流石よね私たち の規制議論 part1
■ このスレッドは過去ログ倉庫に格納されています
OK、規制議論の出来事をまとめてみるわっ!
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ |
(/ノノ))ヾ (´д`*川 流石よね私たち。
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃
【俺らスレの情報】(ガイドライン板)
( ´_ゝ`)流石だよな俺らのガイドライン【3】
http://that3.2ch.net/test/read.cgi/gline/1087702818/
↑他板スレ、その他
【テンプレサイト】
■流石郷(テンプレサイト) ttp://nody.hp.infoseek.co.jp/
■流石の宿(テンプレサイト) ttp://f19.aaacafe.ne.jp/~sasuga/
■流石の杜(流石スレ案内) ttp://f15.aaacafe.ne.jp/~sasuga/
■流 石 離 宮 (流石過去スレ保管所) ttp://f32.aaacafe.ne.jp/~sasuga/
■( ´_ゝ`)板 (新AA報告) ttp://jbbs.shitaraba.com/computer/8120/ >>63
いやもう全鯖配られてるよ。。
乗り遅れすぎ。 【野鳥の会】 BBS.2ch.net 全発言統計の巻 part1
http://qb5.2ch.net/test/read.cgi/operate/1083526243/
814 名前:FOX ★[] 投稿日:04/10/13 14:25:13 ID:???
当初は、スレ立てのみを対象としていろいろ試行錯誤の予定
1) BBS で異常なスピードのスレたてを検知(いろいろ試行錯誤)
2) 検知したら qb6 に通知
3) qb6 は通知された情報を元に .htaccess を構築し全サーバに配布。
検知したらほぼリアルタイムで止まるはず。
972 名前:root▲ ★[sage] 投稿日:04/10/13 19:56:19 ID:???
おつです。
あとは、トリガー発生のアルゴリズムを考え、実装すればいいのかな。
同一IPアドレスからM秒以内にN回のスレ立てが発生したらP秒間denyする、ってかんじか。
973 名前:FOX ★[] 投稿日:04/10/13 19:57:59 ID:???
P=2hours
M,N は内緒を考えています
985 名前:FOX ★[] 投稿日:04/10/13 20:13:28 ID:???
#deny from 221.251.37.0/24
#deny from 219.117.221.0/24
#deny from 202.181.96.0/24
#deny from 202.222.16.0/24
#deny from 219.17.0.0/16
#deny from 69.56.128.0/17
#deny from 211.8.35.128/25
------
>>63も踏まえて、と。
まず、第1段階ね。
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ |
(/ノノ))ヾ (´д`*川 色々実験してたぽ。
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ 【野鳥の会】 BBS.2ch.net 全発言統計の巻 part2
http://qb5.2ch.net/test/read.cgi/operate/1097666632/
31 名前:FOX ★[] 投稿日:04/10/13 20:39:03 ID:???
既に 2hours になってたりするです
35 名前:FOX ★[] 投稿日:04/10/13 20:41:03 ID:???
つまり
M,N,P をセットしたと
自動配り先は comic5,ex5,ex7,ex8 です
69 名前:FOX ★[] 投稿日:04/10/13 21:04:04 ID:???
今「トカゲの尻尾きり」で保護されているのは
comic5 , ex5 , ex7 , ex8 の4サーバです。
他の所は爆撃されるでしょう
続きは深夜
71 名前:FOX ★[] 投稿日:04/10/13 21:06:12 ID:???
また爆撃されてる。。。
どのサーバ?
73 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:04/10/13 21:07:03 ID:TEZSfksP
芸能板爆撃はじまりました
music4にもお願いします
74 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:04/10/13 21:07:18 ID:vbQFgXvU
入ってない鯖を攻撃始めた模様。
http://music4.2ch.net/geino/
75 名前:FOX ★[] 投稿日:04/10/13 21:07:27 ID:???
ほほーい
125 名前:FOX ★[] 投稿日:04/10/13 21:46:26 ID:???
めんどくさいから
全サーバに自動配信するようにしてみた < .htaccess
------
そして全サーバーへと。
爆撃対策も一段落かな?
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | その先も考えているみたいだぽ。
(/ノノ))ヾ (´д`*川 関係者各位、お疲れさまでしたん。
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ http://qb5.2ch.net/test/read.cgi/operate/1097566712/
688 名前:root▲ ★[sage] 投稿日:04/10/13 16:12:41 ID:???
今の設定:
<IfModule mod_dosevasive20.c>
# DOSHashTableSize 3097
DOSHashTableSize 100000
DOSPageCount 2
# DOSSiteCount 50
DOSSiteCount 10
DOSPageInterval 1
# DOSSiteInterval 1
DOSSiteInterval 30
# DOSBlockingPeriod 10
DOSBlockingPeriod 300
</IfModule>
というわけで、
・1秒間に2回を超えて同一IPから同じURIをアクセスしてはだめ
・30秒間に10回を超えて同一IPからアクセスしてはだめ
・もしやったら、300秒間403エラー
のはず。
702 名前:root▲ ★[sage] 投稿日:04/10/13 17:03:35 ID:???
>>701
今はだめですね。
>>701 が、動いている httpd の数だけ浸透しないと、コンプリートに規制かからないです。
つまり、
規制なし
↓
だんだん403の比率が上がっていく
↓
全部403になる
という動きをします。
で、MaxRequestsPerChildの数を満了してhttpdが上がりなおすと、
そのhttpdは0からはじめることになります。
(mod_dosevasiveは各子供プロセスが個別にメモリにしかテーブルを持ってないから)
ということで以前の韓国アタックのようなほんとのDoS攻撃対策には有効ですが、
bbs.cgiを100秒で100回起動する、といった攻撃には、そのままでは効果ないです。
-----
FOX ★氏の「とかげの尻尾」作戦のほかに
root▲ ★氏も別の対策を練っていた、と。
∧_∧
∧__∧ (´<_` ) 昨夜、>65-66の後に抜粋するの忘れていたのだよな。
( ´_ゝ`)/ ⌒i どちらかというと運用情報向けの気もするが。
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ http://qb5.2ch.net/test/read.cgi/sec2chd/1094737461/
457 名前: 田吾作 ★ 投稿日: 04/10/14 13:47:09 ID:???
「トカゲの尻尾」機能が導入されたので
それに引っかからないような乱立は
削除のほうでお願いしてみてくださいー
以上
このスレはたぶんこの板には必要なくなる予感
∧_∧
∧__∧ (´<_` ) 流石ネタだよな兄者。
( ´_ゝ`)/ ⌒i しかし、金運板のスレが削除されていないのは気になるが。
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ 「トカゲの尻尾」機能による報告対象の変更ということね。
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | ちなみに2004/10/14現在の削除依頼先だぽ。
(/ノノ))ヾ (´д`*川 ★マルチポスト〔スレッドのみ〕
从・∀・ノ / ⌒i http://qb5.2ch.net/test/read.cgi/saku/1091020668/
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ 【単独スレ】スクリプト・コピペ報告スレッド12【全板共通
http://qb5.2ch.net/test/read.cgi/sec2chd/1098590728/39-43
39 名前:FOX ★[] 投稿日:04/10/25 15:24:52 ID:???
【単独スレ】スクリプト・コピペ報告スレッドについて。
1) トカゲの尻尾で捕捉できないのは削除の方でお願いしてくださいー
2) つなぎかえでの爆撃は boo で撃退してくださいー
3) よっぽどのことがない限り、このスレは対応の予定ないです。
2004年10月 吉日
40 名前:t060021.ipgw.phs.yoyogi.mopera.ne.jp ◆arc/U573Xw [sage] 投稿日:04/10/25 15:31:53 ID:fCvuWVU/
>>39
ダイヤルアップの繋ぎ換えは?
41 名前:FOX ★[] 投稿日:04/10/25 15:34:11 ID:???
あきらめるとか、
42 名前:t060021.ipgw.phs.yoyogi.mopera.ne.jp ◆arc/U573Xw [sage] 投稿日:04/10/25 15:40:32 ID:fCvuWVU/
>>41
あ、つまり「3) よっぽどのこと」限定スレなわけですね。
43 名前:FOX ★[] 投稿日:04/10/25 15:43:17 ID:???
そですね、
んで、よっぽどの事があった場合は
このスレ経由でお願いします
【削除人専用】 消してもきりがない報告スレ 3
http://qb5.2ch.net/test/read.cgi/sec2chd/1094388457/
-----
よっぽどのこと限定スレになるそうです。
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | 世は自動化の時代ぽ。
(/ノノ))ヾ (´д`*川
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃
_| ̄|○ ゴバクシテモナカナイゾ >>70
ニヤニヤ
∧_∧
∧__∧ (´<_` )
( ・∀・)/ ⌒i しかし、よほどのこと限定スレとは・・・
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ >>71
網を掻い潜ったスクリプトに対応することになりそうですね。
\B /) http://sakura01.bbspink.com/test/read.cgi/ascii/1082114215/774
(\Bβ (Д´彡 ここも襲われるかと思ったぁ。。。
ミ `Д) / ⌒i
/ \ | | ウワァァァァァァァァン!!!!!
/ / ̄ ̄ ̄ ̄/ |
__(__ニつ/ NeXT / .| .|______________
\/____/ (u ⊃ 田吾作さん復活かしら?
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | パワフルだぽ。
(/ノノ))ヾ (´д`*川
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ 今日はポッキーの日ね。
ttp://www.glico.co.jp/info/kinenbi/pp/
´ ̄`ヽ
/`´ ヽ ( ノヽヽ|
(/ノノ))ヾ (´ハ` *川 みんなも鼻ポッキーだぽ。
从・ハ・ノ / ⌒i
/ \ | |
/ / ̄ ̄ ̄ ̄/ |
__(__ニつ/1粒300b/ .| .|____
\/____/ (u ⊃
ひーさんおめ
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | 誕生日おめでぽ。
(/ノノ))ヾ (´д`*川
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ きょうは、X’mas eveだぽ。
子供達にシアワセが訪れます様に...
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ ) 星に願いを...
(/ノノ))ヾ (´д`*川
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃ 身に覚えが無いのに「アクセス規制中」スレが立った。
∧_∧
∧_∧ (´<_` ) http://qb5.2ch.net/test/read.cgi/sec2chd/1108434004/l50 か、兄者。
( ´_ゝ`) / ⌒i
/ \ | |
/ / ̄ ̄ ̄ ̄/ |
__(__ニつ/ G5 / .| .|____
\/____/ (u ⊃ http://qb5.2ch.net/test/read.cgi/sec2chd/1109142254/167
>167 :FOX ★ :05/02/28 22:49:01 ID:???
>ana 板は専用スレ立ててもらって
>徹底して皆で誘導しよう !!
.,∩''" ゙̄`''-∩
._,.-''" ゙̄ ̄`''、 / ヽ
(゙,ノ ヾつ _ __ l
/ __ __ | i, ´ (_●_ ) ` ミ anaと葉鍵は鑑定無しでのログ掘りはしないらしいクマー
| ´ ( _●_) ` ミ彡 ヽノ _ノ
彡、 ヽノ ヽ,/ ⌒ヽ
/_,, / ̄ ̄ ̄ ̄/ l |
___(__)/ 林檎 /_____/ /__
\/____/ (u ⊃
みんなで誘導するクマ カップル板ピーンチ
http://qb5.2ch.net/test/read.cgi/sec2chd/1109889762/140
∧_∧
∧__∧ (゚д。 ) 今さらだよな兄者。
( ゚д。)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ VIP書き込み停止とは。
∧_∧
∧__∧ (゚д。 ) この板に攻撃してくるかもしれないぽ。
( 。д゚)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ >>86
しかし既に攻撃しに来ていたんだな。
http://qb5.2ch.net/test/read.cgi/sec2chd/1109569063/
∧_∧
∧_∧ (´<_` ) どうりでSETTING.TXTが飛ばされたわけか、兄者。
( ´_ゝ`) / ⌒i
/ \ | |
/ / ̄ ̄ ̄ ̄/ |
__(__ニつ/ G5 / .| .|____
\/____/ (u ⊃ >>87者thanx.
∧_∧
∧__∧ (´<_` ) 春厨満開だな兄者。
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ うぇーん、初めての巻き添えが、自分が2ヶ月ぶりに報告した案件とは、、、、
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
∧_∧
( ´Д⊂ヽ
⊂ ノ
人 Y
し (_)
http://qb5.2ch.net/test/read.cgi/sec2ch/1055514194/181
・・・
∧_∧ ・・・
∧__∧ (<_` )
( ´_ゝ)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃
http://qb5.2ch.net/test/read.cgi/sec2chd/1096166803/319
踏んだりけったりだな。
∧_∧
∧__∧ (´<_` ) とりあえずもちつけ。
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ http://qb5.2ch.net/test/read.cgi/sec2chd/1111208702/17-24
自作自演はけーん。
∧_∧
∧__∧ (´<_` ) それは注目する所じゃないだろ、兄者。
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃
荒らし報告するときは曜日を抜けってことね。
,.´ ̄`ヽ
/`´ ヽ ( ノヽヽ | そうだぽ。
(/ノノ))ヾ (´д`*川
从・∀・ノ / ⌒i
_(__つ/ ̄ ̄ ̄/ i |_
\/___/ ヽ⊃
ログ堀可能形式
× 2005/03/21(月) 11:35:05 ID:W/VVVa00
○ 05/03/21 11:35:05 ID:W/VVVa00
○ 2005/03/21 11:35:05 ID:W/VVVa00
間隔があいていたから、大量ログ掘りってか・・・
∧_∧
∧__∧ (´<_` ) それが狐クオリティー。
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ ポイントのレベル設定が変わったようですよ
∧_∧
∧__∧ (´<_` ) そうみたいです。
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃
今日の板人気投票は審判の日といえるだろうな。
∧_∧
∧__∧ (´<_` ) 投票が終わった直後には・・・。((゚д゚))) ガクガクブルブル
( ´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ なんだ審判の日って。
∧_∧
∧__∧ (´<_` ) 死に際の戦いといったほうがいいんじゃないか? 兄者。
(;´_ゝ`)/ ⌒i
_(__つ/ ̄ ̄ ̄/i |_
\/___/ ヽ⊃ ■ このスレッドは過去ログ倉庫に格納されています