【芋】芋ほり用正規表現リスト係6

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/03/09(火) 21:32:27

芋ほりまとめで使用する正規表現リストの管理・保守を行うためのスレッドです。

規制議論板・荒らし報告スレで番犬さんの芋ほりログのまとめを行う際に利用されるちょっと大切なリストです。
現在の正規表現リストは http://imo.70.kg/list.html で確認できます。
まだまだ不完全なもので、リストの追加作業を一緒にやってくれる人を募集しています。

＊応募資格＊
Perl互換の正規表現を扱える方。
連絡の付くメールアドレスを利用されていること。

参加希望の方は　
１）変更者の欄に表示される名前
２）パスワード
をご記入のうえ、 brigittaあっとimo.70.kg まで、メールを送ってください。

前スレ
【芋】芋ほり用正規表現リスト係5
http://qb5.2ch.net/test/read.cgi/operate/1250690843/

【芋】芋ほり用正規表現リスト係4
http://qb5.2ch.net/test/read.cgi/sec2chd/1247301876/

【芋】芋ほり用正規表現リスト係2
http://qb5.2ch.net/test/read.cgi/sec2chd/1244951235/

【芋】芋ほり用正規表現リスト係
http://qb5.2ch.net/test/read.cgi/sec2chd/1243686067/

＜拠点＞
幸せサーバープロジェクト　「アイデア・技術のある人募集中」★4
http://qb5.2ch.net/test/read.cgi/operate/1246115202/

**動け動けウゴウゴ２ちゃんねる** · 2010/05/12(水) 17:16:57

# \.nplus-net.jp [要調査] 1res ( news4vip 1res )
_BBS_news4vip_\.nplus-net.jp [要調査]

★100512 複数板「>>5ワロタｗｗｗｗ」vip突撃荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1273590828/42

**動け動けウゴウゴ２ちゃんねる** · 2010/05/13(木) 15:19:49

# \.miyako-ma.jp [要調査] 2res ( news 2res )
_BBS_news_\.miyako-ma.jp [要調査]

Domain Information: [ドメイン情報]
[Domain Name] MIYAKO-MA.JP

[登録者名] 宮古広域圏事務組合
[Registrant] Miyako Municipal Association

[Name Server] dns1.miyako-ma.jp
[Name Server] dns2.miyako-ma.jp

[登録年月日] 2002/06/06
[有効期限] 2010/06/30
[状態] Active
[最終更新] 2009/07/01 01:05:05 (JST)

Contact Information: [公開連絡窓口]
[名前] 宮古広域圏事務組合
[Name] Miyako Municipal Association
[Email] chiiki-j@m1.cosmos.ne.jp
[Web Page]
[郵便番号] 906-0007
[住所] 沖縄県平良市字東仲宗根676-9
[Postal Address] 676-9,higashinakasone,hirara-shi
Okinawa,Japan

★100512 news 「みことみことみことおおお」AA連投荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1273661514/56+64

**動け動けウゴウゴ２ちゃんねる** · 2010/05/13(木) 16:00:01

★100510 声優個人「水原薫スレ内レスコピペ」埋め立て荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1273500729/68

> 68 名前：名無しの報告[sage] 投稿日：2010/05/13(木) 15:03:55 ID:7frnYkwN0
> 《集計》
> tufsnat.tufs.ac.jp<squid.server> 4res
> tufsnat.tufs.ac.jp 3res
>
> 《まとめ》
>
> 【通常】
> # \.tufs.ac.jp 3res ( voiceactor 3res )
> _BBS_voiceactor_\.tufs.ac.jp
>
> 【漏れ串】
> 串 tufsnat.tufs.ac.jp<202.13.5.157> 4res
> ( うち接続先 squid.server <> 4res )

こんな感じで通常と漏れ串に分かれたみたいですが、
これは正常な動作なんすかね？

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/13(木) 18:02:12

>>103
ログの中に2種類の結果があるのは確認いただけますか？

a) tufsnat.tufs.ac.jp<172.27.8.83>172.27.8.83<>202.13.5.157
b) tufsnat.tufs.ac.jp<squid.server>squid.server<>202.13.5.157

で、ですね。
ホストA<ホストB>ホストC<>ホストAのIPアドレスという感じになっている場合、ホストAがプロキシ、ホストB、ホストCがクライアントとしています。
これは2ちゃんねるではプロキシからクライアント情報が送られてきた場合に上記の形でログを記録しているということですね。

漏れ串のクライアント部分を抜き出した結果が問題でして
squid.serverのほうは実際にそんなホストがあるのかどうかはその時点では分からないですね。
なので、漏れ串として出力しています。
> 【漏れ串】
> 串 tufsnat.tufs.ac.jp<202.13.5.157> 4res
> ( うち接続先 squid.server <> 4res )

次に tufsnat.tufs.ac.jp<172.27.8.83>172.27.8.83　のほうですが
クライアントとして記録されているIPアドレスですが、これってローカルアドレスなんです。
どういうことかというと、あるLAN上のPCが外部に接続しようとする場合にゲートウェイを経由している場合が考えられます。
ゲートウェイがプロキシとして動作しており、そのクライアント（LAN上のPC）のアドレスを返していると考えられますね。
で、ローカルアドレスでは外部通信できませんから、漏れ串ではないというわけです。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/13(木) 22:18:14

【規制議論板】質問でも雑談でもOKのスレッド★236
http://qb5.2ch.net/test/read.cgi/sec2chd/1273608456/114-116
より誘導されてきました。

commufaさんの規制用の正規表現は現在
\.g\d+.commufa.jp
になっていますが、
http://www.commufa.jp/news/20080602216.html
によるとg\d+の部分は利用者の地域と対応するサブドメイン名で、
動的に変化するものではないようです。

なので現在の\.g\d+.commufa.jpよりも更に絞りこめるのではないでしょうか。

あるいは既に検討済みの事項でしょうか。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/13(木) 23:04:50

私あまり詳しくはないのですが、それを見る限り

＞変更内容
＞(変更前) r-A-B-C-D.commufa.jp
＞(変更後) r-A-B-C-D.XXXX.commufa.jp
＞[A～D はお客さまに割り当てたIPアドレスの各数字、XXXXは今回導入するサブドメインを表します]

＞注意事項
＞・サブドメインはご利用地域別に弊社が指定します。
＞・サブドメイン名変更のご希望はお受けできません。

これはいいんでしょうけど

＞・将来にわたり同一サブドメイン、同一FQDNを割り当てる保証はいたしません。
＞・都合により事前／事後の告知なしにサブドメインを変更する場合があります。

ってのがどうなんでしょう？繋ぎかえるとサブドメインが変わる可能性が僅かでもあるんでしょうかね？
そこら辺の情報があれば変更人さん達が判断＆修正すると思いますよー

Commufaの芋掘り見ると確かにサブドメインは変わらないような感じですけどねぇ

**動け動けウゴウゴ２ちゃんねる** · 2010/05/13(木) 23:31:39

>>106
地域分割やらISP内の機器構成の変更でサブドメインの割り当て方が変わるかもしれないし、
そこら辺はISP側の勝手でやりますよー、
という話であって、静的or動的のくくりで行けば「静的」な部分なのだ、
と読み取りました。

少なくとも利用者側からのアクションでは変わらないものかと思いますけれど。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/14(金) 00:07:19

規制＠全サーバ No.13
http://qb5.2ch.net/test/read.cgi/sec2ch/1273071747/28-29
\.g\d+.commufa.jp 規制(全サーバ)

これの通報があるのでこの機会で聞いて貰えばいいんじゃないでしょうか

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/15(土) 15:59:01

>>105
情報ありがとうございます。

わたし個人の見解ですが、規制範囲絞込みに十分足るソースだと思います。

＜理由＞
＞サブドメインはご利用地域別に弊社が指定します。
OCNの地域別サブドメインと同様であると判断します。

＞「将来にわたり同一サブドメイン、同一FQDNを割り当てる保証はいたしません。」
・規制の発動はISP対応までの投稿の阻止が基本だと思います。
永久規制でもない限り、ある程度長期的に変更されないのでしたら規制としての効果は十分でしょう。
# 規制期間中に割り当てサブドメインが変更されてしまい、該当範囲を超えた荒らしと認識され規制範囲が広がる可能性はあります。
また、OCNなど現在地域別サブドメインが割り当てられているISPにおいても「将来にわたり同一サブドメインが割り当てられる保証はない」はずです。
# 変更される可能性はかなり低いでしょうけど。

＞都合により事前／事後の告知なしにサブドメインを変更する場合があります。
・上記の「同一サブドメインが割り当て保証」がないのと同様、ISP側の都合で変更されるのはそこのISPでも一緒です。

以上の点からわたしは絞込みに問題ないと判断します。
異論のある方はお願いします。
異議なき場合はしばらくした後に変更します。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/15(土) 16:00:48

×ISP側の都合で変更されるのはそこのISPでも一緒です。
○ISP側の都合で変更されるのはどこのISPでも一緒です。

11 ◆c1Q05MsASg8l · 2010/05/15(土) 17:33:58

>>109
異議ありです。
確か、変動するから絞り込むことになったはずです。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/15(土) 17:36:50

ふむふむ、私は変更人さんじゃないですが、繋ぎ変えでサブドメイン変わらないような感じであれば委員じゃないでしょかー
もし繋ぎ変えで変わるような事があればまた広げりゃいいんでしょうしねぇ

困ったら情報持ってきて下さいって事で♪

11 ◆c1Q05MsASg8l · 2010/05/15(土) 17:39:35

おっと>>111取り消します。
記憶違いでした。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/15(土) 17:40:08

>>111
おおっと、そうなんですか？
芋をググって見ると繋ぎ変えで割り当てたIPアドレス部分だけ変わっているように見えますが・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/05/15(土) 17:42:10

私に足りないのはリロードらしい、、、

６６ · NG

わかんねえところは全鯖だな（笑）　

じゃねえ　情報元がしっかりしてなければ絞込み無しだ！

ヨロシク　

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/15(土) 18:19:50

>>113
じゃあ11さんはOKってことですね？
.commufaの最終変更がrandomさんなので、変更はもちっと待ちます。
まぁ変更しちゃってまずいようなら戻すでもいいんですけどね。

>>112
変更人さんって「リストの追加作業を一緒にやってくれる人」って意味ですか？
作業のお手伝いをしている方の意見しか耳を貸さないなんて事はないので問題ないです。
知っている方に知っている情報を提供していただく、ってのがベストだと思うので。

> もし繋ぎ変えで変わるような事があればまた広げりゃいいんでしょうしねぇ
一応そのつもりでいます。

◆c1Q05MsASg8l · 2010/05/15(土) 20:09:03

あ、消すの忘れてました……
>>117
OKです。前の編集は確かホームとマンションでホストが違うからそれで絞り込んだ時のですね。
ただ、まだLogcounterがあった頃に何らかの問題が起きて絞り込まなくなったという経緯があるようですが

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/15(土) 20:11:50

>>109の件。
リスト変更しました。

問題あれば戻します。
よろしくお願いします。

70 \.((?:g|h)\d+).commufa.jp[TAB]\.$1.commufa.jp

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/15(土) 20:21:26

>>118 (つд⊂)ｺﾞｼｺﾞｼ

うわっ。失礼しました。。。
randomさんでしたか。ログ読み返して気付きました。

とりあえず>>119ということで。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/15(土) 23:53:48

\.cosmos.ne.jp [要調査] 43res

http://qb5.2ch.net/test/read.cgi/sec2chd/1273904020/31

**動け動けウゴウゴ２ちゃんねる** · 2010/05/16(日) 00:23:19

# \.aid.jp [要調査] 1res ( news 1res )
_BBS_news_\.aid.jp [要調査]

★100515 複数「痛々しい包帯姿。」マルチポスト報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1273878008/44

**動け動けウゴウゴ２ちゃんねる** · 2010/05/16(日) 00:27:10

# \.kiso.ne.jp [要調査] 1res ( newsplus 1res )
_BBS_newsplus_\.kiso.ne.jp [要調査]

★100515 複数板「他国なら非常事態宣言レベルの疫病」ﾏﾙﾁﾎﾟｽﾄ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1273899588/41

**動け動けウゴウゴ２ちゃんねる** · 2010/05/16(日) 00:30:34

今は知らないけど当時は地域によっては割り当ての変更が頻繁だったってことだよ＞commufa
operatexのスレで報告されてたわ

**動け動けウゴウゴ２ちゃんねる** · 2010/05/16(日) 03:50:58

まとめだけだと作業者が困惑しないか？>>121-123

**動け動けウゴウゴ２ちゃんねる** · 2010/05/16(日) 03:54:47

ってことで集計の部分（ログにあるリモホそのまま）のうち要調査に含まれる部分を抜粋します。

>>121
nh2max05.cosmos.ne.jp 6res
csmmax196.cosmos.ne.jp 6res
csmsvr59.cosmos.ne.jp 5res
nh3max57.cosmos.ne.jp 4res
nh3max37.cosmos.ne.jp 3res
nh1max29.cosmos.ne.jp 3res
csmmax209.cosmos.ne.jp 3res
csmmax223.cosmos.ne.jp 3res
nh2max34.cosmos.ne.jp 2res
csmsvr50.cosmos.ne.jp 2res
csmsvr126.cosmos.ne.jp 2res
nh1max42.cosmos.ne.jp 2res
nh1max36.cosmos.ne.jp 1res
nh1max35.cosmos.ne.jp 1res

>>122
kenji1.aid.jp 1res

>>123
gw1.kiso.ne.jp 1res

◆c1Q05MsASg8l · 2010/05/16(日) 12:11:42

>>124
そうでしたか。ありがとうございます！

>>121-123
確認します。

>>125
作業しやすいのでとてもありがたいです。

◆c1Q05MsASg8l · 2010/05/16(日) 14:20:22

>>121
うーん、調べてもよくわからなかったのでとりあえず\.cosmos.ne.jpで

>>122
企業なので登録する必要はありません。

>>123
\.kiso.ne.jpで。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/28(金) 03:27:06

# \.mirai.ne.jp [要調査] 1res ( newsplus 1res )
_BBS_newsplus_\.mirai.ne.jp [要調査]

★100525 複数板「大臣が始めて宮崎入りしたのは」ﾏﾙﾁﾎﾟｽﾄ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1274796688/71

**動け動けウゴウゴ２ちゃんねる** · 2010/05/28(金) 07:52:56

だからまとめだけを貼るなと何度言えば……

>>129
p197186.mirai.ne.jp 1res

まあ多分これは
\.mirai.ne.jp
だと思うけど

**動け動けウゴウゴ２ちゃんねる** · 2010/05/28(金) 18:19:30

お願いします。
とりあえずMultiWhois使って調べた結果も貼っておきます。

★100521 「知事を怒らせた記者は民主のサクラ。」マルチコピペ
http://qb5.2ch.net/test/read.cgi/sec2chd/1274411715/64

# \.asago-net.jp [要調査] 2res ( newsplus 2res )
_BBS_newsplus_\.asago-net.jp [要調査]

（ikuc103.asago-net.jp 2res　<- 202.224.174.103）

> Domain Information: [ドメイン情報]
> [Domain Name] ASAGO-NET.JP
> [登録者名] 朝来市ケーブルテレビ Aネット

# \.japic.or.jp [要調査] 1res ( newsplus 1res )
_BBS_newsplus_\.japic.or.jp [要調査]

（nat.japic.or.jp 1res　<- 210.163.70.135）

> Domain Information: [ドメイン情報]
> a. [ドメイン名] JAPIC.OR.JP
> e. [そしきめい]
> f. [組織名] 財団法人日本医薬情報センター
> g. [Organization] JAPAN PHARMACEUTICAL INFORMATION CENTER(JAPIC)
> k. [組織種別] 財団法人
> l. [Organization Type] incorporated foundation

> Result:
> 210.163.70.128 japic.or.jp
> 210.163.70.130 ns.japic.or.jp
> 210.163.70.131 japicgpod.japic.or.jp
> 210.163.70.132 mx.japic.or.jp
> 210.163.70.135 nat.japic.or.jp
> 5件表示しました。

**動け動けウゴウゴ２ちゃんねる** · 2010/05/28(金) 18:28:37

ついでに……
>>129-130

> Domain Information: [ドメイン情報]
> a. [ドメイン名] MIRAI.NE.JP
> b. [ねっとわーくさーびすめい] みらいいんたーねっとさーびす
> c. [ネットワークサービス名] ミライインターネットサービス
> d. [Network Service Name] MIRAI Internet Service
> k. [組織種別] ネットワークサービス
> l. [Organization Type] Network Service

ミライネット
http://isp.mirai.ad.jp/　（ www.mirai.ne.jp からジャンプ）

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/05/29(土) 02:06:04

>>129
\.mirai.ne.jp

>>131
\.asago-net.jp
\.japic.or.jp

ありがとうございました。

◆c1Q05MsASg8l · 2010/05/29(土) 09:21:13

>>133
私はISPでなければ登録必要はないと思いますが、登録した方がいいのでしょうか？

♪ ◆/y.Ychk2JQ · 2010/05/29(土) 15:12:16

>>134
判断はお任せです。
今回は不要だったかも。
削除します。

６６ · NG

なんだこりゃ（笑）

> # \.ns4u.jp [要調査] 6res ( pub 6res )
> _BBS_pub_\.ns4u.jp [要調査]

**動け動けウゴウゴ２ちゃんねる** · 2010/06/01(火) 00:24:41

>>136
No.A125-2 無料出会い系「出会いBBS」宣伝マルチ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1275318133/18,22

６６ · NG

>>137
答えになってねえよ・・・・なんだ（笑）

**動け動けウゴウゴ２ちゃんねる** · 2010/06/01(火) 00:30:07

Target Address : 219.94.144.146
219.94.128.0/17: AS9371:SAKURA Internet // WEST JAPAN BACKBONE
219.94.128.0/17: AS9371:SAKURA Internet // WEST JAPAN BACKBONE

Domain Information: [ドメイン情報]
[Domain Name] NS4U.JP

[登録者名] L.A.C
[Registrant] L.A.C

Contact Information: [公開連絡窓口]
[名前] ラコムドメイン
[Name] LacomDomain

http://www.lacom.co.jp/service.htm
> ラコムドメイン　（JPドメイン登録サービス）
> ※2009年サービス開始予定
>
> ラコムドメインは、ドメイン登録代行・管理サービスです。
>
> 日本のサイトを意味するJPドメインを専門に取り扱っておりますので
>
> すべて日本語での手続きが可能で、初心者でも安心してご利用できます。
> http://domain.lacom.jp/
（何故か更新されていない）

以上、固定IP（ドメイン？）なので規制は不要
BBQで依頼してきます。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/01(火) 04:31:52

□規制解除要望□so-net.ne.jp専用 Part57
http://yutori7.2ch.net/test/read.cgi/accuse/1275241594/110
□規制解除要望□so-net.ne.jp専用 Part55
http://yutori7.2ch.net/test/read.cgi/accuse/1272624435/522-524
【芋】芋ほり用正規表現リスト係5
http://qb5.2ch.net/test/read.cgi/operate/1250690843/91-99+141

「osakea+数字2桁」と「oskea+数字3桁」で可変なようです。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/01(火) 05:13:25

>>140
みてみます。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/01(火) 05:30:32

>>140
(osakac|oskea)\d+.ap.so-net.ne.jp　で登録してみました。

６６ · NG

>>136
でどうなったんだよ（笑）

**動け動けウゴウゴ２ちゃんねる** · 2010/06/01(火) 06:28:56

>>142
お疲れ様です。

acとeaは違いますです。

osa?kea\d+.ap.so-net.ne.jp
とかですかね？
(tkyo?ea|osa?kea)\d+.ap.so-net.ne.jp
(tkyo?|osa?k)ea\d+.ap.so-net.ne.jp
それか、まとめてこんな感じでしょうか？

お手数ですが、再度確認お願いします。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/01(火) 07:03:47

>>144
あっ、そうなんですか？
どう違うのかな？回線？　ea イーアクセス、ac　アッカ　かな？

こっちで。
(tkyo?|osa?k)ea\d+.ap.so-net.ne.jp

６６ · NG

acは学校じゃねえのか（笑）

とずっと思ってたが例外もあるのだな・・・・

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/01(火) 07:11:47

そりゃセカンドドメインのことだべ>>146

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/01(火) 07:12:34

セカンドレベルドメインな

６６ · NG

セカンドセカンド～（笑）

オレ様は遊撃手だったわ・・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/06/01(火) 23:55:32

>>145
確認しました。
ありがとうございました。

ea イーアクセス、ac　アッカであってます。
詳細は批判要望板のテンプレ
http://yutori7.2ch.net/test/read.cgi/accuse/1275241594/4
にありますが、知ったところで何の役にも立たない無駄知識ですね。

６６ · NG

>>150
どこの大学野球だよ（笑）

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/02(水) 06:10:59

5/14にメールしてくださった方いますか？

ご希望している名前#適当なトリップ

で、このスレに何か書いて欲しいなと。
書いていただければ、登録します。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/02(水) 06:13:18

というか半月もメール確認せずにごめんなさい。

次はテンプレ変えようね。

参加希望の方は　
１）変更者の欄に表示される名前
２）パスワード
をご記入のうえ、 brigittaあっとimo.70.kg まで、メールを送ってください。
またメール送信した旨を、トリップつきでこちらに書いてください。

**4／F＠報告人 ★** · 2010/06/02(水) 19:03:55

お疲れ様です。
報告人本部スレで作業をしております 4／F＠報告人 ★です。
よろしくお願いいたします。

ｅ－ｍａｎｓｉｏｎサポートセンター様より、[\.rev.em-net.ne.jp]の規制範囲絞り込みについてのご要望をいただきましたのでご検討いただけないでしょうか？
以下はいただいたメールの転載です（非公開要請はありませんでした）。

------------------------
弊社ではマンション向けのインターネット接続サービスを提供致しております。
マンションに設置されたルータにそれぞれに固有、固定のグローバル
IPアドレスを割り当てており、全ての居住者様はそのグローバルIPアドレスを利用して
インターネット接続を行う仕様となっております。

XXXXX.rev.em-net.ne.jp というホストはマンションに割り当てた固定
グローバルIPアドレスで運用されており、弊社会員全てに影響が発生いたします。
今後規制をされる際には、該当ホスト名に限定して実施いただきますよう
お願いいたします。
----------------------

**動け動けウゴウゴ２ちゃんねる** · 2010/06/02(水) 19:08:03

plalaのs30.a48みたいものって認識でいいのかな？

◆c1Q05MsASg8l · 2010/06/02(水) 20:40:42

>>154
マンションごとに1IPという事なので、ホストそのもので通常規制という形でよろしいですかね。

◆c1Q05MsASg8l · 2010/06/02(水) 20:44:21

>>154
そのような形で登録しました。

**4／F＠報告人 ★** · 2010/06/02(水) 20:54:38

>>156-157
ご対応ありがとうございました。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/02(水) 23:51:24

＞ lw.livedoor.net

鰡の認識の共有が出来てないようです

**動け動けウゴウゴ２ちゃんねる** · 2010/06/03(木) 00:37:21

http://qb5.2ch.net/test/read.cgi/sec2chd/1275481682/66,67,73
> 66 名前：燃焼室 ★[sage] 投稿日：2010/06/02(水) 23:55:56 ID:???0
> >>59
> > i118-21-136-4.s30.a048.ap.plala.or.jp<118.21.136.4> 1res
>
> 上記BBQ登録いたしました。
>
> > 125-6-82-11.lw.livedoor.net<125.6.82.11> 2res
> > 125-6-81-57.lw.livedoor.net<125.6.81.57> 1res
> > 125-6-81-75.lw.livedoor.net<125.6.81.75> 1res
>
> これらはBBQ対象とはみなせません。
> BBQ登録していませんし、現在登録されてもいません。
>
> 67 名前：せしりあ ★[] 投稿日：2010/06/03(木) 00:01:06 ID:???0
> ということは規制コース?
>
> 73 名前：せしりあ ★[] 投稿日：2010/06/03(木) 00:09:26 ID:???0
> \.livedoor.net 規制

◆c1Q05MsASg8l · 2010/06/03(木) 20:31:16

>>159-160
焼くべきホストなのかそうではないのか結論を出す必要がありそうですね。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/03(木) 23:01:01

焼けばいいよ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/03(木) 23:36:43

怪しいものはＩＳＰに通報してから登録でいいのに

**動け動けウゴウゴ２ちゃんねる** · 2010/06/04(金) 00:49:52

Multi-Whois使って調べましたが固定IPかどうか分からないです＞\.lw.livedoor.net
また、国内なのにJPNICに登録されていません。

通報作業を行う方は、このドメインが固定IPなのかどうか問い合わせたほうがよろしいかと。。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/04(金) 01:01:53

★1000602 news 「サッカー日本対ｲﾝｸﾞﾗﾝﾄﾞ」集団実況報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1275477034/74+81

集計
249-222-192-113.pt.dti.jp 1res

まとめ
# \.dti.jp [要調査] 1res ( news 1res )
_BBS_news_\.dti.jp [要調査]

> a. [IPネットワークアドレス] 113.192.192.0/18
> b. [ネットワーク名] MEX-FLTS-DTI
> f. [組織名] メディアエクスチェンジ株式会社
> g. [Organization] Media Exchange Co., Inc.

MEX（メディアエクスチェンジ株式会社）
www.mex.ad.jp/

IPからは正規表現に関する情報を読み取れません。
とりあえず
\.dti.jp
でしょうか？

ちなみに、今まで登録されている
\.dti.ne.jp
とは全く別のISPです。

[´・ω・｀] EATcf-435p168.ppp15.odn.ne.jp · 2010/06/04(金) 09:25:31

>>165
http://www8.atwiki.jp/remotehost/pages/16.htmlの一番下あたり
＞プラチナオプション（固定IP）
との事だからBBQでいいんじゃない？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/05(土) 18:52:10

>>145
たびたびすいません。

表示用マッチ文字列が、
tkyo?ea\d+.ap.so-net.ne.jp
osa?kea\d+.ap.so-net.ne.jp
にならないといけませんでした。

2項目に分けて、マッチ文字列と同じにすればいいんでしょうか？

# >>144で適当な正規表現を例示したからこんな事に…

**動け動けウゴウゴ２ちゃんねる** · 2010/06/05(土) 19:23:39

ん？>>145ではならないんですか？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/05(土) 19:39:21

>>168
★100605 複数「代表選・組閣で民主党を持ち上げること」ﾏﾙﾁﾎﾟｽﾄ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1275724570/43
> 43 名前：名無しの報告[sage] 投稿日：2010/06/05(土) 18:33:19 ID:Pzys6TJO0
> 《まとめ》
> 【通常】
> # tkyoea\d+.ap.so-net.ne.jp 3res ( mnewsplus 1res tv 1res newsplus 1res )
> _BBS_mnewsplus_tkyoea\d+.ap.so-net.ne.jp
> _BBS_tv_tkyoea\d+.ap.so-net.ne.jp
> _BBS_newsplus_tkyoea\d+.ap.so-net.ne.jp

こんな感じで?がついてない状態になってます。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/05(土) 19:44:30

nfmv003116.uqw.ppp.infoweb.ne.jp

# \.infoweb.ne.jp [要調査] 1res ( hnews 1res )
_BBS_hnews_\.infoweb.ne.jp [要調査]

★100605 複数「代表選・組閣で民主党を持ち上げること」ﾏﾙﾁﾎﾟｽﾄ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1275724570/51-55

**動け動けウゴウゴ２ちゃんねる** · 2010/06/05(土) 21:47:39

>>169
それは正しいのでは？tkyoeaとtkyeaは別なんでしょ？
http://yutori7.2ch.net/test/read.cgi/accuse/1275241594/4

＞疑問符は直前の表現が0個か1個あることを示す。例えば、"colou?r" は　color と colour にマッチする。

hogehoge.tkyoea00.ap.so-net.ne.jpだったらtkyoea\d+.ap.so-net.ne.jpで規制
hogehoge.tkyea00.ap.so-net.ne.jpだったらtkyea\d+.ap.so-net.ne.jpで規制

という感じにしたいのでは？違ったらごめんちゃい♪

♪ ◆/y.Ychk2JQ · 2010/06/06(日) 00:37:36

>tkyoeaとtkyeaは別なんでしょ？
東京のイー・アクセスなので、同じはずです。
後で確認修正します。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/06(日) 01:26:40

ほへー、ってよく読んでみたらなるほど。

＞tkyo=東京（アッカ、イーアクセス） tky=東京（イーアクセス）
＞osak=大阪 osk=大阪（イーアクセス）
同回線でtkyoeaの時もあればtkyeaに変わることもあるんですかぁ
それなら確かに表示用にo?がいりますねぇ、難しいもんだぁ、お騒がせしました。

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/06(日) 02:26:30

>>167
修正しました。
こちらこそちゃんと見ないで登録してしまい申し訳ないです。

(´-`).｡oO（まぁ巻き添えを増やす方向の間違いじゃないからいいっか）

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/06(日) 02:40:57

>>170
完

>>165-166
とりあえず　\.pt.dti.jp　で登録しました。

http://dream.jp/option/platinum/service.html
「付属サービス」として固定ＩＰアドレス付与となっています。
とはいえ、一度も通報しないのは好ましくないと思うので。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/09(水) 16:34:19

fureai-fw2.yabu-catv.or.jp 1res

# \.yabu-catv.or.jp [要調査] 1res ( news 1res )
_BBS_news_\.yabu-catv.or.jp [要調査]

★100529 news 集団乗っ取り(アニメ)荒らし報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1275115486/173,176

**動け動けウゴウゴ２ちゃんねる** · 2010/06/09(水) 18:37:50

hcn-087-177.haginet.ne.jp

# \.haginet.ne.jp [要調査] 1res ( news4vip 1res )
_BBS_news4vip_\.haginet.ne.jp [要調査]

★100609 復数スクリプトによる埋め立て荒らし
http://qb5.2ch.net/test/read.cgi/sec2chd/1276072054/176

萩ケーブルネットワーク(株)
ttp://www.haginet.ne.jp/

**動け動けウゴウゴ２ちゃんねる** · 2010/06/10(木) 14:51:53

>>161
そうですねー。

規制＠全サーバ No.13
http://qb5.2ch.net/test/read.cgi/sec2ch/1273071747/114
\.livedoor.net 規制(全サーバ)

転載は済んでるんだけど、誰も通報しないので、結論でるまで
しばらくまとめの方はBBQじゃなくて通常規制の絞込みにした方がいいようなー。
今日も掘られてでてきたしー。

★100609 複数板埋立屋「大阪」による転載ﾚｽ埋立報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1276085642/148

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/06/11(金) 06:19:08

>>176
これでしょうかね。
http://www.city.yabu.hyogo.jp/www/contents/1232591264226/index.html
\.yabu-catv.or.jp で登録。

>>177
http://www.haginet.ne.jp/users/hcn/
\.haginet.ne.jp で登録。

おわり。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/11(金) 19:54:43

flets-a-as-east-2-181.dsn.jp

# \.dsn.jp [要調査] 3res ( ihou 3res )
_BBS_ihou_\.dsn.jp [要調査]

★100611 ihou ﾒｱﾄﾞ[kiwamii**]薬物系宣伝ﾏﾙﾁ報告
http://qb5.2ch.net/test/read.cgi/sec2chd/1276208524/6

◆c1Q05MsASg8l · 2010/06/13(日) 14:22:42

>>180
はい。

◆c1Q05MsASg8l · 2010/06/13(日) 14:25:45

>>180
変更しました。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/14(月) 10:24:50

>>165
> ちなみに、今まで登録されている
> \.dti.ne.jp
> とは全く別のISPです。

だうと
.jp→ ttp://www.mex.ad.jp/company/index.htm　代表取締役社長石田　宏樹
ttp://www.dti.co.jp/outline/　代表取締役社長　石田宏樹　商号株式会社ドリーム・トレイン・インターネット
.(ne|ad).jp→　ttp://dream.jp/provider.html　へリダイレクト
ttp://dream.jp/provider.html　の会社情報は .co.jpへのリンク

全く別ってのはないよな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/15(火) 19:50:46

# \.edit.ne.jp [要調査] 4res ( livetx 4res )
_BBS_livetx_\.edit.ne.jp [要調査]

★100615 livetx ﾑｯｸAA ｶﾞﾁｬﾋﾟﾝAA 連投埋め立て荒らし報告ｽﾚ
http://qb5.2ch.net/test/read.cgi/sec2chd/1276585818/29

◆c1Q05MsASg8l · 2010/06/15(火) 20:14:08

>>184
登録しました。

**動け動けウゴウゴ２ちゃんねる** · 2010/07/03(土) 22:42:37

指定されたホストは「　124.247.7.249　」です
リストの^(\d+.\d+.\d+.\d+)$にマッチしました。
このホストの規制表記は『　124.247.7.249　』になります。PROXYや国外のISPです。

と、なってます
実際は

IPアドレス 124.247.7.249
ホスト名 p525.wainet.ne.jp
IPアドレス割当国日本 ( jp )
接続回線 CATV
都道府県宮崎県

と、なるんで変更お願いします。

◆c1Q05MsASg8l · 2010/07/03(土) 22:45:27

こちらに言われても対応不可能です。

♪ ◆/y.Ychk2JQ · 2010/07/04(日) 00:09:34

>>186
それってIPアドレス入れてるでしょ。
どうするかはとりっくさんが決めることだけど、そういう機能のものじゃないと思うんだよなぁ。

**葱＠報告人 ★** · 2010/07/05(月) 02:23:08

お邪魔します。おつかれさまです。

KDDI株式会社様より、再度ピンポイント規制のご要望をいただいたのですが、
リストの
(KHP|KD)\d+\.ppp-bb.dion.ne.jp $1\d+\.ppp-bb.dion.ne.jp
を
^(.+\.ppp-bb.dion.ne.jp)$ $1
のように変えていただくことはできないでしょうか。

【参考】
http://qb5.2ch.net/test/read.cgi/sec2chd/1276510773/517-531,607-608,634-636
http://qb5.2ch.net/test/read.cgi/sec2chd/1277728275/165-172,186

ご検討よろしくお願いします。

◆c1Q05MsASg8l · 2010/07/05(月) 02:49:41

完全な固定でないならピンポイント規制は厳しいかと。
また、ピンポイント規制と言ってもマンションのような共有IPではないので普通にBBQになるのではないでしょうか？

♪ ◆/y.Ychk2JQ **＠brigitta ★** · 2010/07/05(月) 21:15:40

>>189
> （設備や契約を変更しない限り）変動しにくい
「（設備や契約を変更しない限り）変動しない」だったらいいんですけど。

無期BBQではなく、ピンポイントで通常規制（当初は有期BBQ）をかけるのはどういう趣旨でしょうか？
通報などはそのまま行うけど、巻き添えを減らしたい（無くしたい）ということでしょうか？

で、その通報によって「対応」はちゃんとされるんでしょうか？
今までは巻き添えがあったから「対応せざるをえなかった」から対応していた。
巻き添えがなくなったので「対応」も杜撰になったりしませんかね？

対応が杜撰で再発が発生するような場合は元の規制に戻る可能性や最悪 \.dion.ne.jp というように悪化する場合もありますが。
ISPの対応に関してわたしが考える必要はないのですが、ちょっと気になりました。

変更に関しては、わたしは良いんじゃないかと思います。
対応が今まで以上（最低でも今までどおり）で、規制中に同様の荒らしが発生せず（抑止効果がある）、対応完了後再発が発生しないのであれば。

**葱＠報告人 ★** · 2010/07/06(火) 00:38:08

ご意見ありがとうございます。

>>190-191
> 完全な固定でないならピンポイント規制は厳しいかと。
それについては過去に何度も議論したのですが、
今回はこれまでと違って「該当のIPアドレス以外を規制しても予防効果はない」と断定されております。

> 「（設備や契約を変更しない限り）変動しない」だったらいいんですけど。
……ですよね。

> また、ピンポイント規制と言ってもマンションのような共有IPではないので普通にBBQになるのではないでしょうか？
> 無期BBQではなく、ピンポイントで通常規制（当初は有期BBQ）をかけるのはどういう趣旨でしょうか？
以前BBQについてご説明いたしましたが、「BBQではない通常規制」をご要望でした。
【参考】説明内容とその返答内容
http://yy13.kakiko.com/test/read.cgi/reffi01plus/1226614708/951
http://qb5.2ch.net/test/read.cgi/sec2chd/1245654526/723
※「再発の際の話」とありますが、今回は再発ではありませんでしたので、全規制においての適用をご要望かと思います。

> 通報などはそのまま行うけど、巻き添えを減らしたい（無くしたい）ということでしょうか？
はい。そのとおりです。

> 巻き添えがなくなったので「対応」も杜撰になったりしませんかね？
規制が発動しない「p2警告」も、規制発動案件同様にご対応いただいておりますし、
上記返答内容にもあるとおり、対応に変更はないかと思います。

**動け動けウゴウゴ２ちゃんねる** · 2010/07/06(火) 00:57:02

http://gimpo.2ch.net/test/read.cgi/goki/1274621391/518
> 518 名前： [―{}@{}@{}-] p2-user: 163605 p2-client-ip: 59.138.41.100[sage] 投稿日：2010/07/05(月) 22:28:49 ID:???
> >>506
> MACを見て以前と同じIPがプールにあったらそれを割り当てるみたいで、
> 何度やっても同じIPアドレスが割り当たります。
> そういう仕様だとプロバイダから回答もらってます。
（後略）

**動け動けウゴウゴ２ちゃんねる** · 2010/07/06(火) 01:28:44

>>193
> あったら
なければ別のものが割り当てられるということですよね

**動け動けウゴウゴ２ちゃんねる** · 2010/07/06(火) 01:34:36

っMAC偽装

[―{}@{}@{}-] p2-user: 163605 p2-client-ip: 59.138.41.100 · 2010/07/06(火) 06:56:26

>>194
そういう回答はもらってません。
それに同じルータになるべく同じアドレスを割り当てようとしてるみたいなので、
すぐに他の契約者に横取りされるような作りにはなってないのでは。
このプロバイダにしてから５年ぐらいになりますがIPアドレスが変わったことは
ないです。

>>195
そういう機能はないです。

[―{}@{}@{}-] p2-user: 163605 p2-client-ip: 59.138.41.100 · 2010/07/06(火) 07:28:27

↑このアドレスで今もプロキシ動いてるんですか？
うちではそういったものは動作させてないんですが、２ちゃんねるから見て
荒らしの書き込みのための接続がされてきてるんですかね。
前に２ちゃんねるからも書き込み時にポートスキャンしてるってどっかに
書いてあったんだけど、ポートスキャン結果とかどっかで見られないですか。
自分ではプロキシは動かしてないつもりだけど、PSXやらXBox360やらが
プロキシになってるとか、無線LANが漏れててどっかでプロキシ動かされてる
とかだとえらいことなんで、公開プロキシと判断しているログとかあったら
見たいんですが。

**動け動けウゴウゴ２ちゃんねる** · 2010/07/06(火) 10:21:09

>>197
http://info.2ch.net/wiki/index.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
を参照してみてください。
「2ch proxy チェック」あたりでググってみるのもいいかも。

あと、スレチなので続けるのならば、
質問・雑談スレ306＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1276034202/
へ。

♪ ◆/y.Ychk2JQ · 2010/07/06(火) 13:28:49

>>196
ＭＡＣアドレスで割り当てを行うＩＳＰは結構いると思うのですが、

MACアドレスを見るということなので、アドレス割り当てを受けている機器が変わった場合、
「MACを見て以前と同じIPがプールにあったらそれを割り当てる」がなくなります。
つまり、別のIPアドレスが割り当てられる可能性があります。
この場合、ユーザ側が意図的にIPアドレスを変えられるということなのでピンポイントでの規制は意味を成さないということになります。

また、「MACを見て以前と同じIPがプールになかった」場合、そのユーザにはどのＩＰアドレスが割り当てられるかは不明です。
もしこのユーザに対して割り当てを行ったIPアドレスが、「別のユーザが以前使っていたIPアドレス」だった場合、
今度はそのユーザが別のIPアドレスの割り当てを受けるということになります。
割り当てのルールにもよりますが、最悪以前と違うIPアドレスの割り当てが複数ユーザの間で連鎖的に行われてしまう可能性ってありますよね。

で、いずれにせよ、>>193が立証された段階で「該当のIPアドレス以外を規制しても予防効果はない」は嘘ということになります。

♪ ◆/y.Ychk2JQ · 2010/07/06(火) 14:42:21

>>192
ISPさんに>>199あたりのことを問い合わせしていただいたほうが良い気がします。
ユーザ側の変更でIPアドレスが変わってしまうのならピンポイントでの規制での対応は無理じゃないかなと思います。