2ch特化型サーバ・ロケーション構築作戦 Part37

**動け動けウゴウゴ２ちゃんねる** · 2010/03/04(木) 23:11:57

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part36
http://qb5.2ch.net/test/read.cgi/operate/1262456223/

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:03:45

あれ、リモート管理機能がついて無いサーバーなの？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:04:38

管理用NIC増設ならUSB-NICという手は？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:05:37

電源ぶった切りからのシステム全再起動がリスクが高い＝ハードに信頼性がないのね？

RAID1で片肺って例のVelociばっかり？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:07:33

>>190
そもそも、いくらRAID1のサーバー機とはいえコンセント抜くのは危険が大きすぎる

にも関わらず、なぜネットワークケーブルを抜かずにコンセントを抜いたのか？
単に面倒くさかったから？慌てて思いつかなかった？それとも思いつかなかった？
それとも電源を一括で切断する仕組みは整備済みだが一括でLANを切断する仕組みはなかったとか？
電源ならラック毎に1本のケーブルを抜けばいいが、LANはどれを抜けばいいかは文書を見て調べないとわからないとか

> もう一個NICを追加して(w NIC)、local networkを別に組んで、コントロールするとか
このくらいなら、やっていてもいいと思うんだがなぁ・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:07:54

>>194
なんつう攻性防壁だ

◆amidaMovTg · 2010/03/05(金) 23:08:53

ルータの電源を切ると言うことは・・・なんて考えてみたけど他の人もつながっているだろうからだめか。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:08:54

>>190
鯖にUSBの携帯モデム挿しておいて、国際SMSとかで止めればいいんじゃね

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:09:54

いわゆるバックドアですな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:11:00

>>195-196
floodingだとそもそもデータセンタへの回線が埋まっててアクセスできないと思う
PIEのものだと知られてない経路が必要になるはず

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:12:20

２ｃｈの切り離しを判断したのはPIEでもmaido3でもなくNT tecじゃなかったっけ
つまりはシスオペでない部分での決断？
技術的遮断でなく政治的遮断で一刻を争ってたんじゃないかなあ
正常シャットダウンを待ってる余裕すらなかったとか

**動け動けウゴウゴ２ちゃんねる** · NG

gimpo 危ない（笑）

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:17:10

>>203
別経路があったとしても、load averageが高いときは、プロセスが起動できず
ログインできない可能性がある。

◆NAO/2MXDEk · 2010/03/05(金) 23:18:05

>>193
鯖-スイッチ間は普通のケーブルで普通の端子だったと思う
鯖の表に露出してたから、そこに行けば抜ける予感

>>198
色々あったんだと思います

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:19:12

>>204
重すぎて、LAN経由でもコンソールでもコマンドを受け付けなくなってたんじゃないの

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:20:34

>>190
そもそも２ちゃんねるのIPアドレスをインターネット上に広告してる限り、２ちゃんねるに対する攻撃パケットはPIEの直前まで流れ込むはず
だから、２ちゃんねるのサーバを落としても、サーバに負荷がかかることを防止すること以外、なんら対策になってないと思う。
２ちゃんねるのIPアドレスにパケット投げ続ければPIEに向かってパケットが飛んでいくんだから

やるとしたら、２ちゃんねるが使ってるIPアドレスをインターネットに広告することを止めるしかない。
あとはDNSサーバのAレコードを全部いったん削除するか、127.0.0.1にするか（ホスト名で攻撃している場合有効。IPアドレスで攻撃している場合無効）

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:21:27

え、なにまた落ちるの

◆NAO/2MXDEk · 2010/03/05(金) 23:22:45

>>209
今回は全て(人為的に)落としましたよー

**動け動けウゴウゴ２ちゃんねる** · NG

確実に落ちるね（笑）

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:25:01

でもuptimeが0日に戻ってないサーバーもあるから、一部のサーバーはネットワークケーブル切断で
しのいだ模様
dubaiもそれをやっていれば・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:26:37

>>209追記
なんで、やるとしてもhttpd停止するだけで十分だと思う
それで十分じゃないと思うなら、eth0などを停止してネットワークだけ遮断するだけでも十分

ことが終わったらサービス再起動すれば、リブートするリスクもない

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:27:03

3日夜は最後まで生きてたのがdubai
10時過ぎもサクサクしてた
これ関係ないか

**動け動けウゴウゴ２ちゃんねる** · NG

あ～（笑）マジで落ちてるし>>205

**動け動けウゴウゴ２ちゃんねる** · NG

>>216
あれ・・・落ちてない（笑）　書けた～♪

http://gimpo.2ch.net/test/read.cgi/qa/1258636685/907

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:30:21

gimpo普通に板見れるじゃん

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:31:07

>>213
今回はshutdownをやれる人間が現地にいなかったって気がするな。
今後の対策だな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:32:37

>>211
おそらく余計な行為だったなｗ
サーバを止めても止めなくてもデータセンターに流れ込むパケットを抑止することできない
サーバに異常な負荷かかるのを防止したけりゃhttpd停止かネットワークから切断で十分だった

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:36:04

rootタン復活まだかね

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:38:47

入院中まで携帯でメンテさせるって?
rootたんに死なれちゃ元も子もない

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:41:11

物理的にケーブル引っこ抜くのは面倒臭いから
ルーターあたりの設定変更でサクッと止められれば楽かも

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:44:21

>>204
だってそのほうが被害額を上積みできるじゃん

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:46:13

Linuxなら
/sbin/ifdown eth0

eth0はイーサネットの名前。BSDも同じかは知らん

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:49:05

>>224
被害を出さないためのスレで何言ってるんだよ馬鹿か
＋に帰るか質雑でやれ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:49:13

/sbin/ifdown なんて初めて聞いた。ifconfig eth0 down じゃないのか
俺の記憶ではiPod touchのwlanもeth0だったと思うな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:52:59

FreeBSDにeth0なんてねえよ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:53:30

テロ起こるとしたら何時頃？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:54:17

ifconfig_em0_name="eth0"

**動け動けウゴウゴ２ちゃんねる** · 2010/03/05(金) 23:57:20

KVMスイッチだけでもISDN経由でリモコンできればいいな。
あとはPIEのルータで２ちゃんねるのアドレスへの転送を落とすとか。
２chのアドレスブロックが区切られていれば、その経路広告を一時的に止めるとか。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:00:37

３月６日はじまったな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:02:37

ソフト的にetherI/F殺してもNICまで大量のトラフィックが延々と来ちゃってたら
物理的にNICが故障する確率が上がるのではないだろうか・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:04:37

maybedown eth0

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:09:48

まあ、すぐには始まらんでしょうな＞大規模攻撃
本気で攻撃したい奴等は起きているかもしれないけど、
騒ぎに便乗したいだけの奴等の多くは寝てるっぺ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:11:25

1日の攻撃は13時頃だったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:12:20

>>233
故障しなければすぐにサービスに復帰できる

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:14:12

>>233
トラフィック自体は、１対１でftp転送でも延々と続ければ、F5攻撃と同じことだろう
CPU100%張り付きも、動画エンコ1日中とかやれば、同じことだろう。
ガンガン読み書きが行われるHDDの負荷が、通常のPCや鯖と違ってハンパないんじゃなかろうか。
ただ、F5攻撃でスローダウンするくらいになっちゃうと、HDDの負荷も快調時よりかえって減ったりして。
普段酷使されていたものが、電源強制断でショック氏しちゃったみたいな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:21:45

NICの故障は気にするレベルじゃないってことか
root権限有り鯖ならPIEの中の人の手を煩わせる事無くetherI/F殺せるのもメリットかな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:23:17

そっか、たとえNICが処理を続けていても100Mbps以上は流れないんだな
上流は5Gbpsのfloodingを受けてるかもしれないけど

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:27:43

というか今の2ch鯖ってNICがマザーオンボードで
逝ったら即鯖ごと交換って体制じゃなかったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:35:32

向こうも今度はアメリカが待っているという事を知っての攻撃だから
何か対策すると思うんだが、何か方法あるのかな？

自分だったら日本のアホを踏み台にして
日本人を真犯人に仕立てるぐらいしか思いつかないんだが

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:48:59

スイッチ側の設定変更で鯖が繋がってるポートを無効にすればいいんじゃないのとか

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:52:29

そもそもスイッチまでの経路があふれてるんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:53:40

さて、まずは防衛体制は
周りの企業群＆25m隣のIX及び上流回線
巻き込んでの現状極大値でやってるわけだ。
(つか、米政府系鯖も混じってるから連敗は許されないわけで)

で、この米国の中でも屈指の防衛に攻撃が通るのか？
・・・まぁ万が一通ったら
回線系列のセキュリティを根本から揺るがす事態に発展するわけなんだが。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:55:12

世界中からは韓国が恐れられ、米国は何やってんだと思われてしまう可能性もある
そんなことにならないためにもPIEには頑張ってほしいところ・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:55:33

問題かはわからんけど・・・この防衛体制がいつまで維持出来るかかも。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 00:57:47

いいから、作業スレに書くなよ。。。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 01:01:48

>>243,244
スイッチだってOSを持ったコンピュータだから、限界近いトラフィックが
流れれば、重くなって遠隔操作も、コンソール直繋ぎでもコマンドも打てなくなるよ、きっと

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 01:04:20

>>248
誘導してあげればいいと思いまーす。
ということで

ここは作業スレだそうです。
構築作戦とは関係のない話題は下記スレへﾄﾞｿﾞｰ

2ch サーバーダウン（鯖落ち）情報　part283
http://qb5.2ch.net/test/read.cgi/operate/1267751441/
↑こちらはご存じPIEの中の鯖。
（上が落ちたら下へﾄﾞｿﾞｰ）
↓こちらは国内鯖とかいう話。
サーバダウン(鯖落ち)超情報 Part67〈だといいなぁ〉
http://sports2.2ch.net/test/read.cgi/operatex/1267794316/

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 01:04:42

そろそろこっちに移動するか？落ちてないから、鯖落ちスレは不適当だろうし

質問・雑談スレ301＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1264275390/l50

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 01:10:09

>>249
リアルタイムOSというものがあってだな

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 01:50:57

>>249
コアスイッチは数十～数百ギガくらい捌けるし

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 08:31:45

攻撃が来る前から避難所に行かせて
通常の通信を出来る限り押さえておいて
んで臨戦態勢ってのはどうだね
サーバとかあんまわからないけど

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 09:28:59

はーサバイバル～

**未承諾広告※** ◆Rock54hC3G0C · 2010/03/06(土) 09:59:02

ifup ifdown といっても中身はシェルスクリプトだす♪

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 10:09:00

ifdown --merry-with eth0

**ょぅιﾞょの見物人** ◆YoJo69//rM · 2010/03/06(土) 11:32:35

/etc/rc.d/netif restart

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 14:00:36

149 ：動け動けウゴウゴ２ちゃんねる：2010/03/06(土) 13:48:37 ID:A17L+IFc0
14 BBON.gimpo.400 焼 74.125.74.129 (74.125.74.129) 27
16 BBON.tsushima.1330 焼 64.233.172.18 (64.233.172.18) 27

Google先生焼かれてやんのw

151 ：動け動けウゴウゴ２ちゃんねる：2010/03/06(土) 13:51:53 ID:H8drIf9a0
>>149
あれ、Googleって除外設定されてるんじゃ・・・

153 ：動け動けウゴウゴ２ちゃんねる：2010/03/06(土) 13:52:36 ID:q+/1QZX+0
>>151
そこらへんの設定も飛んじゃったんかね

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 21:17:36

qb5にバーボンハウス規制リストが配布されてないみたいです
調整待ちですかね・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/06(土) 21:36:25

これか
http://qb5.2ch.net/test/read.cgi/sec2chd/1267222905/833
http://qb6.2ch.net/test/read.cgi/operate2/1265152492/140

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 00:15:47

ロードアベレージが高いぞ
http://ch2.ath.cx/

**名無し的用法** ◆v20hUhbxpM · 2010/03/07(日) 00:19:29

この時間のLA負荷はそんなもんだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 00:21:42

>>262
マルチすんなや

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 00:22:27

16はないだろ

**最低王子** · 2010/03/07(日) 17:08:01

なかなか潰れない２ちゃんは凄いね。反社会的・反日的かつ、
サーバが海外にあるってだけなのに。

警察も政治家連中もかなりブチきれてるみたいだけど、
運営関係者はまた警察の世話になる前に閉鎖したほうが良いと思うなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 17:21:48

何か法に触れることしたんですか？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 17:27:03

>>267
そんなキムチ臭い奴のたわ言、スルーでいいよ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 17:27:24

>>266
いつまでも自分の要望を取り入れてくれないから2ちゃんねるを叩く側についたクソガキの最低王子さんちーっす

**最低王子** · 2010/03/07(日) 17:29:48

>>267
結局、みたいな馬鹿が２ちゃんを衰退させてるんだがな

**ょぅιﾞょの見物人** ◆YoJo69//rM · 2010/03/07(日) 18:09:24

昔から栄枯盛衰、盛者必衰という言葉があってだな。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 19:20:17

お前らの優しさに泣いたｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/07(日) 20:48:11

オマエモナー

◆TIGOI/DrzHH9 · 2010/03/07(日) 20:59:38

高知競馬のE級レースを見てるような

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 16:56:19

327 ： ◆A/T2/75/82 ：sage ：2010/03/08(月) 16:51:56 (p)ID:BP6ElcBR0(3)

>>325
どもども　まずはduabi

【dubai 復興計画】　あの夏の花火　part1
http://qb5.2ch.net/test/read.cgi/operate/1268034539/

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 17:05:17

【dubai 復興計画】　あの夏の花火　part1
http://qb5.2ch.net/test/read.cgi/operate/1268034539/

◆TIGOI/DrzHH9 · 2010/03/08(月) 17:25:19

つhttp://www.yue360.com/play/221815.html

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 17:25:55

相変わらずchangiﾀｲﾑｱｳﾄ続くなぁ・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 17:27:41

【dubai 復興計画】　あの夏の花火　part1
http://qb5.2ch.net/test/read.cgi/operate/1268034539/30

30 名前：ちきちーた ★[] 投稿日：2010/03/08(月) 17:09:23 ID:???0
changi namidame は root 付のサーバで
私はroot権限を持っていないので

できることをする
changi namidame は新サーバにする　本日
ということでじきに止まる。新サーバで復活するまでお休み。

47 名前：ちきちーた ★[] 投稿日：2010/03/08(月) 17:16:33 ID:???0
>>40 >>43
今日中に終わるかなっととこです
すすきのタイムは確保したい

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 17:27:59

30 名前：ちきちーた ★[] 投稿日：2010/03/08(月) 17:09:23 ID:???0
changi namidame は root 付のサーバで
私はroot権限を持っていないので

できることをする
changi namidame は新サーバにする　本日
ということでじきに止まる。新サーバで復活するまでお休み。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 17:30:48

およーん

◆TIGOI/DrzHH9 · 2010/03/08(月) 17:58:59

ありゃ、競馬はどっちも死亡か。

◆.ch.Gypsy. · 2010/03/08(月) 17:59:59

>>118
【dubai 復興計画】　あの夏の花火　part1
http://qb5.2ch.net/test/read.cgi/operate/1268034539/18
> 18　ちきちーた ★ 2010/03/08(月) 17:02:58 ID:???0
> qb5 受け取ってきた
> バーボンリストは以降更新されるはず

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 18:05:29

競馬２もダメかも

◆TIGOI/DrzHH9 · 2010/03/08(月) 18:11:01

やる大江原にいい馬回ってこないからその報いと受け取っておくわｗ

**マァヴ** ◆jxAYUMI09s · 2010/03/08(月) 18:51:46

namidame.2ch.net 用の新サーバーが完成(^_^;)
アカウント： ch2nami
パスワード：受渡し用
サーバー名： tiger3532.maido3.com
ドメイン名： namidame.2ch.net

IPアドレス： 206.223.150.155

FreeBSD 7.0R amd64
Apache/2.2.10 (Unix)
100Mbps 完全帯域保証
２ちゃんねるセッティング
changiセッティング

転送量グラフ
http://traffic.maido3.com/5Rkv/q8Zo/Dh6F/

２ちゃんねる総転送量グラフに追加済～

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 18:54:11

>>286
rootあり？なし？
多分無しだろうけど

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 20:40:22

>>286
rootさんの退院予定日って聞いてる？

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 20:52:37

転

http://qb5.2ch.net/test/read.cgi/operate/1268034539/474
474 名前：マァヴ ◆jxAYUMI09s 投稿日： 2010/03/08(月) 19:56:13 ID:BP6ElcBR0 ?BRZ(10022)
changi.2ch.netの新サーバーできた(^_^;)

アカウント： ch2chan
パスワード：受渡し用
サーバー名： tiger3537.maido3.com
ドメイン名： changi.2ch.net
IPアドレス： 207.29.225.140

FreeBSD 7.0R amd64
Apache/2.2.10 (Unix)
250GB SATA2 RAID 1
100Mbps 完全帯域保証
２ちゃんねるセッティング
changiセッティング

転送量グラフ
http://traffic.maido3.com/Zbvx/2K3Y/ILW2/

２ちゃんねる総転送量グラフに追加済み
ちなみに元のサーバーは tiger3507.maido3.com です(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 21:18:40

rootさんにroot権限もう少し上げられないものかなぁ・・・。
別にrootさんにもっと仕事をしろといっているわけではなく、権限を持つ人を増やすことで障害に強くするという側面で。

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 21:37:37

何なら俺がroot権限持ってもいいんだぜ。ちゃんと働く保証はしないが

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 21:38:07

複数人にroot持たせるって事？有りなのそれ

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 21:40:24

普通

**動け動けウゴウゴ２ちゃんねる** · 2010/03/08(月) 21:45:14

マジで！凄く気持ち悪い