X



【より敏感に】 リブート要請 Ver2.0 Part5

■ このスレッドは過去ログ倉庫に格納されています
1動け動けウゴウゴ2ちゃんねる
垢版 |
2011/01/07(金) 10:59:27ID:ug52fXfq0
2ちゃんねるのサーバたちのリブートを
より敏感(あっは〜ん)にする作戦。

BIG-server.com 緊急連絡フォーム
http://911.maido3.com/server/support/

・リブート要請は、ここで宣言してから。
・結果も報告しましょう。
・特に通常の手順以外(現地手動など)でリブートが行われたときは、
 ここでの経過報告が、サーバ運用の参考になることがあります。

2ちゃんねる サーバ負荷監視所
http://ch2.ath.cx/
2ちゃんねるの転送量グラフの偽物
http://love.45.kg/ililili/graph.html
2ch 鯖監視係。
http://sv2ch.baila6.jp/sv2ch13.html

前スレ
【より敏感に】 リブート要請 Ver2.0 Part4
http://qb5.2ch.net/test/read.cgi/operate/1268462116/

過去スレ
【より敏感に】 リブート要請 Ver2.0 Part3
http://qb5.2ch.net/test/read.cgi/operate/1268014444/
【より敏感に】 リブート要請 Ver2.0 Part2
http://qb5.2ch.net/test/read.cgi/operate/1254387228/
【より敏感に】 リブート要請 Ver2.0
http://qb5.2ch.net/test/read.cgi/operate/1152266515/
2011/11/26(土) 01:02:25.73ID:+7inwjvk0
と言う訳で、下記の要請を出しました。

サーバ名:tiger3553.maido3.com
ドメイン名:http://toki.2ch.net/
ご意見・ご質問・連絡事項:
どうやら大量のPOST攻撃でhttpdが正常動作していない様です。
httpdのみの再起動をお願いできないでしょうか?
また、そちらでhttpdのログを見て不正POSTのIPアドレスを調査するなどの作業は可能でしょうか?


>あぱっちあげヨロ
それは俺が書くのが恥ずかしいw
2011/11/26(土) 01:03:12.88ID:teOHqnfq0
勝手なことすんな>>206
2011/11/26(土) 01:03:16.90ID:+7inwjvk0
>>284
すまん。国語は苦手だったorz
2011/11/26(土) 01:04:13.02ID:hzDoZi1w0
いいじゃん、一生懸命文章考えてくれたんだから
質問が2つだから文脈的にもok
289動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:04:34.76ID:kxUCvmRJ0
暫定対処/1つのセッションでGET/POSTできる数の上限を制限するカーネルのパッチ作成

本格対処:
ttp://www.drk7.jp/MT/archives/001527.html : →IIS6の仕様を調査
結論から言うと、IIS6 は情報通り slowloris.pl でアタックしても http 接続ができなくなると言う不具合は見受けられませんでした。
<<中略>>
また、僕が携わっているサービスは poundd → apache1/apache2 と振り分けているのですが、poundd が結構良い仕事をしていてくれて、 slowloris.pl で送信される不正リクエストを破棄してくれるようです。

ttp://diary.mrmt.net/2295 : →nginxの仕様調査
リクエストをどう処理するかのツクリを狙われてる感じで、いまの apache を使うかぎり対処はなかなか厳しいのですが、最近人気のロシアの nginx だと大丈夫みたいということで、組み合わせをためしてみました。

ttp://blog.livedoor.jp/nabokov7/archives/874395.html : →これ最強
slowloris という新手の dos 攻撃ツールが出てきたので対策を色々しらべていたのですが、意外な富豪メソッドもあることがわかりましたので一応メモ。
livedoor の各種サービスでも稼働実績のある f5 のロードバランサは、負荷分散のついでに SSL の処理までやってくれたりして、「f5 にできないことはない」
「それ、f5 で出来るよ」などとも言われる魔法の箱です。そしてこれに Application Security Manager (ASM) のモジュールを追加するだけで、
dosアタックをはじめ、いままでアプリケーション側で対応していたほとんどの対策を一手に引き受けてくれるのです。
<<中略>>
ASM はリクエストが完了し、安全が確認されるまでサーバへのコネクションを開かないので、 (そもそもリクエストを完了しない攻撃方法である ) slowloris の
リクエストは、サーバに到達することさえ叶わないということのようですね。

ttp://kikuz0u.x0.com/blog/?p=123
色々と調査した結果、Slowloris HTTP DoS対策用モジュールが公開されているようです。
mod-pacify-slowloris

ttp://d.hatena.ne.jp/xcorp/20090626/slowloris
てか、この攻撃をモノともしない IIS とか lighttpd とかってどうやってんのかね?どういう仕組みになってるんだろう。
2011/11/26(土) 01:04:59.99ID:fOq3PvLh0
>>287
まあ大丈夫でしょ
通じないわけじゃないんだし
2011/11/26(土) 01:05:15.81ID:+7inwjvk0
>>286
すまん。

tiger3553.maido3.com

緊急連絡を承りました。
至急対応いたします。
しばらくお待ち下さい。

------------------
support@maido3.com
BIG-server.com
------------------
292動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:05:16.09ID:ECPWPpvk0
>>286
そもそも昨日の時点と今の状況は違うのに
勝手な事すんなと言われてもどうなんだろうって話し合いをしてたのでは
293動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:05:27.09ID:9K8Id+YK0
>>285
d
見込みとしてあとどれくらいで復旧できそう?
2011/11/26(土) 01:08:14.99ID:+7inwjvk0
>>293
昨日の感じだと、1時間くらいで対応してくれていた気がするけど。
2011/11/26(土) 01:09:18.39ID:hzDoZi1w0
コテも出さないヤツがなんか宣言したのを気にしてんの?
なにが勝手なの、いいじゃん別に
絶対ダメならこのスレ消しとけよ
296動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:09:25.58ID:9K8Id+YK0
>>294
そうかd
あそこ板数も多いし早いとこ直るといいけどね
2011/11/26(土) 01:10:34.95ID:fOq3PvLh0
これで落ちなくなったら万々歳なんだけどな
298動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:11:19.40ID:t88p3U5/0
ミラーとかないのねん
2011/11/26(土) 01:11:40.40ID:U0BNA8yt0
何勝手に再起動してんの 鯖壊したいのかよ
2011/11/26(土) 01:11:43.19ID:Tv3mcolg0
まぁ延々話し合いしてても★持ちが止めに来なかったからいいんじゃね
2011/11/26(土) 01:12:26.77ID:fOq3PvLh0
過ぎた事気にすんなよ
2011/11/26(土) 01:15:05.96ID:hzDoZi1w0
香ばしいのが出てきたね
2011/11/26(土) 01:17:15.98ID:hzDoZi1w0
LA130まで読んだ
2011/11/26(土) 01:17:33.55ID:bNhSWPIE0
>>289
IISはWindows流のマルチタスクOSだからApacheのように律儀にhppdを用意して逐次処理するようなことはなく
相手のリクエストが終わらないなら放っておいて他のリクエストを先に処理してしまう
Unixの基本構造に縛られているApacheには真似ができない芸当
2011/11/26(土) 01:17:38.63ID:+7inwjvk0
>>292
すまん。リブートじゃないし、かなり安全だから許してくれ。

ところで、今、現地は何時だっけ?
2011/11/26(土) 01:18:28.14ID:hzDoZi1w0
起きた!
2011/11/26(土) 01:19:45.68ID:hzDoZi1w0
Vk0、GJ!
おはよーしたよ!
2011/11/26(土) 01:21:37.59ID:+7inwjvk0
>>306-307
ずいぶん、対応早かったな。

でも、メールはまだ来ない・・・
2011/11/26(土) 01:24:04.38ID:izDaUThQ0
ここの人のおかげかわからんけど、とりあえずGJ
310動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:24:33.38ID:ECPWPpvk0
ありがとう乙、これで様子見かな?
2011/11/26(土) 01:24:56.87ID:+7inwjvk0
メール来ました。しかし、リブートされたかも知れん。

Subject: サーバー再起動のご連絡

いつもお世話になっております。BIG-server.comです。

ご依頼のありましたtiger3553.maido3.comサーバの再起動が完了いたしました。
現在の状態ははいかがでしょうか。どうぞご確認ください。

尚、再起動以外の作業につきましては、
2ちゃんねる様へお問い合わせください。

どうぞよろしくお願いいたします。

ご質問は、お気軽に
------------------------------------
server@maido3.com
support@maido3.com
http://www.maido3.com/server/
大容量・超高速レンタルサーバー
BIG-server.com
------------------------------------
2011/11/26(土) 01:25:05.87ID:t88p3U5/0
取り敢えずtokiキタ━━━(゚∀゚)━━━!!
2011/11/26(土) 01:26:38.23ID:3Z8SAU710
GJ
重いみたいだけど耐えてくれるかな
314動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:26:53.23ID:/OlTwOnx0
夜中でも対応する所が偉いね。
2011/11/26(土) 01:28:22.74ID:Zwpcf3G/0
Toki復活?
2011/11/26(土) 01:28:33.43ID:Tv3mcolg0
現地は今昼過ぎくらいだったはず
2011/11/26(土) 01:33:12.28ID:3Z8SAU710
スレとかそのままっぽいけど
要望どおりhttpd再起動だけなのかな?
2011/11/26(土) 01:41:44.89ID:3G6sSYs50?PLT(23506)
とき $ uptime
8:40AM up 1 day, 3:02, 2 users, load averages: 1.28, 4.28, 60.21

さばりぶぅとはされていないです♪
2011/11/26(土) 01:43:37.15ID:+7inwjvk0
>>318
良かった。
>>311の返信だったので、少し心配でした。
320動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:44:35.54ID:rkGX5Alj0
>>319
ありがとう
今落ち着いてるっぽいね
2011/11/26(土) 01:47:47.25ID:hzDoZi1w0
常駐スレが過疎ってるから、ここに居ることにするw
vk0乙!
また攻撃でデーモン固まるかもしれんけどさ
200回毎秒のポートスキャン程度でもanとかあぱっちなんかすぐ止まる
うちの自鯖も中国とかからよくきたよ
あら、落ちてる?みたいな
シスコルータのログでブロックしてan起こして完了ーみたいな
322動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 01:51:09.74ID:rkGX5Alj0
>>321
次もし仮に落とされても今回の方法だったら起こせばいいだけなのかな
2011/11/26(土) 01:55:55.98ID:+7inwjvk0
>>321
>ここに居ることにするw
俺もなんだかんだ心配で・・・w

>>322
多分それで行けると思うけど、復活しても直ぐに攻撃されるだろうから、
httpd再起動は深夜まで待った方が良いかもね。
2011/11/26(土) 01:58:46.87ID:VPtN7Kss0
>>322
攻撃してる奴を何とかしなきゃいみないだろ
2011/11/26(土) 02:03:09.81ID:hzDoZi1w0
lj0、んー、デーモンだけならいいと思うけど
料金掛かるなら頻繁にはね
でも、やっちゃダメならコテが来て止めるよたぶん
326動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 02:06:53.08ID:rkGX5Alj0
>>323>>325
なるほど勉強になった!
もう何も起きないで欲しいな
2011/11/26(土) 02:18:45.94ID:9vSR05tk0
>>261
敵さんもなぜか攻撃しっぱではないみたいだからね
放置されれば復活はする
2011/11/26(土) 02:22:20.30ID:/93vlO9m0
>>299
再起動したくらいで壊れるサーバーはすでに死んでいるから気にすることはない
電源切っちゃうとやばいけどね
2011/11/26(土) 02:24:59.59ID:hzDoZi1w0
>>318れぽTHX
さばりぶぅとはされていないです♪って文字が萌えますよ
女性?カワイイね、あはーんな感じで
2011/11/26(土) 02:56:36.97ID:eCkvmS0n0
>>328
それで、ラプター鯖がなくなったんだよなw
2011/11/26(土) 04:48:42.04ID:UX+TDdVJ0
toki鯖
4時間前くらいから
動いてる
332動け動けウゴウゴ2ちゃんねる
垢版 |
2011/11/26(土) 08:55:38.92ID:MwkfkySw0
545 名前:動け動けウゴウゴ2ちゃんねる[] 投稿日:2011/11/26(土) 08:52:17.71 ID:dGs2GiY90
kamomeのロードアベレージがはね上がってきてる
ttp://ch2.ath.cx/kamome.html
ttp://sv2ch.baila6.jp/server.cgi?server=kamome.2ch.net
2011/11/26(土) 09:23:32.64ID:3G6sSYs50?PLT(23506)
last pid: 93501; load averages: 2.00, 3.97, 6.48 up 92+05:50:28 16:21:39
719 processes: 2 running, 717 sleeping
CPU: 51.1% user, 0.0% nice, 8.9% system, 0.0% interrupt, 40.0% idle
Mem: 3460M Active, 2611M Inact, 1259M Wired, 362M Cache, 807M Buf, 22M Free
Swap: 8192M Total, 423M Used, 7769M Free, 5% Inuse

PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
91492 ch2kamo 1 75 r31 65060K 34800K CPU3 3 20:37 100.00% speedy_backend ←
93459 ch2kamo 1 75 r31 65060K 34756K select 2 0:08 8.40% speedy_backend
93463 ch2kamo 1 75 r31 65060K 34572K select 3 0:13 7.28% speedy_backend
93468 ch2kamo 1 75 r31 65060K 34732K select 1 0:13 7.08% speedy_backend
93478 ch2kamo 1 75 r31 63012K 33280K select 3 0:00 4.69% speedy_backend

なぁんかがんがってはる人がいます。。。
2011/11/26(土) 09:27:57.40ID:9hBJBVWM0?PLT(13502)
困りましたね
2011/11/26(土) 13:14:28.68ID:3mgSN0vI0
あぱっちコケるだけならリモートから起こせばいいよね
おかしなLAの上がり方を示したらそのポストのリクエストをポイできない?

個人的には>>318タンとりぶぅとしたいw
2011/11/26(土) 23:39:10.42ID:J7ivP+em0
つか >>333
なんで鶏皮るの?
2011/11/27(日) 16:48:29.56ID:UsywMR2p0
banana8305.maido3.com.
ikura.2ch.net [207.29.247.110]

リブート要請します
2011/11/27(日) 16:49:45.99ID:UsywMR2p0
>>337
要請しました
2011/11/27(日) 16:54:17.64ID:UsywMR2p0
遅れましたが>>121の返事です。

いつもお世話になっております。BIG-server.comです。

ご依頼のありましたbanana8304サーバーの再起動を行いました。

弊社環境からサーバがオンラインである状態を確認し、
再起動後、http://uni.2ch.net/
アクセスが可能である事を確認しました。

お客様の環境から現在の状態はいかがでしょうか。

不具合などございましたらお手数ですが再度お知らせください。
どうぞよろしくお願いいたします。

ご質問は、お気軽に
2011/11/27(日) 18:21:31.09ID:gB7yVXPG0
おつです〜
2011/11/27(日) 19:31:14.50ID:UsywMR2p0
>>337の返事

お世話になっております。BIG-server.comです。

banana8106.maido3.com の手動リブートが完了しました。
サーバが稼動している事を確認いたしました。

お客様の環境からはいかがでしょうか。ご確認ください。

お気づきの点などございましたらお気軽にご連絡ください。
今後ともBIG-server.comをどうぞよろしくお願いいたします。
2011/11/27(日) 20:04:03.96ID:ITnake9q0
banana8304.maido3.com.
uni.2ch.net [207.29.253.95]

リブート要請します
2011/11/27(日) 20:05:03.36ID:ITnake9q0
>>342
要請しました
2011/11/27(日) 20:22:58.48ID:OWAy+/7c0
tokiのLA上がってるぞ
2011/11/27(日) 20:27:09.59ID:gB7yVXPG0
んー
またtokiですねえ
2011/11/27(日) 21:24:02.60ID:OWAy+/7c0
toki落ちるかな
2011/11/27(日) 21:47:33.26ID:ITnake9q0
>>342の返事

お世話になっております。BIG-server.comです。

banana8304.maido3.com の手動リブートが完了しました。
サーバが稼動している事を確認いたしました。

お客様の環境からはいかがでしょうか。ご確認ください。

お気づきの点などございましたらお気軽にご連絡ください。
今後ともBIG-server.comをどうぞよろしくお願いいたします。
2011/11/27(日) 23:23:22.49ID:OWAy+/7c0
toki、LAゲージ一杯です
2011/11/28(月) 00:53:47.15ID:f67iqaqA0
tokiあぱっち逝った?
2011/11/28(月) 00:54:05.22ID:sVea66nV0
【サーバ】2011夏モデルを作ろう
http://dso.2ch.net/test/read.cgi/sakhalin/1304929424/276

276 忍法帖【Lv=2,xxxP】 ◆xvQwATc0eQ (WiMAX) New! 2011/11/28(月) 00:48:41.05 ID:49.133.107.81 0
ちょっと tokiいろいろ止めてみる
2011/11/28(月) 13:28:28.44ID:44Q+sB5P0
banana8305.maido3.com.
ikura.2ch.net

リブート要請します
2011/11/28(月) 13:29:25.45ID:44Q+sB5P0
>>351 要請しました
2011/11/28(月) 13:33:35.76ID:44Q+sB5P0
>>351


banana8305.maido3.com

緊急連絡を承りました。
至急対応いたします。
しばらくお待ち下さい。

--------------------------
support@maido3.com
BIG-server.com
--------------------------
2011/11/28(月) 13:43:49.53ID:44Q+sB5P0
>>351


*****@***.** 様

お世話になっております。BIG-server.comです。

banana8305.maido3.com のリブートが完了しました。 サーバが稼動している事を確認いたしました。
お客様の環境からはいかがでしょうか。ご確認ください。
お気づきの点などございましたらお気軽にご連絡ください。

今後ともBIG-server.comをどうぞよろしくお願いいたします。

------------------------------------
server@maido3.com
support@maido3.com
http://www.maido3.com/server/
大容量・超高速レンタルサーバー BIG-server.com
------------------------------------
2011/12/04(日) 17:16:50.24ID:HR+q8wiW0
toki落ちた?
2011/12/04(日) 17:20:01.06ID:n+CdTm6G0
tiger3553.maido3.com
toki.2ch.net

リブート要請します
2011/12/04(日) 17:25:55.59ID:4HDnQA/k0
>>356
よろしく。
ちなみに、またhttpdだけみたいだね。
2011/12/04(日) 17:38:26.62ID:y29NhMZT0
最近重かったりっていうのもhttpdが詰まって処理待ちが〜のような
負荷分散のために板移転を急かさなきゃダメなのか?
2011/12/04(日) 17:44:40.91ID:qrF07UBD0
toki無事復旧したようです。
対応ありがとうございます〜
2011/12/04(日) 17:58:42.62ID:n+CdTm6G0
お世話になっております。BIG-server.comです。

tiger3553.maido3.com のリブートが完了しました。
サーバが稼動している事を確認いたしました。
またお客様からご連絡頂いた以下のドメインの表示も確認致しました。
http://toki.2ch.net/

お客様の環境からはいかがでしょうか。ご確認ください。

お気づきの点などございましたらお気軽にご連絡ください。
今後ともBIG-server.comをどうぞよろしくお願いいたします。
2011/12/04(日) 21:16:11.10ID:YteP8fYI0?PLT(23506)
tiger509 可能であればhttpdだけ再起動して貰います。
不可能でしたらリブートと云う事で。
2011/12/04(日) 21:57:57.82ID:gBEohHdp0
>>361
それはどうやんの?
2011/12/04(日) 22:02:15.08ID:YteP8fYI0?PLT(23506)
>>362
→お問い合わせいただいた tiger509.maido3.com なのですが、
→現在、お客様へroot権限を渡しておりますのでこちらでの対応が出来かねてしまいます
→ご了承ください。

でした(´ー`)
2011/12/04(日) 22:07:04.38ID:9qqt+SUa0
ですよねー。
2011/12/04(日) 23:17:55.19ID:HR+q8wiW0
tokiが・・・
366動け動けウゴウゴ2ちゃんねる
垢版 |
2011/12/04(日) 23:21:14.35ID:iPrXFRMp0
トキもしかして5時間くらいしか持たなかった?
2011/12/04(日) 23:24:29.34ID:YV7hS35g0
tiger3553.maido3.com
toki.2ch.net

もっかいリブート要請してますかー
2011/12/04(日) 23:32:19.79ID:k2gmiMhv0
前回と同じならなぜ対策をしないのか
2011/12/04(日) 23:33:45.46ID:BsznHOM30
>>367おちゅ(*ノ□ノ*)あぶー
2011/12/04(日) 23:46:22.58ID:+jHIo3/h0
yuzuruもですかね…
2011/12/04(日) 23:47:03.22ID:YV7hS35g0
tiger3556.maido3.com
yuzuru.2ch.net [207.29.226.25]

リブートいてきます
2011/12/04(日) 23:47:55.47ID:+jHIo3/h0
>>371
あい

ありがとうございますー
2011/12/04(日) 23:49:15.23ID:YV7hS35g0
>371
メール送信しましたです。

>367の方も連絡待ちです。
2011/12/04(日) 23:53:36.00ID:qrF07UBD0
toki鯖復旧した模様です。
リブート要請ありがとうございます。
2011/12/05(月) 00:13:14.31ID:TrUnRhz/0
>367につきまして、対応完了とのことです。

tiger3553.maido3.com
toki.2ch.net

------------------------------------------------------------

お世話になっております。BIG-server.comです。

tiger3553.maido3.com のリブートが完了しました。
サーバが稼動している事を確認いたしました。
またお客様からご連絡頂いた以下のドメインの表示も確認致しました。
http://toki.2ch.net/

お気づきの点などございましたらお気軽にご連絡ください。
今後ともBIG-server.comをどうぞよろしくお願いいたします。

------------------------------------
server@maido3.com
support@maido3.com
http://www.maido3.com/server/
大容量・超高速レンタルサーバー
BIG-server.com
------------------------------------

------------------------------------------------------------
>371につきましては引き続き連絡待ちです。
2011/12/05(月) 00:13:33.90ID:FRyWREFw0
>>375
おつさまですー
2011/12/05(月) 00:36:01.90ID:TrUnRhz/0
>371につきまして、対応完了とのことです。

tiger3556.maido3.com
yuzuru.2ch.net [207.29.226.25]

------------------------------------------------------------

お世話になっております。BIG-server.comです。

tiger3556.maido3.com のリブートが完了しました。
サーバが稼動している事を確認いたしました。
またお客様からご連絡頂いた以下のドメインの表示も確認致しました。
http://yuzuru.2ch.net/

お気づきの点などございましたらお気軽にご連絡ください。
今後ともBIG-server.comをどうぞよろしくお願いいたします。

------------------------------------
server@maido3.com
support@maido3.com
http://www.maido3.com/server/
大容量・超高速レンタルサーバー
BIG-server.com
------------------------------------

------------------------------------------------------------

BIG-server.com のご担当者様、水面の月、それから夜食配給(笑)の方、お疲れさまでした。
2011/12/05(月) 00:36:22.60ID:FRyWREFw0
>>377
おつかれさまです!
2011/12/07(水) 19:02:50.66ID:65r3KTEb0
本日は移転のため、リブート要請禁止
2011/12/07(水) 19:08:13.75ID:YvSNwwXY0
ういっす
2011/12/09(金) 23:31:20.19ID:T25cQv0Y0
リブートすべきだったのか…
2011/12/09(金) 23:32:09.24ID:AtRWu1cl0
tiger5501.maido3.com
hayabusa2.2ch.net

リブート要請します
2011/12/09(金) 23:36:17.34ID:AtRWu1cl0
tiger3557.maido3.com
hibari.2ch.net

リブート要請します
2011/12/09(金) 23:39:02.60ID:h0nj5sJo0
お疲れ様です
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況