【串対策】コードネーム「ラベンダー」作戦本部【海外】

**水色＠飛行石 ★** · 2007/07/17(火) 19:41:06

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/478
479 名前：Kseniya ★[] 投稿日：2007/07/17(火) 03:08:40 ID:???0
　また以前のように海外からはISP毎規制に戻らざるを得なくなってしまいました。
　F22やBBQ等を開発してここ数年はなんとかがんばってきましたが
　ことここに至っては、ちと無理な状況になっちゃいました。

　次の新しい武器ができるまでは順次一括規制で行きます。

　がんばって次の武器を開発しよう !!
　コードネームは「ラベンダー」です。

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/485
485 名前：Kseniya ★[] 投稿日：2007/07/17(火) 03:15:07 ID:???0
　この間も出ていたようにUDのまねして分散こんぴゅーてぃんぐかなと、
　みんなのマシンでage2chもどきをぶん回して見つけたら報告
　BBQに突っ込むを全自動化

**FOX ★** · 2007/07/19(木) 19:12:35

（￣ー￣）ﾆﾔﾘｯ　>>183

**名無しの報告** · 2007/07/19(木) 19:25:28

>>182
それって爆撃が始まってから動いてるってだけじゃん。
その串が使われるのは実は2度目、3度目かも知れないだろ。

**FOX ★** · 2007/07/19(木) 19:27:07

>>185
そんなこと知らんがな

知っているなら自分で先に動けよ

**名無しの報告** · 2007/07/19(木) 19:30:37

>>186
公開してくれたら動くよ(￣ー￣)

**名無しの報告** · 2007/07/19(木) 19:37:07

そんなこと言ってたら怪しいアドレスからポートスキャンがｷﾀ
やめてくださいFOX★さん＞＜

**V3age** ◆V3age..... · 2007/07/19(木) 19:47:25

>>172
雑談スレではないので、ここから消えてください

**FOX ★** · 2007/07/19(木) 19:51:20

>>187
もう何年も boo80,81動いているですよ
皆で迎撃しているです

何を公開?

◆TWARamEjuA · 2007/07/19(木) 19:59:37

>>168
無問題ですー♪
サイト毎に拾い方をちまちま記述してますー（哀）

my $IPAddress = qr|\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}|;

%XY = map +($_, time), ($response->content =~ /\b($IPAddress)\b/gs);
こんな感じのとかー♪

**FOX ★** · 2007/07/19(木) 20:04:11

串はここに放り込んでくれればBBQされますのよ
http://qb6.2ch.net/_boo80/index81.html

もしかしてみんな知らないの?

**Cooks** ◆Cooks..ZNs · 2007/07/19(木) 20:05:06

焼けない串が出てるからこのプロジェクトが始まったのでは？

**名無しの報告** · 2007/07/19(木) 20:05:12

とっくの昔にしってるんスけど（ﾌﾟ

**水色＠飛行石 ★** · 2007/07/19(木) 20:10:43

>>192
ちょっと思ったんですがー、ホスト名判らないとそれ焼けないんですよねー。

boo80に解析するポート番号を手動で入れるバージョン作ったらどうなんでしょー？

**FOX ★** · 2007/07/19(木) 20:21:25

>>195
ん? それが >>192 の boo81では?
なんか違うのかな?

◆garnetGnNk · 2007/07/19(木) 20:22:50

そういえば飛行石さんと言う方にBoo専用ツールを作ったこともありましたっけ。
まだ活用中ですか？

ホワイトリストでいい気がするんですけどねぇ

**名無しの報告** · 2007/07/19(木) 20:25:06

>>196
パピコのURL + ポート番号でこんがりする boo80.5 ぐらいな感じの、じゃないすか。

**名無しの報告** · 2007/07/19(木) 20:26:39

普通公開されてない串でも書き込みは反映されない筈なのに、どうして書き込み可能になるのでしょうかね・・・

**水色＠飛行石 ★** · 2007/07/19(木) 20:27:55

>>198
そーそー、そんな感じですー。

>>197
その節はお世話になりましたー。
その荒らしさんは諦めたみたいですー。
（串使うことだけですけどねー）

**FOX ★** · 2007/07/19(木) 20:29:14

あぁなるほどー
それはそのうち作ろう。 >>198

◆garnetGnNk · 2007/07/19(木) 20:55:16

ついでにURLを入れたらCGI串を焼けるようにおながいします

**名無しの報告** · 2007/07/19(木) 21:01:44

うかつなものを作ると焼き荒らしに使われちゃうのが面倒くさいところ

**水色＠飛行石 ★** · 2007/07/19(木) 21:08:13

>>201
よろしくですー。

>>202
それは必要ならBBQでー。

**名無しの報告** · 2007/07/19(木) 21:13:04

IP:portの形で放り込めるようにしてﾎｽｨ

**V3age** ◆V3age..... · 2007/07/19(木) 21:27:43

これで荒らす人も減ってほしいですね～

◆garnetGnNk · 2007/07/19(木) 22:39:39

うん？BOOと同じチェックツールのことを言ったつもりなんだけど
BBQにそういう仕組みがあったんだろうか

**名無しの報告** · 2007/07/19(木) 23:10:20

>>207
CGI串→BBQ
BBQ登録所で殺害予告スレ立てる予告すれば焼いてもらえるシステムのことではと

**名無しの報告** · 2007/07/19(木) 23:22:55

http://etc6.2ch.net/test/read.cgi/entrance/1184563032/355-357+359

**名無しの報告** · 2007/07/19(木) 23:43:45

専ブラ内蔵は楽でいい(作者除く)

**名無しの報告** · 2007/07/20(金) 00:01:06

http://etc6.2ch.net/test/read.cgi/entrance/1184563032/365-370

**名無しの報告** · 2007/07/20(金) 00:08:50

巣に(・∀・)ｶｴﾚ!

**名無しの報告** · 2007/07/20(金) 00:11:01

専ブラに内臓かー。Style作者にその話でもしてみるか。

**名無しの報告** · 2007/07/20(金) 00:55:59

>>212
いや、分散コンピューティングをいつもやってる人達のCPUパワーは凄いから
参加したくなるようにしたらかなり楽になると思うから
ここの人達の反応はかんなカンジだよってのを知らせようと思って。
広く宣伝したら他からの協力する人も出てくるだろうけど。

http://etc6.2ch.net/test/read.cgi/entrance/1184563032/383
WCGの大きな宣伝をしてくれたら協力してもいいって言ってる人もいる。

**名無しの報告** · 2007/07/20(金) 01:15:11

まだ仕組みもできてないのにどうしろとｗｗｗ

**名無しの報告** · 2007/07/20(金) 01:25:15

だね

**名無しの報告** · 2007/07/20(金) 02:03:43

参加したくなるような仕組みを作る参考にして下さい、ってことです。

**名無しの報告** · 2007/07/20(金) 03:39:19

ttp://etc6.2ch.net/test/read.cgi/entrance/1184563032/384
384 名無しさん？ [sage] Date:2007/07/20(金) 01:03:13 ID:??? Be:
協力したくないのはwikiのアドレスをNGにして
柔軟な対応をせず解除要請を却下してるってのが大きいな。

**名無しの報告** · 2007/07/20(金) 09:00:27

で？

**名無しの報告** · 2007/07/20(金) 17:37:35

DJBのtinydnsより速いとうたうrbldnsd
http://www.corpit.ru/mjt/rbldnsd.html

ちょっと触ってみたらなかなかいい感じ。
>>13から日本に割り当てられたCIDRブロック一覧（1030個）を作って食わせてみた。
データファイルはテキストで、こんな感じ。

:127.0.0.2:$ is assigned to JP.　←返すIPアドレスとTXTレコードのデフォ設定
43.0.0.0/8
58.0.0.0/15
：

返すIPアドレスとTXTレコードは個別設定することも可能。「$」はIPアドレスに展開される。
上のリストにこんな行を足して遊べる。

57.0.0.0/8:127.0.0.5:$ is assigned to FR.

**名無しの報告** · 2007/07/20(金) 17:44:35

最後のオマケは今回使いみちないかな。
Aレコードが1種類しかないのはもったいないな～と以前から思っていたもんで、つい。

**root▲▲ ★** · 2007/07/21(土) 14:59:12

>>220
BBQ側の改良ってことですね。
rbldnsd は前にも何度か「やってみよかな」と思ったことがあったです。

クライアント側の話ではないけれど、
使いでがあるのかも。

**名無しの報告** · 2007/07/21(土) 22:37:48

>>222
はい。クライアントサイドのはかっこいいオニさんがスゴイのを作ってくださっている
ようです。

CIDRブロックからJP/非JPの判別を楽に行う方法としてrbldnsdが便利かなと思った
のですが、ラベンダー作戦ではJP/非JP判別はお蔵入りのようで……。

とはいえ、現行のBBQシステムのパフォーマンスに不安を感じるようになったときの
置き換え候補として、rbldnsdは選択肢のひとつになりそうです。

BBQのデータベースを食わせたときにどれくらいのメモリを消費するのかが不安材料
でしょうか。周辺ツールの作り直しも必要でしょうし、動いているサーバは良いサーバの
格言どおり、今すぐに検討しなきゃということにはならないでしょうけど。

**名無しの報告** · 2007/07/24(火) 01:13:48

↓かっこいいおにいさん登場

**Cooks** ◆Cooks..ZNs · 2007/07/24(火) 01:14:39

│　　　　_、_
│　ヽ(　,_ﾉ`)ノ　残念　それは私のおいなりさんだ
│　へﾉ　　 /
└→　ω ノ
　　　　　 >

**水色＠飛行石 ★** · 2007/07/24(火) 10:43:32

ちょっと止まっちゃいましたがー
これはFOX ★さん待ちモードですかねー。

これと並行してBBQとboo80の改良、少しやりたい気もしますけどねー。

特に古い串とか、もう串じゃないものをチェックして落とすとかー。
登録状況をスリム化したいところですねー。

boo80は無理でも、BBQの方を何か考えた方がいいのかなーと。
機械的に整理するのは無理かなー。

**名無しの報告** · 2007/07/24(火) 12:01:56

一時的に落ちてる串と廃止済串を見分ける方法が難しい

**水色＠飛行石 ★** · 2007/07/24(火) 12:59:16

>>227
そうですねー。

とりあえず、boo80とBBQの摺り合わせは出来ないかなーと。

boo80とBBQでだぶって登録されてる場合が結構あると思うんですねー。

・boo80登録済＋BBQで永久　→　BBQから削除
・boo80登録済＋BBQで期限付き　→　boo80から削除

これで数千くらいはだぶり取れないかなー。

**名無しの報告** · 2007/07/24(火) 13:46:18

boo80を期限付きにすればいいんじゃないの
3ヶ月とか

どうせ人海戦術なんだし

◆garnetGnNk · 2007/07/25(水) 00:30:17

リストを見ないとなんともいえないかなぁ
こっそり全リストくれないかしら？

**名無しの報告** · 2007/07/26(木) 01:30:30

つまり言いたいのは
「荒らされたら」即座に容赦なく焼くシステムを確立すればいいのであって
「荒らしに使われて無い」ものは串であろうと問題がないってことですよ

実際規制に巻き込まれたときなどの手段として串は有効ですし
私も荒らしなんかせずに何ヶ月もコッソリ愛用してきたのを先日焼かれまして
まぁその串で実際に荒らし行為が行われたのならば致し方ないと思いますが
荒らしに使われて無いものまで何でもかんでもというのは
手間もかかる上にいいことがまったくないのではないかと

私は●持ちですが●があっても最近使える串は少ないですね
できれば●持ちならばＣＧＩ串も自由に使えるようにしてほしいです
そこのところをよろしくお願いします

**名無しの報告** · 2007/07/26(木) 03:29:20

>>231
>>182

**名無しの報告** · 2007/07/26(木) 06:56:10

●なんか買うなよ
売り上げでサーバ増強してHTML化すると言ってたが全然やってないだろ
FOXは集金詐欺で逮捕された前歴があるんだぞ
しかも前科２犯

**名無しの報告** · 2007/07/26(木) 11:53:06

●あればhtml化されなくても問題ないからどうでもいい

**名無しの報告** · 2007/07/26(木) 11:54:08

とんだスレ違い

**名無しの報告** · 2007/07/28(土) 12:16:54

**名無しの報告** · 2007/07/28(土) 20:52:30

>>233
消されるぞ・・・

◆garnetGnNk · 2007/07/29(日) 06:27:21

未承諾さんに愛のラブレターを返信しましたわ。

◆TWARamEjuA · 2007/07/29(日) 11:24:54

>>238
ぁぃぁぃ（照）
また迷惑メールフォルダに埋もれているのかしら（泪）

◆TWARamEjuA · 2007/07/29(日) 11:39:44

>>239
・迷惑メールフォルダには無かった。
・qmail-sendのlogにそれらしき物がなかった。。。
・qmail-smtpのlogに、、、
　2007-07-29 06:27:41.501810500 tcpserver: deny 23011 ・・・
　と書かれていた。

もしかしたら跳ねちゃったかもm(_ _)m

◆garnetGnNk · 2007/07/29(日) 13:40:03

ありゃ。再送してもはねられそうなので、ここにでも。
もしくはICQ？（UIN:282201869）

内容を暗号化（Basic認証、zipパスワード、etc...）して、
パスワードを飛行石さんにお伝えいただければ。
中身はproxy0～99ですよね。

それと、bbq.plって今も使っていたりしますか？

◆TWARamEjuA · 2007/07/29(日) 17:34:36

>>241
愛死苦は変なのがイパーイ入ってくるので閉経しました(´･ω･`)

proxys.tar.gz(2.3MB)したものを用意しましたので、返信メールしておきますです。

bbq.plは、requireの入ったやつかな？
あまり意味が無さそうなので書き換えちゃったかもかも（照）

tu-ka、ふたたびBBQの中の人になって貰っても良さそうな♪＠メンテナーが欲しいなと思う今日子の頃

◆garnetGnNk · 2007/07/29(日) 22:05:35

どもです。受け取りましたー。
予想通りというか「うへぇ」でした。

ちなみにマージするときに最適化するルールって何かあります？

◆TWARamEjuA · 2007/07/29(日) 22:35:21

>>243
昔のままハシュに突っ込んでいるだけですー♪
while (<$proxy_file>) {
# $_ =~ tr/rn//d;
chomp;
my ($hosts,$expire) = split /<>/;
# next if $Now_time - $expire > 86400 * 90; # Disarmed past 90days.

next if $hosts =~ /^#/ or $hosts =~ /[^w.:/-]/;
# ($_ =~ /^#/ || $_ =~ /[^w-.:/]/) and next; # 2006/01/10 by mishowdaq-ad

$Allow_HASH{$_} and next; # 2006/05/06 by mishowdaq-ad

# $_ =~ s/:.*//g;
$hosts =~ s/:.*//g;

if ($hosts =~ /^$IPAddress$/) { print FILEI "$_n" }
else {
print FILEH "+$_$host_strn";
print FILEH "+*.$_$host_strn";
}
# 旧処理をコメント化
}

◆TWARamEjuA · 2007/07/29(日) 22:36:41

よく観るとまだ実装してなかったんだった、、、@有効期限

◆garnetGnNk · 2007/07/29(日) 23:04:19

なるへそ。じゃ昔のソースを参考にしても特に問題はないわけね。

んで、レコードを変えたパターンを作っちゃうというのはどうよ。
具体的にはV4は32バイトで表現できるので、
1.0.1.1.1.0.1.0.1.0.1.1.0.1.0.0.1.0.1.0.1.0.1.0.1.1.0.1.0.1.0.1.bbq.2ch.net(/32)
1.0.1.1.0.1.0.0.1.0.1.0.1.0.1.0.1.1.0.1.0.1.0.1.bbq.2ch.net(/24)
*.1.0.1.1.0.1.0.0.1.0.1.0.1.0.1.0.1.1.0.1.0.1.0.1.bbq.2ch.net(/24)
で登録。

または、階層化するのがOKならdnscacheと組み合わせて、
アドレス単位でデータを更新するというのもありですね。
これだと問い合わせる側は問い合わせ先を変更するだけかも。

◆garnetGnNk · 2007/07/29(日) 23:08:36

ところで、bbqは今何がボトルネックになっているんだっけ。
リクエストの処理？cdb更新？

**名無しの報告** · 2007/07/29(日) 23:11:05

特に何も、

◆TWARamEjuA · 2007/07/29(日) 23:14:00

・DSBLを含めたcdb変換
・焼き部隊用のデータ更新
かなかな。

ひとまず、DSBLを切り離すと、BBQの新鮮度がかなり増す伊予柑＠30秒毎の更新も可能かな。
でもって、焼き部隊用のデータはDBにしちゃっても良いような伊予柑。

ってところです。

**名無しの報告** · 2007/07/30(月) 22:36:24

永久規制と期間限定規制を分けてみるとか。

**名無しの報告** · 2007/08/03(金) 21:58:23

は

**名無しの報告** · 2007/08/09(木) 14:10:36