2ch特化型サーバ・ロケーション構築作戦 Part46

**動く動くウゴウゴ２ちゃんねる** · 2010/06/15(火) 01:02:06

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:2ch特化型サーバ・ロケーション構築作戦 Part45
http://qb5.2ch.net/test/read.cgi/operate/1276518026/

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:51:53

復帰はしそうだけど落ちた原因がわかんね

**root▲▲ ★** · 2010/06/16(水) 21:53:40

誰か、外からなんかしてますね。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:53:47

規制人よりﾊﾞﾌｧﾛｰｽﾞ交流戦優勝のお知らせ ∩( ・ω・)∩ 芋129本目
http://qb5.2ch.net/test/read.cgi/sec2chd/1276415362/301

301 名前：ちきちーた ★[sage] 投稿日：2010/06/16(水) 21:43:55 ID:???0
今日は久しぶりに繰り出すのｼﾞｬ

直す気ゼロか

**root▲▲ ★** · 2010/06/16(水) 21:54:44

icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.149: 61.193.235.192 => 61.193.235.192
icmp redirect from 61.193.235.146: 61.193.235.192 => 61.193.235.192

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:20

え？攻撃なの？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:27

　<丶｀∀´>
＿(__つ/￣￣￣/＿
　　＼/　　　　/

　 < ｀∀´ >
＿(__つ/￣￣￣/＿
　　＼/　　　　/

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:40

IPアドレス 61.193.235.146
ホスト名 usr016.pial162-11.wph.im.wakwak.ne.jp
IPアドレス割当国日本 ( jp )
市外局番該当なし
接続回線光
都道府県該当なし

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:41

IPアドレス 61.193.235.192
ホスト名 usr062.pial162-11.wph.im.wakwak.ne.jp
IPアドレス割当国日本 ( jp )
市外局番該当なし
接続回線光
都道府県該当なし

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:55:55

live28のサーバ攻撃？

[´・ω・｀] FLH1Aaw004.aic.mesh.ad.jp · 2010/06/16(水) 21:56:01

一体何が…

真紅 ◆Sinku/l/vA · 2010/06/16(水) 21:56:54

wakwak

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:25

ディレクトリ丸見えとかどういうこと

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:37

Server name tiger3551.maido3.com
Switch XO-400-48-1
Descriptor
Port 24
Speed 1 Gbps
Last modified 2010/06/16 21:55:31 JST

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:57:47

wakwakのimと言えば、インターネットマンション
弾くしか方法はないかも

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:00

denyで解決

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:17

またサカ豚に鯖落とされたのか

**rafale▲▲△ ★** · 2010/06/16(水) 21:59:37

復帰手伝った方がいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:38

いいから消えろ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 21:59:52

もしやroot乗っ取られたとか・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:00:18

61.193.235.146　usr016.pial162-11.wph.im.wakwak.ne.jp
61.193.235.149　usr019.pial162-11.wph.im.wakwak.ne.jp

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:00:29

live28ディレクトリ丸見えすぎじゃねーかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:20

bbs.cgi止めてるだけだから

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:32

なんか送信してね？
sentのグラフが一定なんだが

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:49

実況のスレ、全部消えてる

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:01:54

誰か鯖いたずらしてるの？ｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:00

ディレクトリなんだこれｗｗｗ

**root▲▲ ★** · 2010/06/16(水) 22:02:06

%sysctl -a | grep redirect
net.inet.ip.redirect: 1
net.inet.icmp.log_redirect: 1
net.inet.icmp.drop_redirect: 1
net.inet6.ip6.redirect: 1

ドロップ自体は有効になってるのか。

でも、ログが有効になってるのはいまいちだな。
全力で送られると、ログとるところでいまいちになる。

なおしてもらおう。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:09

>>538
root取れるならもっと面白い事すると思いますよ

**root▲▲ ★** · 2010/06/16(水) 22:02:20

>>536
まだ作業しないでくださいです。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:02:55

>>547
なるほど

**rafale▲▲△ ★** · 2010/06/16(水) 22:04:05

>>548
あいあい
微妙にコマンドうろ覚えだし様子見しときま

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:25

新しい物って何かと標的になるのか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:29

スレが全く見えない状態

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:31

ホストレベルのパケットフィルターって特に何も入れてないんだっけ?
pf enable にして scrub かけるだけでもやったほうがいいとおもうけど

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:04:47

ハードの進化によって（live29）力でねじ伏せるという路線はだいぶ見えてきたけど
bbs.cgiなどの再々開発などに対して創作意欲は沸かないのでしょうか。
雪だるまの時のようなさまざまなソフト面での対応（bbsd, matd）みたいな。

◆amidaMovTg · 2010/06/16(水) 22:04:57

これまでに2chでハックされたことってありましたっけ。

**root▲▲ ★** · 2010/06/16(水) 22:05:32

%sysctl -a | grep redirect
net.inet.ip.redirect: 1
net.inet.icmp.log_redirect: 0
net.inet.icmp.drop_redirect: 1
net.inet6.ip6.redirect: 1

にしてもらった。

これで、とりあえず安心。

あとはじっくりやります。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:05

こんな状態でも924はsubject.txtを更新するのか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:28

>>555
半年以上ROMってろカス

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:40

>>555
なんどもあった覚えがある
番犬スレにそんな書き込みがあったような

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:06:50

http://live28.2ch.net/news4plus/

あれ、何か最近ソフマップ騒動で同じような画面を見た気がする

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:09:10

はいはい復帰してないだけなので分からない人はサーバーダウンスレへお帰りください

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:10:07

ディレクトリ丸見得ならだれかぶっこ抜いといてよ
2chのスクリプト見たいっつか動かしてみたい

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:10:23

））））））スゴスゴ

**root▲▲ ★** · 2010/06/16(水) 22:10:25

/etc/rc.conf で、

icmp_log_redirect="YES"

になっていたので、

#icmp_log_redirect="YES"

にしてもらった。

これで、とりあえず緊急作業依頼は終了かなと。

あとは板復帰か。
ぼちぼちやっていきます。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:11:24

>>501
やべえいい板を見つけてしまった…これで常駐板が3桁orz

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:11:35

>>562
そんなもんで見れたらとっくに抜かれてるだろ
一回2chのディレクトリ構造勉強してこい

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:11:59

なにやらかしたんだ？

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:12:29

>>567
国内からの攻撃らしい

**root▲▲ ★** · 2010/06/16(水) 22:13:01

板復帰完了。
bbs.cgi 動作開始。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:05

ログくらい読んでくださいよお客さん

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:06

「フィーネ萌えー」は当時どこまで到達したのだろうか

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:14

>>566
なんだやっぱdatのとこしか見えんのか
あわててマシン立ち上げなくてよかった

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:17

復帰

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:13:55

>>569
おつ

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:14:27

>>569
乙
結局>>539からの攻撃だったの？

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:14:28

>>571
ゾイドの？

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:14:35

>>571
なついな
どこ行ったか気になる

◆amidaMovTg · 2010/06/16(水) 22:14:45

>>559
ふむふむ。知らなかった。
ありがとです。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:14:57

カモメが飛んだ～　カモメが飛んだ～♪
あなたは一台で生きられるのね～♪

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:15:35

復帰確認しましたー。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:15:39

すいません…

もう作戦中止しやがれ(´・ω・`)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:16:31

>>572
/testディレクトリが丸見えになれば可能性が開けてくるが、
bbs.cgiのソースは/home/ユーザー/に置いてあるからどうやっても見ることができない(webブラウザから見れるのは/home/ユーザー/public_html/のみ)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:17:12

もうlive28鯖潰せよ
いらねーよこんなクソ鯖

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:17:18

一羽のかもめ作戦とかご大層な名前付けてんじゃねーよ

**root▲▲ ★** · 2010/06/16(水) 22:17:49

どこのどなたか存じませんが(ICMPのfrom addressなんて所詮は偽造可能)、
ICMP redirectのパケットを全力で送ってきた方がいらしたようです。

今確認したところでは、maido3.comなサーバでは、
ICMP redirectが来ても捨てる(無視する)ように、以前からちゃんと設定してありました。

だから、そっち方面での影響はとりあえずないわけですが、
「ICMP redirectが来た」というシステムログをとるのを有効に設定してあったため、
もの凄い勢いでパケットを送られた場合に、
「来た」というログを逐一とろうとして、システムが不安定になることがあります。

ということで、どうせ来ても捨てるように設定してあるので、
該当パケットが来てもログをとらないように、緊急変更してもらいました。

**rafale▲▲△ ★** · 2010/06/16(水) 22:18:05

わかったから馬鹿は帰れ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:18:57

>>582はちょっと違うか
△(webブラウザから見れるのは/home/ユーザー/public_html/のみ)
○(webブラウザから見れるのは/home/ユーザー/public_html/以下のみ)

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:19:07

>>555
誰でもこらこらできる状態になってたの見つけたよ以前。
パスワードが見れた人も居たみたいで、パスワード変更騒ぎになってた。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:19:20

>>585-586

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:19:37

>>585-586
ひこーきｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:20:12

>>585-586

**rafale▲▲△ ★** · 2010/06/16(水) 22:20:26

我ながら最高のタイミングだなおいｗ

**root▲▲ ★** · 2010/06/16(水) 22:20:32

で、この設定ですが、
root 権限ありサーバでは確か2006年ぐらい(?)に、
同じようなことがあって、無効にしていた覚えがあります。
ここの過去ログでやっていたかもしれません。

いずれにせよ、設定を一つ追加してもらったということで、
スペシャルセッティングの記録が、一つ増えるかんじで。

# より正確には、
# 「有効にしてあったものを、デフォルトの無効に戻してもらった」
# ということになるです。

**root▲▲ ★** · 2010/06/16(水) 22:21:08

ということで、とりあえずこれで様子見ということで。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:22:09

うい乙

**rafale▲▲△ ★** · 2010/06/16(水) 22:23:21

>>593
もうちょい昔だった気もしますな

他にも似たようなセッティング巻戻しありそうでアレ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:23:27

セガールが撃墜したのかと思ったが外部の攻撃か
大変だな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:23:45

>>592
３つめのおにぎりを染める時が来たようだなｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:24:37

親切な攻撃屋さんの助力もあって
どんどんチューニングが進むな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:26:11

>>582
そんな上かよ…じゃ任意コード(ry来なきゃ無理じゃん
つかそんなとこに置いても実行できるんだな

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:27:05

rafaleさんがrootさんに喧嘩を売ったと聞いてｗｗ
あるあるあやな。

[´・ω・｀] pon038-136.kcn.ne.jp · 2010/06/16(水) 22:27:50

>>600
ちなみにこの前bbs.cgiのソースは流れたけどその中身はただ他のcgiを呼び出してるだけだったりする

◆TIGOI/DrzHH9 · 2010/06/16(水) 22:28:16

>>592
川･∀･)つ▲

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:29:18

最近だとread.soのバイナリが流出したことあった気がする。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:29:50

これだっけ？
http://qb5.2ch.net/test/read.cgi/operate/1115133136/678-679

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:31:28

じじいがおる

◆amidaMovTg · 2010/06/16(水) 22:31:41

>>588
そういえばそんなことがありましたっけ。
ありがとです。

>>598,603
吹いた。

**rafale▲▲△ ★** · 2010/06/16(水) 22:32:12

virtualave.netの頃が懐かしいな

レス確認→BB2Cでパス手打ち→レス入力だから
ラグいのは仕様(ｷﾘｯ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 22:32:30

常にアタック食らってるなw

**root▲▲ ★** · 2010/06/16(水) 22:33:11

>>605
それは、たぶんこれ(既に設定してもらっています)かと。

# see http://qb5.2ch.net/test/read.cgi/operate/1097931665/666-676
net.inet.icmp.icmplim=3000
net.inet.icmp.icmplim_output=0

[´・ω・｀] EATcf-164p118.ppp15.odn.ne.jp · 2010/06/16(水) 22:52:21

>>607
あとXSS (newsnavi.2ch.netの検索欄)やCSRF (yokoku.inの時の)とかもあったな。
探せば他にも色々ありそうだ。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 23:01:34

どうでもいいけど、今回のセッティングデータはちゃんと残しとけよ。

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 23:04:12

おお、どうでもいい

**未承諾広告※** ◆Rock54hC3G0C · 2010/06/16(水) 23:05:07

まったくついていけませんです。はい(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 23:08:28

XSSしかわからねえｗ
高度な輩どもめｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 23:13:57

>>614
なにか40cc増えてて死んでるようなID

**動け動けウゴウゴ２ちゃんねる** · 2010/06/16(水) 23:59:13

>>612
そのための「プロジェクトぞうさん」のページだと思うけど

**動け動けウゴウゴ２ちゃんねる** · 2010/06/17(木) 00:07:49

http://maido3.com/server/zousan/nikki180.html

live29のセットアップ完了ｷﾀ━━━━━━━(ﾟ∀ﾟ)━━━━━━━ !!!!

**動け動けウゴウゴ２ちゃんねる** · 2010/06/17(木) 00:11:47

まだメモリ増設と動作チェックが残ってるぞ

◆TIGOI/DrzHH9 · 2010/06/17(木) 00:16:17

unixbench余裕の1000オーバーか。