P2+●対策スレ

**GlobalService ★** · 04/10/11 19:56:37

ここで扱うもの

【BBQ 1本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/l20
にP2+●の報告したもののみ

荒らされたら
Ｐ２から荒らされた板のスレへ名前欄fusianasan●(メール欄は空欄)で書き込んでＩＤが同じだったらこちらへ・・・

**名無しの報告** · 04/10/13 06:42:37

>>257
s/bbi.cgi/bbs.cgi/g orz

**名無しの報告** · 04/10/13 06:53:15

素人考え：●認証鯖でp2への認証を弾く

**名無しの報告** · 04/10/13 07:04:49

荒らしてくる『ＩＰ』を個別に撃退でいいような気も
ＰＨＰ使えるレンタル鯖は20個ぐらいのはずだし
自鯖で荒らしてくる奴には賠償請求なりなんなり

**名無しの報告** · 04/10/13 07:06:15

>>259
『p2』のユーザーエージェントは好きに変えられるから、その認証先がp2かどうか区別することは不可能
デフォルト設定の人は弾けるけど、すぐに2chのスレで対策が公開されるし

**名無しの報告** · 04/10/13 07:20:22

素人考え２：じゃあいっそのこと●への連投特権解除
あくまでおまけだし

P222013018120.ppp.prin.ne.jp · 04/10/13 07:26:04

素人考え３：●持ちでも連続スレ立ては禁止
●持ち連投規制解除はレス数25未満のスレだけにしてそれ25以降は規制

P222013018120.ppp.prin.ne.jp · 04/10/13 07:27:11

×それ25以降は規制
○25以降は規制

**名無しの報告** · 04/10/13 07:34:26

●の話は終わったんじゃなかったのか。

**名無しの報告** · 04/10/13 07:35:24

う～ん。●機能は２ｃｈ収入にかかわる問題だから安易に変えられないんじゃないかな。

P222013017008.ppp.prin.ne.jp · 04/10/13 07:37:17

>>265
それは知らなかった
ｽﾏｿ

>>266
そうだよね…

**名無しの報告** · 04/10/13 08:22:49

p2 の制限か。
自分しか使ってないんだけど、p2 規制をかけるならやっぱ●認証を通ってないと弾くぐらいじゃないかね。
p2はOSに関係なく出先からも使えるから楽ちんなのよね。
とりあえず自分しか使ってないp2ユーザーも居るって事をお知らせしたかった。

**名無しの報告** · 04/10/13 08:55:28

大多数のp2ユーザーは被害者だとは思うが一部に不良ユーザーがいるのはマチガイナイ。
昨夜から爆撃に使われたp2が今だに生きてるのはなぜだ。
単に踏み台に使われただけじゃない悪意がありあり。
2chは法的処置をとるべきだろう

**名無し素人** · 04/10/13 09:16:43

>>266
●による収入と、●による攻撃の可能性を、天秤にかけてもらうしかないですね

>>268
でもp2、とりあえず仕様は改善してもらわなきゃならないところがあるんじゃなかろうか
少なくとも今のままではダメなような

**名無しの報告** · 04/10/13 09:55:16

直近のレス読んでると●のスレ立て連投権は正当なおまけ機能だから
p2＋●でスレ立て連投するのは正当な権利の行使してるだけって解釈できるな

**名無しの報告** · 04/10/13 10:23:56

>>271
他人の●の使用は犯罪行為ですよ
鯖に負荷をかけ続ける行為も業務妨害です

**名無しの報告** · 04/10/13 10:28:19

根本問題はp2じゃなくて、bbs.cgiを攻撃してくる荒らしだって
FOXおじさんが言ってたろ。今はp2が使われてるってだけで。

●に関しては、問題は何も起こってない。
根本問題が解決すれば済む話。

**名無しの報告** · 04/10/13 10:30:48

あ、それから天下の２ちゃんねるが警察を頼るとかさ、
そういうの馬鹿馬鹿しいと思うのよねん。

**名無しの報告** · 04/10/13 10:33:58

おまけに正当も何も無いと思うが。

**名無しの報告** · 04/10/13 10:41:33

>>273
正当なオマケの「連投機能」がなければ、こんなことにはならなかったのかもしれないと
ただ、正当なオマケの「連投機能」が●の収益にも繋がっているというのであれば
ひろゆきにでも天秤にかけてもらって判断してもらうしかないんでしょね

**名無しの報告** · 04/10/13 10:43:03

FOX★氏と利用者とは立場と視点がわずかに異なっているだけで、どちらが正しいとかいう問題じゃなく、たぶん両方正しい。
爆撃に使われてるのは毎日「P2＋●」だからそれをどうすべきか議論するのは当たり前。じゃなきゃこのスレいらないよ。
FOX★氏は自分の問題意識で大局的な対処法を考えてくれたらいいんでは。

● · 04/10/13 10:44:47

連投できたりスレ立てできるから●は売れるんだよ。
できなきゃ誰が買うかこんなもん

[―{}@{}@{}-] **名無しの報告** · 04/10/13 10:55:50

p2ユーザーはどうしても●のせいにしたいようですが、
根本的な問題はp2によるcgiへの過負荷であって、
●ではありませんのでそのへんをよく考えてほしいと思います。

[―{}@{}@{}-] **名無しの報告** · 04/10/13 10:57:54

いやCGIを呼びまくって負荷を与えるだけならp2じゃなくてもできるし

**名無しの報告** · 04/10/13 11:01:49

> 根本的な問題はp2によるcgiへの過負荷であって、
これは2ch鯖側で根本的な対処をしないと
p2じゃなくてもDoS攻撃、DDoS攻撃はできるんだからさ。
p2はたまたま今回悪用されただけで
鯖運営側が甘かっただけのように僕は思いますよ。

**名無しの報告** · 04/10/13 11:03:34

>>281
お前寝なくて大丈夫なのか？

**名無しの報告** · 04/10/13 11:04:57

じゃ、p2でもできるってことだよね。
そんな悪用できるのも悪用できる状態で不特定多数に公開してるってのは常識的ではないんじゃないの？

これを使って鯖攻撃してくださいって言ってるようなもんでしょ。

**名無しの報告** · 04/10/13 11:08:30

根本問題はp2です。

[―{}@{}@{}-] **名無しの報告** · 04/10/13 11:09:08

悪用するひとはなんだって悪用すると思うけどなぁ
悪用される前から規制しろってのはP2Pのアレとかそういうのと
同じことをすべきってことかな

**名無しの報告** · 04/10/13 11:11:26

デフォルトでは悪用できないように認証機能ONで配布されてるんだが
それを外すのは容易だしそれを難しくすることもスクリプトという形態からして無理だろうと。

レンタル鯖で動くスクリプト言語すべてを鯖攻撃を幇助するもんだって言い切ってしまうほどの
大胆発言に近いと思うのは僕だけですか。

心配されてしまったのでそろそろ寝ます。

**名無しの報告** · 04/10/13 11:12:12

bbs.cgi をがんがん叩けば２ちゃんねるのサーバは落ちるということがあって、
今回その踏み台に使われたのがp2と、●の正当なオマケの連投機能

**名無しの報告** · 04/10/13 11:14:36

>>285
＞悪用される前から
もう悪用されてますが何か？

**名無しの報告** · 04/10/13 11:15:40

>>286
＞デフォルトでは悪用できないように認証機能ONで配布されてるんだが
＞それを外すのは容易だしそれを難しくすることもスクリプトという形態からして無理だろうと。

本気で言ってるのこれ？
悪用されることへの対策も何もなしで配布するってどーゆー神経してんの？
しかも対策は無理って。
これはp2は改善できないから潰してくださいって言ってるようなもんだよ。

[―{}@{}@{}-] **名無しの報告** · 04/10/13 11:15:54

>>288
283は悪用できるものを悪用できる状態で不特定多数に公開するな
という論調みたいだけど？

**名無しの報告** · 04/10/13 11:17:04

>>289
お前カルシウム取った方がいいぞ

**名無しの報告** · 04/10/13 11:51:57

ハサミや包丁は人を刺殺するのに使えるから販売してはいけませんってたぐいかね

**名無しの報告** · 04/10/13 11:53:58

p2のどこを改善すべきだとか、
そういうのはソフトウェア板でやってもらえばいいことであって。

あとさ、289はWebプログラミングをよく知らないね？
スクリプトというのは性質上、ソースそのまま公開する形になるわけですよ。
改変なんて簡単だし、改変対策なんてしようが無いの。

p2というテンプレートが無くたってさ、基本的にbbs.cgiの仕様はmonazillaで公開されてるわけだし、
少しプログラミングできる人なら攻撃スクリプト組むなんて簡単なのです。

徘徊 ◆BBhaIKAIx6 · 04/10/13 12:10:20

そこであれですよ、あれ
「ここで一旦コマーシャル」機能を作る。

**名無しの報告** · 04/10/13 12:19:11

全てp2が悪いって考え方のほうが
動物の本能としては正しいな

**FOX ★** · 04/10/13 12:25:39

本能としては

食いたい、やりたいなんだが、

**名無しの報告** · 04/10/13 12:46:49

と、馬鹿が申しております。

**名無しの報告** · 04/10/13 13:06:23

銃は人を殺せる能力があり
実際銃で人が大勢殺されている
だから銃を規制しろなど銃が敵視される
だけど銃以外でも人を殺せるんだから銃を敵視するのは間違い
って感じか

**名無しの報告** · 04/10/13 13:09:03

　　　　　　　　　＿
　　　　　　ミ　∠＿）
　　　　　　　　　/
　　　　　　　　 /　　　＼＼
　ｳｲｰﾝ　　Γ/了　　 |　|
　　ｳｲｰﾝ　 |.＠|　　　　|　|　ｶﾞｯｶﾞｯｶﾞｯ
　　　　　　　| / | . 　　人
　　　　　　　|/　|　　　 < 　>_Λ∩
　　　　　＿/　 | ／／. Ｖ｀Д´）/ >>297
　　　　（＿フ彡　　　　　 /

**名無しの報告** · 04/10/13 13:15:21

現状どうしようもないって事で。とりあえずDOS攻撃対策やって
後は相手が飽きるまで放置しとく。
ただ、●で同じスレタイのスレを連立てした場合とかは
機械的にばっさり削除する仕組みくらいは欲しい。

**削除屋＠放浪人 ★** · 04/10/13 13:56:25

>>300
機能はなくても、手作業でもある程度はやれますけどね。
100～300スレくらいの乱立なら、手作業でも処理は
約5～10分程度で済みます。

問題は、負荷が高い時は何も出来ないのと（しちゃいけないし）、
１スレ/秒になると、さすがに手作業では限界あるな、というあたり。
負荷が高いと、ログも掘れないとかいう話もあったような。
自動削除作っても、結局は負荷が落ちないと、動かないのでは？
お止め組のスクリプトも、一気に来ると動かないと、どこかで読みましたが。

というわけで、まあ結局は、どれも負荷がボトルネックじゃないかな、と。

**名無しの報告** · 04/10/13 14:12:49

>>301
重いから掘れないというのは昨日いってましたね。
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/318
318 名前：FOX ★[] 投稿日：04/10/12 19:55:50 ID:???
ex5 重いからなかなか掘れなくて、

**無外流削除宿酔 ★** · 04/10/13 14:16:30

低負荷になってから、ハッスルしたんですけど。

＞100～300スレくらいの乱立なら、手作業でも処理は
＞約5～10分程度で済みます。
もっとかかってた。。。＿|￣|○

**削除屋＠放浪人 ★** · 04/10/13 14:25:53

>>303
やり方教えますよぅ。

**名無しの報告** · 04/10/13 14:57:06

>>301
うーん、でも削除人さんたちがその作業にかかりっきりになっちゃう訳で。
いくら時間はそれほどかからないとは言いながらも、やっぱり削除処理を300もやったら
お腹いっぱいになっちゃう（＝他の普通の削除依頼は見る気にならない）と思いますし。

あの手の機械的な乱立荒らしは、やっぱり自動的に排除するのが望ましいですよ。
本当に削除人さんたち、お疲れ様です（；´Д｀）つ旦旦旦旦旦

**名無しの報告** · 04/10/13 15:40:00

芸能板の乱立スレ　３０００スレ
　http://v.isp.2ch.net/up/a7701f6fe863.txt
多分もっとあったと思う。

**名無しの報告** · 04/10/13 16:04:29

荒らしさんとしてはスレ立てが面白いからアクセスしまくりなわけだよね。
●のおまけ機能が過負荷を誘発しちゃってるわけですよ。

**名無しの報告** · 04/10/13 16:04:55

まあなんにしろ、今野鳥でごそごそやってるのが実装されればひと段落するわけで。

**匿名●** · 04/10/13 17:01:23

wget ht(ry --pos(ry --load-c(ry &

ってなことをやっても落ちるし、rootさんの活躍に期待
しかし、向こうのスレッドにも書いたが規制されなかった・・・

http://qb5.2ch.net/test/read.cgi/sec2chd/1097492197/688
688 ：root▲ ★ ：04/10/13 16:12:41 ID:???
今の設定:

<IfModule mod_dosevasive20.c>
# DOSHashTableSize 3097
DOSHashTableSize 100000
DOSPageCount 2
# DOSSiteCount 50
DOSSiteCount 10
DOSPageInterval 1
# DOSSiteInterval 1
DOSSiteInterval 30
# DOSBlockingPeriod 10
DOSBlockingPeriod 300
</IfModule>

というわけで、

・1秒間に2回を超えて同一IPから同じURIをアクセスしてはだめ
・30秒間に10回を超えて同一IPからアクセスしてはだめ
・もしやったら、300秒間403エラー

のはず。

**名無しの報告** · 04/10/13 19:20:31

数は少ないんですけど、またそれっぽいのが発生してるんですけど・・・

**名無しの報告** · 04/10/13 19:50:35

>>310
報告をお願いします

●による荒らし報告専用スレッド6
http://qb5.2ch.net/test/read.cgi/sec2chd/1097579661/

**名無しの報告** · 04/10/14 15:04:51

このスレの役割も終わりましたなヽ(´ー｀)ノ

**名無しの報告** · 04/10/14 21:39:49

あれが最後の乱立だとは思えない…。

２ちゃんねらーが愚かな罵りあいを続けるかぎり、
これからも第２、第３のスレッド乱立が現れるに違いない。

**名無しの報告** · 04/10/14 21:47:56

ゴジラかい！！！！１

**名無しの報告** · 04/10/14 22:05:34

>>313
　　　UNIX

**名無しの報告** · 04/10/14 22:06:33

まあトカゲのしっぽができたから暫くは大丈夫

**名無しの報告** · 04/10/14 22:07:49

にしこり < 呼んだ?

**名無しの報告** · 04/10/15 14:05:03

P2お断りって出るんですけど。マカーなので
P2使えなくて非常に困ってるのですが。
今マカエレですがかなり大変です。
●持ってないです。
仮に●持っててもダメなんですか?

**名無しの報告** · 04/10/15 15:25:07

>>318
その文章のとおり「p2お断り」。
ローカルで動かしてるだけでもp2っていうだけで×。
●持っててもダメ

**名無しの報告** · 04/10/15 15:27:57

また厨臭い対応したもんだよね。
事情説明する一文つけるだけで全く違うのに。

**名無しの報告** · 04/10/15 15:42:02

519 名前：動け動けウゴウゴ２ちゃんねる投稿日：04/10/02 16:18:32 ID:4RxHPUha
ぶっちゃけた話、一介の私的なフリーサイトに於いては
運営に「利用者のために何かをやる」"義理"なんてないんですな。
自分達の想定する"利用者"の、自分達の想定する"彼らの利便に良さそうなこと"を
自分達にできる範囲且つやりたい範囲でやれば済むのです。
それが個々の利用者にとって、満足できるものでないとしても
最終的には、それは諦めるしかない。

**名無しさん＠Linuxザウルス** · 04/10/15 17:28:50

>>319
そうだったのかヽ(`Д´)ﾉｳﾜｧｧﾝ
京ポンで書き込み出来ないと思ったら・・・ｺﾞﾙｧ!

久しぶりにザウルス＋Bitwapセット出動だー
で、p2は読み専用ブラウザでFAですか？
京ポンの価値半減だなこりゃorz

**名無しの報告** · 04/10/15 17:39:08

オレも連鯖だけどちゃんと.htaccessかけてるのになぁ...orz
何か一気に萎えちゃったヽ（`Д´）ﾉｳﾜｧｧｧﾝ

**名無しの報告** · 04/10/15 17:59:21

ちゃんと調べたら対処法もあるよ。

**名無しの報告** · 04/10/15 18:40:47

MAC用2chブラウザあるだろ

**名無しの報告** · 04/10/15 19:00:20

とりあえずどうしたら良いの？ダウン板住人を全員ぶっ殺せば良いの？

**名無しの報告** · 04/10/15 19:05:41

ダウン板住人ぢゃなくて、p2ユーザー

**名無しの報告** · 04/10/15 19:05:41

>>326
犯罪予告？

**名無しの報告** · 04/10/15 19:26:06

>>327
確かに公開鯖で野晒しにしている馬鹿どもは死んだ方が良いな。

>>326
ちょっとイライラしたもんで。

俺はWin,Linux両方使うからp2じゃないと辛いんだけどなぁ。
せめて、fusianasanで書き込めるようにしてくれないかなぁ。

**名無しの報告** · 04/10/15 19:31:19

Linux用2chブラウザもある、って説明には書いてるけど…ないの？

**名無しの報告** · 04/10/15 19:38:44

>>330
いや、ログを共有したいんだよね。
どのスレを何処まで見たか覚えられないし。
と、p2書き込みテスト。

**名無しの報告** · 04/10/15 19:39:26

>>330
ﾛｸﾞが複数の端末に分散しないから便利、という意味じゃないの？

**名無しの報告** · 04/10/15 19:39:34

関係ないけどソフト板p2スレの「野良p2」って呼び方、ちょっと気に入りましたｗ

**名無しの報告** · 04/10/15 22:43:29

年間$33払い●購入して出来る事は
「dat落ちしている過去ログを読む」ことだけ

　淋　し　い　も　ん　だ　ね　

**名無しの報告** · 04/10/15 23:12:46

2ch依存症だからそうなるんだよ

**名無しの報告** · 04/10/15 23:14:03

>>334
いつでもスレ立てできるでしょう。これだけでも安いものですよ

[―{}@{}@{}-] **名無しの報告** · 04/10/15 23:39:47

自作自演がデキネェェェ！

**名無しの報告** · 04/10/15 23:47:36

>>337　知るか！

**名無しの報告** · 04/10/16 00:01:46

>>338　知ってくれよぉぉぉ！

[―{}@{}@{}-] **名無しの報告** · 04/10/16 00:05:10

>>337
[―{}@{}@{}-]

　↑出来てませんか？

● P222013017143.ppp.prin.ne.jp · 04/10/16 00:15:52

>>685
●

**名無しの報告** · 04/10/16 07:53:59

>>336
スレ立ては保証されてないんだけどなあ('A`)

**FOX ★** · 04/10/16 09:20:58

ちと　url 変更
http://qb6.2ch.net/_403/

熱とかなく、具合も悪くないんで
やっぱ昨日食べたものが原因なのかも、

**FOX ★** · 04/10/16 09:21:17

誤爆だ～

**名無しの報告** · 04/10/16 09:25:43

FOX ★ って、何か見る者の心を優しくする基地外だな

**名無しの報告** · 04/10/16 12:23:06

初心者の質問
http://school4.2ch.net/qa/

スッドレが立てられない奴はここへ書け！Part173
http://school4.2ch.net/test/read.cgi/qa/1097651823/l50

【自作他演】の依頼はここに書け！ (･∀･)∀･)
http://school4.2ch.net/test/read.cgi/qa/1097895546/l50

メンドクサイが代用してくれ

[―{}@{}@{}-] YahooBB219174040245.bbtec.net · 04/10/16 15:41:04

HTTP_REFERER漏れp2
http://www.yaske.com/etc/p2/index.php
http://catbubble.ducub.com/soratobudoraneko-m/index.php
http://www.kyhr.com:8101/p2/index.php
http://221.114.255.162/anna/index.php
http://aquarius-freeserver.no-ip.info/p2/index.php
http://ck.nightfall.jp/jisaeaseas/index.php
http://fiducia.mnc.waseda.ac.jp/p2/index.php
http://nightwish.x0.com/cgi/p13_ex/index.php
http://plb.creatures.co.jp/p2/index.php
http://puni.no-ip.com/~igarasi/p2/index.php
http://sugar.no-ip.com/nyukan/index.php
http://uk.mods.jp/p/p2/index.php
http://ususan.ddo.jp/p2/index.php
http://www.grd.tama.or.jp/p2/index.php
http://www.noguard.org/~raicho/p2_raicho/index.php
http://ankoya.ddo.jp/www/p2/index.php
http://www.aces.jp/~keiichirou/p2/index.php
http://www.saga.sh/p2/index.php
http://cera.dyns.cx:17743/index.php
http://nightwish.x0.com/cgi/p13_ex2/index.php

[―{}@{}@{}-] YahooBB219174040245.bbtec.net · 04/10/16 15:43:14

HTTP_REFERER漏れp2
http://ugo2.dip.jp/p2ex/index.php
http://y30.net/tsoffice/p2/index.php
http://ankoya.ddo.jp/www/p2/index.php
http://karen.saiin.net/~vf/p2/index.php
http://p2.moemoe.cc/index.php
http://www.tmt.ath.cx/p2/index.php
http://frugal.ath.cx/~res/p2/index.php
http://hiropin.hiho.jp/p2/index.php
http://tachi.no-ip.com/p2v1.0.5/index.php
http://www.inadomi-jp.net/p2/index.php
http://yesno.main.jp/p2/index.php
http://gyaban.jpn.ph/~p2/index.php
http://boblbee.no-ip.com/~takashi/p2/index.php
http://www.bluish.jp/burauza2/index.php
http://kf7.sakura.ne.jp/p2/fuk/index.php
http://kou.atso-net.jp/php2/index.php
http://ndenoc.dtdns.net/~asakura/p2/index.php
http://takayang.moo.jp/p2/index.php
http://y30.net/noway/darkorange/index.php
http://y30.net/senage/harage/p2/index.php

**名無しの報告** · 04/10/16 15:44:18

>>347-348
認証があるものは晒すことないような気がしますが

[―{}@{}@{}-] YahooBB219174040245.bbtec.net · 04/10/16 15:45:08

HTTP_REFERER漏れp2
http://zelda.xrea.jp/p2_105ex/index.php
http://joax-tv.ath.cx/p2/index.php
http://gxmk2-dv.ddo.jp/~tmp-kun/p2_/index.php
http://gxmk2-dv.ddo.jp/~tmp-kun/p2/index.php
http://s2k.frog.ne.jp/~takumi/p2/index.php

今日はこのへんで勘弁してやる.
認証付きでも,URLのディレクトリ名をちょこっと弄ってやれば,
公開p2が見つかってしまうアフォな鯖もあるので,各自気をつけたし

**名無しの報告** · 04/10/16 15:52:33

>>349
そんなツッコミ入れても無駄だよ
晒してる厨はこの一連の騒動を引き起こしてきた愉快犯なんだから

**名無しの報告** · 04/10/16 15:53:58

ってか全部認証付だった

**名無しの報告** · 04/10/16 18:37:22

P2+●対策スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1097492197/

[―{}@{}@{}-] **名無しの報告** · 04/10/16 18:40:28

>>353
参考にさせていただきます。ありがとう

[―{}@{}@{}-] **名無しの報告** · 04/10/17 03:57:53

>>353
ココじゃん(W

**名無しの報告** · 04/10/17 10:23:59

p2以上に見やすいブラウザあれば移行しても良いけどそんなブラウザあるの？

レス番にカーソル当てるとpopup表示、
popupされた画面でも画像縮小表示、レス番popup表示可な
ブラウザがあれば良いけどmacであればsafari+localp2で最高だし。
winはホットゾヌって言うのがそれに近いけどpopupが使いにくい。
特にカーソルを離してもレスなり画像なりが表示され続けてしまう所が使いにくい。

**名無しの報告** · 04/10/17 10:28:26

>>356
JaneView、及びその派生
上記の要求は全て満たしてると思う