P2+●対策スレ

**GlobalService ★** · 04/10/11 19:56:37

ここで扱うもの

【BBQ 1本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/l20
にP2+●の報告したもののみ

荒らされたら
Ｐ２から荒らされた板のスレへ名前欄fusianasan●(メール欄は空欄)で書き込んでＩＤが同じだったらこちらへ・・・

[―{}@{}@{}-] ● · 2005/05/20(金) 09:06:21

先日の荒らしの犯人を突き止めた＾＾
犯人はこいつ↓だ！！！！！

43 ：讃岐▲ nttkyo282150.tkyo.nt.ftth.ppp.infoweb.ne.jp ◆W.e.h.w.K. ：2005/05/20(金) 09:04:25 ID:BYEZOV0Z0
282150 ：：

[―{}@{}@{}-] ● · 2005/05/20(金) 09:08:27

nttkyo282150.tkyo.nt.ftth.ppp.infoweb.ne.jpを逆引きしてみると・・・

Non-authoritative answer:
Name: nttkyo282150.tkyo.nt.ftth.ppp.infoweb.ne.jp
Address: 61.124.70.150

[―{}@{}@{}-] ● · 2005/05/20(金) 09:10:06

ちなみに某所の問題p2のホストを逆引きしてみると・・・

問題p2
http://p2.mamu.mydns.jp/p2/mamu/index.php

Non-authoritative answer:
Name: p2.mamu.mydns.jp
Address: 61.124.70.150

[―{}@{}@{}-] ● · 2005/05/20(金) 09:11:22

IPアドレスが一致しています＾＾

そうです。荒らしの讃岐は普段
http://p2.mamu.mydns.jp/p2/mamu/index.php
このp2を利用しているのでーーーす！！！

[―{}@{}@{}-] ● · 2005/05/20(金) 09:13:58

p2.mamu.mydns.jpのアドレスの持ち主はどんな奴が
グーグルで調べてみると・・・

↓のホームページがヒットしまーす

まむ携帯版ボールペン工場
http://mamu.cocolog-nifty.com/

[―{}@{}@{}-] ● · 2005/05/20(金) 09:16:22

現在
niftyに「まむ」氏に関する情報を問い合わせ中・・・

荒らしの讃岐タイーホまで
時間の問題となりましたーーーー

讃岐は反省しる！

[―{}@{}@{}-] ● · 2005/05/20(金) 09:21:41

ちょっと情報を整理しておこう・・・

讃岐＝まむ氏なら、niftyに問い合わせて身分を紹介してもらうことができる

讃岐≠まむ氏なら、まむ氏の認証p2を踏み台にしていることになり不正アクセスでタイーホ

ついに荒らしの讃岐を追い詰めた！！！！！！！！

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

それ認証ついてないよ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

荒らしも俺じゃないよ？

120.162.150.220.ap.yournet.ne.jp · 2005/05/20(金) 11:16:03

↑保身？

確定か。

◆inDOJoe7K2 · 2005/05/20(金) 12:16:57

何をしたいのかわかんないです＞＜

[―{}@{}@{}-] ● · 2005/05/20(金) 17:49:08

VIPで讃岐が晒したやつから書き込んでるんだけどヤバイ？

[―{}@{}@{}-] ● · 2005/05/21(土) 05:39:20

ヤバくないあそこは設置人が晒して半年以上放置されてる
setting.php、editpref.phpを故意的に削除してるから悪意がありそう

[―{}@{}@{}-] ● · 2005/05/21(土) 05:50:45

ありがとう
じゃあ、このまま使っててもいいのかな

[―{}@{}@{}-] ● · 2005/05/21(土) 09:40:05

このp2ってせっかく●が入っているのに
p2のバージョン古いせいでdat落ちした過去ログを取り込むことは
できないんだよね、、、、

“画竜点睛を欠く”とはこのことだ

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/21(土) 09:49:23

このp2はURLの“p2”を“0aOS6eUpAE”という謎の文字列にしてあるんだけど、
p2管理者がなぜこのような小細工を施したのか気になるなあ

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/21(土) 09:52:59

他人に使われていることを知っていながら放置しているのか
知らずに放置しているのか
それが問題だ

[―{}@{}@{}-] 219.109.215.204 · 2005/05/21(土) 09:56:59

２ちゃんねらーを混乱させるために
わざと公開p2を置いている
可能性もあるぞ
きっと

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/21(土) 10:00:49

焼かれたp2って何か再利用法はないですかねー

1000件くらいお気にスレを登録して更新ボタンをおしまくって
２ちゃんねるに負荷を与えるとか
マイナスの利用方法しか思い浮かばん

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/22(日) 10:14:51

http://www.age.jp/~saba/p2/index.php
あらまー
このp2は
.htaccess規制になっちまった！

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/22(日) 10:18:41

過去の例では
一旦消えたp2が復活することもあったので
過去ログに掲載されているp2を丹念に調べていけば
復活p2が見つかるかも・・・

やってみるく

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/22(日) 10:23:20

認証p2も含めれば
URLが判明しているp2って1000件以上ありそうだ
しょうがないから
１件ずつ
調べてみるぽ

[―{}@{}@{}-] **名無しの報告** · 2005/05/22(日) 10:43:10

例のp2って荒らしはIDとPASSWORD知らないハズだったのでは？
誰か教えたりしたん？

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/22(日) 15:41:59

規制しても次から次へとP2+●が見つかってるね

[―{}@{}@{}-] 219.109.215.204 · 2005/05/22(日) 15:43:42

公開proxyと同じで
２ちゃんねるとp2は
共存していくしか
なさそう？

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/22(日) 17:43:52

fusianasanすれば書きこめるp2っていったい何個あるの？
ちょっと数えてみるよ
①個目

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/22(日) 17:45:58

これも書けそうだ
②個目

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/22(日) 17:47:35

これも
書けるよねえ・・・
③個目

[―{}@{}@{}-] 219.109.215.204 · 2005/05/22(日) 17:50:47

これも書けてしまうんだなー
なんだかねえ・・・
④個目

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/22(日) 17:52:47

放置状態のp2に
奇特な人が●を入力して
P2+●が完成することってあるんかな
⑤個目

[―{}@{}@{}-] 210.224.161.53 · 2005/05/22(日) 17:54:36

伝説のP2+●
はやく出現してくんろ
⑥個目

[―{}@{}@{}-] ● · 2005/05/22(日) 21:37:10

これが伝説のP2+●でつか

[―{}@{}@{}-] ● · 2005/05/22(日) 21:46:37

今のところ荒らし君には
見つかっていない模様
だがＦＯＸはこのp2に
気付いているのだろうか

[―{}@{}@{}-] ● · 2005/05/22(日) 21:51:03

あいかわらずこのp2もバージョンが低いので
●があってもdat落ちした過去ログを見ることが
できねえなあ・・・
残念だー

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/22(日) 22:00:56

わざと公開ｐ２にしてるとしか思えんよな。

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/22(日) 22:03:14

わざと公開p2にしてる鯖管理人は
規制リストに入れられたいマゾシストなんでしょうかねえ・・・

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/22(日) 22:10:54

とにかく
今は情報収集して
なぜこのようなp2が発生してしまったのか
原因を突き止めるのが
先決だ

[―{}@{}@{}-] 219.109.215.204 · 2005/05/22(日) 22:23:24

非常に稀なケースだと思うが
もし鯖管理人が公開p2を他人に使われていることを知らずにいたら
すごいことになりそうだ・・・

「あれ。公開PROXY規制中になっちゃった。手持ちの●で回避しよう。」という具合に
鯖管理人がp2に●を入力してしまい、“P2+●”を全世界に公開してしまう。

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/22(日) 22:26:20

だからこうして
46時中
公開p2を監視するレスが
必要なのだ

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 12:41:25

監視
あげ

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/23(月) 12:44:46

これも
書けるか

avsgw.nodai.ac.jp · 2005/05/23(月) 12:46:13

>>489
denyされていて、一部以外の板が閲覧できませんが

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/23(月) 12:47:17

どうして
公開p2に
気付かないのか

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/23(月) 12:48:48

いいかげん
管理してくれーーーー

[―{}@{}@{}-] 219.109.215.204 · 2005/05/23(月) 12:50:30

中途半端に
生きているのは
おかしいぞ

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/23(月) 12:52:13

もうだめぽ
fusianaすれば使える

avsgw.nodai.ac.jp · 2005/05/23(月) 13:04:44

某P２が完全にdenyされました

avsgw.nodai.ac.jp · 2005/05/23(月) 13:13:57

>>505でいっていたp２
http://ws2.dk-style.jp/~yama2/p2/index.php

誰だよp２を完全につぶしたアホ葉！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

**LampeTorche** ◆f.lightAf6 · 2005/05/23(月) 13:21:16

>>506
そのサイトの掲示版に誰かが報告したようですね

[―{}@{}@{}-] 219.109.215.204 · 2005/05/23(月) 15:32:08

test

**名無しの報告** · 2005/05/23(月) 15:40:01

dat落ちした過去ログが見れるp2ってどこかにない？
こっそり●共有してくれるようなナイショのURLがあるなら
漏れにも教えてくれよん

[―{}@{}@{}-] 219.109.215.204 · 2005/05/23(月) 17:09:43

なんかこのp2
挙動がおかしい
設定をいじられたのか！！？

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 17:20:41

test2

**名無しの報告** · 2005/05/23(月) 17:23:23

裏でアクセスログでも取得しているんじゃないの

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 18:37:26

あやしげなp2には
手を出すな！

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 18:40:17

２ちゃんねる側の立場でP2+●を対策することも大切だが
ユーザー側の立場でなんとなくあやしいP2+●から身を守るために
公開p2の情報収集が必要だと思う

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 18:42:07

つーわけで、今使ってるp2あやしすぎる・・・
p2管理人が●を入れたのか
それとも2ちゃんねる運営人が何らかの目的で
こっそり書き込めるように手配したのか・・・・
うーむ

[―{}@{}@{}-] **讃岐▲** ◆W.e.h.w.K. · 2005/05/23(月) 18:44:04

俺が書き込めるようにした(=ﾟωﾟ)ﾉぃょぅ

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 18:55:42

曜日が文字化けしている？
気のせいかな???

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 20:04:38

もしかして
どのタイミングでhtaccess規制が入るのか
実験するための
人柱p2か

[―{}@{}@{}-] 219.109.215.204 · 2005/05/23(月) 20:10:18

ん？まてよ！
このp2って伝説の「罠p2」ではないだろうか！？

クモが巣を張って獲物を待つように
罠p2では誰でも●ログイン可能状態にして獲物を待っている

その入力フォームに自分がもっている●を入力したらアウト！
クモの巣にかかった獲物と同じ
罠p2管理者に●のIDとPASSが盗まれてしまうのだ

なんと恐ろしいことか・・・・

**LampeTorche** ◆f.lightAf6 · 2005/05/23(月) 20:11:46

既出

**名無しの報告** · 2005/05/23(月) 20:25:23

つーかP2何ぞ使うな。

**名無しの報告** · 2005/05/23(月) 20:38:16

是非ともその罠p2を常時監視していてくれ
何か動きがあったらよろ

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

このスレが凄い面白い件

**名無しの報告** · 2005/05/23(月) 20:39:51

早速葉鍵で荒らしに使われてるみたいなんですけど…。
http://pie.bbspink.com/test/read.cgi/leaf/1107363109/

[―{}@{}@{}-] **名無しの報告** · 2005/05/23(月) 20:41:58

???
p2 - 書き込み履歴内容は空っぽのようです

[―{}@{}@{}-] ● 219.109.215.204 · 2005/05/23(月) 21:00:47

テスト

http://219.109.215.202/~jdai/p2/index.php

**名無しの報告** · 2005/05/23(月) 21:10:00

http://www.uiui.net/~jdai/p2/

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/23(月) 22:02:37

罠p2は無かった！！！！！！！！！！！！！！！！

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/23(月) 22:04:24

罠p2は
あった！！！！！！！！！！！！！！

[―{}@{}@{}-] p081062.doubleroute.jp · 2005/05/23(月) 22:05:42

罠p2は幻だ！！！！！！！！！！！！！

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/23(月) 22:07:01

罠p2の起源は
韓国ニダ！！！！！！！！！！！！！！

**名無しの報告** · 2005/05/23(月) 23:42:48

興奮してm9( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/24(火) 08:40:49

http://219.109.215.202/~jdai/p2/index.php
↑は運営情報板や削除議論板は書き込めないけど
他の板はまだ書き込めるんだなー

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/24(火) 08:46:21

http://www.age.jp/~saba/p2/index.php
↑のp2って●停止になった模様
もう使えねえよ

でも
p2管理人が新しい●を購入してくれることに期待age

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/24(火) 08:51:26

うーむ
公開p2が潰れていくのにも
いろんなパターンがありますなあ・・・・

[―{}@{}@{}-] **名無しの報告** · 2005/05/24(火) 09:00:04

うーん。。。
公開p2の規制は
荒らしの度合いに応じて

問題板のhtaccess規制→2ch全体のhtaccess規制→●規制

という順番に進むのかな

以前は
いきなり●規制だったんだけど
お金が絡んでるんで
まずはhtaccess規制なのかしらねえ・・

**名無しの報告** · 2005/05/24(火) 09:34:51

P2+●の有効利用方法求ム

漏れは専ら過去ログ倉庫入りのスレッドを読むのに利用させてもらっている
ただで利用できるなんてすごすぎだ
●共有マンセー

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

>>537
スレ立て代行

ppp1201.vi-east.my-users.ne.jp · 2005/05/24(火) 14:06:20

明らかに正規ルートじゃないみたいだが、こういうのは立ち読みと同じような感覚なのかね。

**名無しの報告** · 2005/05/24(火) 14:39:35

p2.2ch.net有料化に伴い
公開p2が必要になってきました！！！！！！

他にもっとP2+●ないの？
ガンガン探してくれー

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/24(火) 14:44:04

666 ：ひろゆき＠どうやら管理人 ★ ：2005/05/24(火) 13:08:04 ID:???0 BE:309277-###
P2+●からの書き込みを全面スルーする設定にしてもらいたいのですが、
いつごろできるかわかりますか？

だったらよかったのに（＾＾；

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/24(火) 15:00:22

p2.2ch.netの規制が外れるとしたら
なんらかの環境変数をbbs.cgiに渡すことになるな。
公開p2もそれと同じ環境変数を送信するように改造すればあｗせｄｆｇｔｙふじｋぉｐ；＠：

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/24(火) 15:04:32

P2+●も無敵ではないぞ

わざと連続投稿して

バーボンハウス送りにしている

基地外がいる

困ったのう

[―{}@{}@{}-] **名無しの報告** · 2005/05/24(火) 15:07:44

バーボンに入ったら過去ログも読めなくなってしまう
正規●購入者の嫌がらせか

**名無しの報告** · 2005/05/24(火) 15:26:23

その通り
俺がそうしてる

**名無しの報告** · 2005/05/24(火) 15:35:08

漏れ的には
メインの公開P2のURLを公開して
サブの公開P2はp2検索職人の身内でURLを秘匿しておく

そしてメインの公開P2が規制されたり使えなくなったら
サブの公開P2を公開する

サブのストックが切れたら
p2検索職人総出で公開P2を探しまくる

という循環形式をとってくれて
いつでも公開p2が使えるようにしてくれると
ありがたい

[―{}@{}@{}-] k162055.ppp.asahi-net.or.jp · 2005/05/24(火) 17:38:02

148 ：root▲ ★ ：sage ：2005/05/24(火) 16:38:14 ID:???0 BE:1915373-##
BBS.CGI - 2005/05/24

p2.razil.jp の IP アドレスからの書き込みは、Samba24 スルーにしてみた。
timecount/timeclose への手入れは、おじさんにおまかせで。

さて、どうなることやら。

ふふふ＾＾
さっそく自分のp2を「p2.razil.jp の IP アドレスを送信する」ように
改造するでーーーーーー！！！

これでいかなる規制もスルーする無敵p2の完成だ！！！

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

ﾜﾛﾀ

[―{}@{}@{}-] FLA1Acb026.tky.mesh.ad.jp · 2005/05/24(火) 17:41:53

公式p2がアレコレやっているので
いまはP2+●対策がおろそかになっている＾＾

ところで
p2.razil.jpのIPアドレスを調べるべく
逆引きしてみると・・・・・・

？？？？（＠＠）

[―{}@{}@{}-] **名無しの報告** · 2005/05/24(火) 17:45:15

p2.razil.jp
** server can't find p2.razil.jp: NXDOMAIN
になるよね？

これって前から気になっていたんだけど
セキュリティの一環としてIPアドレスを知られないように
偽装ホストなんじゃないだろうか。

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

逆引きできないよな

俺も気になってた

**root▲ ★** · NG

逆引きできないんじゃなくて、逆引き「しか」設定されていない、
が正解かと。

p2.razil.jp => IPアドレス (正引き) = エラー
IPアドレス => p2.razil.jp (逆引き) = 設定されている

**讃岐フォアンフォアン▲** ◆MylTDX..QI · NG

おー

[―{}@{}@{}-] YahooBB219034148022.bbtec.net · 2005/05/24(火) 17:55:55

逆引きしてp2.razil.jpになるIPアドレスを発見した方に2000モリタポ差し上げます。
（そのIPアドレスを自分のp2が送信するように改造したいので）

**名無しの報告** · 2005/05/24(火) 17:59:28

（・∀・）ﾆﾔﾆﾔ

210.135.97.178

Non-authoritative answer:
178.97.135.210.in-addr.arpa name = p2.razil.jp.

Authoritative answers can be found from:
97.135.210.in-addr.arpa nameserver = ns1.bartok.ad.jp.
97.135.210.in-addr.arpa nameserver = ns0.bartok.ad.jp.

**名無しの報告** · 2005/05/24(火) 18:01:26

早いな

**名無しの報告** · 2005/05/24(火) 18:10:41

暇なんでp2向きの210.135.97.178送信ソフトつーのを
作ってみるわ。もちろん2chネイティブな。
少しまちなー。

**名無しの報告** · 2005/05/24(火) 18:22:02

557氏ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!