID:FB+Liy9oP
rootさん乙です
mod_dosevasiveのログをどっかで見えるようにして、酷い人はreffiさんたちに
通報してもらうといいんじゃないすかね

まずは明日からのアレに備えて休んでください
2010/03/04(木) 01:37:44ID:3V+cpr140
rootさん乙です
NGNG
rootさん、深夜までお疲れ様です〜。場の時間メモしておきますね(´・ω・`)

http://stock.2ch.net/test/2pix.so
取引可能時間はこの時間帯です

09:00 - 16:00 昼場 ひるば
17:00 - 24:00 夜場 よるば
01:00 - 08:00 深場 ふかば ← 今ここ
753root▲▲ ★
垢版 |
2010/03/04(木) 01:44:24ID:???0
>>752
たすかるます。
場がない時間のどっかに、テーブルリセットを入れよう。
754root▲▲ ★
垢版 |
2010/03/04(木) 01:47:32ID:???0
>>753
done.
755root▲▲ ★
垢版 |
2010/03/04(木) 01:48:57ID:???0
いけてるっぽいかな。

忙しさにかまけて何ヶ月もさぼっててごめんなさいですゆ。
2010/03/04(木) 01:50:14ID:b7gV6NDt0
とんでもない、深夜までお疲れ様です・・・。体の方もお大事に
757root▲▲ ★
垢版 |
2010/03/04(木) 01:50:43ID:???0
あら、へんなゆが。

荷造りしたら、湯に入るか。
2010/03/04(木) 01:51:00ID:0eLvmcn30
いやいや本当にありがとうございます
体には気をつけてゆっくりしてください
2010/03/04(木) 01:51:08ID:Xe21bBCk0
rootさんマジで乙
2010/03/04(木) 01:51:38ID:YT1MD436P
ありがとう・・・ありがとう・・・
2010/03/04(木) 01:51:42ID:Dug5K0VU0
ありがとうございますゆ><
2010/03/04(木) 01:52:50ID:JUIA/v6rP?S★(1041124)
 ● ●
 (・∀・) 口調がカワイイ件www

 ● ●
 (・∀・)ゞ お疲れさまです
2010/03/04(木) 01:53:23ID:qQ5KzyaoP
>>755
ホントにありがとうございます、こんな時間までお疲れ様ですゆ!
2010/03/04(木) 01:53:43ID:2fu3iVui0
ありがとうございますゆ
2010/03/04(木) 01:53:59ID:rkxrv0Tj0
安らかにお眠りください
2010/03/04(木) 01:54:06ID:fBN6FDY/0
おつですゅ。
2010/03/04(木) 01:54:25ID:nuaU3QXh0
>>725
なるほど
めもめも
2010/03/04(木) 01:54:48ID:xAHi1BL90
これは流行るゆ
2010/03/04(木) 01:55:42ID:AWlTe51x0
遅くまでありがとうです、お体大事に
2010/03/04(木) 01:56:08ID:40O0t1Li0
喪・・・喪男ばかり・・・?
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況