X

【.htaccess】書き込みできない【規制作戦】

■ このスレッドは過去ログ倉庫に格納されています
0049FOX ★
垢版 |
04/10/11 11:55:49ID:???
order allow,deny
allow from all
deny from 202.3.142.
deny from 221.251.37.
<Files test/bbs.cgi>
deny from 219.117.221.0/24
deny from 202.181.96.0/20
deny from 202.222.16.0/20
deny from 219.17.
</Files>

こんな書き方できるんですか? >>47
0050FOX ★
垢版 |
04/10/11 11:56:20ID:???
>>46 さんだった、、
0051名無しの報告
垢版 |
04/10/11 12:06:50ID:79q2j6iY
46じゃないけど参考に
(´･ω･`)／ttp://www.futomi.com/lecture/htaccess/files.html
0054名無しの報告
垢版 |
04/10/11 13:38:56ID:hOFtLsUh
(T-T) ﾐﾚﾅｲ

User-Agent 変えれば良いの?
0056名無しの報告
垢版 |
04/10/11 13:50:34ID:xHuIc5Nn
>>53
そうかもしれんね。

order allow,deny
allow from all
deny from 202.3.142.
deny from 221.251.37.
<Files ~ "(test/bbs.cgi|test/subbbs.cgi)">
deny from 219.117.221.0/24
deny from 202.181.96.0/20
deny from 202.222.16.0/20
deny from 219.17.
</Files>

のほうが確実？（括り方は自信ないです）
0057名無しの報告
垢版 |
04/10/11 13:54:41ID:hOFtLsUh
219.17. って YBB だね。
俺、YBB。

串通すしかないのか。トホホ。
0058名無しの報告
垢版 |
04/10/11 13:55:42ID:xHuIc5Nn
>>53
と思ったけど、bbs.cgiを経由しないと直接subbs.cgiから書き込むことは
できないはずだから、bbs.cgiだけdenyすれば問題なさげな希ガス
0059さくらiMona鯖
垢版 |
04/10/11 14:32:35ID:AQ1+zqZa
>>47
FOX氏の作業の邪魔になるといけないから最後にするけど、ねぇ意味わかって書いてる？
携帯でどうやって任意の公開串をかますの？
それとも膨大で複雑な鯖スクリプトを改造して鯖に公開串をかませる改造プログラムをUP出来ます？


FOX様ガンがって！あなた様だけがたよりです。
0060 [―{}@{}@{}-] ntceast019216.east.dup.ppp.infoweb.ne.jp
垢版 |
04/10/11 14:34:08ID:W2VGc4x0
こんなのがでるんですが・・
（テレ朝実況）

公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)
ホストntceast019216.east.dup.ppp.infoweb.ne.jp

@nifty のPPPだけどの規制かかってるの？？
0062名無しの報告
垢版 |
04/10/11 14:52:06ID:lyn8+0Q7
昨日くらいからずっと２ちゃん見れなくて焦っていろいろ探してたらここに辿り着きました。
要は私のプロバがYahooBBだから読めないということでしょうか？

ここに書いてある言葉の意味も分からないので対策のしかたも分かりません…
待ってれば直るものなら待ちますけど、どうなんでしょう？
何らかの対策をしなければいけないのであれば方法を教えていただけませんでしょうか？
0064名無しの報告
垢版 |
04/10/11 14:57:53ID:RQ8RI8pw
>>62
読み込み用にプロクシを刺せば読むことは出来る

今のところ対処はそれだけ。
0065名無しの報告
垢版 |
04/10/11 15:08:36ID:lyn8+0Q7
>>64
ありがとうございます。
>>41に書いてある串リストってのを使わせていただきます。
まずは串の設定のしかたを調べなくては…（汗
頑張ってみます。
0067名無しの報告
垢版 |
04/10/11 16:05:50ID:Mn95e8IK
>53 >56
order allow,deny
allow from all
deny from 202.3.142.
deny from 221.251.37.
<Files ~ "bbs.cgi$">
deny from 219.117.221.0/24
deny from 202.181.96.0/20
deny from 202.222.16.0/20
deny from 219.17.
</Files>
0068名無しの報告
垢版 |
04/10/11 16:09:22ID:Mn95e8IK
だめだ

order allow,deny
allow from all
deny from 202.3.142.
deny from 221.251.37.
<Files ~ "test/(subb|b)bs.cgi">
deny from 219.117.221.0/24
deny from 202.181.96.0/20
deny from 202.222.16.0/20
deny from 219.17.
deny from 69.56.128.0/17
</Files>
0069桶屋
垢版 |
04/10/11 16:12:08ID:pLwNUPkm

｜327 名前：● ◆ANGLERlqvM sage 投稿日：04/10/11 16:07:07 ID:jIotqPSL
｜>>232
｜ttp://cpanel08.gzo.com/~viewer/p2/index.php
｜ここか。。。



deny from 69.56.171.52

で、お願いします！
0070名無しの報告
垢版 |
04/10/11 16:13:26ID:OGtJJVFG
http://cpanel08.gzo.com/~viewer/p2/index.php

cpanel08.gzo.com　→ 69.56.171.52

NetRange: 69.56.128.0 - 69.56.255.255
CIDR: 69.56.128.0/17
NetName: NETBLK-THEPLANET-BLK-6
NetHandle: NET-69-56-128-0-1
Parent: NET-69-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.THEPLANET.COM
NameServer: NS2.THEPLANET.COM
Comment:
RegDate: 2003-06-10
Updated: 2003-09-29


deny from 69.56.128.0/17
0071GlobalService ★
垢版 |
04/10/11 17:08:14ID:???
+deny from 69.56.128.0/17
なんてやるのかな〜



.htaccess弄る人を規制人以外に作らない？
0072匿名●
垢版 |
04/10/11 17:24:59ID:Uq1byy2t
>>71
+はいらなかった気がする>>49参照

★な人がんばれ
0075匿名●
垢版 |
04/10/11 17:28:24ID:Uq1byy2t
広範囲でいくなら
deny from 69.56.128.0/17

狭い範囲でいいなら
deny from cpanel08.gzo.com
もしくは
deny from 69.56.171.52
0077匿名●
垢版 |
04/10/11 17:36:54ID:Uq1byy2t
>>76
あはｖ
了解です

ところで.htaccess規制できる方ですか？
0080匿名●
垢版 |
04/10/11 17:41:44ID:Uq1byy2t
>>79
そ、そうですよね（ーー；
0082名無しの報告
垢版 |
04/10/11 21:28:32ID:hOFtLsUh
串通したら読めた。けど書けない。
ま、しょうがないか。
0083名無しの報告
垢版 |
04/10/11 21:29:34ID:nSwOUPdS
>>59
串通してデータ取るだけなら数行で済むよ。
perlでもphpでも。
0084FOX ★
垢版 |
04/10/11 21:32:57ID:???
ここまったのう
24/7 付きっ切りではいられないし、、、
0085名無しの報告
垢版 |
04/10/11 21:37:08ID:nn4aOBRM
とりあえず●でのスレ立て緩和をなくしてみるとか。
0086名無しの報告
垢版 |
04/10/11 21:38:04ID:fiKDk08I
>>84
ぽちっと.htaccessの登録ができる感じのページを作って
.htaccess出来る人数を増やすとか。

誰が何時にどれを登録したのか分かって、解除も出来るような便利な（ｒｙ
0088FOX ★
垢版 |
04/10/11 21:42:44ID:???
問題はこの間も言ったように
●に関係ないし・・・
0089名無しの報告
垢版 |
04/10/11 21:43:28ID:2BW1OoFg
>>84
鯖屋の中の人を増やせば？
>>87
そんな得体の知れない人に任せていいんかい？
0091FOX ★
垢版 |
04/10/11 21:46:03ID:???
詳しいことは良くわからないけど、

問題は(面倒だからばらしちゃうけど)

いわゆる公開p2をぶん回せば(公開されているからぶん回せる)
２ちゃんねるのサーバは落ちるということなんだな、
0093名無しの報告
垢版 |
04/10/11 21:48:00ID:fiKDk08I
>>88
1) p2を全て.htaccess
2) 弄くれる人を増やす
3) 分身する
4) 不在時にやられたら諦める

どれでもどぞー。
0094FOX ★
垢版 |
04/10/11 21:48:39ID:???
照準が２ちゃんねるに固定されている
田代砲があちこちに配備が完了しているということかと、
0095FOX ★
垢版 |
04/10/11 21:49:56ID:???
4) も面倒なので

このさい
5) 何もせず放置、(条件無しにあきらめる)

がいいなぁ ( for me)
0096名無しの報告
垢版 |
04/10/11 21:50:10ID:CrVpcLNr
他の人にも任せるか、自動でdenyするシステムを作るか、今後もこのままか。
0097ｒｅｆｆｉ@報告人 ★
垢版 |
04/10/11 21:51:52ID:???
>91


ですねぇ
しかもｐ２の場合、一回スレ建てた後でＦ５押せばまた建つので簡単に無限ループ
出来るそうです。
解決策は今まである案を並べてみるとこんな感じですね。


・●のスレ建て数制限
　議論スレあったけど途中で話が止まってる。
　上でも触れてるけどスレ建て自体だけの問題ではない。

・ＵＡによるｐ２強制排除
　安易に設置してるｐ２はそれで排除できます。
　既に対策を取ろうとしてる人がいるのですぐに無効になる。

・.htaccess登録部隊の設置
　確実に止められるけど権限があまりにも大きいので運用する際に問題が出ないとも
　限らない。
0098名無しの報告
垢版 |
04/10/11 21:51:55ID:CrVpcLNr
負荷をかけたくてやってるのではなく、たくさん乱立させたくてやってるんでは？
とりあえず●を即座に規制する仕組みを作れば、荒らしもあきらめてやめると思うんだけどなあ。
0100名無しの報告
垢版 |
04/10/11 21:54:30ID:al5+XElX
とりあえず一定時間内の同一名スレ建てを弾く
0101 ◆BFzK/mtqM2
垢版 |
04/10/11 21:54:53ID:RW9+kYTZ
こつこつとdenyして潰すしかないんでしょうね。
0102FOX ★
垢版 |
04/10/11 21:55:27ID:???
根本的な解決方法が編み出され実装されるまでは
だらだら、いろいろやって行くしかないわけで、

今日は何するか。。。

>>98 さんの案を具現化すると
bbs.cgi で p2 のUA 弾いて見るか、
0104名無しの報告
垢版 |
04/10/11 21:56:44ID:0G23ZBIp
何をするにしろ時間と人の浪費が。。。
0105FOX ★
垢版 |
04/10/11 21:56:54ID:???
>>103
焼いてこなかったっけ?
0106名無しの報告
垢版 |
04/10/11 21:57:09ID:nn4aOBRM
●でのスレ立て時にIDを出すようにして
乱立がひどいようなら●焼きとか……。
0107 ◆inODPD6owQ
垢版 |
04/10/11 21:57:43ID:gTUzsvKU
>>103
それをやってきた上での今回の騒動かと、、、
0110FOX ★
垢版 |
04/10/11 21:58:11ID:???
●止めても、サーバ落ちっぱなしだったでしょ

だから deny したんだけど、
0113名無しの報告
垢版 |
04/10/11 21:58:45ID:ktMHo+PL
>>98には最初の段階では同意かな。

スレが乱立した光景とか、それを見て騒ぐ人を見るのが楽しいとかがまずありそう。
最初から鯖を落とす気なら田代砲であっさり落ちるのに。

●スレ立て数制限導入ｷﾎﾞﾝﾇ
0116名無しの報告
垢版 |
04/10/11 22:01:26ID:RW9+kYTZ
p2からはBlackGoat経由でないと接続できないようにするとか。。。。

p2かどうかの判断って難しいか。。。
0117名無しの報告
垢版 |
04/10/11 22:01:26ID:M4IDTIut
UA弾くなんて全く意味がないだろう。
無意味に混乱させてどうするんだ。。
0118名無しの報告
垢版 |
04/10/11 22:01:46ID:CrVpcLNr
Boo80は、誰でも串を迎撃できる仕組み。
これをまねて…

削除人とか石とか焼の人とかが、いくらなんでもこれはって言う乱立荒らしに対し、CGIでレス番号を指定することにより、
CGIが●のIDをとってきて臨時停止する。
で、規制人が来たらし、停止を継続するか解除するかを判断。

こんなのどうでしょ？
0119名無しの報告
垢版 |
04/10/11 22:01:52ID:nn4aOBRM
>>110
んでは物凄い勢いでbbs.cgiを叩いてきたIPは自動的に一定期間denyするとか。
0120FOX ★
垢版 |
04/10/11 22:02:19ID:???
>>117
何かやらないと皆これ見よがしに叩くし、、、
0121名無しの報告
垢版 |
04/10/11 22:03:07ID:lfjK+aiV
p2のpost.phpに
　$request .= "User-Agent: Monazilla/1.00 p2/".$p2version."\r\n";
って行がありますね。ここを書き換えれば回避できる
0123FOX ★
垢版 |
04/10/11 22:03:24ID:???
>>119
それは構築中なんだけど
半年たったけどまだ完成していない、
みんな多忙らしいんで、
0124ｒｅｆｆｉ@報告人 ★
垢版 |
04/10/11 22:03:59ID:???
>119をもうちょっと突き詰めればいいかも
あとはそれをプログラム化する勇者の登場待ちですけど。。。
0126名無しの報告
垢版 |
04/10/11 22:04:38ID:gaQYcQ/s
わざと公開してる人(現状分かってて荒らしに使われるのも承知で)と、
無知で公開してる人(スレとか見てなかったり)
ってどっちが多いの？
0127名無しの報告
垢版 |
04/10/11 22:05:48ID:M4IDTIut
>>126
デフォルトでは認証かかってるから、わざとの方が多い。
0128 ◆inODPD6owQ
垢版 |
04/10/11 22:05:55ID:gTUzsvKU
>>126
ここで聞いても…
鯖に与える結果は一緒ですし
0130FOX ★
垢版 |
04/10/11 22:06:40ID:???
外からの攻撃というよりは
２ちゃんねる内部の抗争の気がして

いまいちやる気のない私だったりするんだな、
deny して叩かれるし(deny解除してこよっと)
0131ｒｅｆｆｉ@報告人 ★
垢版 |
04/10/11 22:06:56ID:???
今回の場合、誰かがｐ２設置されてるレン鯖の鯖管に通報してアカウント停止になって
止まったので日本にあるレン鯖ならこの方法も有効ですね。
0132名無しの報告
垢版 |
04/10/11 22:07:11ID:CrVpcLNr
p2のUAをはじくぐらいだったら、●も少しはスレタテ規制に引っかかるようにとりあえずするほうがいいと思います。
>>119が最終目標って感じなんだろうけど、それが先ならとりあえず。
0135FOX ★
垢版 |
04/10/11 22:08:16ID:???
#deny from 221.251.37.
#deny from 219.117.221.0/24
#deny from 202.181.96.0/20
#deny from 202.222.16.0/20
#deny from 219.17.
0137名無しの報告
垢版 |
04/10/11 22:10:20ID:Fd7y7rtx
スレ違いだけど一言言わせてくれ

「体育の日」

ありがとう
0139ivan ◆cvDsYJeHkw
垢版 |
04/10/11 22:12:52ID:Mn95e8IK
　　　∧∧
　　（　 ･ω･） 　　今日も無駄な一日を過ごした
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
￣￣￣￣￣￣￣

　 ＜⌒／ヽ-、_＿_　おやすみなさい。
／＜_/＿＿＿＿／


　　　∧∧
　　（　 ･ω･） 　　そう言えば、広告爆撃報告がまだだった
　 ＿|　⊃／(＿＿_
／　└-(＿＿＿_／
0140名無しの報告
垢版 |
04/10/11 22:15:04ID:al5+XElX
スレ立ての際に画面に表示された画像に見える文字を入力しないと建てられないようにする。
メッセンジャーの登録みたいに。
アレならスクリプトでは弾けない。
0141ｒｅｆｆｉ@報告人 ★
垢版 |
04/10/11 22:17:47ID:???
>140
oyster争奪戦の投票でも使ってるシステムですね。
これも有効な方法だけど鯖負荷の問題もありますね。
あと誰が作るかもあるし
0142FOX ★
垢版 |
04/10/11 22:18:57ID:???
●を停止し続けろというならやりますが、
たぶん●所有者じゃない人がやっているですね、
知らぬ間に●停止になり続ける人がぞくぞくと出現するような、

パスワード抜く初歩的なやつですなぁ
まったくです
0144FOX ★
垢版 |
04/10/11 22:21:39ID:???
２ちゃんねる利用者が２ちゃんねるを攻撃しているわけで、
私の気が入らないのがねぇ・・・

困った、困った
0145名無しの報告
垢版 |
04/10/11 22:21:51ID:al5+XElX
一定時間内のすれ立ての数を制限するのが早いかと。
一度に大量にスレ立てする意味なんて嵐目的以外にないのでは。
0146ヽ( ・∀・)ﾉ● ｳﾝｺｰ ◆Unko.JS2L2
垢版 |
04/10/11 22:23:05ID:Uq1byy2t
bbs.cgiってPerlだったなぁ・・・
Perlならなんとかなりそう
それにしても、みんな頭良すぎ
そんな案、いっぱい出せない・・・
やはり●のスレたて規制を煮詰めるのが一番みたいですね
0147名無しの報告
垢版 |
04/10/11 22:23:44ID:Ho0qcbiJ
気が入らなければやらなければいいじゃん
やんなくてもたかが２ｃｈが崩壊するくらいだし
0148 ヽ( ・∀・)ﾉ●ｳﾝｺｰ
垢版 |
04/10/11 22:24:20ID:E1Bk0bcL
そこで有料キャップの時代ですよと。★★★
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況