P2+●対策スレ

**GlobalService ★** · 04/10/11 19:56:37

ここで扱うもの

【BBQ 1本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/l20
にP2+●の報告したもののみ

荒らされたら
Ｐ２から荒らされた板のスレへ名前欄fusianasan●(メール欄は空欄)で書き込んでＩＤが同じだったらこちらへ・・・

**名無しの報告** · 04/10/12 00:48:17

>>73
>>72

**名無しの報告** · 04/10/12 00:49:13

>>70
あのな。
自分もP2ユーザーってのならどうして
>現時点では基本方針はp2締め出しですよ
こんな冷たい書き込みできるんだ？
今までP2にお世話になってんだろ？
作者の立場になって考えてんのか？

**名無しの報告** · 04/10/12 00:50:43

>>75
FOXなんてしるかよ。
管理者なら名前だせよ。

**名無しの報告** · 04/10/12 00:51:13

●のどこが問題で、どうすればおｋなのか示さないと。
それで確実にbbs.cgiを連呼する攻撃がおさまるということをね。

今の問題は、誰でも簡単につかえる対２ちゃん田代砲が、
色んなところに無造作に放置されているということだからねー

**名無しの報告** · 04/10/12 00:52:53

荒らしとP2作者は関係ない。設置者の責任を問うべき。

**名無しの報告** · 04/10/12 00:54:45

どう問うかが問題。
誰が、どうやって？

とにかくサーバを落とさないようにすることが大前提だから、
p2以外でも、その攻撃をbbs.cgi到達前にシャットアウトすることが必要。

**名無しの報告** · 04/10/12 00:55:24

作者の立場とか、設置者がどうとか関係無いんでないの。
現象としてp2を利用した荒らしがいて、
対策としてどうしようか話し合ってるんだよね。
イデオロギーは別の場所で吐いたらどうですか＾＾

**名無しの報告** · 04/10/12 00:56:14

>>74
あなた鯖を自分で立てたことあるんですか？
鯖ウェアが使用ポートを選択するのはあなたですよ？

**名無しの報告** · 04/10/12 00:57:52

>82
あなた鯖を自分で立てたことあるんですか？
80番以外を指定して来てもらうには告知やらリンク変更依頼やらしなきゃならんのですよ？

**名無しの報告** · 04/10/12 00:58:05

誰か、張り付いてhtaccessを操作する人募集するとか？

**名無しの報告** · 04/10/12 00:59:19

>>82
ポートが開いてないのにデーターを読み込めるとでも？

**名無しの報告** · 04/10/12 01:02:11

>>71
８０番が開いていて、尚且つＵＡが２ちゃんブラウザに限定です。
２ちゃんブラウザのＵＡは必ずMozzila1.00(名称/バージョン)でないと
２ちゃんからデータを取得できないので、いくら改造してもこれだけは
ごまかせないからです。

>>74
略

>>76
自分はそんなこと一言も言ってないですよ？

**名無しの報告** · 04/10/12 01:05:27

>488

そのスレで暴れてるガキは一人だけのようだな。まだしもだ。
m3bJbJrNがここ見てたら速攻ヤメレ。迷惑だ。

>それを棚にあげてP2へ全責任をなすり付ける。

誰がそんなことをしている？

>今までP2にお世話になってんだろ？
>作者の立場になって考えてんのか？

p2が締め出されるとしたら、コイツのようなバカが使っているからだ。
P2が（観客の気分として）非難されてるとしたら、コイツのようなバカに擁護されてるからだ。

**名無しの報告** · 04/10/12 01:05:40

>>83
どうしてもポートを変えたくないのであればｐ２の使用をやめてはどうです？
ｐ２を取るか、公開しているコンテンツを取るか。

>>84
話しにならんですね。。。

**名無しの報告** · 04/10/12 01:08:13

つまらん。
勝手にしてろ。

**名無しの報告** · 04/10/12 01:08:15

>>84ではなく>>85へのレスでした。すまそ。

**名無しの報告** · 04/10/12 01:09:20

>86
dat読みはUA見てるけど、
●つきのbbs.cgiアクセスはセッションIDは付くけど、UA見てるのかなぁ？
これは実験してみないと俺にはわからん。

**名無しの報告** · 04/10/12 01:10:03

最近はdat読みさえUA見てないよ

**名無しの報告** · 04/10/12 01:10:42

>>91
今は見ていないはず。

**名無しの報告** · 04/10/12 01:22:07

ただの利用者が運営気取って痛いなぁ～

[―{}@{}@{}-] ntakta008001.akta.nt.adsl.ppp.infoweb.ne.jp · 04/10/12 01:22:18

ポート規制復活
DSBL廃止
きヴぉんぬ

**FOX ★** · 04/10/12 01:25:41

おっ　こんなスレがあったのか、

だらだら話す?

**名無しの報告** · 04/10/12 01:28:59

>>96
ちょうど良いところへｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
ということで>>91-93のbbs.cgiへのアクセス時にUAを見る仕様復活きぼんぬ

[―{}@{}@{}-] ntakta008001.akta.nt.adsl.ppp.infoweb.ne.jp · 04/10/12 01:30:05

>>96
せめて●で非jpは素通りさせないとかできない？

**FOX ★** · 04/10/12 01:30:42

なんか認識が私とは違うんですよね
いや、全員とはもちろん言わないけど
>>91-93 等の話をしている方々とは間違えなくちがーうと思う

**名無しの報告** · 04/10/12 01:31:15

>>96
自動化の仕組みが組まれるまで、
人海戦術、いってみます？　>>84　の。

**GlobalService ★** · 04/10/12 01:32:44

>>100
のし

**名無しの報告** · 04/10/12 01:34:50

>物凄い勢いでbbs.cgiを叩いてきたIPは自動的に一定期間denyする

このしくみを作る担当さんは？

**名無しの報告** · 04/10/12 01:36:59

問題を整理して考えよう。
・P2はネットカフェと同じように発信者を隠匿するものは匿名串扱いでBoo焼き
・田代砲のようなサーバーアタックはスクリプト常時監視できるまで人員増強
・●のおまけ機能は早急に手動で規制できるように人員を増強
ということだとおもう。

**FOX ★** · 04/10/12 01:40:15

私が困っているのは、スレの乱立や爆撃じゃないんですよね
それが問題だったら、何かスクリプトちょっと触って人海戦術でもなんでも
いいんだけど、そうじゃなくてさ

【今の問題】
p2を使うことによってサーバが落とせることが判明してしまった。
落とすとう目的を持った人はどんどんつかうだろう。
しかし、２ちゃんねるはまだそれへの対策はまったく実装されていない。

みんな知っていたし、私も知っていたし、
bbs.cgi をがんがん叩けば２ちゃんねるのサーバは落ちるということを。
ただ、誰も実行しなかっただけで。それは自前で設置したサーバ等
攻撃の基地からやったら、やった人がわかりやすーいからだったりするだけだし
串経由はわりと撃墜しているしだったり。色々理由はあるだろうけど、

今問題なのは、攻撃の意図を持った方が簡単に使える踏み台をついに
発見してしまった事なんだな。 BBS でそれを撃退する予定だったけど
まだ完成していなかった、、、

**FOX ★** · 04/10/12 01:41:54

ちと飲んでいたりして、文がめちゃめちゃだー
失礼。

**名無しの報告** · 04/10/12 01:46:11

FOX★氏は普通のp2ユーザーは生かす考えですか？
根本的問題はp2ではなくて

（１）p2に限らずスクリプトでbbs.cgi連続呼び出しが可能（p2の場合は串機能も一体化）

（２）●はスレ立て無制限（p2は他人の●を盗めるor利用できる）

ということで、p2は２つを兼ね備えたお買い得な奴ということで、

**FOX ★** · 04/10/12 01:51:20

p2 だけじゃなくて
もし　２ちゃんねるブラウザのようなもので
やろうと思えばサーバを落とすような物を作ろうと思えば
作れちゃうわけで、

相手のサーバを落とす簡単な方法は
単に普通のhtmlのページをF5で余分じゃなく
負荷の高い cgi 等をちろっと呼べば落ちちゃうのは
自明の理で古典的なアタック方法だというだけかと、

p2 の問題は、それを誰もが使えてしまうという話しかと
串さしてがんがんp2から投稿とか、そしてその２ちゃんねるの弱点が公の元に
晒されてしまったと、

**名無しの報告** · 04/10/12 01:52:10

>>104
BBSって自動化でdenyする仕組みですか？
それが完成前なら、それの代わりをする人を集めてみません？

**名無しの報告** · 04/10/12 01:53:51

自動
>>102のことですよね

**WaterLineVVVF ★** · 04/10/12 01:54:34

ちなみに、BBSというのは、これのことである

【野鳥の会】 BBS.2ch.net 全発言統計の巻 part1
http://qb5.2ch.net/test/read.cgi/operate/1083526243/

**FOX ★** · 04/10/12 01:56:14

サーバダウン(鯖落ち)情報 Part48
http://qb5.2ch.net/test/read.cgi/operate/1095509814/600-

あたりでも色々話したので読んでみて、

**重複の１** · 04/10/12 01:57:41

>>108
その人たちが権限が強すぎるのが問題点。
自動denyを急いで作るしかないのでは。

PS重複は無事スレストされました

**名無しの報告** · 04/10/12 02:19:15

BBQスレにまたまた公開p2がさらされました
また爆撃くるかも

**名無しの報告** · 04/10/12 02:21:56

>113
？？？

**名無しの報告** · 04/10/12 02:22:49

>>111
bbs.cgiではじくのも、.htaccessではじくのもそれほど違いはないと思う。
前のほうにも書いたけど鯖落ちというのは案外被害は大きくない。
データをメチャメチャにされる前に落ちるほうが賢い選択かも。
P2の問題は匿名串と同じなら焼くだけでいいでしょ。ちょっと人を増やしましょう。

**名無しの報告** · 04/10/12 02:26:19

113は勘違いスマソ
BSDならipf発動はどうじゃろ

**名無しの報告** · 04/10/12 02:29:18

>>113
　　, -‐－-､　　ヽ∧∧∧ //　　|
. 　/////_ﾊヽ＜釣れた！＞　ハ
　ﾚ//ｊけ ,fjlﾘ　/ ∨∨V ヽ　　h. ﾟl; ←http://www.2ch.net/p2/index.php
　ﾊｲｲﾄ､"ヮノﾊ　　　　　//　　　|::: ｊ　　｡
　 /⌒ヽヾ'ﾘ、　　　　　// 　　　ヾ､≦ '
.　{ 　　j｀ｰ' ﾊ　　　//　ヽ∧∧∧∧∧∧∨/
　ｋ～'ｌ　　ﾚﾍ. 　 ,r'ス　＜初めてなのに　＞
　 |　ヽ＼　ト､ヽ-kヾｿ　＜釣れちゃった！＞
.　 l　　＼｀ｰ‐ゝ-〈/´　　　/ ∨∨∨∨∨∨ヽ
　　l 　　 `ー-､___ﾉ
　　ﾊ　 ´￣｀　〈/‐-､

**名無しの報告** · 04/10/12 02:54:23

>115
>P2の問題は匿名串と同じなら焼くだけでいいでしょ。

焼くだけで済むのはP2単体ならね。
P2＋●での複合攻撃の場合はBBQで焼いただけでは収まらなくて、
●を停止するまでは.htaccessで弾く以外に爆撃は止まらないよ。

**名無しの報告** · 04/10/12 03:23:00

サーバーの安定運営という立場と、２ちゃんねる掲示板
の正常運営という考え方と根本を履き違えている人がいるね。
荒らしの考え方もそこら辺の齟齬があるので規制を求め
る住民がいつも笑いものにされていた。でもサーバー攻撃
なんて住民にとっては痛くも痒くもないんだよな。
住民にとってはスレッドを荒らされることだけが問題。２ちゃん
がなくなるより大問題なんだよ。もともとなかったものだから
掲示板の質を落としてまでサーバーを守る意味はないよな。
もちろん聡明なFOXさんが２ちゃんねるより鯖が大事なんて
考えるひとではないとは信じているんだけどね。

**名無しの報告** · 04/10/12 03:35:20

●の話題になると狐さんの歯切れが悪いのは
要するに金の問題だからでしょ
金集めの代替案を提示しない限り●の制限とか絶対ない

**名無しの報告** · 04/10/12 04:01:04

>>120
そんなことはないよ、管理する立場からも●ユーザーはどんどん
拡大していったほうがいいでしょう。おまけ機能も制限する理由が
ない。不正行為も●ユーザーの場合は直接規制できる利点もある。

**名無しの報告** · 04/10/12 04:13:16

>>119
まぁ、鯖がとんじゃえば、君の大好きな「2ch」もとんじゃうわけなんだが。

**ivan** ◆cvDsYJeHkw · 04/10/12 06:29:08

FOX★氏の考え
・対象は●とかＰ２ではなくbbs.cgiを攻撃してくるＩＰ

x 分間に n 回cgiを呼ばれたらそのＩＰは（cgiを呼び出せない形の）規制リスト入り
規制するとしても
・.htaccessの肥大化は避けたい
・手動ではやりたくない（sambaのように完全自動化）

決まってない事
・解除するかどうか

**名無しの報告** · 04/10/12 08:22:10

>>121
お前2ch管理側の言ってる事が全てだとでも思ってるのか。
当然利害関係や金絡みの話も存在するんだよ。

**ヽ( ・∀・)ﾉ● ｳﾝｺｰ** ◆Unko.JS2L2 · 04/10/12 10:43:07

こんなの見つけた
ttp://fc.to/ituki/software/unix/index.html
Apache用のＩＰごとの最大コネクション数制限モジュールです。

**名無しの報告** · 04/10/12 10:52:18

毎度BBQスレにp2+●のリンクをわざわざageて報告してる奴は
自治を装った愉快犯。で、BBQスレに晒した直後に他板のスレに
リンク貼りまくって便乗荒氏の踏み台にさせて経過をニヤニヤと
眺めている図式な訳だが

そしてそれに釣られ、見事に踊らされとる運営とお前等

**名無しの報告** · 04/10/12 11:06:37

●を止めても負荷が下がらなかったから.htaccess規制したんじゃなかった？

糞スレ乱立させて歓ぶような連中は昔からいて
そういう連中は●のスレ立て規制でスレを立てられなくすれば
p2ぶん回すことはしなくなるだろうけど、対処療法の一つでしかないし

**名無しの報告** · 04/10/12 11:15:42

●の自動停止も実装しなよ。

**名無しの報告** · 04/10/12 11:52:26

やはり来たか。案の定いつもの流れ
さらにこの後BBQスレか他板のスレにリンク貼るこの愉快犯

http://pc5.2ch.net/test/read.cgi/mac/1094284328/326
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/946

**名無しの報告** · 04/10/12 12:43:39

>>129
さらに被害を広めている愉快犯

**名無しの報告** · 04/10/12 14:18:26

ニュー速が荒らされています

**名無しの報告** · 04/10/12 14:19:16

http://news13.2ch.net/test/read.cgi/news/1097384860/387

**名無しの報告** · 04/10/12 14:23:48

大学生活板が連続スレ立て嵐の被害を受けています。

**ｒｅｆｆｉ@報告人 ★** · 04/10/12 14:25:48

履歴見た限り爆撃されてるのは以下の所ですね。

大学生活
Ｎ速
Ｎ速ＶＩＰ
ロビー

**ｒｅｆｆｉ@報告人 ★** · 04/10/12 14:28:20

ログアウトさせようと思ってユーザー管理ページ行こうとしたら削除されてる。

**名無しの報告** · 04/10/12 14:30:50

557 名無しさん＠お腹いっぱい。 sage New! 04/10/12 14:28:07 ID:Oge3tfIZ
時間の問題だったか…。さっきはいわなかったけど削ったら
http://www.susono.info/～pta/
PTAなんだよね。これはもうどうしようもないDQNな親だな。
鯖缶の連絡先
fujiyama @ susono.com
http://pc5.2ch.net/test/read.cgi/software/1096811550/557

**名無しの報告** · 04/10/12 14:32:25

再発ですね

◆HETAREzfq. · 04/10/12 14:35:20

p2を完全排除しる仕組みを早急に組み込んだほうが良さそうだー
これじゃage2chと同じだｗ

**匿名●** · 04/10/12 14:36:34

今回は報告スレッドをまとめましょう

大学生活板報告済み
●による荒らし報告専用スレッド5
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/10-18

**名無しの報告** · 04/10/12 14:41:13

>138
>123の実装待ちでしょ？今のステータスは。

**名無しの報告** · 04/10/12 14:53:02

788 番組の途中ですが名無しです New! 04/10/12 14:43:07 ID:fUnNkpuN
P2+●
1 名前:番組の途中ですが名無しですメール: 投稿日:04/10/12 13:51:52 ID:NQJZ0CFt
546 名前：名無しさん＠お腹いっぱい。投稿日：04/10/12 12:02:05 ID:bgVKIptJ
また来るぞ
URL晒される前に藻前らなんとか汁
ttp://pc5.2ch.net/test/read.cgi/mac/1094284328/326
ttp://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/946

124 ：219.117.221.186.user.rb.il24.net ：04/08/21 11:22 ID:XniUgH1C

公開p2
http://www.susono.com/~pta/cgi-bin/diary/p2/

このサイトから投稿すると誰でも●付きでできるらしい

8<--------------------------
http://news13.2ch.net/test/read.cgi/news/1097556712/l50
このスレ。
削除された

http://news13.2ch.net/test/read.cgi/news/1097474318/788

**名無しの報告** · 04/10/12 14:55:36

あーあ、ばかばっかり

t584093.ipgw.phs.yoyogi.mopera.ne.jp ◆arc/U573Xw · 04/10/12 15:00:59

桜を咲かすことはできんの？

**名無しの報告** · 04/10/12 15:04:44

芸能有名人板http://music4.2ch.net/geino/に500ｽﾚ以上爆撃されたんだけど、
全部報告するのかな。匿名●さん、まとめてくれるのかな？

**匿名●** · 04/10/12 15:14:42

>>144
負荷が大きすぎて・・・（－－；

**名無しの報告** · 04/10/12 15:18:29

全部じゃなくていいのなら報告できるのだけど・・・

**名無しの報告** · 04/10/12 15:19:35

http://qb5.2ch.net/test/read.cgi/operate/1097159081/
695 名前：root▲ ★[] 投稿日：04/10/12 15:16:31 ID:???
ちょっと防御可能性をチェックしたいので、最近ex7が爆撃されたっぽい時間を、教えてちょ。
心は、bbs.cgiのコール回数の頻度(秒間何回ぐらいだったのか)を知りたい。

696 名前：root▲ ★[] 投稿日：04/10/12 15:16:59 ID:???
ex5/music4じゃなくて、ex7ね。
tigerサーバなら、どれでもいいけど。

**名無しの報告** · 04/10/12 15:51:46

とにかく

【BBQ 1本目】公開串登録所【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/

まずこのスレを削除するべきだと思う。

**匿名●** · 04/10/12 15:52:42

誰かいたらまとめたから下記のスレッドに貼ってほしい
http://www.geocities.jp/unko2ch2000/arashi/arasigeino.txt

●による荒らし報告専用スレッド5
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/

**名無しの報告** · 04/10/12 15:58:29

ついでに田吾作氏が容量オーバーじゃなかったら掘るかもしれなかった
ここの分の再掲載も頼みますわ。

携帯及び●による荒らし報告専用スレッド4
http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/259-290

**名無しの報告** · 04/10/12 16:08:47

とりあえずこの板にある「うんこ」スレ削除依頼してくるわ

**名無しの報告** · 04/10/12 16:37:16

Ｐ２てのを使ってスレを建てて大分叩かれたのですが、
あれは使ってはいけない物だったのですか？
ギコナビみたいなものかと思ったんですが。

**名無しの報告** · 04/10/12 16:42:25

不特定多数閲覧可能なWebに公開しているのが問題
.htaccessなりアクセス制限して使って他人もしくは特定の人間以外に使わせない
状態で使っているなら問題ないと思っているけど
どうなんでしょ

**名無しの報告** · 04/10/12 16:48:10

>>152
多分、建てたスレの内容のせい

**名無しの報告** · 04/10/12 16:48:25

>>149-150
引き受けますた(･∀･)ﾉｼ

**名無しの報告** · 04/10/12 16:49:45

>>152
他人の●を勝手に使ったんだろ？
他人のクレジットカードで勝手に買い物して怒られないで済むと思ったのか？

**名無しの報告** · 04/10/12 17:04:23

http://www.susono.com/~pta/cgi-bin/diary/p2/
http://www.susono.com/~pta/

p2公開停止したみたいだね＞運営している親なのか、その子供なのか知らんけど

**名無しの報告** · 04/10/12 17:10:08

>>157
そのサイト何よ

**名無しの報告** · 04/10/12 17:13:22

半角文字列
http://sakura01.bbspink.com/ascii/
がID:VC7dLCfwによってp2●で爆撃されているのですが
どこに報告すべきですか？

**名無しの報告** · 04/10/12 17:16:16

>>154
それもあるかもしれません・・

>>156
は、はい。●を使うとは知らずに建てたとはいえ
少し調子に乗っていた気もします・・すいません。

**名無しの報告** · 04/10/12 17:17:23

大学生活
http://ex5.2ch.net/campus/
がID:tLUGF3mrによってp2●で爆撃されているのですが
どこに報告すべきですか？

**匿名●** · 04/10/12 17:26:23

>>159 >>161
●による荒らし報告専用スレッド5
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/

大学生活板は一部報告済みです

**名無しの報告** · 04/10/12 17:31:54

>>162
誘導ありがとうございます。
スレ乱立ではなく上げ荒らしなのですがその報告もそちらでいいですか？

**名無しの報告** · 04/10/12 17:41:19

大学生活板の荒らしを放置したツケが・・・・・

**匿名●** · 04/10/12 17:53:57

>>163
http://info.2ch.net/wiki/pukiwiki.php?samba24#content_2_0
ここを見てsamba規制を突破しているようでしたら
>>162に報告してください

それ以外は下記へ
■半角文字列板専用　荒らし報告スレ■
http://qb5.2ch.net/test/read.cgi/sec2chd/1095844782/

**名無しの報告** · 04/10/12 18:09:57

今度は別ので攻撃再開、芸板すでに500越え
denyを希望する。

**名無しの報告** · 04/10/12 18:12:11

爆撃されてる板の住人のために、megabbsでも紹介しとく

megabbs
http://www.megabbs.com/

こっちで「早く！早く！」と急かすより、爆撃されてるスレの住民たちは
一旦２ch以外のところへ退避してスレ継続するのが最善かと
運営の中の人たちは一所懸命頑張ってる訳だし、即対応できるほど簡単じゃないのだし

**名無しの報告** · 04/10/12 18:12:20

deny="*.*.*.*"

**名無しの報告** · 04/10/12 18:13:21

BBQスレのレス番134っぽい

**名無しの報告** · 04/10/12 18:17:01

●による荒らし報告専用スレッド5
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/170

報告する人もきりがないって感じですね。

**155** · 04/10/12 18:17:40

>>149-150
http://qb5.2ch.net/test/read.cgi/sec2chd/1097508169/83-169
以上転載完了しますた(･∀･)ﾉｼ

**名無しの報告** · 04/10/12 18:18:38

>>171
お疲れ様であります。

**名無しの報告** · 04/10/12 18:22:16

芸板ｷﾞｬｶﾞ━━Σ(ﾟдﾟｌｌｌ）━━ﾝ!!!

**名無しの報告** · 04/10/12 18:27:45

>>165
分かりました、ありがとうございました。