2ch特化型サーバ・ロケーション構築作戦 Part46

**動く動くウゴウゴ２ちゃんねる** · 2010/06/15(火) 01:02:06

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part45
http://qb5.2ch.net/test/read.cgi/operate/1276518026/

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:44:14

ちきちーたは今回の実験で何を実証したいんだっけ？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:44:26

>>496
運用情報がlive29入ったら超カオスだろうなｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:44:56

ふタコの呪い？

**ちきちーた ★** · 2010/06/16(水) 21:44:58

>>502
もうできたー

◆CHIHAYAZPM · 2010/06/16(水) 21:45:45

リブートって何分かかるん？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:45:48

>>505
早いなｗｗｗ何だったんだｗｗｗｗｗ

**ちきちーた ★** · 2010/06/16(水) 21:46:28

>>507
どこまで入るか
さしてlive29の機種選定

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:47:03

>502
すすきのを何日我慢できるか

ルートたんとの愛は本物か

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:48:15

>>509

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:49:24

突然死の原因ｷﾆﾅﾙな・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:49:43

>>508
カナ打ちなんだね
でも精度悪い

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:50:16

帰ってこなかったらどうしようかと

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:50:51

お？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:17

ツイビシッパイ(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:19

ううう～ん

**root▲▲ ★** · 2010/06/16(水) 21:51:20

ログインできたので、まず bbs.cgi 停止した。

各部の様子見て問題なければ、板復帰して bbs.cgi 戻す予定。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:45

はやくもSSD逝っちゃったのか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:50

1Gbpsに戻ってた

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:53

復帰はしそうだけど落ちた原因がわかんね

**root▲▲ ★** · 2010/06/16(水) 21:53:40

誰か、外からなんかしてますね。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:53:47

規制人よりﾊﾞﾌｧﾛｰｽﾞ交流戦優勝のお知らせ ∩( ・ω・)∩ 芋129本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1276415362/301

301 名前：ちきちーた ★[sage] 投稿日：2010/06/16(水) 21:43:55 ID:???0
今日は久しぶりに繰り出すのｼﾞｬ

直す気ゼロか

**root▲▲ ★** · 2010/06/16(水) 21:54:44

icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:20

え？攻撃なの？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:27

　<丶｀∀´>
＿(__つ/￣￣￣/＿
　　＼/　　　　/

　 < ｀∀´ >
＿(__つ/￣￣￣/＿
　　＼/　　　　/

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:40

IPアドレス 61.193.235.146
ホスト名 usr016.pial162-11.wph.im.wakwak.ne.jp
IPアドレス割当国日本 ( jp )
市外局番該当なし
接続回線光
都道府県該当なし

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:41

IPアドレス 61.193.235.192
ホスト名 usr062.pial162-11.wph.im.wakwak.ne.jp
IPアドレス割当国日本 ( jp )
市外局番該当なし
接続回線光
都道府県該当なし

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:55

live28のサーバ攻撃？

[´・ω・｀] FLH1Aaw004.aic.mesh.ad.jp · 2010/06/16(水) 21:56:01

一体何が…

真紅 ◆Sinku/l/vA · 2010/06/16(水) 21:56:54

wakwak

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:25

ディレクトリ丸見えとかどういうこと

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:37

Server name tiger3551.maido3.com
Switch XO-400-48-1
Descriptor
Port 24
Speed 1 Gbps
Last modified 2010/06/16 21:55:31 JST

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:47

wakwakのimと言えば、インターネットマンション
弾くしか方法はないかも

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:00

denyで解決

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:17

またサカ豚に鯖落とされたのか

**rafale▲▲△ ★** · 2010/06/16(水) 21:59:37

復帰手伝った方がいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:38

いいから消えろ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:52

もしやroot乗っ取られたとか・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:00:18

61.193.235.146　usr016.pial162-11.wph.im.wakwak.ne.jp
61.193.235.149　usr019.pial162-11.wph.im.wakwak.ne.jp

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:00:29

live28ディレクトリ丸見えすぎじゃねーかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:20

bbs.cgi止めてるだけだから

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:32

なんか送信してね？
sentのグラフが一定なんだが

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:49

実況のスレ、全部消えてる

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:54

誰か鯖いたずらしてるの？ｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:00

ディレクトリなんだこれｗｗｗ

**root▲▲ ★** · 2010/06/16(水) 22:02:06

%sysctl -a | grep redirect
net.inet.ip.redirect: 1
net.inet.icmp.log_redirect: 1
net.inet.icmp.drop_redirect: 1
net.inet6.ip6.redirect: 1

ドロップ自体は有効になってるのか。

でも、ログが有効になってるのはいまいちだな。
全力で送られると、ログとるところでいまいちになる。

なおしてもらおう。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:09

>>538
root取れるならもっと面白い事すると思いますよ

**root▲▲ ★** · 2010/06/16(水) 22:02:20

>>536
まだ作業しないでくださいです。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:55

>>547
なるほど

**rafale▲▲△ ★** · 2010/06/16(水) 22:04:05

>>548
あいあい
微妙にコマンドうろ覚えだし様子見しときま

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:25

新しい物って何かと標的になるのか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:29

スレが全く見えない状態

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:31

ホストレベルのパケットフィルターって特に何も入れてないんだっけ?
pf enable にして scrub かけるだけでもやったほうがいいとおもうけど

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:47

ハードの進化によって（live29）力でねじ伏せるという路線はだいぶ見えてきたけど
bbs.cgiなどの再々開発などに対して創作意欲は沸かないのでしょうか。
雪だるまの時のようなさまざまなソフト面での対応（bbsd, matd）みたいな。

◆amidaMovTg · 2010/06/16(水) 22:04:57

これまでに2chでハックされたことってありましたっけ。

**root▲▲ ★** · 2010/06/16(水) 22:05:32

%sysctl -a | grep redirect
net.inet.ip.redirect: 1
net.inet.icmp.log_redirect: 0
net.inet.icmp.drop_redirect: 1
net.inet6.ip6.redirect: 1

にしてもらった。

これで、とりあえず安心。

あとはじっくりやります。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:05

こんな状態でも924はsubject.txtを更新するのか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:28

>>555
半年以上ROMってろカス

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:40

>>555
なんどもあった覚えがある
番犬スレにそんな書き込みがあったような

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:50

http://live28.2ch.net/news4plus/

あれ、何か最近ソフマップ騒動で同じような画面を見た気がする

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:09:10

はいはい復帰してないだけなので分からない人はサーバーダウンスレへお帰りください

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:10:07

ディレクトリ丸見得ならだれかぶっこ抜いといてよ
2chのスクリプト見たいっつか動かしてみたい

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:10:23

））））））スゴスゴ

**root▲▲ ★** · 2010/06/16(水) 22:10:25

/etc/rc.conf で、

icmp_log_redirect="YES"

になっていたので、

#icmp_log_redirect="YES"

にしてもらった。

これで、とりあえず緊急作業依頼は終了かなと。

あとは板復帰か。
ぼちぼちやっていきます。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:11:24

>>501
やべえいい板を見つけてしまった…これで常駐板が3桁orz

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:11:35

>>562
そんなもんで見れたらとっくに抜かれてるだろ
一回2chのディレクトリ構造勉強してこい

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:11:59

なにやらかしたんだ？

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:12:29

>>567
国内からの攻撃らしい

**root▲▲ ★** · 2010/06/16(水) 22:13:01

板復帰完了。
bbs.cgi 動作開始。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:05

ログくらい読んでくださいよお客さん

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:06

「フィーネ萌えー」は当時どこまで到達したのだろうか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:14

>>566
なんだやっぱdatのとこしか見えんのか
あわててマシン立ち上げなくてよかった

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:17

復帰

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:55

>>569
おつ

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:14:27

>>569
乙
結局>>539からの攻撃だったの？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:14:28

>>571
ゾイドの？

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:14:35

>>571
なついな
どこ行ったか気になる

◆amidaMovTg · 2010/06/16(水) 22:14:45

>>559
ふむふむ。知らなかった。
ありがとです。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:14:57

カモメが飛んだ～　カモメが飛んだ～♪
あなたは一台で生きられるのね～♪

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:15:35

復帰確認しましたー。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:15:39

すいません…

もう作戦中止しやがれ(´・ω・`)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:16:31

>>572
/testディレクトリが丸見えになれば可能性が開けてくるが、
bbs.cgiのソースは/home/ユーザー/に置いてあるからどうやっても見ることができない(webブラウザから見れるのは/home/ユーザー/public_html/のみ)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:17:12

もうlive28鯖潰せよ
いらねーよこんなクソ鯖

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:17:18

一羽のかもめ作戦とかご大層な名前付けてんじゃねーよ

**root▲▲ ★** · 2010/06/16(水) 22:17:49

どこのどなたか存じませんが(ICMPのfrom addressなんて所詮は偽造可能)、
ICMP redirectのパケットを全力で送ってきた方がいらしたようです。

今確認したところでは、maido3.comなサーバでは、
ICMP redirectが来ても捨てる(無視する)ように、以前からちゃんと設定してありました。

だから、そっち方面での影響はとりあえずないわけですが、
「ICMP redirectが来た」というシステムログをとるのを有効に設定してあったため、
もの凄い勢いでパケットを送られた場合に、
「来た」というログを逐一とろうとして、システムが不安定になることがあります。

ということで、どうせ来ても捨てるように設定してあるので、
該当パケットが来てもログをとらないように、緊急変更してもらいました。

**rafale▲▲△ ★** · 2010/06/16(水) 22:18:05

わかったから馬鹿は帰れ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:18:57

>>582はちょっと違うか
△(webブラウザから見れるのは/home/ユーザー/public_html/のみ)
○(webブラウザから見れるのは/home/ユーザー/public_html/以下のみ)

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:19:07

>>555
誰でもこらこらできる状態になってたの見つけたよ以前。
パスワードが見れた人も居たみたいで、パスワード変更騒ぎになってた。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:19:20

>>585-586

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:19:37

>>585-586
ひこーきｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:20:12

>>585-586

**rafale▲▲△ ★** · 2010/06/16(水) 22:20:26

我ながら最高のタイミングだなおいｗ

**root▲▲ ★** · 2010/06/16(水) 22:20:32

で、この設定ですが、
root 権限ありサーバでは確か2006年ぐらい(?)に、
同じようなことがあって、無効にしていた覚えがあります。
ここの過去ログでやっていたかもしれません。

いずれにせよ、設定を一つ追加してもらったということで、
スペシャルセッティングの記録が、一つ増えるかんじで。

# より正確には、
# 「有効にしてあったものを、デフォルトの無効に戻してもらった」
# ということになるです。

**root▲▲ ★** · 2010/06/16(水) 22:21:08

ということで、とりあえずこれで様子見ということで。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:22:09

うい乙

**rafale▲▲△ ★** · 2010/06/16(水) 22:23:21

>>593
もうちょい昔だった気もしますな

他にも似たようなセッティング巻戻しありそうでアレ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:23:27

セガールが撃墜したのかと思ったが外部の攻撃か
大変だな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:23:45

>>592
３つめのおにぎりを染める時が来たようだなｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:24:37

親切な攻撃屋さんの助力もあって
どんどんチューニングが進むな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:26:11

>>582
そんな上かよ…じゃ任意コード(ry来なきゃ無理じゃん
つかそんなとこに置いても実行できるんだな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:27:05

rafaleさんがrootさんに喧嘩を売ったと聞いてｗｗ
あるあるあやな。