♪♯☆ IRCnet相談室 part2 ♪♯☆

このエントリーをはてなブックマークに追加
629arisa ◆QaHT6HayjI
今回の国内。鯖われの犯人が、

nick: ddos
host: hmg.si
2a01:270:dd00:8200::1
2a01:270:dd00:3c00::1337

状況から、ほぼ言って間違いない。ログはある。

理由は、#g というチャンネルで、nickを変えたらnickを戻すマクロを組んだため。
なぜ、#g というチャンネル争いをしているかというと、8年ほど前に客先からIRCつないだら、客先にDDoSされたため。
半分意地。皆さんごめんなさい。

で、この犯人が問題なのですが、おそらく、
irc.atw-inter.net の管理人と思われます。

というわけで、
irc.atw-inter.net:7000 につないでおけばなるとが維持できると思う。

実際にそうだったらビンゴで、外れだったらそれでいいや。
630名無しさん@おひさまのよう。:2013/12/09(月) 07:48:10.40
split-modeに関しては、ユーザー数が減っているが
京大の管理人がその閾値をなおすのめんどくさがってるから一向に
split-modeから脱出できないと最近どこかで読んだ
631arisa ◆QaHT6HayjI :2013/12/09(月) 21:37:16.81
21:28 (0PNADON2H) they waNT to i kill livedor forever

チャーハンスレを貼り付けたら、自ら、DDoSの犯人であることを認めてくれたwww
632名無しさん@おひさまのよう。:2013/12/10(火) 06:11:07.54
あとこいつもね。

06:02 (senni) #baka *!*@senny.*
06:02 (senni) #baka End of Channel Ban List
06:02 (senni) thanks
06:02 (senni) ora inizio a incazzarmi
06:02 (senni) :)
06:02 (senni) avoglia che mi bannate da tutti i chan
06:02 (senni) teste di cazzo
06:03 (senni) molluschi di merda
06:05 (senni) ahahahah
06:05 (senni) always online this shits
06:05 (senni) :D
06:05 (senni) but why do not you go out instead of staying always at the pc?
06:05 (senni) :D
06:06 (senni) japanese failure
06:06 (senni) Rosik
633名無しさん@おひさまのよう。:2013/12/10(火) 06:33:26.48
sparco*!*[email protected]

85.214.75.102

#baka ----

06:28 (ddos) again akcija
06:28 (ddos) i release
06:28 (ddos) all
06:29 (sparco) hahaha [m]
06:29 (sparco) you fucked up ... again :O
06:29 (sparco) as always hehe :P
06:29 (sparco) bye
06:29 (ddos) cak pridejo
06:29 (ddos) d wids
06:29 (ddos) kok sm jh drzu
06:29 (ddos) :D
06:30 (ddos) i ti men ni powerja
06:30 (ddos) :D
634arisa ◆QaHT6HayjI :2013/12/10(火) 07:10:55.61
PR-400KI
ファームウェアバージョン
05.00.0050

にて、IPoE接続 irc.atw-inter.net のIPv6に接続をし、彼らのUDP DDoS攻撃に耐えうることは確認しました。
ネットブックの無線LANにて接続していたことから推測をすると。

PR-400KIの実装がどうなっているかわかりませんが、
入力部の回線帯域>ホストの回線帯域 とする、QoS制御が対処する手段かと思われます。

先ほどDDoS攻撃を受けて、splitした、
日本側のIRCサーバ群 irc.ircnet.ne.jp については、未対処のようですので、しばらく続くものと思われます。

こちら側がアクションを起こすとメンタル面で弱い面が彼らにはみうけられます。
そのため、攻撃を仕掛けてきます。降伏すると更に拡大傾向があります。
簡単に言うと、中国の防衛権と同じでしょう。

おそらく犯人の顔です。 https://github.com/senny
635arisa ◆QaHT6HayjI :2013/12/10(火) 07:12:35.91
ご参考までに、DDoSの発信元を記載します。

1. 2013/12/9 20:35:07 SRC=2001:4800:7813:0516:0a65:5df4:ff04:b38f/54246 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/63904 UDP table=filter
2. 2013/12/9 20:35:07 SRC=2001:4800:7813:0516:0a65:5df4:ff04:b38f/54246 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/57356 UDP table=filter
3. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/57080 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/20479 UDP table=filter
4. 2013/12/9 20:35:07 SRC=2001:4800:7813:0516:0a65:5df4:ff04:b38f/54246 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/60973 UDP table=filter
5. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/57080 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/24634 UDP table=filter
6. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/50840 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/6586 UDP table=filter
7. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/57080 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/60723 UDP table=filter
8. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/57080 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/22968 UDP table=filter
9. 2013/12/9 20:35:07 SRC=2001:4800:7813:0516:0a65:5df4:ff04:b38f/54246 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/1665 UDP table=filter
10. 2013/12/9 20:35:07 SRC=2001:4800:7811:0513:0a65:5df4:ff04:c1f4/57080 DST=240b:0011:00a0:0300:fd71:4338:f069:0fe6/49030 UDP table=filter
636名無しさん@おひさまのよう。:2013/12/10(火) 07:42:37.54
10年ぐらい前の、splitがこんな理由だったな。
637arisa ◆QaHT6HayjI :2013/12/11(水) 05:54:17.99
午前5時頃の、鯖割れの犯人のメッセージを転載します。
皆様には迷惑かけて悪いんだけど、こいつら、DDoSしか脳がないのかよ。

------------------------

19:29 (a**) github.com/senny
19:29 (a**) Yves Senn
20:41 (ddos) nice
22:04 (ake) M?ty?s Koszik
22:06 (ddos) ake
22:06 (ddos) shut up
22:06 (ddos) or i kill ya
22:06 (ddos) or better
22:06 (ddos) i kill you
22:10 *a** quit (Ping timeout)
638arisa ◆QaHT6HayjI :2013/12/11(水) 05:55:10.71
続きです。

03:43 *arisa topic : http://github.com/senny
03:43 *n**** topic : oppai
03:43 (arisa) oh no!
04:52 (senni) (20:49:45) <a**> [11:30:06] github.com/senny
04:52 (senni) lol
04:52 (senni) for me you have many problems
04:52 (senni) :)
04:52 (senni) for me not problem
04:53 (senni) you need stay ?
04:53 (senni) ok stay but not disturb me
04:54 (ddos) senni
04:54 (ddos) no problem
04:54 (ddos) we kill him
04:54 (senni) this people are useless
639arisa ◆QaHT6HayjI :2013/12/11(水) 05:56:24.37
更に続きです

04:56 (ddos) senni
04:56 (ddos) lets start
04:58 (senni) (20:56:28) [Nick] s***** (~s*****@********.or.jp)
04:58 (senni) another shit
04:58 (senni) :D
04:58 (ddos) they go
04:58 (ddos) papa
04:58 (ddos) :D
04:59 (senni) the collection of shit
05:00 (senni) thieves channel
05:01 (ddos) its starts
05:01 (ddos) flyyyyyyyyy awaaaaay
05:01 (ddos) eeeeeee
05:04 (ddos) :D
05:04 *t*****44 quit (Ping timeout)
05:05 (senni) lol
05:05 (senni) ! NetSplit: irc.livedoor.ne.jp <-> irc.huie.hokudai.ac.jp (8 users)
05:05 (senni) :D
05:05 (ddos) haha
05:05 (ddos) :>
05:05 (senni) power!
640名無しさん@おひさまのよう。:2013/12/11(水) 09:42:59.55
ddos = M?ty?s Koszik
英語にすると
Matayoshi Kosiraseta
日本語だと
又吉こじらせた
641ななーし:2013/12/15(日) 07:26:07.92
今日のDDoS発信元ログ

1. 2013/12/15 07:11:35 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
2. 2013/12/15 07:10:31 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
3. 2013/12/15 07:09:27 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
4. 2013/12/15 07:08:23 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
5. 2013/12/15 07:08:14 SRC=2a01:0270:0000:6668:0000:0000:0000:0002/7000 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/55683 TCP table=filter
6. 2013/12/15 07:07:19 SRC=2a01:0270:0000:6668:0000:0000:0000:0002/7000 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/55683 TCP table=filter
7. 2013/12/15 07:07:19 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
8. 2013/12/15 07:06:20 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
9. 2013/12/15 07:05:50 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
10. 2013/12/15 07:05:46 SRC=2a01:0270:0000:6668:0000:0000:0000:0002/7000 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/55683 TCP table=filter
11. 2013/12/15 07:05:35 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:d51e:667c/50791 TCP table=filter
12. 2013/12/15 07:05:27 SRC=2a02:27a8:0000:0001:0000:0000:0009:bbd0/26667 DST=240b:0011:00a0:0300:c819:33f0:
642arisa ◆QaHT6HayjI :2013/12/15(日) 07:35:12.87
07:33 (arisa6_) よし、
07:33 (arisa6_) >07:32 <irc6.atw-inter.net> *Error(465) You (*@240b:11:a0:300:c819:33f0:d51e:667c) are banned from this server: Drones/Hacked (NM)
07:33 (arisa6_) >07:32 <irc6.atw-inter.net> *ERROR Closing Link: ninifu_[~ninifu@240b:11:a0:300:c819:33f0:d51e:667c] (Kill line active: Drones/Hacked (NM))
07:34 (arisa6_) DDoS の犯人がほぼ、irc.atw-inter.net の管理者だということの確証を得た。 あほだ。
643名無しさん@おひさまのよう。:2013/12/17(火) 06:55:16.32
最近調子悪いなと調べてこのスレに着地…攻撃されてたんですね…
また割れてるみたいですけどおそらく原因は同じなのかな
644arisa ◆QaHT6HayjI :2013/12/18(水) 08:00:50.84
逆引きが消された、現在、senniと名乗っている人物の、アドレスを詐称していない時期の、
ものを示します。

ただし。0.6.6.6は詐称だと思われる。

# senny.info
# Addresses: 2a00:c98:2200:af04:20::666
# 2a01:480:2000:14:411::cafe
# 2001:41d0:2:957f::121
# 2a02:2b88:2:1::1cfb:666
# 0.6.6.6
645arisa ◆QaHT6HayjI :2013/12/18(水) 08:06:09.26
現在逆引を確認できたホストは次の通り

名前: senny.info
Address: 2a00:c98:2200:af04:20::666

名前: senny.info
Address: 2a01:480:2000:14:411::cafe
646名無しさん@おひさまのよう。:2013/12/18(水) 23:15:10.37
↑このバカが荒らしに反応している限り攻撃は止まないだろ
647arisa ◆QaHT6HayjI :2013/12/20(金) 07:09:11.36
というわけで、バカのせいで、 #baka が乗っ取られたわけだが。
648p76ecd70f.kngwnt01.ap.so-net.ne.jp:2013/12/20(金) 07:12:22.40
もうね、バカなの死ぬの?
649名無しさん@おひさまのよう。:2013/12/20(金) 08:31:09.47
>>647
ほとんどおまえのせいだな
650名無しさん@おひさまのよう。:2013/12/22(日) 01:20:26.63
さすがにもう常用できるレベルじゃないので移住することにした
いつから使ってたのか昔すぎて覚えてないが、いままでありがとう
651名無しさん@おひさまのよう。:2013/12/22(日) 01:21:31.53
>>647
氏ねよ基地外。いい年こいてヘッタクソな英語で外人荒らしに反応して
被害拡大してるおまえとかぱんかれとかが最大の戦犯だわ。
652名無しさん@おひさまのよう。:2013/12/22(日) 01:24:50.45
>>647
うぜぇよ いい加減にしろ
諸悪の根源お前じゃん
653名無しさん@おひさまのよう。:2013/12/22(日) 07:23:59.66
02:47:10 <arisa_atw_inter> 今日の鯖われの犯人さんは、sparco ([email protected]) らで、
#baka から、日本のサーバーにつないでいる皆さんを追い出したいだけらしい。なるともっているのに。
 というわけで、2chにおれのせいだといわんばかりなことをかいているひとへ
02:47:17 <arisa_atw_inter> おれのせいにしてもいいけど
02:47:35 <arisa_atw_inter> で?
02:48:07 <arisa_atw_inter> 犯人は10人ぐらいいてそれぞればらばらに行動しているよ
654arisa ◆QaHT6HayjI :2013/12/22(日) 07:45:55.20
#baka ログより

00:53 (Rapture) kaju_
00:53 (golisz) :)
00:54 (kaju_) むきゃあああああああああああああああ
00:54 (golisz) english
00:55 (Rapture) yes
00:55 (Rapture) we dont understand this langueage
00:55 (Rapture) #$%&!"T$%#%#(!#$()
00:55 (Rapture) wtf :D01:05 (Rapture) nice :D
01:06 (Rapture) mooore! :D
01:07 (Rapture) yes yes
01:11 (golisz) :)
01:11 (Rapture) ping allready
01:11 (Rapture) fucking japanz
01:11 (golisz) heheh
01:11 (golisz) they sux
01:12 (golisz) hehe
01:13 (golisz) :)
01:13 (Rapture) nog_ why are you still up ?
01:14 (Rapture) ok 2 more :D
01:14 (Rapture) 1 to go
01:14 (golisz) :)
655arisa ◆QaHT6HayjI :2013/12/22(日) 07:47:00.61
01:15 (Rapture) tomocha is strong one :D
01:15 (Rapture) but he will go down
01:15 (Rapture) its a metter of time :)
01:19 (Rapture) maruti_2 why are you doing this to yourself?
01:19 (golisz) :)
01:21 (Rapture) hehe ok
01:21 (Rapture) .jp channel free
01:21 (Rapture) mission completed
01:21 (Rapture) :)
01:22 (golisz) hehe
01:24 (golisz) hehe
01:24 (golisz) hackers connect right now to blacklotus
01:24 (golisz) :)
01:24 (golisz) they dont like .jp anymore
01:25 (Rapture) <05:25pm> <@Spliteks> irc.media.kyoto-u.ac.jp was last seen 23 minutes ago.
01:25 (Rapture) <05:25pm> <@Spliteks> irc.huie.hokudai.ac.jp was last seen 7 minutes ago.
01:25 (Rapture) =)
01:25 (golisz) :)
01:26 (Rapture) hehehe
01:35 (golisz) :)
01:35 (Rapture) no problem :D
01:35 (Rapture) they are down again :D
01:36 (golisz) i let is go kyoto
01:36 (golisz) i have to go
01:36 (Rapture) leave01:39 (golisz) 10 minutes :)
01:59 (Rapture) wb japanz :)
656名無しさん@おひさまのよう。:2013/12/22(日) 07:48:03.34
8年前の私怨で外人にちょっかい出して
無関係な人間に多大な迷惑をかける反撃食らってんじゃん
おれのせいにしてもいいけどだ?
どうみてもお前のせいだろキチガイ
657arisa ◆QaHT6HayjI :2013/12/22(日) 07:51:07.20
3月末で派遣先解除されるのに(延長された)毎日0時近くまで残業して、
昨日は2時ぐらいまでなれないオペアンプの回路を書いていて、
風呂入りいたいのにはいっていないんだけど。

風呂入りたいんだけど

なので、昨日は出勤前の午前9時から、帰宅する空けて午前2時半杉までなにもしてないんだけど

情報を与えてあげると犯人扱いするお前は、普段日常生活でバカ扱いされていることに気がついていないだろう
かわいそう。
658名無しさん@おひさまのよう:2013/12/22(日) 07:56:30.95
誰が攻撃してるのがお前だと書いてんだよ
頭悪いのはお前だ
そもそもの原因はお前が外人にちょっかいだしたことだろっつーの。

普段日常生活でキチガイ扱いされていることに気がついていないだろう
かわいそう。
659arisa ◆QaHT6HayjI :2013/12/22(日) 08:41:44.14
今の鯖割れは、*.jp ではなく更に上位の模様。

08:38 (Socio) Riconnessione Split : *.irc6.net ( 1 minuto 6 secondi )
08:38 (Socio) Riconnessione Split : *.at ( 1 minuto 5 secondi )
08:38 (Socio) Riconnessione Split : *.cz ( 1 minuto 6 secondi )
08:38 (Socio) Riconnessione Split : *.se ( 1 minuto 5 secondi )
08:38 (Socio) Riconnessione Split : *.ee ( 1 minuto 6 secondi )
08:38 (Socio) Riconnessione Split : *.is ( 1 minuto 13 secondi )
08:38 (Socio) Riconnessione Split : ircnet.blacklotus.net ( 1 minuto 44 secondi )
08:38 (Socio) Riconnessione Split : irc.atw-inter.net ( 2 minuti 6 secondi )
08:38 (Socio) Riconnessione Split : ircnet.eversible.com ( 2 minuti 31 secondi )
660arisa ◆QaHT6HayjI :2013/12/22(日) 09:09:32.51
#hack.it より転載。
現在、ドイツと日本がスプリット中。

09:07 (skin) !splits
09:07 (Socio) ..:.:.. NETsplit Status ..:.:..
09:07 (Socio)
09:07 (Socio) *.de ( 31 minuti 14 secondi ) <= CRITICO
09:07 (Socio) *.jp ( 31 minuti 14 secondi ) <= CRITICO
09:07 (Socio) -----------------------------------------------
09:07 (Socio) Totale : 2 server in split.
661名無しさん@おひさまのよう。:2013/12/22(日) 17:32:37.12
つかもともとは #g とかいうチャンネルを外人に取られたとか取られてないとかの私怨で
DDOSerにちょっかいかけたのが arisa とか pcb だろ?
marushinにも「相手が飽きるまで無視するしかない」って真っ当なアドバイス貰ってるのに
延々と相手して付け上がらせて絵に描いたような「荒らしに反応する奴が荒らし」になってる。

いい加減やめろ。マジみんなの迷惑だわ。
662arisa ◆QaHT6HayjI :2013/12/22(日) 17:37:23.86
みんなの迷惑なら、K-LINEでもすればいいんじゃねw
663arisa ◆QaHT6HayjI :2013/12/22(日) 17:38:03.79
ごめん、marushinってだれよ。
664名無しさん@おひさまのよう:2013/12/22(日) 18:30:40.50
だめだこいつ
本物のキチガイだ
665名無しさん@おひさまのよう。:2013/12/22(日) 19:06:01.66
京大の管理者のmarushinだっつーの。
666arisa ◆QaHT6HayjI :2013/12/22(日) 19:10:44.77
俺がやったのは乗っ取られたchに、

偉大なiwase様の発言を、何か発言があったら表示させるようにしただけで、

それを、marushinという人が「相手が飽きるまで無視するしかない」って真っ当なアドバイスを、

私に直接いただいたことはありません。

で、京大のircの管理者が、「相手が飽きるまで無視するしかない」っていっているようだけど、

無視して、飽きるまで、iwaseさんの偉大な発言をJISコードで世界発信する宗教行為を邪魔しないで下さい!
667名無しさん@おひさまのよう。:2013/12/22(日) 21:03:47.62
ドン引き……。マジキチだったのかよ。
668名無しさん@おひさまのよう。:2013/12/22(日) 21:14:53.74
こいつ英語どころか日本語もまともに喋れないっぽい。
バッファが足りなくて脳汁をダイレクトに書いてる感じ、本物の精神病かな?
669arisa ◆QaHT6HayjI :2013/12/22(日) 21:18:06.13
21:17 (ninifu) !splits
21:17 (Socio) ..:.:.. NETsplit Status ..:.:..
21:17 (Socio)
21:17 (Socio) *.jp ( 12 ore 41 minuti 22 secondi ) <= CRITICO
21:17 (Socio) -----------------------------------------------
21:17 (Socio) Totale : 1 server in split.

現在。
670arisa ◆QaHT6HayjI :2013/12/23(月) 08:27:58.04
08:25 (arisa_ddospeake) !splits
08:25 (Socio) ..:.:.. NETsplit Status ..:.:..
08:25 (Socio)
08:25 (Socio) *.jp ( 23 ore 49 minuti 25 secondi ) <= CRITICO
08:25 (Socio) -----------------------------------------------
08:25 (Socio) Totale : 1 server in split.

今日の観測結果。
671arisa ◆QaHT6HayjI :2013/12/26(木) 01:21:31.87
01:20 (arisa_atw_inter_net) !splits
01:20 (Socio) ..:.:.. NETsplit Status ..:.:..
01:20 (Socio)
01:20 (Socio) *.jp ( 88 ore 44 minuti 46 secondi ) <= CRITICO
01:20 (Socio) -----------------------------------------------
01:20 (Socio) Totale : 1 server in split.

本日の天気予報。
672名無しさん@おひさまのよう。:2013/12/26(木) 17:43:13.17
ていうかiwaseって人は誰?
「何か発言があったら表示させるようにした」ってのを置いとくとしても、乗っ取られたチャンネルと関係ない人の発言を出すって言うのが理解できないよ。
別のチャンネルの内輪ネタを持って来られても…って感じになってしまう。ぶっちゃけ荒らしと区別がつかない。
673名無しさん@おひさまのよう。:2013/12/26(木) 21:13:48.96
とりあえずこのarisaとかいう奴のせいで毎日鯖が落ちまくってるということか
674名無しさん@おひさまのよう。:2013/12/26(木) 21:20:22.60
これ本物のキチガイだから話が通じない
氏ねじゃなくて死ねばいいのに
675名無しさん@おひさまのよう。:2013/12/26(木) 21:24:19.99
マジこいつのせいでIRCで連絡取り合ってるネット上のコミュニティ超迷惑こうむってんだけどいい加減にしてくんない。
ch乗っ取りで争いとか20世紀で終わっとけよw
676名無しさん@おひさまのよう。:2013/12/26(木) 22:46:13.26
ずっと懸案だったんだけど、
やっと自家鯖立てられた。
とりあえずFTPと同じましんだけどきっかけ与えてくれて少し感謝してるかも。
今までありがとう。
677名無しさん@おひさまのよう。:2013/12/26(木) 23:32:00.09
理由はどうでもいいけどま〜た繋がらなくて困った
678arisa ◆QaHT6HayjI :2013/12/27(金) 07:49:46.78
07:46 (arisa_atw_inter_net) !splits
07:46 (Socio) ..:.:.. NETsplit Status ..:.:..
07:46 (Socio)
07:46 (Socio) Nessuno
07:46 (Socio) -----------------------------------------------
07:46 (Socio) Totale : 0 server in split.

*.jp は、認識されなくなりマスタ。鎖国ですね。

私のせいですか、そうですか。私の性。ハァハァ
679名無しさん@おひさまのよう:2013/12/27(金) 15:32:28.92
>>678
マジ氏ね
680arisa ◆QaHT6HayjI :2013/12/27(金) 21:37:04.00
苦情はこちらへ。https://twitter.com/ircnetjp

3週間ぐらい、DDoS攻撃を受け続け、
DTIのVPS鯖も周囲に迷惑がかかるので、IPv4アドレスが3回変わり。

相手に対し、DDoSを止めるため、ソーシャルエンジニアリング手法しか使えず、
記録として残し、最終的にこのスレを相手に教えたら、おとなしくなったし、DDoSは止まった。

それが、いいことなのか悪いことなのか、どう判断してもらおうが、それはあなた方の勝手ですが。

例えば、433.96MHzにて、毎日ラグチューしていたら、あとからここは俺らのチャンネルだ出て行け。
無変調が、始まり、広帯域ジャミングをかけられ、その犯人が、衛星を介して別の国から行われている、
何人かの個人で、実は10年近く続いていたことがわかったときに、報告すると、別の国だから何もできない、
といわれるんです。

じゃぁ仕方ない。そこに居座った俺らも俺らだけれども、みんなのためにこんなことがありました、
と電波をつかって、ブロードキャストしました。

仕方ないから439.10MHzの関東一円にブロードキャストできる、レピータを介して、
「カメカメナンミョーカメナンミョー」とひたすら電波を出して言い続ける人に、
むなしいので、自動応答するようにしました。

そうしたら、439.10MHzのレピータが突然故障のためなのか、人為的なものなのかわからないのですが、
止まってしまいました。

レピーターを使っていた人から、お前が悪い。どうしてくれるんだ。損害賠償を汁!

わかりました、何もできないから、電波を使って、あなたとお話ししましょうか?

それはイヤです。
681arisa ◆QaHT6HayjI :2013/12/27(金) 21:38:06.68
20:55 (arisa_atw_inter_net) !server jp
20:55 (Socio) [ SERVER ] [ IPv4 ] [ IPV6 ]
20:55 (Socio) irc.livedoor.ne.jp 125.6.255.10
20:55 (Socio) irc.huie.hokudai.ac.jp 133.50.80.20
20:55 (Socio) irc.media.kyoto-u.ac.jp 130.54.120.197

20:55 (arisa_atw_inter_net) !splits
20:55 (Socio) ..:.:.. NETsplit Status ..:.:..
20:56 (Socio)
20:56 (Socio) Nessuno
20:56 (Socio) -----------------------------------------------
20:56 (Socio) Totale : 0 server in split.

現在の、上位鯖からみた、*.jp ネットワークの状況を、勝手ながらご報告申し上げます。
682名無しさん@おひさまのよう。:2013/12/27(金) 22:11:38.61
>>680
お前、最低限理解できる日本語で書けよ気違い
683名無しさん@おひさまのよう。:2013/12/27(金) 23:30:03.27
なんか句読点おかしいな、どこの国の人だろう
684名無しさん@おひさまのよう。:2013/12/28(土) 00:17:06.24
>>680
自分の家の近くで殴られたので、殴った奴がいる繁華街で暴動を起こして繁華街を壊滅させました。家の近くで殴られるのは嫌だからです。ってことじゃないか。
繁華街の人たちは関係ないのにな。いい迷惑じゃん。
685arisa ◆QaHT6HayjI :2013/12/28(土) 09:03:19.88
----------------------- Original Message -----------------------
From: [email protected]
To: DTI_customers:;
Date: Fri, 27 Dec 2013 15:18:52 +0900 (JST)
Subject: 【重要】DTIよりDNSサーバーの起動状態確認と設定見直しのお願い
----

2013年12月27日

お客様各位

(株)ドリーム・トレイン・インターネット


・DNSサーバーの起動状態確認と設定見直しのお願い・

DTIのServersMan@VPSサポートでございます。
平素よりDTIをご利用いただきましてありがとうございます。

現在、ServersMan@VPS サービスをご利用されているお客様の中で
稼働中の複数のDNSサーバーが、悪質な第三者によりDDos攻撃の
踏み台として利用されておりますことを弊社にて確認いたしました。

このDDos攻撃は、お客様のサーバー内にある、外部からの問い合わせを
許可しておりますDNSサーバーに対し、悪質な第三者が問い合わせパケットを
送信し、お客様のDNSサーバーが再帰的な問い合わせを行うことで、大量の
応答パケットや巨大なサイズの応答パケットを特定のWebサイトなどの
攻撃対象に送りつけるものでございます。
686arisa ◆QaHT6HayjI :2013/12/28(土) 09:04:12.41
お客様がご利用されておりますServersMan@VPS サービスがこの攻撃の踏み台に
利用され、その結果、大量のトラフィックが発生し、他のお客様のご利用へ
影響を与える恐れもございますため、DNSサーバーの起動状態確認と設定見直しに
ご協力いただけますでしょうか。

DNSサーバーをご利用でない場合は、自動起動の解除を含めた停止をいただき、
DNSサーバーをご利用されている場合は、下記サイトをご参考に、適切な
アクセス制限などの設定の見直しをお願いいたします。

【参考】
 http://www.jpcert.or.jp/at/2013/at130022.html
 http://jprs.jp/tech/notice/2006-03-29-dns-cache-server.html

なお、DNSサーバーの運用方法につきましては、弊社サポートの
範囲外となりますため、インターネット上に掲載されているサイトや
関連書籍等をご参照いただきますようお願い申しあげます。

以上、お手数ではございますが、何卒ご理解とご協力のほど
よろしくお願い申しあげます。
--------------------- Original Message Ends --------------------
687名無しさん@おひさまのよう。:2013/12/28(土) 13:26:50.14
で、それが#bakaを戦場にしていい理由になるの?関係無いと思うんだが。
688名無しさん@おひさまのよう。:2013/12/28(土) 15:13:53.43
#bakaどころか国内IRCサーバー全般に大迷惑かけてるじゃないかこのキチガイは
死ねばいいのに
689arisa ◆QaHT6HayjI :2013/12/28(土) 20:02:04.49
たぶん、#jp-opers のなるとが奪われてしまったから、京都の管理人が海外と接続したくないという石を持って
しまったからだと思うけど、よくわかりません。
俺にふざけるなというなら、irc.atw-inter.netから俺鯖と日本のirc鯖に10年ぐらいDDoSをしてきた犯人を何とかしてきて
くれないとこの国際問題は解決しません。インターネットは国境がなく国境のある世界なのです。紳士的なタイをしてい
ただかないと。

とりあえず、海外から接続している人に、いきなり、「arisaてめーふざけるなよ」 といわれてしまったので、
そういう人は、京都に、パスワード接続すればいいんじゃないのでしょうか?

で、ボクは何をすればいいの?死ねばいいの?
690名無しさん@おひさまのよう。:2013/12/28(土) 20:14:54.59
何が国際問題だよお前の個人的諍いだろキチガイめ
情報提供(笑)なんだかのつもりでログ貼ったとこで
arisaさんは被害者悪いのは外人皆で協力して外人と戦おうとか
そんなおめでたいやつがいるとでも思ってるのかよ
何をここで書いたとこでお前の支持者なんて一人もいねーよ
それすら理解できないのがキチガイのキチガイたる所以か

ああ死ね。とっとと死ね。
691名無しさん@おひさまのよう。:2013/12/28(土) 21:00:04.33
俺鯖に対するDDoSへの報復は国内IRCサーバと関係ないところでやってくれ。
国内IRCサーバへのDDoSの対応は、管理者に任せればいいじゃない。どうして二つを一緒にして勝手な正義を振りかざしてるの?
692名無しさん@おひさまのよう。:2013/12/29(日) 00:03:11.96
これが「無能な働き者」ってやつか。
誰か処刑してくれー。
693名無しさん@陽だまりのよう:2013/12/30(月) 09:13:00.84
結局、arisaが全部悪いんじゃね?
他のIRCer達への負担も考えろよ。
今回の件で、あるチャンネルはfreenodeに移転だぜ?
どうすんのよ、この始末。
694名無しさん@おひさまのよう。:2013/12/30(月) 09:57:59.96
IRCnetの管理者に文句を言うべきでは?
695名無しさん@おひさまのよう。:2013/12/30(月) 10:10:04.10
>今回の件で、あるチャンネルはfreenodeに移転だぜ?
移転できるとか、何人いたんだよそのch。どこか教えろ。
696名無しさん:2014/01/01(水) 11:13:42.20
自分勝手なやつらばっかだな
697名無しさん@おひさまのよう。:2014/01/01(水) 13:05:04.11
>>696
コテとトリップ戻せよキチガイ
698名無しさん@おひさまのよう。:2014/01/03(金) 11:17:14.97
また鯖落とされた?
699名無しさん@おひさまのよう。:2014/01/05(日) 20:02:09.07
[email protected]=DDoSAttacker.
*.jp irc-server down. and disconnected from IRCnet. ddos,sparco,senny was do DDoS attack because toget ch(#baka,#g,#jp-opers). see(written Japanese BBS) http://toro.2ch.net/test/read.cgi/friend/1160416756/629-
sorry I'm not good english
Please ask him for more information. ddos=Koszik Ma'tya's=https://www.facebook.com/koszik/
700名無しさん@おひさまのよう。:2014/01/05(日) 21:16:22.87
なんかIRCの世界に固執?する人って日本語も英語も残念な人が多いな。なんでなんだろう。
まともな文を書く能力って、かなり大事だと思うんだが…
701名無しさん@おひさまのよう。:2014/01/05(日) 21:35:31.28
>>700
IRCの世界に固着するあなたがまともな文を書けばよい。
702arisa ◆QaHT6HayjI :2014/01/09(木) 05:36:29.71
--- +b 推奨リスト
*!*@hmc.dj
*!*@hmg.si
*!*@360gradplus.com
*!*@cofko.dj
*!*@*movie.jp
*!*@senny.*
---

+R にてオペレータ復活リストをおいておくとなおよろし。
703名無しさん@おひさまのよう。:2014/01/09(木) 15:32:48.86
しばらく避難してるんだけど今どんな感じですか?
704名無しさん@おひさまのよう。:2014/01/10(金) 08:46:56.55
またいくつかのチャンネルが乗っ取られたね。
arisaとかいうキチガイが早くK-lineされるといいね。
705arisa ◆QaHT6HayjI :2014/01/10(金) 18:51:10.28
こんどは、どこのチャンネルが乗っ取られたんだ?
706名無しさん@おひさまのよう。:2014/01/10(金) 23:01:45.81
オペレーター権限やチャンネルのシークレットモードが適用出来ないから困ってるんだけど
これってどうしようもないの?
707arisa ◆QaHT6HayjI :2014/01/11(土) 02:04:40.47
>>706
全員、partするしかないね。

または、全員にDDoSしてタイムアウトさせて、無理やりpart www

無理やりするのは、エッチだからやめてね。
708arisa ◆QaHT6HayjI :2014/01/11(土) 11:10:13.68
>>702
+b *!*@*psicopatico.org
追加にて。
709arisa ◆QaHT6HayjI :2014/01/11(土) 11:49:46.81
>>704
海外と、スプリットしてしばらくすると、*.jpとスプリットされたという情報が削除されるから、
海外のirc鯖につなぐと、日本のchは無かったことになるので、なるとが意図的に奪取できる。
スプリットしたという情報は与えているわけだから、その段階でなると維持の為に海外鯖につながなかったお前が悪い。
710名無しさん@おひさまのよう。:2014/01/11(土) 17:22:11.01
>>709
なにを偉そうに
調子にのんなよキチガイ
死ね
711名無しさん@おひさまのよう。:2014/01/12(日) 06:09:03.30
<わからない五大理由>
1. 読まない ・・・各社HPなどを読まない。読む気などさらさらない。
2. 調べない ・・・ググる、店で聞くなど最低限の内容も自分で調べようとしない。
3. 試さない ・・・めんどくさいなどの理由で実行しない。する気もない。
4. 理解力が足りない ・・・理解力以前の問題で理解しようとしない。
5. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする
712arisa ◆QaHT6HayjI :2014/01/12(日) 07:33:32.61
>>702 >>708
+b *!*@emek.io
追加にて。
713名無しさん@おひさまのよう。:2014/01/12(日) 15:31:49.28
Ar|eS:
名前: aries.psicopatico.org
Address: 2a01:270:2002::b000:115

ddos:
名前: hmg.si
Addresses: 2a01:270:dd00:8200::1
2a01:270:dd00:3c00::1337


senni:
名前: senny.xxx
Addresses: 2a02:990:124:1:10::150
2001:4c48:2:8404:1::666

dRk:
名前: psy.movie.jp
Address: 2a02:2770::5d7:0:31
714名無しさん@おひさまのよう。:2014/01/12(日) 16:00:15.22
逆引きにて、

下記のホストは見つからない。
*** UnKnown が 2a01:270:dd00::8200:1 を見つけられません: Non-existent domain
 *** UnKnown が 2001:4c48:8404:1::666 を見つけられません: Non-existent domain

下記のホストは、逆引きにて偽装
 名前: maledetta.com
 Address: 2a02:990:124:1:10::150

それ以外は、逆引き・正引きともに一致する。
715arisa ◆QaHT6HayjI :2014/01/21(火) 07:21:58.63
CCTP PINGは無視するようにした方がよい。

06:39 (marek) dd0s:
06:39 (dd0s) marek
07:07 (dd0s) yea
07:07 (dd0s) like it
07:07 (dd0s) but can
07:08 (dd0s) u load
07:08 (dd0s) like
07:08 (dd0s) 500 ?
> *CTCP-query(PING) from sparco_24 : ignored
> *CTCP-query(PING) from sparco_25 : ignored
> *CTCP-query(PING) from 0PNZALETC : ignored
> *CTCP-query(VERSION) from 0PNZALETC : ignored
> *CTCP-query(VERSION) from 203FAAXK7 : ignored
> *CTCP-query(VERSION) from 2503AA2YY : ignored
> *CTCP-query(VERSION) from 2503AA2YV : ignored
> *CTCP-query(VERSION) from sparco_ : ignored
> *CTCP-query(VERSION) from sparco__8 : ignored
> *CTCP-query(VERSION) from sparco__3 : ignored
> *CTCP-query(VERSION) from sparco_20 : ignored
> *CTCP-query(VERSION) from 752LADLQB : ignored
> *CTCP-query(VERSION) from 752LADLQK : ignored
> *CTCP-query(VERSION) from sparco_12 : ignored
> *CTCP-query(VERSION) from 2503AA2YR : ignored
(略)
:#baka> (marek) ql
:#baka> (dd0s) yea
:#baka> (dd0s) i want see more:D
07:19 *nick GrandPa → pow3r
07:20 (dd0s) lol
716名無しさん@おひさまのよう。:2014/02/03(月) 08:00:29.77
なんか、チャンネル乗っ取り犯がなんかいうとるで

07:37 *`m` join #遊牧迷いの森 ([email protected])
07:37 (`m`) ok done
07:37 *Anonymo mode +o `m`
07:38 (Anonymo) Nice
07:38 *`m` mode +R *[email protected]
07:38 (Anonymo) No join bots m
07:39 (`m`) no
07:39 (`m`) i have power :P
07:39 (Anonymo) I see
07:39 (Anonymo) Hehe
07:40 (`m`) ok gnight
07:40 *nick `m` → mmmmmmmm

名前: ddosnet.cf
Address: 2a02:2b88:2:1::23df:37
717arisa ◆QaHT6HayjI :2014/03/27(木) 13:11:01.25
ほしゅ
718名無しさん@おひさまのよう。:2014/04/05(土) 03:29:21.09
迷惑だからそろそろくだらないケンカやめてくれない?
719名無しさん@おひさまのよう。
ほっ