【DSBL】PROXY規制中！【報告無用】40

**GlobalService ★** · 2006/04/21(金) 06:35:56

「公開ＰＲＯＸＹからの投稿は受け付けていません！！」のエラーが出たら…

◆まず、ここ↓でチェックして、「注意書きとか」をよく読んで下さい。
　風呂敷確認君　http://sv2ch.baila6.jp/chk_proxy.cgi

【必読】解説ページ ↓↓このスレに書込む前に必ず読んで下さい↓↓
PROXYじゃないのに「PROXY規制中！」補完
http://homepage3.nifty.com/holly2001/bbq/index2.html
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?プロクシじゃないのにPROXY規制に引っかかった場合の対処法

◆◆DSBLの項目が「LIST にされてますよ（￣ー￣）ﾆﾔﾘｯ」の場合は、◆◆
◆◆　　自分で解除手続きをして下さい　　　　　　　　　　　　　　　　　　◆◆
　　　　　　　　　　-- DSBL --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Listed(-_-)
　　　　　　　　　　-- BBQ --
　　　　　　　　　　　xxx.xxx.xxx.xxx -> Roasted(-_-)　　　　　　　の時です。
　　　　　　　　　　　　　　　　　　　　　　　この場合、このスレへの報告は不要です。

注意：最近、ＤＳＢＬなのに診断書を貼り付ける人が多過ぎます。
　　　　不必要なレス消費を避けるため、以下の注意を守って下さい。

＞-- DSBL --
＞　xxx.xxx.xxx.xxx -> Listed(-_-)

診断書にこの文があったら、自分でＤＳＢＬの解除手続きをすることは必要ですが、
診断書を貼る必要はありません。

手順1：風呂敷確認君　弐式 2.08　http://sv2ch.baila6.jp/chk_proxy.cgi　←ここでIPコピー
　　　　↓
手順2：DSBL: Listing Data　http://dsbl.org/listing　←ここでIPペースト、履歴チェック
　　　　↓
手順3：DSBL: Request Removal　http://dsbl.org/removalquery　←ここでIPペースト、解除申請
　　　　↓
手順4：SMTPコマンド/応答コード　http://www3.ocn.ne.jp/~koshino/smtpcom.html　←ここで結果をチェック

◆書込みテストはテスト専用スレで行う事！
http://find.2ch.net/?STR=%A5%C6%A5%B9%A5%C8+board%3A2ch%B5%AC%C0%A9%B5%C4%CF%C0&COUNT=50&TYPE=TITLE&BBS=ALL

◆その他の場合と関連情報は>>2-6あたり

f65-pc60.cty-net.ne.jpn · 2006/05/31(水) 19:47:53

-- Your diagnosis --
　Date of issue: Wed May 31 19:39:05 2006
　IP Address:210.149.120.126
　RemoteHost:ca6-nat.cty-net.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,en-us;q=0.7,en;q=0.3
　HTTP_CONNECTION : keep-alive
　HTTP_USER_AGENT : Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; ja-JP-mac; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
　REMOTE_ADDR : 210.149.120.126
　REMOTE_HOST : ca6-nat.cty-net.ne.jp
　REMOTE_PORT : 37174
-- DSBL --
　210.149.120.126 -> None(^-^)
-- BBQ --
　210.149.120.126 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　210.149.120.126 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　210.149.120.126 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

ここ１週間程書き込めません。
ウイルスチェックもして見ましたが、感染していない模様です。
これは「共有してる誰かが感染して規制されてる」って事なんでしょうか？
一寸前にやっとctyが該当ユーザー（ウイルス感染？）を除外してくれて
ｳﾝｺ椅子が回ってこなくなって助かったのに…orz

**野焼き ★** · NG

>>723 えと、2週間ほど前にウィルスで焼かれていますね。。。
オンラインスキャンの方はしてみました？

**名無しの報告** · 2006/05/31(水) 22:55:11

>>723
http://qb5.2ch.net/test/read.cgi/sec2chd/1145344117/235-
こっちのスレ行ってみそ

**723** · 2006/06/01(木) 00:22:02

㌧です。

>>724さん　
一応「Symantec Security Check」でもチェックしましたがおkでした。

>>725さん
そっち行ってみます。

**野焼き ★** · NG

>>726 了解しました。
では解除してきますので少々お待ちくださいませ。

**野焼き ★** · NG

解除しました。

> ca6-nat.cty-net.ne.jp(210.149.120.126)

**723** · 2006/06/01(木) 00:43:38

>>728さん
風呂敷チェックしたら、解除されてました。
有り難うございます<(_ _)>

**名無しの報告** · 2006/06/01(木) 20:38:53

ここでいいのか、どうかわかりませんが、質問させていただきます。

規制中！の表示がでて、あせって調べて、自分でDSBLの解除手続
きをしたんですが、いちどパソコンを再起動したら、問題なく書き込める
ようになりました。　申請しちゃった分は、どうなるんでしょうか？

一週間後に不具合がおきたりしないでしょうか？

◆kuro/sNgMo · 2006/06/01(木) 20:57:39

>>730
ノープロブレム

**名無しの報告** · 2006/06/01(木) 22:08:29

>>731
ありがとうございます。根本原理がいまいち、わかっていないのでｗ
自分のIPがDSBLに登録されているということ自体が、びっくりしました。

**名無しの報告** · 2006/06/01(木) 22:17:02

>>732
俗に言ううんこ椅子がたまたま回ってきたとか

**名無しの報告** · 2006/06/01(木) 23:10:18

>>733
なるほど。過去に自宅サーバーみたいなことをしていた人が使っていた
IPをつかまされたということですね。勉強になります～

**名無しの報告** · 2006/06/01(木) 23:26:00

>>734
ちょっと違います。
スパム業者などが使ってたIPですね。

DSBL解説
ttp://ja.wikipedia.org/wiki/DSBL

**名無しの報告** · 2006/06/02(金) 04:32:10

so-netなのですが、DSBLから解除申請しようとしても下のような状態で申請できません。
今までは普通に申請できていたのですが、ここ最近になってできなくなりました。
どうなっているのでしょうか？

DSBL: Send Removal Confirmation
Confirmation email refused. Please fix your server to accept removal request mail.
DO NOT email us asking us to email to another address or to help you fix your server; we will not do either.

Result:

Message Report:
Sorry, I wasn't able to establish an SMTP connection. (#4.4.1)

[―{}@{}@{}-] zaqd37cb21b.zaq.ne.jp · 2006/06/02(金) 17:40:21

ｶｷｺﾐﾃﾞｹﾅｲ

**名無しの報告** · 2006/06/02(金) 17:55:47

ｵﾂｷﾞﾉｶﾀﾄﾞｳｿﾞ

**名無しの報告** · 2006/06/02(金) 18:05:35

>>738
うせろ

**本日のNG YKCupAPn0** · 2006/06/02(金) 18:59:38

（´･ω･）おっおっおっ

[―{}@{}@{}-] softbank218123188013.bbtec.net · 2006/06/02(金) 23:51:07

ＥＲＲＯＲ！
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

ホストsoftbank218123188013.bbtec.net

**たこ焼き ★** · 2006/06/02(金) 23:59:37

>>741
DSBLにリストされています。>>1を見てください。

**名無しの報告** · 2006/06/03(土) 14:38:22

>>736
何度か繰り返せば出来るよ

**名無しの報告** · 2006/06/03(土) 15:00:19

>>743
鯖が重いだけ？

[―{}@{}@{}-] usr203091186199.usr.starcat.ne.jp · 2006/06/05(月) 00:24:15

-- Your diagnosis --
　Date of issue: Mon Jun 5 00:07:48 2006
　IP Address:203.91.186.199
　RemoteHost:usr203091186199.usr.starcat.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
　REMOTE_ADDR : 203.91.186.199
　REMOTE_HOST : usr203091186199.usr.starcat.ne.jp
　REMOTE_PORT : 1775
-- DSBL --
　203.91.186.199 -> None(^-^)
-- BBQ --
　203.91.186.199 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　203.91.186.199 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　203.91.186.199 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

**名無しの報告** · 2006/06/05(月) 01:00:15

星猫は食傷気味

**名無しの報告** · 2006/06/05(月) 02:34:52

星猫をNGワードに設定したらこのスレ半分位になるんじゃねーの

[―{}@{}@{}-] usr203091186199.usr.starcat.ne.jp · 2006/06/05(月) 03:03:49

本当だ。検索したらものすごい数の星猫たち・・・
星猫、対応悪すぎだよ。
でも乗り換えるの面倒くさいしなぁ。
このまま末か・・・。

ZQ090089.ppp.dion.ne.jp@地雷処理班 · 2006/06/05(月) 05:38:33

星猫は>>410氏が詳細ログ添付して送ったらしいんだが動きが無いな。
向こう側からも２ちゃんにメール出したり（送り先が間違っていたらしいが…）対応する気はある様だが。
もう一回ユーザー側からログ添付して詳細送った方がいいんでねえの。

[―{}@{}@{}-] softbank218143136169.bbtec.net · 2006/06/05(月) 05:59:37

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

↓診断書の内容

-- Your diagnosis --
　Date of issue: Mon Jun 5 05:51:57 2006
　IP Address:218.143.136.169
　RemoteHost:softbank218143136169.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,en;q=0.7,en-gb;q=0.3
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.st/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)
　REMOTE_ADDR : 218.143.136.169
　REMOTE_HOST : softbank218143136169.bbtec.net
　REMOTE_PORT : 2070
-- DSBL --
　218.143.136.169 -> Listed(-_-)
-- BBQ --
　218.143.136.169 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　218.143.136.169 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　218.143.136.169 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

何のことかサッパリです…。
これは自分で解決できるんですか？
要請を出そうとしても「Blackhole List 」の文字が出ます…。

ZQ090089.ppp.dion.ne.jp@地雷処理班 · 2006/06/05(月) 06:27:21

>>750
2006/Jun/04 20:47:01 UTC
（略）
解除申請メールは届いている。

これリスト入りがつい先日（5/21）なんだが、特に心当たりは無し？
先週も書けてたなら単に地雷踏んだだけだから大丈夫だが。

[―{}@{}@{}-] p2132-ipad06kagawa.kagawa.ocn.ne.jp · 2006/06/05(月) 09:16:12

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

-- Your diagnosis --
　Date of issue: Mon Jun 5 08:59:39 2006
　IP Address:60.40.161.132
　RemoteHost:p2132-ipad06kagawa.kagawa.ocn.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.st/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
　REMOTE_ADDR : 60.40.161.132
　REMOTE_HOST : p2132-ipad06kagawa.kagawa.ocn.ne.jp
　REMOTE_PORT : 1205
-- DSBL --
　60.40.161.132 -> Listed(-_-)
-- BBQ --
　60.40.161.132 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　60.40.161.132 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　60.40.161.132 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

今日いきなりなった
わけが分からんのだが

**名無しの報告** · 2006/06/05(月) 09:22:46

>>752
テンプレ読んどくれ

**名無しの報告** · 2006/06/05(月) 12:24:11

>>749
☆猫はプライベートIPのユーザーに関しては先月末にリモホ変更して対応済み。
>745のリモホは焼き処4スレでBBQにされてる。リモホ変わって外れが回って
きたのかもしれんが、745自身が感染者の可能性もあるので、まずはウィルス
チェックせよ。そして☆猫に連絡いれろ。

[―{}@{}@{}-] usr203091186199.usr.starcat.ne.jp · 2006/06/05(月) 14:06:59

>>754
ウイルスチェックはしてありますが、異常なしです。
連絡も入れましたが、このような返事がきました。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
掲示板の書込み規制につきまして、調査対応を行う為には
規制の原因となった書込みの日時、書込み元のIPアドレス、
書き込みが行われた掲示板のアドレス等の情報が必要となります。
もしおわかりになりますようでしたら、お知らせいただければ対応いたしますが、
現在弊社にて調査中である可能性もございますので、ご了承ください。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

書き込みの日時って…。
「昨日の昼間から」ってぐらいしかわからないんだが、それでいいのかな。
掲示板のアドレスってのは２ｃｈ全般のアドレスを貼るのか、
それとも各スレのアドレスを貼ればいいのか。

**名無しの報告** · 2006/06/05(月) 14:33:04

>>755
情報を持った人が現れるまで、しばし待て。

ZQ097237.ppp.dion.ne.jp@地雷処理班 · 2006/06/05(月) 18:28:13

>>754 >>755
過去ログちゃんと読んでなかったお詫びに調べた。

規制根拠：
http://qb5.2ch.net/test/read.cgi/sec2chd/1147466895/104
実際に書き込まれたスレッドの１つ：
http://tmp6.2ch.net/test/read.cgi/download/1146986839/19
規制当日（05/16）に該当IPアドレスから恐らくウイルスにより書き込まれた時刻（これで全部では無いらしい）：
http://halcyan.30.kg/klist/list.php?filepattern=-5-16&kwd_sv=&kwd_host=starcat&sort=host

**名無しの報告** · 2006/06/06(火) 00:37:44

>>757
わざわざありがとうございます。
一番上の規制根拠というのは、
この「焼き」依頼があったから、現在規制されてるという風に
とらえてよろしいんでしょうか？

実際に書き込まれたスレッドの一つは現在は読めないようになっていました。

該当ＩＰアドレスからウイルスにより書き込まれた時刻に関しても了解しました。

以上のことを、もう一度スターキャットのカスタマーサポートに
メールした方がよろしいでしょうか？

usr203091186127.usr.starcat.ne.jp · 2006/06/06(火) 00:42:09

あれれ？普通に書き込めてる？！

◆kuro/sNgMo · 2006/06/06(火) 14:33:28

>>759
は>>755と同じ人かな？
であれば、どうやらIPアドレスが規制されていないものに
変わったみたいですな。

2.98.30.125.dy.iij4u.or.jp@地雷処理班 · 2006/06/06(火) 15:46:00

>>758
根拠に関してはその通り。
ウイルスによる書き込みを補足した人物がそのスレッドにて焼き依頼を行った。
実際に書き込まれたスレッドは現在dat落ちだが、その書き込みがスレッド最後の書き込みなので
事実上閲覧可能（ひろゆき、まだ～？　ってやつね）。

幸い貴方はIPアドレスが変わった様だが、該当IPアドレスは規制リストにまだ残っているので、
詳細を提出すれば後々貴方の為にもなるし、他の星猫ユーザーの為にもなるかと。

**759** · 2006/06/06(火) 16:09:16

>>761
ご丁寧にありがとうございます。
早速カスタマーサポートにメールしてみます。

softbank218143136169.bbtec.net · 2006/06/06(火) 20:07:42

>>751
レスありがとうございます。メール届いてて良かった…。
私事になりますが、最後に書き込んだのが５月２１日で、その後出張に。
で、帰ってきたら書き込めない…というワケなんですが。
そもそも「地雷」って何ですか？聞いてばっかですいません…。

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/06(火) 20:15:51

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

-- Your diagnosis --
　Date of issue: Tue Jun 6 19:46:37 2006
　IP Address:220.6.36.1
　RemoteHost:softbank220006036001.bbtec.net
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,en-us;q=0.7,en;q=0.3
　HTTP_CONNECTION : keep-alive
　HTTP_KEEP_ALIVE : 300
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A5%D7%A5%ED%A5%AF%A5%B7%A4%B8%A4%E3%A4%CA%A4%A4%A4%CE%A4%CBPROXY%B5%AC%C0%A9%A4%CB%B0%FA%A4%C3%A4%AB%A4%AB%A4%C3%A4%BF%BE%EC%B9%E7%A4%CE%C2%D0%BD%E8%CB%A1
　HTTP_USER_AGENT : Mozilla/5.0 (Macintosh; U; Intel Mac OS X; ja-JP-mac; rv:1.8.0.4) Gecko/20060508 Firefox/1.5.0.4
　REMOTE_ADDR : 220.6.36.1
　REMOTE_HOST : softbank220006036001.bbtec.net
　REMOTE_PORT : 54327
-- DSBL --
　220.6.36.1 -> None(^-^)
-- BBQ --
　220.6.36.1 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　220.6.36.1 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　220.6.36.1 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

以前ポートを開いていたのでそのせいじゃないかなと思って
閉じました。他に理由がありますか？

ZB175081.ppp.dion.ne.jp@地雷処理班 · 2006/06/06(火) 21:19:06

>>763
地雷＝DSBLリスト入りIPアドレス。
ウンコ椅子とも呼ばれる。
>>705参照。

>>764
こちらで閲覧可能な範囲では焼いた根拠不明。
中の人待ち。
（多分Booか地雷踏んだかのどっちかだと思うが）

ZB175081.ppp.dion.ne.jp@地雷処理班 · 2006/06/06(火) 21:24:30

>>763
追加。
どうだろうなぁ日付とポート自体は閉じてるが見えている事考えると何とも言えず。
念の為ウイルスチェック推奨。
ちなみにもうリストから消えてるので普通に書き込める筈。

**七宝焼 ★** · NG

>>764
BOOされています。

[―{}@{}@{}-] 221x115x162x166.ap221.ftth.ucom.ne.jp · NG

-- Your diagnosis --
　Date of issue: Tue Jun 6 21:37:29 2006
　IP Address:221.115.162.166
　RemoteHost:221x115x162x166.ap221.ftth.ucom.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://ime.st/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 221.115.162.166
　REMOTE_HOST : 221x115x162x166.ap221.ftth.ucom.ne.jp
　REMOTE_PORT : 1339
-- DSBL --
　221.115.162.166 -> None(^-^)
-- BBQ --
　221.115.162.166 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　221.115.162.166 -> La ROCA es la vida.(-_-)
-- Tor(an anonymizing overlay network for TCP) --
　221.115.162.166 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

ZB175081.ppp.dion.ne.jp@地雷処理班 · 2006/06/06(火) 21:53:45

>>768
コピペし過ぎ。
これは酷い。
http://halcyan.30.kg/klist/list.php?filepattern=-6-6&kwd_sv=&kwd_host=221x115x162x166.ap221.ftth.ucom.ne.jp

[―{}@{}@{}-] 221x115x162x166.ap221.ftth.ucom.ne.jp · 2006/06/06(火) 22:30:46

確かに大量にコピペしてしまいました。
スクリプトなどは使わずに連打しました。
もう二度と馬鹿なことはしませんので解除していただけませんか･･･？

◆kuro/sNgMo · 2006/06/06(火) 22:31:43

>>770
固定IPアドレスは永久ですよ

**名無しの報告** · 2006/06/06(火) 22:41:33

)｀∀´(

**軍艦焼 ★** · 2006/06/06(火) 22:46:48

>>770 自己責任。さようなら。

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/07(水) 00:26:02

>>767

BOO されている場合はどのようにすればいいのでしょうか？

ZK021028.ppp.dion.ne.jp@地雷処理班 · 2006/06/07(水) 05:43:43

>>774
Booがどう言うモノかと言うのはこのスレ検索で。

プランA：現在進行中のBoo「除外」リスト機能実装まで待つ
プランB：IPアドレスを変える
プランC：●

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/07(水) 07:18:33

>>775
ありがとうございます。
プランAを待ってみることにします。

**七宝焼 ★** · NG

>>776
除外機能は実装済みです。
多忙のため、BOOスレでの議論を放置したままですが、
基本的に除外設定は固定IPなど
変わりにくいIPの方に限定して受け付けたいと思っています。

softbankも変わりにくいのは承知していますが・・・
以下は下記のスレでご意見を承ります
（450以降の議論を良くお読み下さい）

http://qb5.2ch.net/test/read.cgi/operate/1104339319/

[―{}@{}@{}-] 58x156x64x196.ap58.ftth.ucom.ne.jp · 2006/06/07(水) 19:13:02

ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

-- Your diagnosis --
　Date of issue: Wed Jun 7 18:36:45 2006
　IP Address:58.156.64.196
　RemoteHost:58x156x64x196.ap58.ftth.ucom.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja,en-us;q=0.7,en;q=0.3
　HTTP_CONNECTION : keep-alive
　HTTP_KEEP_ALIVE : 300
　HTTP_USER_AGENT : Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; ja-JP; rv:1.4) Gecko/20030624 Netscape/7.1
　REMOTE_ADDR : 58.156.64.196
　REMOTE_HOST : 58x156x64x196.ap58.ftth.ucom.ne.jp
　REMOTE_PORT : 49193
-- DSBL --
　58.156.64.196 -> None(^-^)
-- BBQ --
　58.156.64.196 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　58.156.64.196 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　58.156.64.196 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

ポートほ開いていたかもしれないです…
現在は分かる範囲で対応してみました

他にはモ娘（狼）板でfusianaしてしまったさいに『http://自分のIPアドレス』ってのが貼付けられた事があったんですが関係ありそうですか？

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/07(水) 19:27:06

>>777

あちらのスレの内容は読みました。
いろんなスレで自分のIPをばらまきたくないので、あえてこちらに書きます。

あちらのスレの　78 に

”「Doneがいしゅつ」は「既にチェックしたよ。生だと思うよ」という意味。当然焼き対象じゃない。 ”
と書かれており、Boo80 で自分の環境をチェックしたところ「Doneがいしゅつ」となっていました。
にも関わらず Boo されており、困っています。

このような状況下で、>>764 のようにポートを閉じたとこによる規制解除は無理でしょうか？
もし、今の状況で規制解除無理であれば、あちらのスレの動向を見守りたいと思います。

**名無しの報告** · 2006/06/07(水) 20:16:59

>>766
もう書き込めるようになってました（＾＾
色々とありがとうございました。

◆kuro/sNgMo · 2006/06/07(水) 21:43:36

>>779
ちょっとポートチェックさせてもらいました。
あるポートが開いてますね。何に利用しているのでしょう？

**名無しの報告** · 2006/06/07(水) 23:19:34

>>781
それDoS

**名無しの報告** · 2006/06/08(木) 01:22:46

>>782
Serviceが無いのにそれをDenyするとはこれいかに？

**名無しの報告** · 2006/06/08(木) 01:29:01

てｓｔ

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/08(木) 03:51:16

>>781

今までの経緯から説明します。

以前風呂敷確認君でチェックするポートを開けていたため
まずはそのポートを閉じてみてここで規制の原因を訪ねたところ Boo である
ことを教えてもらいました。
Boo で規制された原因を自分なりに調査したけど、規制の原因がわからない
（>>779の内容）状況で、あちらのスレ(http://qb5.2ch.net/test/read.cgi/operate/1104339319/)で
こちらの 329(自分の環境と同じ状況だと思われる)が議論の対象となっており、
まだ規制解除条件の結論が出ていないように思われたため、
現状自分のとり得る最小限の対策(=以前開けていたポートを閉じる)が、
規制解除できる必要十分条件かどうかを >>779 で質問しました。

開けているポートの利用内容の説明が規制解除の必要条件であるならば
説明をするかも知れませんが、現段階での説明は（セキュリティー面で）
ご勘弁を。（他にも>>775で教えて頂いた回避策を含め、自分にあった
ベストな回避策を探してみたいと思います）

ところであちらのスレは今の状況で匿名で書き込みできるんでしょうか？
#fusianasanはなるべく使いたくないんで(^^;

長文すいませんです。

[―{}@{}@{}-] 221x115x162x166.ap221.ftth.ucom.ne.jp · 2006/06/08(木) 06:50:24

test

**名無しの報告** · 2006/06/08(木) 06:57:07

testはテストスレでどうぞ

**名無しの報告** · 2006/06/08(木) 07:58:34

ホスト規制中ってなんだ？

**名無しの報告** · 2006/06/08(木) 08:00:47

まちBBSか

[―{}@{}@{}-] p2161-ipad11sasajima.aichi.ocn.ne.jp · 2006/06/08(木) 09:28:47

2日に一回くらいPROXY規制中になる・・・ﾒﾝﾄﾞｸｻ

**名無しの報告** · 2006/06/08(木) 09:34:18

OCNは解除申請しても無視されるから、うんこ椅子増殖中

[―{}@{}@{}-] ntchba108240.chba.nt.ftth.ppp.infoweb.ne.jp · 2006/06/08(木) 11:35:50

また規制だよ

**名無しの報告** · 2006/06/08(木) 11:40:27

tests

◆kuro/sNgMo · 2006/06/08(木) 13:45:39

>>785
＞現状自分のとり得る最小限の対策(=以前開けていたポートを閉じる)が、
＞規制解除できる必要十分条件かどうかを >>779 で質問しました。
規制解除に際してポートを閉じるなどの手段を講じなければならないのは
言うまでもありませんが、一口に「ポートを閉じる」といっても
風呂敷がチェックする6つのポートだけ閉じたのではダメで、
「これくしー」というツールがチェックする26個のポートに対して対策を講じる必要があります。
なぜなら、これらのうちの1つでも開いていると、Boo81で狙い撃ちされる可能性があるからです。
（似たような内容があちらのスレにも書かれているはずですので、よく目を通しておいてください）

>>781の「ポートチェック」とは、前述のこれくしーを使わせていただいた次第ですが、
これでチェックしたところ（Boo81防止のためポート番号は伏せます）あるポートに対して
反応が出たので一応報告させていただきました。

ただし
＞Connection: close
＞(0.271 sec.)
＞接続できますた。(^o^)
という妙な挙動ではありますので、あまり気にする必要は無いかもしれませんし、
ポートが開いているからといって即規制されるという訳でもありません。
また、Booされた時期にもよりますが、他人がやらかしてBooされたIPアドレスがが今回たまたまあなたに
巡ってきた、という可能性もあります。

[―{}@{}@{}-] 59-190-53-12.eonet.ne.jp · 2006/06/08(木) 15:59:20

-- Your diagnosis --
　Date of issue: Thu Jun 8 15:49:24 2006
　IP Address:59.190.53.12
　RemoteHost:59-190-53-12.eonet.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_REFERER : http://info.2ch.net/wiki/pukiwiki.php?%A4%CA%A4%F3%A4%AB%B5%AC%C0%A9%A4%B5%A4%EC%A4%C6%A4%A4%A4%EB%A4%DF%A4%BF%A4%A4%A4%CA%A4%F3%A4%C7%A4%B9%A4%AC%A1%C4
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 59.190.53.12
　REMOTE_HOST : 59-190-53-12.eonet.ne.jp
　REMOTE_PORT : 4193
-- DSBL --
　59.190.53.12 -> Listed(-_-)
-- BBQ --
　59.190.53.12 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　59.190.53.12 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　59.190.53.12 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:close
　PORT 1080: Result:close
　PORT 3128: Result:close
　PORT 8000: Result:close
　PORT 8080: Result:close
　PORT 8888: Result:close

今日はPC昼くらいにつけたのですがそれからずっと公開PROXY～で書込めません。
昨日は普通に書込めていたので心当たりは特にないのですが・・・

**名無しの報告** · 2006/06/08(木) 16:18:00

>>795 >>1

**名無しの報告** · 2006/06/08(木) 17:55:32

>>796
うっさいわ禿

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/08(木) 20:04:45

>>794
アドバイスありがとうございます。

>規制解除に際してポートを閉じるなどの手段を講じなければならないのは
>言うまでもありませんが、一口に「ポートを閉じる」といっても
>風呂敷がチェックする6つのポートだけ閉じたのではダメで、
>「これくしー」というツールがチェックする26個のポートに対して対策を講じる必要があります。

あちらのスレを読んで理解しているのは、まだ規制除外の明確なルールは
決まっていませんよね？（ある意見では「風呂敷」がチェックするポート閉じのみでOK。
別の意見では「これくしー」の全ポート閉じが必要というのもあります）
＃この時点で自分の認識が間違っているのであれば以下無視してください。

現状規制除外の明確なルールがない＆＆規制されている側（規制された原因も
わかってませんが）からすると必要最小限（＝風呂敷がチェックするポート閉じ（規制されて
いるかどうかの判定結果に風呂敷の結果が表示される＝最低限閉じる必要がある）の変更で規制
除外される可能性があるのであれば、それが自分に取ってベストな解決策なので一連の書き込みを
しました。
＃書き込み内容がループしていますが(^^;

>また、Booされた時期にもよりますが、他人がやらかしてBooされたIPアドレスがが今回たまたまあなたに
>巡ってきた、という可能性もあります。

これについては、規制される前後でIPアドレスが変わっていないはずです。
＃情報を小出しにして申し訳ないのは承知しているんですが、こちらのIPアドレスを
＃さらしている以上、その時々で必要な情報を出す方が得策だと考えていますので
＃ご容赦願います。

あちらのスレで質問したいこともあるのですが(規制される条件(Boo80, Boo81の
関係)、なぜ規制解除条件に Boo80 のポート閉じだけでは不十分なのか？)
規制されている側からfusianasanでいろんなことを質問する＝自分の状態を暴露すること
につながると思っているので、規制除外の必要十分条件があちらのスレで出るのを見守る
のが現状得策なのでしょう。
＃気分を害すような書き込みでしたら申し訳ございません。
＃（一応気を使って書き込みをしているつもりですが、IPアドレスをさらしている危険性を
＃考慮するとこういう書き込みになってしまいます(_o_))

**名無しの報告** · 2006/06/08(木) 20:40:28

>>798
http://pc7.2ch.net/test/read.cgi/software/1144641985/283　2006/04/30(日)
＞http://softbank220006036001.bbtec.net/2ch-v/read.php
rep2のport:80で変なbooと思ったけど、これはあなたですか？

◆TWARamEjuA · NG

http://sv2ch.baila6.jp/chk_proxy.cgi?source
2.09　2006/06/08　DSBLと思しきときにはそういう文言を。

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/08(木) 22:48:35

>>799
情報ありがとうございます。

それ私です。(^^;;
やっと規制された原因がはっきりしてすっきりした反面、
この件で影響がどこまで及ぶのか怖いものがありますが、
急遽解放しているポートを閉じてログの解析を行います。

事の重大さがわかっていませんが、何をすべきかアドバイスおよび
おしかりは承りたいと思います。

**名無しの報告** · 2006/06/08(木) 23:23:50

>>801
やっと気が付いた？いまさら言っても遅いけど

283(04/30(日) 19:41:00 ID:3WK02dya0)のレスは
下のスレに公開p2職人が最初に晒したのを注意喚起するために
誰かがp2スレに転載してくれたものだよ

dat落ち）
p2置ける鯖を探すthread.php
http://pc8.2ch.net/test/read.cgi/hosting/1123324035/431
これを晒した犯人は公開p2職人

公開p2職人について知らなかったらp2スレで聞いとくれ

　

[―{}@{}@{}-] KHP222227247038.ppp-bb.dion.ne.jp · 2006/06/09(金) 05:41:06

板全般
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

ZQ096252.ppp.dion.ne.jp@地雷処理班 · 2006/06/09(金) 05:59:26

>>803
２月下旬に宣伝マルチポストでBBQリスト入りしとる。
http://qb5.2ch.net/test/read.cgi/sec2chd/1140401907/312

[―{}@{}@{}-] 58x156x64x196.ap58.ftth.ucom.ne.jp · 2006/06/09(金) 19:21:54

>>778です。
ポート80を開いていた事が原因になるのかな？
IPは変わりそうにないし、解除も今の所当分無さそうなんですが、
自分の場合●を買えば書き込める様になるんでしょうか？

◆kuro/sNgMo · 2006/06/09(金) 19:47:17

>>805
●+p2
http://sports2.2ch.net/test/read.cgi/entrance2/1147012225/597

これに覚えはありますか？

[―{}@{}@{}-] 58x156x64x196.ap58.ftth.ucom.ne.jp · 2006/06/09(金) 20:28:11

>>806
げ…
p2は使っていましたが、そのURLを晒した覚えは無いです。
IPは間違って晒した事はありますが、p2のファルダの場所は詮索されたっぽいですね。
p2使う為に鯖立ち上げていましたが、一応p2の使用は自分以外使えない様にしていました…
利用はされてないと思うけど、晒されたのは問題あるのかな？

**名無しの報告** · 2006/06/09(金) 20:49:20

＞晒されたのは問題あるのかな？
晒されるとBOOに放り込まれる

[―{}@{}@{}-] 58x156x64x196.ap58.ftth.ucom.ne.jp · 2006/06/09(金) 21:04:06

>>808
やはりそうですか、自分のミスもあると思うんですが残念です。
●を買えば書き込めるんですかね？それ以外にほぼ解決方法がなさそうなので…

**名無しの報告** · 2006/06/09(金) 21:10:30

よく分からんがポートスキャンかけて（意図していないものを含め）公開p2鯖探してる奴がいるのかこりゃ。
今のbooってproxyとして接続出来ない場合はポート開いてても撃墜しないと聞いた事あるが、
焼かれたって事はやはり無制限に利用可能だったって事では？

◆kuro/sNgMo · 2006/06/09(金) 21:28:28

>>809
p2絡みとなると、Booではなくて直接焼かれた可能性もあります。
（公開p2は焼きの対象です）

●を利用すれば規制回避は可能ですが、
あくまでもこれは「オマケの機能」であることを考慮してください。

**七宝焼 ★** · NG

>>809
BOOされていますね
うーん・・・

**名無しの報告** · 2006/06/09(金) 21:41:03

＞公開p2鯖探してる奴がいるのかこりゃ
いまさら何を(ry

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/09(金) 21:58:00

ざっとログを解析した感じでは、自分の場合は悪用されたものはなさそうです。
（認証で弾かれているようです）
＃まだログを追っかけている途中ですが。

>>802
情報ありがとうございます。

そのスレは dat 落ちしていて読めないんですが、もしよろしければ
そのスレの 431 の内容を書き込んでもらえませんか？
もし難しいようでしたら 431 の書き込まれた日時だけでも教えて
いただけませんか？（その日時以降のログをさらに詳細に追っかけて
みたいので）

また、最近のレスを読んでいると自分と同じ症状の方がおられて
書き込みをみていると（知識の乏しい自分では）勉強になる事が多いん
です。
＃801 までの書き込みでは p2 を使う事がまずいと思ってました(^^;;

>>808 にあるようにさらされると Boo になるのは理解しました。
では、なぜさらされる事になったのかが疑問なんです。
現状のログ解析内容では、>>810 のように無制限に利用された形跡が
ありません。
考えられるとしたら、p2 利用中にどこかのサイトに飛んだ時にリファラ
からアドレスが漏れさらされたんでしょうか？
他に考えられる原因はありますでしょうか？

この疑問が解けない事には、次のステップ（規制除外の方法はあるのか？
or IPアドレスを変更できる手段を考えるなどなど）に進めないんですよね。
仮に IP アドレスをかえられたとしても今の環境だと同じように
焼かれるはめになるので、原因追求をしたいと思っています。

助言いただけると幸いです。

**七宝焼 ★** · NG

>>814
晒されなくてもBOOされる可能性はあります。
BOOは、レス番と書き込み日時があれば可能ですから。
http://info.2ch.net/wiki/pukiwiki.php?Boo80

つまり、PORTXX経由で書き込みができる状態にしないでください。
これは決して２ちゃんねるのみでなく、
セキュリティーを考える上で重要なことです。

[―{}@{}@{}-] 59-171-84-167.rev.home.ne.jp · 2006/06/09(金) 22:35:32

http://ex14.2ch.net/test/read.cgi/news4vip/
ＥＲＲＯＲ：公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

ホスト59-171-84-167.rev.home.ne.jp

名前：以下、名無しにかわりましてVIPがお送りします
E-mail：
内容：

-- Your diagnosis --
　Date of issue: Fri Jun 9 22:03:24 2006
　IP Address:59.171.84.167
　RemoteHost:59-171-84-167.rev.home.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : Keep-Alive
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 59.171.84.167
　REMOTE_HOST : 59-171-84-167.rev.home.ne.jp
　REMOTE_PORT : 1427
-- DSBL --
　59.171.84.167 -> None(^-^)
-- BBQ --
　59.171.84.167 -> Roasted(-_-)
-- BBX(Unrelated to the proxies.) --
　59.171.84.167 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　59.171.84.167 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse

神奈川県相模原市

**七宝焼 ★** · 2006/06/09(金) 22:53:57

>>816
いつから書けませんか？
F22の規制リストに入っていますね。

[―{}@{}@{}-] softbank220006036001.bbtec.net · 2006/06/09(金) 23:08:27

>>815
情報ありがとうございます。

一連のレスを読んで、何となく規制された原因がわかりかけたような
気がします。

つまり、p2 でのスレの閲覧は規制の原因ではなく、
p2 を利用しての書き込みは規制となる。
また、利用している p2 のアドレスがさらされると規制される。

という理解でよろしいでしょうか？
自分の場合は p2 のアドレスがさらされたので規制された。

ここまで書いていて、再度このスレを読み返してみると
>>799 の
> rep2のport:80で変なbooと思ったけど
の「変な」という事は rep2 の port:80 からでも「変ではない」
（＝「規制されない」ととらえていいのかわかりませんが）書き込み
もあるという事にもなります。

そうすると p2 を使っての書き込みも規制の対象とならない。
（＝>>815 の「つまり、PORTXX経由で書き込みができる状態にしないでください。」と
矛盾が発生）

この PORT:XX の「XX」とは Boo80, 81, これきしー等がチェックする番号だと
仮定すれば、矛盾はないのかな。。。
＃なんか混乱してきました(^^;;

**七宝焼 ★** · NG

>>818
正しくは、

>たとえ認証付きのp2（rep2）でも、
>portを解放し（あなたの場合はport:80）、
>それ経由で書き込みすると、
>BOO80される可能性がある

です。

port経由で書き込まない設定で、
認証付きのp2を使用していれば、
BOO80されても規制されることはありません。

BOO80のしくみは単純です。
portxx経由で書き込んでいるIPを規制するだけですから。
これはrep（p2）を使用していないIPでも同様です。

えーと、これ以上のport等に関する
質問はrep2（p2）関係のスレやでうかがった方が良いと思います。

[―{}@{}@{}-] 58x156x64x196.ap58.ftth.ucom.ne.jp · 2006/06/09(金) 23:50:30

自分の場合、認識不足もありセキュリティ面等で問題があったかもしれません。
関連スレで動向を見つつ検証してみます。

◆TWARamEjuA · NG

もしかして静かになった？＠貼り付け荒らし♪

[―{}@{}@{}-] 59-171-84-167.rev.home.ne.jp · 2006/06/10(土) 21:02:48

>>817
返事が遅れてすみません
最後に書き込んだのは木曜日です