【.htaccess】書き込みできない【規制作戦】

**GlobalService ★** · 04/10/10 18:26:34

前スレ

【.htaccess】読みこみできない【規制作戦】
http://qb5.2ch.net/test/read.cgi/operate/1082968554/l50

**名無しの報告** · 04/10/11 17:40:38

できるなら既にやってるかと

**GlobalService ★** · 04/10/11 17:41:26

>>77
ＦＯＸ★氏しか出来ないよ

**匿名●** · 04/10/11 17:41:44

>>79
そ、そうですよね（ーー；

**名無しの報告** · 04/10/11 18:07:56

>>76
うーん、残念

**名無しの報告** · 04/10/11 21:28:32

串通したら読めた。けど書けない。
ま、しょうがないか。

**名無しの報告** · 04/10/11 21:29:34

>>59
串通してデータ取るだけなら数行で済むよ。
perlでもphpでも。

**FOX ★** · 04/10/11 21:32:57

ここまったのう
24/7 付きっ切りではいられないし、、、

**名無しの報告** · 04/10/11 21:37:08

とりあえず●でのスレ立て緩和をなくしてみるとか。

**名無しの報告** · 04/10/11 21:38:04

>>84
ぽちっと.htaccessの登録ができる感じのページを作って
.htaccess出来る人数を増やすとか。

誰が何時にどれを登録したのか分かって、解除も出来るような便利な（ｒｙ

**NekoMimiMode** ◆Yc2JET9.ic · 04/10/11 21:38:14

>84
【規制議論板】質問でも雑談でもOK牧場のスレッド14
http://qb5.2ch.net/test/read.cgi/sec2chd/1096374521/721
のivan ◆cvDsYJeHkwさんがdeny扱えるようにしたら？

**FOX ★** · 04/10/11 21:42:44

問題はこの間も言ったように
●に関係ないし・・・

**名無しの報告** · 04/10/11 21:43:28

>>84
鯖屋の中の人を増やせば？
>>87
そんな得体の知れない人に任せていいんかい？

**名無しの報告** · 04/10/11 21:44:02

乱立できるからやるんでないの？

**FOX ★** · 04/10/11 21:46:03

詳しいことは良くわからないけど、

問題は(面倒だからばらしちゃうけど)

いわゆる公開p2をぶん回せば(公開されているからぶん回せる)
２ちゃんねるのサーバは落ちるということなんだな、

**名無しの報告** · 04/10/11 21:46:47

これを契機に無認証p2鯖捜索部隊設置

**名無しの報告** · 04/10/11 21:48:00

>>88
1) p2を全て.htaccess
2) 弄くれる人を増やす
3) 分身する
4) 不在時にやられたら諦める

どれでもどぞー。

**FOX ★** · 04/10/11 21:48:39

照準が２ちゃんねるに固定されている
田代砲があちこちに配備が完了しているということかと、

**FOX ★** · 04/10/11 21:49:56

4) も面倒なので

このさい
5) 何もせず放置、(条件無しにあきらめる)

がいいなぁ ( for me)

**名無しの報告** · 04/10/11 21:50:10

他の人にも任せるか、自動でdenyするシステムを作るか、今後もこのままか。

**ｒｅｆｆｉ@報告人 ★** · 04/10/11 21:51:52

>91

ですねぇ
しかもｐ２の場合、一回スレ建てた後でＦ５押せばまた建つので簡単に無限ループ
出来るそうです。
解決策は今まである案を並べてみるとこんな感じですね。

・●のスレ建て数制限
　議論スレあったけど途中で話が止まってる。
　上でも触れてるけどスレ建て自体だけの問題ではない。

・ＵＡによるｐ２強制排除
　安易に設置してるｐ２はそれで排除できます。
　既に対策を取ろうとしてる人がいるのですぐに無効になる。

・.htaccess登録部隊の設置
　確実に止められるけど権限があまりにも大きいので運用する際に問題が出ないとも
　限らない。

**名無しの報告** · 04/10/11 21:51:55

負荷をかけたくてやってるのではなく、たくさん乱立させたくてやってるんでは？
とりあえず●を即座に規制する仕組みを作れば、荒らしもあきらめてやめると思うんだけどなあ。

**名無しの報告** · 04/10/11 21:52:39

>>95
for you の思想で頑張って下さい(´Д⊂)

**名無しの報告** · 04/10/11 21:54:30

とりあえず一定時間内の同一名スレ建てを弾く

◆BFzK/mtqM2 · 04/10/11 21:54:53

こつこつとdenyして潰すしかないんでしょうね。

**FOX ★** · 04/10/11 21:55:27

根本的な解決方法が編み出され実装されるまでは
だらだら、いろいろやって行くしかないわけで、

今日は何するか。。。

>>98 さんの案を具現化すると
bbs.cgi で p2 のUA 弾いて見るか、

**名無しの報告** · 04/10/11 21:55:39

串鯖として焼けないのかなぁ？

**名無しの報告** · 04/10/11 21:56:44

何をするにしろ時間と人の浪費が。。。

**FOX ★** · 04/10/11 21:56:54

>>103
焼いてこなかったっけ?

**名無しの報告** · 04/10/11 21:57:09

●でのスレ立て時にIDを出すようにして
乱立がひどいようなら●焼きとか……。

◆inODPD6owQ · 04/10/11 21:57:43

>>103
それをやってきた上での今回の騒動かと、、、

**ivan** ◆cvDsYJeHkw · 04/10/11 21:57:58

>>102
425 名前：田吾作 ★[] 投稿日：04/10/11 21:41:50 ID:???

ここまで書式があっていないのが多く
ほとんど掘れませんでした

途中であきらめました。

やっといた
スレッド乱立報告スレッド４
http://qb5.2ch.net/test/read.cgi/sec2chd/1094737461/427-429

>>103
●は串回避

**名無しの報告** · 04/10/11 21:57:59

>>103
焼いても●はスルー（規制されない）なので、、、

**FOX ★** · 04/10/11 21:58:11

●止めても、サーバ落ちっぱなしだったでしょ

だから deny したんだけど、

**ｒｅｆｆｉ@報告人 ★** · 04/10/11 21:58:27

>102
上でも書いたけど既に対策しようとしてる人もいるようです。

http://pc5.2ch.net/test/read.cgi/software/1096811550/187-

**名無しの報告** · 04/10/11 21:58:40

あそっか。。。orz...

**名無しの報告** · 04/10/11 21:58:45

>>98には最初の段階では同意かな。

スレが乱立した光景とか、それを見て騒ぐ人を見るのが楽しいとかがまずありそう。
最初から鯖を落とす気なら田代砲であっさり落ちるのに。

●スレ立て数制限導入ｷﾎﾞﾝﾇ

**FOX ★** · 04/10/11 21:59:39

完全に放置してここの方々に期待するのが
一番早い気がしてきた

【p2】PHPでつくった2ch viewer【part13】
http://pc5.2ch.net/test/read.cgi/software/1096811550/

**名無しの報告** · 04/10/11 22:00:17

>>114
お、名案

**名無しの報告** · 04/10/11 22:01:26

p2からはBlackGoat経由でないと接続できないようにするとか。。。。

p2かどうかの判断って難しいか。。。

**名無しの報告** · 04/10/11 22:01:26

UA弾くなんて全く意味がないだろう。
無意味に混乱させてどうするんだ。。

**名無しの報告** · 04/10/11 22:01:46

Boo80は、誰でも串を迎撃できる仕組み。
これをまねて…

削除人とか石とか焼の人とかが、いくらなんでもこれはって言う乱立荒らしに対し、CGIでレス番号を指定することにより、
CGIが●のIDをとってきて臨時停止する。
で、規制人が来たらし、停止を継続するか解除するかを判断。

こんなのどうでしょ？

**名無しの報告** · 04/10/11 22:01:52

>>110
んでは物凄い勢いでbbs.cgiを叩いてきたIPは自動的に一定期間denyするとか。

**FOX ★** · 04/10/11 22:02:19

>>117
何かやらないと皆これ見よがしに叩くし、、、

**名無しの報告** · 04/10/11 22:03:07

p2のpost.phpに
　$request .= "User-Agent: Monazilla/1.00 p2/".$p2version."\r\n";
って行がありますね。ここを書き換えれば回避できる

**名無しの報告** · 04/10/11 22:03:13

IDにrock効かせてさくらを咲かせるとか。

これとか↓
http://qb5.2ch.net/test/read.cgi/operate/1090875736/442-443

**FOX ★** · 04/10/11 22:03:24

>>119
それは構築中なんだけど
半年たったけどまだ完成していない、
みんな多忙らしいんで、

**ｒｅｆｆｉ@報告人 ★** · 04/10/11 22:03:59

>119をもうちょっと突き詰めればいいかも
あとはそれをプログラム化する勇者の登場待ちですけど。。。

**外野ｧｧﾝ** · 04/10/11 22:04:03

できることからこつこつと、

**名無しの報告** · 04/10/11 22:04:38

わざと公開してる人(現状分かってて荒らしに使われるのも承知で)と、
無知で公開してる人(スレとか見てなかったり)
ってどっちが多いの？

**名無しの報告** · 04/10/11 22:05:48

>>126
デフォルトでは認証かかってるから、わざとの方が多い。

◆inODPD6owQ · 04/10/11 22:05:55

>>126
ここで聞いても…
鯖に与える結果は一緒ですし

**ivan** ◆cvDsYJeHkw · 04/10/11 22:06:20

>>123
samba24・・・(を改造)

どうにかしてくれ

**FOX ★** · 04/10/11 22:06:40

外からの攻撃というよりは
２ちゃんねる内部の抗争の気がして

いまいちやる気のない私だったりするんだな、
deny して叩かれるし(deny解除してこよっと)

**ｒｅｆｆｉ@報告人 ★** · 04/10/11 22:06:56

今回の場合、誰かがｐ２設置されてるレン鯖の鯖管に通報してアカウント停止になって
止まったので日本にあるレン鯖ならこの方法も有効ですね。

**名無しの報告** · 04/10/11 22:07:11

p2のUAをはじくぐらいだったら、●も少しはスレタテ規制に引っかかるようにとりあえずするほうがいいと思います。
>>119が最終目標って感じなんだろうけど、それが先ならとりあえず。

**名無しの報告** · 04/10/11 22:07:19

>>130
まったー！

**名無しの報告** · 04/10/11 22:07:33

>>119が有効そうにみえる。

**FOX ★** · 04/10/11 22:08:16

#deny from 221.251.37.
#deny from 219.117.221.0/24
#deny from 202.181.96.0/20
#deny from 202.222.16.0/20
#deny from 219.17.

**名無しの報告** · 04/10/11 22:09:37

はてさて。

**名無しの報告** · 04/10/11 22:10:20

スレ違いだけど一言言わせてくれ

「体育の日」

ありがとう

**名無しの報告** · 04/10/11 22:10:48

>>137
俺もそれを言いたかった
ありがとう

**ivan** ◆cvDsYJeHkw · 04/10/11 22:12:52

　　　∧∧
　　（　･ω･）　　今日も無駄な一日を過ごした
　＿|　⊃／(＿＿_
／　└-(＿＿＿_／
￣￣￣￣￣￣￣

　＜⌒／ヽ-、_＿_　おやすみなさい。
／＜_/＿＿＿＿／

　　　∧∧
　　（　･ω･）　　そう言えば、広告爆撃報告がまだだった
　＿|　⊃／(＿＿_
／　└-(＿＿＿_／

**名無しの報告** · 04/10/11 22:15:04

スレ立ての際に画面に表示された画像に見える文字を入力しないと建てられないようにする。
メッセンジャーの登録みたいに。
アレならスクリプトでは弾けない。

**ｒｅｆｆｉ@報告人 ★** · 04/10/11 22:17:47

>140
oyster争奪戦の投票でも使ってるシステムですね。
これも有効な方法だけど鯖負荷の問題もありますね。
あと誰が作るかもあるし

**FOX ★** · 04/10/11 22:18:57

●を停止し続けろというならやりますが、
たぶん●所有者じゃない人がやっているですね、
知らぬ間に●停止になり続ける人がぞくぞくと出現するような、

パスワード抜く初歩的なやつですなぁ
まったくです

**名無しの報告** · 04/10/11 22:20:03

>>140
よし、君が作れ！

**FOX ★** · 04/10/11 22:21:39

２ちゃんねる利用者が２ちゃんねるを攻撃しているわけで、
私の気が入らないのがねぇ・・・

困った、困った

**名無しの報告** · 04/10/11 22:21:51

一定時間内のすれ立ての数を制限するのが早いかと。
一度に大量にスレ立てする意味なんて嵐目的以外にないのでは。

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 22:23:05

bbs.cgiってPerlだったなぁ・・・
Perlならなんとかなりそう
それにしても、みんな頭良すぎ
そんな案、いっぱい出せない・・・
やはり●のスレたて規制を煮詰めるのが一番みたいですね

**名無しの報告** · 04/10/11 22:23:44

気が入らなければやらなければいいじゃん
やんなくてもたかが２ｃｈが崩壊するくらいだし

**ヽ( ・∀・)ﾉ●ｳﾝｺｰ** · 04/10/11 22:24:20

そこで有料キャップの時代ですよと。★★★

**FOX ★** · 04/10/11 22:24:24

>>147
そだね、
まずは飲んで寝るか、

**名無しの報告** · 04/10/11 22:24:25

>>142
公開p2にログインしたら、他のp2利用者も●が使えるという事実を考えると、
公開p2にログインする人が悪いとおもうんだけどなー。

**名無しの報告** · 04/10/11 22:27:37

受け身にならずにこちらから行く部隊を作る。
ネットを徘徊して様々な無認証p2鯖を探し出して密かに運営側に報告する。
それを規制するのはまた別の人にすれば安全

>>143
㍉
C++しか分からん。ネットワーク系はよく知らない。

**名無しの報告** · 04/10/11 22:27:55

有料の他人の●のパスを解析して、それを誰もが使える場所に
設置したら犯罪なにゅ。

**名無しの報告** · 04/10/11 22:29:15

>>152
それなら逮捕できそう

>>149
ちょっと待て
寝る前に↓を見てくれよ
http://etc3.2ch.net/ticketplus/

**名無しの報告** · 04/10/11 22:29:20

>>152
その方向で詳しい人が渇入れてくればと思う次第であります。

**未承諾広告※** ◆TWARamEjuA · 04/10/11 22:30:01

有料の★にしても結果は同じかな？

●ひとつの案。
httpd の吐き出すアクセスログって現状は何も利用していないですよね？
それを利用して、スレ立て規制とは別系統でスレ立て規制が出来るかと思うのです。
＠ログをパイプで渡す→BBX的管理方法でちぇっく→例えば５回以上ならば.htaccessでdeny生成（10分ごとに更新）
とかとか。。。

**名無しの報告** · 04/10/11 22:32:40

http://www.download.co.jp/internet/browser/a0000000032/
まずこれを消した方がいいかと

**名無しの報告** · 04/10/11 22:33:03

FOXたん連日乙です。

**名無しの報告** · 04/10/11 22:34:51

そこでわしづかみたんですよ

**名無しの報告** · 04/10/11 22:35:10

BBQスレに●p2を公開するから悪用されるんだろ？
非公開で運営に連絡できればいいんじゃ？(メールとか？)

http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/814
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/848
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/912

◆HETAREzfq. · 04/10/11 22:35:41

>>155
よくわかりませんが
たぶん虎クラスの専用鯖が必要になりますね。それ。

**名無しの報告** · 04/10/11 22:36:17

ＦＯＸ氏、もつかれです。
疲れたら切り替えて休む。
これ大事です。

**名無しの報告** · 04/10/11 22:37:01

>>150
●持の自己責任ということでいいよね。
何にも変えることはない。荒らされたときにすぐに●を規制できるようにして、
どんどん規制されて、売り上げ倍増といきたいもんですね。

**名無しの報告** · 04/10/11 22:37:21

串ささなくてもi-mode用サイトでなら見れることが分かった。
(CGI串のようなものだからかな)。

でも書けない。(T-T)

**名無しの報告** · 04/10/11 22:37:22

>>159
それだな。
BBQスレの●p2公開は隠し板かなんかでやっとくとか・・・

**名無しの報告** · 04/10/11 22:37:58

>>150
どこかのスレにあったけど、
人通りの多い道の真ん中にわざとＰＣと●ログイン済のp2を置いてあるのと
同じじゃないかな。
使う方も悪いけど、そんな場所に置いておく方も問題でしょう？

◆HETAREzfq. · 04/10/11 22:44:16

ﾊｯｹｿ次第抹殺しるとか＞公開●

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/11 22:46:45

●で書き込むと自動で強制抹殺する板を作るとか
p2でもクッキー確認画面はでるから、そこに
警告・・・書き込むと●は規制しますとでも書いておけば

# いずれにしても、何か作るのはコストがかかりますな（＾＾；

**名無しの報告** · 04/10/11 22:48:00

公開p2●は禁止として、発見しだい有志で削除依頼出しまくりで

**未承諾広告※** ◆TWARamEjuA · 04/10/11 22:51:45

●に対しては、BBS_THREAD_TATESUGIの値を1/4にして規制を軽めにしてみるとか。。。

**名無しの報告** · 04/10/11 22:55:40

>>119が最強
鯖負荷を考えるとbbs.cgiを呼ぶ前に手を打たないといけない。
→denyしかない

**FOX ★** · 04/10/11 22:59:06

そんなこんなで、これの開発動機がこの問題だったりするわけで
完成前に事態が深刻化したと

【野鳥の会】 BBS.2ch.net 全発言統計の巻 part1
http://qb5.2ch.net/test/read.cgi/operate/1083526243/

>>155
たしか root★さんがどっかで呼んでいたような・・・

**こうすけ ★** · 04/10/11 23:02:20

>>171
【Project peko】2ch特化型サーバ・ロケーション構築作戦 Part15
http://qb5.2ch.net/test/read.cgi/operate/1093068260/175
175 名前：root▲ ★[sage] 投稿日：04/10/10 05:05:45 ID:???
あの人はここを見ていそうなので、書いておこう。
これって、某netniceなモジュールで、できるのかしら。

サーバダウン(鯖落ち)情報 Part48
http://qb5.2ch.net/test/read.cgi/operate/1095509814/668

668 名前：root▲ ★[sage] 投稿日：04/10/10 05:04:27 ID:???
あとは、ApacheのモジュールでCGIがコールされる前に検知できるのかも。

例えば、あるIPアドレスからM秒の間にN回同じCGIがコールされたら、
そのIPアドレスからはあらかじめ定められたP秒間、そのCGIはコールできなくする、
みたいなことをできるモジュールって、何かあるのかしら。

**FOX ★** · 04/10/11 23:02:29

>>155
このスレだったかな、
すでに登場してましたね

サーバダウン(鯖落ち)情報 Part48
http://qb5.2ch.net/test/read.cgi/operate/1095509814/

**FOX ★** · 04/10/11 23:04:47

>>172
それは多分違う人かと

htaccess でやる = >>155 さんと実際に構築 using BBS
htaccess 以前でやる = >>172 の方と要ご相談

と私は読んだのですが、

**こうすけ ★** · 04/10/11 23:07:12

>>174
そうかも。。。 orz

**未承諾広告※** ◆TWARamEjuA · 04/10/11 23:14:22

個人的な理想としてはhttpdに行く前にたたき落としてみたいなと考えて、
今日は自宅鯖で実験してみたけれど勉強不足で見事に失敗しました（泪）
このあたりは再度アタックしてみたいなぁと。

**名無しの報告** · 04/10/11 23:26:33

>>144
>にちゃんねる利用者が～
ちがうのでは。むしろにちゃんねる嫌いのちょっと変な人が
にちゃんねるを見る道具でにちゃんねるを攻撃する
→p2もにちゃんねるも共倒れ
を狙ったのでは。
味方同士争うように仕向けたみたいな。意図してやったなら頭いいというか変というか