そういうこと
2 :
名無しさん必死だな:04/12/22 03:29:15 ID:vua5A6ZG
ズサー
3 :
( ○ ´ ー ` ○ ) はスバラシイ:04/12/22 03:32:40 ID:VeJ+5tPr
てゆーか激しく板違い
6 :
kyoto-police.go.jp:04/12/22 08:12:02 ID:g0ByIXh8
he-
(:D)TZ---===3
706 名前: 番組の途中ですが名無しです [sage] 投稿日: 04/12/22 07:00:38 ID:O/+fZCQV
いわゆるIPアドレス偽造ということは可能だが、生きてるホストのIP Spoofingをした場合は
「サーバーから返信されるデータも、偽造したIPアドレス宛に送られる=偽造中のホストで受信できない」
ため、単にこれだけじゃ2chや、blog、価格.comなどへのカキコは無理。(送信できても受信ができない)
その証拠に、ニュー速でfusianasan偽装してた人も、「Sony.Co.JPで詐称した時も、kantei.go.jpで詐称した時も2chのID表示は同じID:HwlV2IeF のままだった」
というミスを犯している。「同じ日付の同一ID = 同一IPアドレス」であって、IPを偽装しているわけではない。
「gatekeeper**@sony.co.jpっていうホスト名だけを詐称」してもIPアドレスの詐称とは全然関係無い。
ホスト名とIPの詳しい関係がわからない。
生きてるIPを偽造した書き込みは不可能というのはわかったけど、
生きてるIPのホスト名を偽造した書き込みはできるの?
>>10 そこまで行ったらもうスーパーハカーだろ(;´Д`)
しかもそんな危険冒したハカーがわざわざsonyの宣伝書き込みするか?
>>10 fusiana偽装で使われた
USO-gatekeeper31.Sony.CO.JP は 「実在しない架空のホスト名」
これはDNSっていうホスト名登録するところに記録されてないことからすぐわかる。
で、自分のプロバのIPアドレスで、「架空のホスト名」を詐称してカキコすることは可能。
が、それが何の証明になるの?w
本物じゃなくて、パチもんのホスト名偽造してなにが嬉しいのw
いずれにせよ、blog潰しやエロサイトカキコのログには「IPアドレス」が記録されてるので、
これの偽造が立証できない限り捏造説は意味無いよ。
架空のホスト名をいくら自慢されてもね。本物のIPアドレスを偽装してくれよw
>>12 俺は捏造説を唱えているのではないよ(n-styleや社員のブログでIPを記録されてるのは
わかってるから。そういや社員のブログはその後更新したんだろうか)。
「実在しない架空のホスト名」 ○
「IPアドレス」 ×
これはわかったんだけど、「実在するホスト名」を節穴さんで表示させることができるのかなと
純粋に興味があって。話の流れではなんとなくできそうな感じがするのだけど。
自分のプロバのIPで、「実在するホスト名」を騙ることは技術的にはできる。
ひとつのIPに、いくつものホスト名をもたせることはできるからね。
(仕組みは違うが、詐欺のフィッシィングサイトとかそうだね。
捨てIPのサーバーで、クレカのVISAとかのサイト名を偽装するわけだ。)
クライアントが偽造する場合は、自前のDNSたてて適当なホスト名を登録する。
で、DNSの登録ってのは2種類ある。
正引き: ホスト名 => IPアドレス の変換
逆引き: IPアドレス => ホスト名
これは別々に登録するし、登録自体は結果が違ってもOK.
逆引きの方に偽造アドレスを登録するわけだ。
例えばIP 1.1.1.1 の abc.net.co.jp が www.sony.co.jpを詐称したいとする。
www.sony.co.jpの本当のIPアドレスは2.2.2.2とする。 (例なのでありえないアドレスね)
正引き「 www.sony.co.jp => 2.2.2.2 」 はsonyが自社のDNSに登録してるでしょう。
でもsonyの会社の逆引きには「 2.2.2.2 => www.sony.co.jp」は登録してあっても、
1.1.1.1(=個人のプロバのIPアドレス)は登録してるわけ無いよねw
だから、自前で立てるDNSの逆引きに 勝手に 「1.1.1.1 => www.sony.co.jp」を登録する。
ここでプロバのDNSには逆引きで「1.1.1.1 => ホスト名」の逆引きリクエストが来たら、自前のDNSに問い合わせする様に構築する。
で、これで2chにアクセスすると
1.fusianasanがIPゲット
2.IPアドレスは1.1.1.1
3.で これのホスト名は? DNSに逆引きリクエスト
4.自前のDNSが「1.1.1.1 => www.sony.co.jp」と偽造を返す。
5.fusianasanで www.sony.co.jp を表示しちゃう
1.1.1.1は自前のIPアドレスだから、sonyのDNSじゃなくて、自前のDNSに問い合わせてくるのがミソ。
本当のwww.sony.co.jpのIPアドレス(2.2.2.2)はどこにも出てこないでしょw
実際はこんな簡単にはいかないんだけど、イメージとしてはこう。
で、こんなんじゃまずいので、「 www.sony.co.jpのIPアドレスは何?」(正引き)というチェックをすることもある。
もしそれをしてると、www.sony.co.jp は? => SonyのDNSに正引き => 2.2.2.2が返ってくる。
となって、1.1.1.1≠2.2.2.2となり偽造が発覚して、はじかれる。
これは2chの書きこみを制御してるcgi(に記述されているfusianasanスクリプト)がどうなってるかによるね。そのくらい弾いてると思うけど。
それにホストの偽造手段は他にも方法あるし。
でも、いずれにせよIPアドレスの偽造とはまったくの別物。
ホスト名ならまだしも、Sony社内のIPアドレスがログに記録されたのは大失態だよねw
ユーザエージェント偽装してるような程度だろ
>>14-16 興味深く読ませていただきました。わざわざ解説していただいて激しく感謝です。
20 :
名無しさん必死だな:04/12/22 16:22:45 ID:4D+rQAAB
>>9 IP変わってもクッキー消してなかったらID変わんないよ
21 :
</b>USO-gatekeeper31.Sony.CO.JP<b>:04/12/22 16:30:02 ID:4D+rQAAB
ほら、偽装なんて簡単だよ
覚えれば誰だって出来る
22 :
名無しさん必死だな:04/12/22 16:34:01 ID:lcOgv1Us
23 :
gatekeeper31.Sony.CO.JP:04/12/22 16:49:02 ID:FCzFgIy5
PSP サイコ
>>22 もう対策に動き出してるのか。こりゃ偽証可能じゃなくなるのも時間の問題か。
おそらく、新fusianasan導入時はみんなフシアナを試しまくるんだろうが、
その中にGKがあったら笑える・・・いや笑えないな。
ソニーは大文字
27 :
名無しさん必死だな:04/12/24 12:15:16 ID:SV51lVIS
良スレage
28 :
名無しさん必死だな:04/12/29 12:18:23 ID:2LmmPtor
ソニー社員必死
29 :
gatekeeper31.Sony.CO.JP:04/12/29 12:35:57 ID:fJKCHCPU
ワロタ
ところで話変わるけど、携帯ゲーム機"
プレイステーションポータブル(PSP) 久夛良木氏は
30 :
名無しさん必死だな:05/01/13 11:12:14 ID:VRN+vtbx
ソニー社員必死
31 :
名無しさん必死だな:05/01/25 15:45:00 ID:SXrzDAVJ
ソニー社員必死
今回、一番必死だったのは、MS社員だったんじゃないか
という気がしてならない…
33 :
名無しさん必死だな:05/01/30 11:27:59 ID:j6NSOf8Y
Q. gatekeeper**.sony.co.jp は公開串って本当なの?
A. いいえ。
ネットワークでの呼称として、gatekeeperというのは「社内LANとインターネットの境界に設置されたサーバー」を差します。いわゆるファイヤーウォールにあたるものです。
社内LANからインターネット(社外のWeb)へのアクセス時にproxy(串)として使用されることはあっても、その逆の「インターネット側からのproxyアクセス」を許可することはありえません。
ましてや公開串として開放するなんてことは、
「企業の社内LANを守るべきファイヤーウォールを、誰にでも開放して、しかも踏み台として利用可能にする」
ことになり、荒唐無稽な主張といわざるをえません。
実際にインターネット側(=Sonyの社外)からgatekeeper31.sony.co.jp [137.153.16.11]へのtracerouteをかけると、経路の途中でRequest timed outとなり、通信が確立できません。 外部に対して開放されているという証拠は何一つありません。
34 :
名無しさん必死だな:05/02/25 16:54:05 ID:kzjHWZd1
ソニー社員必死
35 :
名無しさん必死だな:05/02/27 19:09:46 ID:UPHujCUn
ところで、GK監視スレはどこに?
36 :
名無しさん必死だな:05/03/19 09:35:53 ID:t3u7v984
やあ
>>36 こんなスレ上げなくていいって。どうせ消えるんだから。
sageで貼るのがベスト。
勘違いしたようだ。スマン
40 :
名無しさん必死だな:2005/04/04(月) 23:59:51 ID:K/BwbTrm
?
41 :
名無しさん必死だな:2005/04/05(火) 00:54:35 ID:hHLj5YTz
ソニー広報がインタビューで否定しきれない存在、GK
ゲー批にて
42 :
名無しさん必死だな:2005/04/05(火) 01:34:11 ID:mRsfCHqM
とりあえず犯人の顔写真と名前を公表すれば、ゆるしてやらんでもない
43 :
名無しさん必死だな:2005/04/05(火) 01:35:17 ID:5COPpshC
うわ、否定できないんだ。最悪…
44 :
名無しさん必死だな:
証拠あがってんだからまるっきり否定できるわけないじゃん。
否定しても、
「じゃ、このgatekeeper**@sony.co.jpのIPの荒らしは何?」ってことになるし。