■スレッドリストへ戻る■ 全部 1- 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 最新50

次期主力bananaサーバ建造委員会 その9

386 :[es] ◆MUMUMUhnYI :2007/07/11(水) 00:56:00 ID:fgXyLAMs0
やっぱり当たりですか。
DNSコール回数が多いということは、
単純にいえばbbs.cgiが多く
叩かれているということですね。

で、ろっくとかばーべきゅーとかでくいとめられていると。

387 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:00:15 ID:tjRsQIwV0
>>fox
板のログ移転やんのかやらんのかはっきり書いた方がいい
タイミングのせいで>>377が「(doujinストップ)ちとやってみるです」なのか「(ログ移転)ちとやってみるです」なのか迷ってスレ立てられないヤツが大量にいる

388 :FOX ★ :2007/07/11(水) 01:00:53 ID:???0
撃退しなきゃ始まらないんだろなぁ
誰がやってんだべか?

doujinへの爆撃

389 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:01:54 ID:7bmz4O2S0
>>388
だからウイルスですってば。
今見れなくなってるけど、これか。
【緊急】Virus自治スレ15【事態】
http://anime2.2ch.net/test/read.cgi/doujin/1178688730/

390 :FOX ★ :2007/07/11(水) 01:02:14 ID:???0
>>387
多くを期待するな、
いらつくだけっすよ


そんなことより anime2 サーバをなんとかしなきゃ

391 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:02:28 ID:y7Sl4lii0
>>388
それはアクセスログから解るのでは?

392 :FOX ★ :2007/07/11(水) 01:02:43 ID:???0
>>389
どすればいいのかしらん

393 :root▲▲ ★ :2007/07/11(水) 01:02:56 ID:???0 BE:2462393-PLT(74077)
きたく。

今は負荷低いですね。 < anime2

>>388
ウイルスだと思いますけど、
仮にそうだとしても再度分析・性差が必要かなと。

394 :root▲▲ ★ :2007/07/11(水) 01:03:08 ID:???0 BE:2280555-PLT(74077)
精査だった。

395 :FOX ★ :2007/07/11(水) 01:03:28 ID:???0
>>391
一時間で 75M とかになってる
どうやって見ればいいのか見方もわからず途方に暮れています

396 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:03:51 ID:U9IJrOC70
>>390 やるかやらないかを教えてくれないと鯖にも負担がかかるだけだろ

397 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:05:04 ID:y7Sl4lii0
>そんなことより anime2 サーバをなんとかしなきゃ
一端鯖落とすしか。 現在の状態なら出来ると思います。
ハードの問題ではなく、ネットワークを利用したソフト的な問題ですから<Dos攻撃

398 :reffi@報告人 ★ :2007/07/11(水) 01:05:17 ID:???0
夏休みでP2利用者が急増してそれに伴い感染者が増えていると思われ
多分、ウィルス自体は新種ではなく前からの物だと思いますが

399 :FOX ★ :2007/07/11(水) 01:05:37 ID:???0
>>396
ログの見方知ってます?

400 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:05:49 ID:tjRsQIwV0
>>390
やらんならさっさとスレ立てる、やるなら待つ
中途半端に放置しておくと事態が掴めない連中が他の板で情報求めて(特にシリーズ物の前作スレがあるアニメ2板)他の板の負荷上がるだろ

401 :root▲▲ ★ :2007/07/11(水) 01:06:01 ID:???0 BE:4469377-PLT(74077)
IPアドレスに注目して、動きをトラッキングするかんじですかね。
doujin/subject.txt とか doujin/SETTING.TXT? とか触るんでしたっけ。

402 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:06:13 ID:EooRdRq10
>>393-395
http://life.45.kg/sec/

あとは水色飛行石にでも聞け

403 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:06:37 ID:7bmz4O2S0
>>398
夏休み入ってましたっけ?大学?

404 :FOX ★ :2007/07/11(水) 01:06:39 ID:???0
>>400
興味なし
どうでもいいっす

405 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:06:47 ID:JS5HnXZh0
>>399
なんでもいいし、どれだけ時間かかるのでもいいからとりあえず移転の予定があるのかないのかだけ教えてくれ

406 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:06:59 ID:y7Sl4lii0
>>395
>一時間で 75M とかになってる
それでは、今夜中にってのは物理的に無理ですね
75Mのアクセスログを吐き出したテキスト(バイナリ?)ファイルを見るなんてのは無理でしょう
*.txtにしろシートに投げるにしろ、時間が……

407 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:07:07 ID:wEO7IQuV0
dojinのウィルス、一度鯖移転で振り切ったんだよな
そして最近またやって来た
まったく同じではなく、微妙に手を加えられてると思う

408 :reffi@報告人 ★ :2007/07/11(水) 01:07:23 ID:???0
>403
時期的に期末試験も終わって既に夏休みモードかと

409 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:07:45 ID:7bmz4O2S0
>>408
あーなるほど。

410 :水色@飛行石 ★ :2007/07/11(水) 01:08:24 ID:???0
>>407
振り切れてましたっけー?

追っかけてきたのは憶えてますがー。

411 :root▲▲ ★ :2007/07/11(水) 01:08:47 ID:???0 BE:1094843-PLT(74077)
移転では解決しなかった気が。

412 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:09:39 ID:kTE9Xbih0
移転では解決しないけどなぁ

413 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:09:49 ID:u9ORyh2i0
doujinを閉じてdoujin2を作るとかどうだろう

414 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:09:50 ID:wEO7IQuV0
あれそうだっけ、すまん

415 :FOX ★ :2007/07/11(水) 01:10:21 ID:???0
現在、doujinに対する爆撃(?)はどこで跳ね返しているですか?
Rock54?

416 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:10:45 ID:y7Sl4lii0
>>407
と言う事は、同じ手法で逃げを決めてもまた同じ事が起きますね。
>398
>夏休みでP2利用者が急増してそれに伴い感染者が増えていると思われ
P2もセキュリティー考えて、もう一台専用のマシンと専用回線を使えばね。
何でもかんでも一台で野郎とするプアな環境が多いのかなw

417 :水色@飛行石 ★ :2007/07/11(水) 01:11:36 ID:???0
>>415
Rockでは何もしてないと思いますー。

全部ランダムなので対処できませんからー。

418 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:11:59 ID:EooRdRq10
>>410
4月の移転で一度来なくなった
でも6月に新バージョンのウイルスが出た

419 :root▲▲ ★ :2007/07/11(水) 01:12:00 ID:???0 BE:2280555-PLT(74077)
P2利用者が急増、で、
どうして doujin に爆撃するウイルスに感染する、のかしら。
(よくわかっていなくてごめんなさい)

420 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:12:35 ID:EooRdRq10
>>415
バイバイさるさん

421 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:12:50 ID:zWBj8eVQ0
P2Pじゃないかな
本当にp2だったら怖い

422 :stream ◆PNstream2s :2007/07/11(水) 01:13:15 ID:cCSHpkO30
P2じゃなくてP2P
大体ファイル交換ソフトとかファイル共有ソフトをP2Pと呼ばないで欲しいな

423 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:13:28 ID:EooRdRq10
>>419
ウイルスがWinnyで撒かれてるから
http://life.45.kg/sec/for_doujin.html

424 :root▲▲ ★ :2007/07/11(水) 01:13:55 ID:???0 BE:1095034-PLT(74077)
>>421-422
了解です。それならわかるます。

425 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:14:21 ID:ppTbH6bT0
>>419
P2Pのことですよ。そr。

426 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:14:46 ID:wEO7IQuV0
>>418
ああそうだ、それで確かコピペするスレもコピペ元を拾うスレも変わったんだよな
自治スレちゃんと見ておきゃよかったなぁ

427 :reffi@報告人 ★ :2007/07/11(水) 01:15:21 ID:???0
思いっきり書き間違えてた

× P2
○ P2P

今はファイル交換ソフトといった方がいろんな人には通じやすいか

428 :root▲▲ ★ :2007/07/11(水) 01:16:36 ID:???0 BE:1641492-PLT(74077)
http://mumumu.mu/mrtg/mrtg-rrd.cgi/dns/anime2.html

のグラフですが、去年の12月半ばあたりからえらいことですね。
doujin が anime2 に入ったのっていつごろかしら。

429 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:16:37 ID:g+D5GlIiO
ログ復帰するなら早くしてくれないと先走った奴らが新スレを立てて、復帰したころにはスレ乱立ってことになるぞ。
まあ復帰しないなら一斉スレ立てでそれもそれですごいことになるだろうけど…

430 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:17:05 ID:y7Sl4lii0
>>419
個人の見解ですが。。。
P2利用とウイルス(スクリプト主体)の発動は切り離して考えた方がいいかと思います。
問題の切り分けをしませんか?

鯖 ハードウェア的な問題はないか?
ネットワーク関連(ハード+ソフトウェア) トラフィックの監視
ウイルス名の特定と、そのものズバリのウイルスの捕捉、解析。
doujin を爆撃する「量」の把握

私も良く分ってませんがw

431 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:17:10 ID:NSUznFTE0
とりあえずex21のanime2も書き込めなくした方がよいのでは

432 :root▲▲ ★ :2007/07/11(水) 01:18:03 ID:???0 BE:1916137-PLT(74077)
>>428 はこれか。(あんまり参考にならないですね)

板移転(2006/12/17)
news20 → anime
news

433 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:18:07 ID:zWBj8eVQ0
>>428
2007/1/25

434 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:18:21 ID:KBfh6VaV0
>>428
■新しい板ができたら報告するスレッド3■
http://etc6.2ch.net/test/read.cgi/dataroom/1105092663/293

293 ※以下引用[]2007/01/25(木) 03:03:41 ID:5ANxlOt0
1月25日移転
(comic7 -> anime2)
http://anime2.2ch.net/2chbook/ 同人ノウハウ
http://anime2.2ch.net/cchara/ 漫画キャラ
http://anime2.2ch.net/comic/ 漫画
http://anime2.2ch.net/cosp/ コスプレ
http://anime2.2ch.net/csaloon/ 漫画サロン
http://anime2.2ch.net/doujin/ 同人
http://anime2.2ch.net/gcomic/ 少女漫画
http://anime2.2ch.net/rcomic/ 懐かし漫画
http://anime2.2ch.net/ymag/ 少年漫画

435 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:19:08 ID:N5tWIXT00
半角二次元の方も爆撃再開されたのもこれの関連かしら?

436 :root▲▲ ★ :2007/07/11(水) 01:19:10 ID:???0 BE:3831067-PLT(74077)
>>430
> doujin を爆撃する「量」の把握

これですかね。

で、ごはんできたみたい。
少し離脱。

437 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:19:16 ID:EooRdRq10
>>428
>>418


438 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:20:16 ID:ukn17JXK0
いきなり移転するなよ!予告ぐらいしろ!

439 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:20:21 ID:7bmz4O2S0
>>435
あんま考えたくないけど、関連性あるかもしれんね

440 :【沈黙-ω-】 ◆.0e0wEv5W6 :2007/07/11(水) 01:21:13 ID:8urGmb2s0
何?ログの移転なしなの?
元に戻るまで何ヶ月かかるか・・・いや戻らないなw

441 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:23:19 ID:y7Sl4lii0
>>436
腹が減ったらいくさは出来ません〜行ってらっしゃいw
>> doujin を爆撃する「量」の把握
>これですかね。
なるほど、どれだけのサイズで、どのくらいの間隔で、どれだけ投げ込まれているかですか。

>440
全てが収まった後立て直せばいい。

442 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:23:29 ID:ukn17JXK0
自重してるがスレ立てたいぞ!

443 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:24:45 ID:wEO7IQuV0
>>442
もう暫く様子見するんだ頑張れ

444 :FOX ★ :2007/07/11(水) 01:26:18 ID:???0
ですなぁ
実態を把握しないとどうにもならんすね、

ということは実際に書き込まれているんですか? >>417

445 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:29:11 ID:u9ORyh2i0
最近は書き込まれてなかったような

446 :水色@飛行石 ★ :2007/07/11(水) 01:29:34 ID:???0
>>444
私の把握してる範囲ではー、ばいばいさるさんで
1日40レス/ホストくらいに押さえられてると思いますー。

40レスは書き込まれてるはずですー。

書き込み内容は、適当なスレの適当なレスをコピーして
それを適当なスレに適当に爆撃するって感じでー。

447 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:29:56 ID:7bmz4O2S0
>>444
ばりばり書き込まれてます
おかげでJaneのNGワードとNGID増える一方。

448 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:30:18 ID:N5tWIXT00
クッキー仕様の変更で旧型は書けなくなってるんでは?
新型が出てきてるという事になりますが(;・∀・)

449 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:32:12 ID:y7Sl4lii0
>>442
rootたんが腹一杯になってくるまで、君の46サンチ主砲を立たせておくんだ!
>448
hana=mogera;でしたっけw



450 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:32:24 ID:EooRdRq10
同人のウイルスはクッキー変更後に出たんじゃなかったっけ?

451 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:32:25 ID:wEO7IQuV0
>>448
dojinのことでいいなら6月から新型がやってきました

勢いが無いなと思ってたらサルさんだったのか

452 :水色@飛行石 ★ :2007/07/11(水) 01:34:32 ID:???0
あー、40レスはちょっと違ったかもー。

ここの「名前欄にスレ名入力推奨@自治スレ」って名前で
1〜多数のスレに書いてたりするのがウイルスですねー。
1〜2位は殆どそうですかねー。

http://hissi.dyndns.ws/read.php/doujin/20070709/
http://hissi.dyndns.ws/read.php/doujin/20070708/
http://hissi.dyndns.ws/read.php/doujin/20070707/
http://hissi.dyndns.ws/read.php/doujin/20070706/

453 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:34:52 ID:y7Sl4lii0
>>451
バイバイサルさんの脆弱性を突いたウイルス……なわけないよねw

454 :FOX ★ :2007/07/11(水) 01:35:24 ID:???0
さるさんをまずはずしてみよう < doujin

455 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:35:55 ID:u9ORyh2i0
ノーガードっすか

456 :【沈黙-ω-】 ◆.0e0wEv5W6 :2007/07/11(水) 01:36:11 ID:8urGmb2s0
やっとログ戻したかw
遅すぎあり得ない

457 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:38:53 ID:N5tWIXT00
サンプル採取ですかw

458 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:39:03 ID:EooRdRq10
>>454
やめろwww
さるさん前
http://hissi.dyndns.ws/read.php/doujin/20070507/

459 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:41:07 ID:wEO7IQuV0
>>454
駄目だってそれw

460 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:41:40 ID:q3xC0qLP0
捨て身作戦かよw

461 :水色@飛行石 ★ :2007/07/11(水) 01:41:44 ID:???0
うーん。
けど前日までこの程度のホスト数だったんですよねー。
(あっても数ホスト程度)

昨日今日でなんか新型がまた蒔かれてるんじゃないですかねー。
書き込みが急に増えたって感じはしないですがー。

462 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:41:47 ID:wzMFY9S+0
じっけんですか。

463 :FOX ★ :2007/07/11(水) 01:41:51 ID:???0
ちと 規制議論板にスレ立てて
爆撃を報告してもらえる?



464 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:41:55 ID:N5tWIXT00
>>458
うひゃー

465 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:42:48 ID:y7Sl4lii0
>>454
現在掴んでいる情報での判断としては最適かと。

>452
想像だけど cgiの欠点を付いた感じかな
外部にそれらしき*.cgiを置いて、投げるって感じですか。
掲示板をカスタマイズして、入力フォームを取っ払ったのに、
連続して書き込まれた事があります。それと同じモノの可能性もあるかな。

つまり、ウイルスでもあるけど、本体は外部の掲示板にあるスクリプト。
そこに書いて、そのcgiを動かすと自動的に当該のスレに書き込まれる。
その外部の掲示板は、にちゃんとは無関係無し。

466 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:42:54 ID:wEO7IQuV0
>>461
書き込み量は変わってないけど、ターゲットにされてるスレが増えた
今まで爆撃されてなかったスレもされるようになったから

467 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:46:40 ID:Yjxv6tBGO























468 :水色@飛行石 ★ :2007/07/11(水) 01:47:06 ID:???0
>>465
殆どはWinny経由でトロイ型ウイルスが感染するタイプですー。
個々の感染パソコンがcgi持ってるかどーかは知りませんけどー。

469 : ◆rika./ZFq. :2007/07/11(水) 01:47:45 ID:Q7/2h1cn0 BE:701249393-2BP(650)
>>463
自分でやれ中尾
暇人なんだろうから

470 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:48:15 ID:W+iZZwsW0 BE:297562098-2BP(6006)
>>465
え?ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの?

471 :root▲▲ ★ :2007/07/11(水) 01:48:32 ID:???0 BE:1460328-PLT(74077)
くいおわり。

>>454
賛成ですね。
まず状況把握のためには「素の状態で精査」で。

で、さるさんで止まっているとすると、
さるさんのところまではbbs.cgiの処理は実行されているわけで、
負荷増もうなづけるかも。

472 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:49:00 ID:W+iZZwsW0 BE:74391236-2BP(6006)
リロードしろよ俺・・・_| ̄|○

473 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:49:49 ID:y7Sl4lii0
>>468
なるほどー。
>感染パソコンがcgi持ってるかどーかは知りませんけどー。
無いと思いますが、似た様な機能を搭載してソフトがあるかも。
古典的ですが、Win起動時の、自動実行で……これいじょうはちょっとわかりませーんw

474 :Cooks ◆Cooks..ZNs :2007/07/11(水) 01:50:06 ID:fEYr2xJW0 BE:393571744-DIA(126665)
風の噂によるとどっかの鯖にスクリプト置いてるとかいないとか

475 :root▲▲ ★ :2007/07/11(水) 01:50:14 ID:???0 BE:1641863-PLT(74077)
>>465
> 入力フォームを取っ払ったのに、

直接 bbs.cgi をきめうつのであれば、
フォームを取っ払っても効果ないのではないかと。

476 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:51:28 ID:y7Sl4lii0
>>470
>ウイルス感染者の回線でbbs.cgiにPOSTしてるんじゃないの?
多分、そうだと思います。
>bbs.cgiにPOST
その仕組みを今から調査しようとしているみたいです<サルさん外し


477 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:52:04 ID:y1ZLzs/h0
>>463
言い出しっぺ

478 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:53:47 ID:y7Sl4lii0
>>475
>直接 bbs.cgi をきめうつのであれば、
>フォームを取っ払っても効果ないのではないかと。
ええ、*.cgi deny from でそれらしきホストは弾く様にはしてましたが
*****/***-cgi/(ここにスクリプトを仕込む) と言う形式でやられました。
>463
スレタイはどうしますか?

479 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:54:35 ID:O6TDsqow0
仕込み犯なら、このスレを眺めずにはいられんだろうね
嬉々として書き込みまでするかも

480 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:55:45 ID:ppTbH6bT0
>>479
もう書き込んでる気もする。このスレに。

481 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:55:51 ID:KBfh6VaV0
>>478
★070711 doujin ウイルス爆撃報告スレ

これでいいでしょ

482 :FOX ★ :2007/07/11(水) 01:56:52 ID:???0
>>2-481
お前が犯人だな、刷毛

483 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:56:58 ID:wEO7IQuV0
モノによってはw

484 : ◆garnetGnNk :2007/07/11(水) 01:57:00 ID:v46al6em0
CAPTCHA導入とか?w

485 :動け動けウゴウゴ2ちゃんねる :2007/07/11(水) 01:57:00 ID:y7Sl4lii0
>>475
これが参考になります(ウチはこれです)
http://www.kent-web.com/pubc/book/8_saisoku.html

217KB
新着レスの表示

スレッドリストへ戻る 全部 前100 次100 最新50

0ch BBS 2004-10-30