【春雷】 イオナズン対策スレッド Part3
■ このスレッドは過去ログ倉庫に格納されています
結局は地雷踏んで気付かないバカの尻拭いなんだなぁ
操られてるPCの管理者も罰するくらいの法律ないかな これって、1000レス超えて書き込み失敗したり、焼かれて書き込み失敗したときに
エラー処理どうしてるんだろ?
仕込まれちゃったPCではエラーを表示しないように処理されてるのかな? >>298
流石に、スレの特性を知っていればエラーは表示させないと思う
どうやってるかは知らないけれど。
仕込まれたPCといえば、ダウソあたりでなんか書き込みがあったような
ちょっと探してみてきます >>296
1000オーバーを判定するかなんかしてるんじゃない?
・・・・・広告スレ攻撃対象にしたらどうなるんだ?
http://wktk.vip2ch.com/vipper3941.txt.html
報告しなおし
ホスト名とイオナズンの間に空白はいらなかったのかな?(まあ必要だったら置換して) >>298
ファイアーウォールで通信拒否するとエラーダイアログが頻発するけどねー。 >>195 とかで、●=flypBQ.7vSlGO06A とあるが、
〜vSlGO06Aは以前ハングル板を荒らした●と同じなんだよね。
★20050815 ハングル板 板違スレage荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1124106582/
★05102 ハングル板 保守age荒らし報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1128238001/
2004/01/19 ●ClnN0XwVvbMZWyox
2004/01/21 ●ClnN0XwVvbMZWyox
2004/01/23 ●6mRImUngEHKjSL2V
2004/01/30 ●ClnN0XwVvbMZWyox
2004/04/23 ●NDh9AZzmvSlGO06A ←
2004/06/24 ●MVC7hJ36HOPw8.xY
2005/05/04 ●2XQ6UskRvSlGO06A ←
2005/08/15 ●2VuPrzk4vSlGO06A ←
2005/08/16 ●Pn/5jvUsRspGtI4R
2005/08/29 ●.efGtX/3vSlGO06A ←
2005/09/03 ●2lc93QP4vSlGO06A ←
2005/09/04 ●pjTCkVF.vSlGO06A ←
2005/09/05 ●xM/TnBriMxTIZItg
ん〜書き込み失敗のエラー処理をうまくやられちゃってたら、
仕込まれちゃった人はなかなか気づきにくいのが厄介だなぁ >>302
2chの内部に朝鮮人工作員がいるようだな。 >>300
んじゃあ試しに1日コースで焼いてみますかー。
(リストがあれば焼き直しも簡単ですしー) ちょっと共有も入ってるかもしれませんが焼きましたー。
すみませんがー、共有はあとで解除してくださいー。
浸透するには30分弱かかるかもー。
ちょっと所要で出かけますがすみませんー。 やっぱり焼いたのが効いてるのかなぁ
明らかにペース落ちてますね。 しかし、>>307のスレが1000行くまでは他のスレに爆撃できそうにないよね。
30分たったら狼でfusianaさせようと考えてたんだけど。 このままBBQリストが超肥大化していって2chを見られない=2chを知らない人増大のヤカン いま指令を出してどういう挙動をするか見るのもいいかも。 同時に複数のスレを爆撃できるということは、同時に1つのスレを爆撃できる。
今まで指令が2つ書かれてることがあったけど、あれって爆撃の強さを増すためにやってた??? http://ex11.2ch.net/test/read.cgi/morningcoffee/1144531485/
に t2 って書き込む指令と t4 って書き込む指令を出したんだけど、 t2 は書き込まれるけど
t4は書き込まれないなあ 上に上がってるスレに書き込んですぐ次のスレに書き込むから連投規制にひっかかってるだけ これって爆撃先の住人が面白がって便乗書き込みしたら一緒に焼かれちゃう? ちゃんとそれ用にスレ立てるなりして注意書きしたほうがいいかもね >>322
sageで本文をまとも(っていうのも変だけど)に
しておけば焼かれなかったはずなのに
ただのアホじゃん 俺も途中から「テスト」ってのをセットしてみたけど
やっぱり連投規制で引っかかってる感じだね 183 名前: ちょろ ★ [sage] 投稿日: 2006/04/09(日) 04:45:04 ID:???0
テストするときは
ここで宣言してからの方がいいっすよ
ってあるのに何で先走ってテストするの 1鯖に1板で強制フシアナだから狼使うのは悪くないと思うけど
普段でも負荷の高いハロモニの時間にやるのは鯖にやさしくないと思うの
イオナズンのテスト知らない人も多いから宣言してからにしてほしいの あーそうそうモチ同じとこ
つかID変わってるけど一応宣言済みですw
278 名前:名無しの報告[sage] 投稿日:2006/04/09(日) 10:21:31 ID:2ByAuRXh0
ちょいとVIPのexeスレ残ってたんで
埋めテストしちゃいますよ。 あー、そうか。
書き込めなくてもbbs.cgiは叩くんだよね。
焼いただけだと。 >>335
ですね<テスト宣言
というわけで、今後(このレス以降)宣言せずにテストした/している人は、
焼きますので、ご注意下さい。
>>334
お疲れさまです。
とりあえず、今回は保留させていただきます。 >>334補足
ホスト名表示件数:981/1001
重複を除いたホスト数:140/1001
ユニークアクセスはかなり減った。
スレ潰すまで永遠と攻撃し続けるのかな? 昨夜exeうpしたものだが、その50以上あるとかいうNoCDたちのハッシュリストある?
あるなら捏造警告出しとくよ。 ここか。俺実況板で2回関係なく書き込んでしまったけどやばいの?
>>332
お前、以前ハングル板を荒らしたよね >>302 >>343
お前の●の最後が vSlGO06A なんだよ。
同じクレジットカードで複数の●を買うと、後ろの8桁が同じになるはずなんだよね。 >>344
>同じクレジットカードで複数の●を買うと、後ろの8桁が同じになるはずなんだよね。
コレの証拠は? どういう仕組みかワカランが
人為的に矛先向けて爆撃させられるんだな
すげぇ おれのこころのとびらをひらくには
http://live22x.2ch.net/test/read.cgi/livejupiter/1144540667/
これってなんかの荒らし?実験?何にも説明ないから荒らしだと思って書き込んだけどさ。
とも思って色々見たらイオナズンなんだな。 亀レスですが、>>242の〜.2ch.net以外は爆撃対象外というのは、スクリプト解析結果でしょうか…?
仮に "http://"+鯖名+"/test/read.cgi/"+板名+"/"+キー+"/" を対象、とかだと、>>244-253でも、
bbspinkにもイオナズン飛びそうなんですが、どうでしょう?
スレ立てて実験してみる価値はあるでしょうか? イオナズンの元に2ch.netがあるから鯖名にそれを含んでないと駄目かなぁって思ってた saba:sakura03.bbspink.com
ita:neet4pink
key:1144433657
comment:からけ ◆774NGe1.Ho
発動はしないみたいだな
からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/ >>352
もし*.2ch.net限定にするなら、イオナズン詠唱コードに、「ex11.2ch.net」部分全部では無く、「ex11」だけ暗号化しそうだと思ったのです。
逆に汎用性を持たせるならURL全体を暗号化しそうですし…
もしかしたら2chの形式のURL(http://***/test/read.cgi/***/***/)ならどこでも当たるのかな、と...
>>359
http://ex14.2ch.net/test/read.cgi/news4vip/1144520754/26
サーバー:sakura03.bbspink.com
板:neet4pink
Key:1144433657
書き込み内容:からけ ◆774NGe1.Ho
http://sakura03.bbspink.com/test/read.cgi/neet4pink/1144433657/
当たってませんね...
スクリプト内で2ch.netを含む確認をしてるのかも...? >>340
NoDVDパッチ [18禁ゲーム] 転娘!?〜とにかくよく転ぶドジっ娘たち〜 [060317].zip 195,205 d9839e879f4bd3f64791c8f7f026a144
NoDVDパッチ [18禁ゲーム] お帰りなさいませ☆ご主人様♪ [060317].zip 195,179 0bdcf9554b98cde5ef716743617d9365
NoDVDパッチ [18禁ゲーム] がくと! [060317].zip 195,141 84b08a1b8e28426065fea4abd5f9d8a0
NoDVDパッチ [18禁ゲーム] エロ医 [060317].zip 195,137 1ed0e80fed1b0a0b440744045b500146
元
ttp://p2.chbox.jp/read.php?host=tmp6.2ch.net&bbs=download&key=1138882062&ls=564&offline=1
人柱
ttp://p2.chbox.jp/read.php?bbs=download&key=1138882062&host=tmp6.2ch.net&ls=all&field=id&word=hbndCuTu0&method=just&match=on&idpopup=1&offline=1
---
hashdb.comとダウソのログ照らし合わせて抽出中
また見つけたらここで報告してもいいのかな('A`)
news4vipのBBQはずしたら書き込み数減ること間違い無しだな
これでvip書き込み数一位の記録も終わりだ
いい気味だ >>361
サーバー:ex14.2ch.net
板:news4vip
Key:1144551106
書き込み内容:ウワチャー!
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/
だれかとめて >>362
ありがd
ちょっとイジイジしてくる。
検マルさん復帰してくれてよかったわぁ >>363
住人としては1位でも何もうれしくないわけですが・・・・・・ 相談所スレでやってたまとめを更新してみました
http://life.45.kg/sec/#iona
【ウイルス通称】 (仮)イオナズンBOT化ウイルス
【亜種名】 keygen型
【亜種名】 エロゲNoCD/NoDVDパッチ型
#間違っていたらごめんなさいです。レスが錯綜して自分も錯乱気味
#新種か何かの亜種かは、深く考えずに別立て イオナズンで今爆撃されてないサーバーもbbs.cgiが相変わらず叩かれまくり
http://mumumu.mu//mrtg/mrtg-rrd.cgi/read/ex11bbs.html
ちょっとこれは不味いと思う。
>>368
qb5にやってんの?やばくねえか? >>367
乙です。
>>369
一応言っておきますが、自分は暗号解読しただけです。
爆撃ヤバスには同意です。 >>369
ex11は、なんかすごい状態ですね。
worker MPM のテスト機だったりするので、
微妙に挙動不審になる場合があったりして。
# 6.1-RC にしようとしていたりしますが。
# 今は FreeBSD 5.4R + worker MPM ・1000超えてるスレに二回も三回も書きに来るやつは自動的に焼く
・焼き専用のスレキーを用意して、そこに書きに来たやつは自動的に焼く
ようにbbs.cgiを変更して、そこに誘導する暗号コードを書けばウハウハ
こんな感じ? ウィルステストサイトはここが空いてますよ。
jottiとの違いはKasperskyが参加していません。
http://scanner.virus.org/ 削除要請板に書き込めないと思ったらイオナズンで焼かれてたのか。
同じプロバの中に感染した馬鹿が居るという事だな…… fusianaしないテストに今更何の意味が…
それこそ模倣愉快犯じゃねーか 焼く前と比べたらかなり低速になってるようですが
いろんな板でテストするのは正直どうかと
イオナズンを知ってるのはニュー速と運営くらいだったのだから >>377
そういうことですヨ
共有のネックですネ bbs.cgiに対するアクセスだけdenyにするってことは出来ないんでしょうか?
ウイルス焼きは串と違う仕組みで焼いて、bbs.cgiはdenyにするとか、bbs.cgi実行する前に警告画面へリダイレクトとか あまりアチコチでテストやり過ぎると使用者の拡散にしかならんぞ >>381
1000に達しているスレにいつまでも書き込もうとするからでしょ >>381>>383
アホがイオナズン唱えまくれば、サーキットブレーカーになる予感。
って鯖が持たないということなんだけどね もはや、ミナデインだな・・・
ttp://d.hatena.ne.jp/keyword/%A5%DF%A5%CA%A5%C7%A5%A4%A5%F3 608 名前: 以下、名無しにかわりましてVIPがお送りします 投稿日: 2006/04/09(日) 13:30:22.20 ID:+HtXMDNL0
ウワチャー!
609 名前: 以下、名無しにかわりましてVIPがお送りします 投稿日: 2006/04/09(日) 13:30:24.73 ID:pYR7NstH0
アチョー
アチョー
http://ex14.2ch.net/test/read.cgi/news4vip/1144551106/l50
混成攻撃だな カキコテストのやつでtasukeruyoすればいいんでないでUAだしているので対象UAを焼く
とか 鯖落ちスレが少し賑わったのもこれの負荷だったのかなぁ、、、、 春雷キャッチャー@2ch掲示板を作ってそこを爆撃専用にすればいい
名無しはtasukeruyoで強制IPとかの 12:30 ぐらいのは、たぶん経路問題かなと。>>390 ■ このスレッドは過去ログ倉庫に格納されています