うざい国からのアクセスを全て遮断 2国目

このエントリーをはてなブックマークに追加
1DNS未登録さん
世界の国別 IPv4 アドレス割り当てリスト
ttp://nami.jp/ipv4bycc/

krfilter アジア地域のフィルタリング
ttp://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/

日本国外からのアクセス制限
ttp://www.cgis.biz/tools/access.php

前スレ
ttp://pc8.2ch.net/test/read.cgi/mysv/1118726898/
2DNS未登録さん:2008/02/01(金) 01:52:54 ID:???
遮断スクリプト
ttp://www.42ch.net/~shutoff/

fail2ban
ttp://www.fail2ban.org/
3DNS未登録さん:2008/02/01(金) 08:00:47 ID:???
>>1
44:2008/02/01(金) 10:29:40 ID:???
4samaGET
5DNS未登録さん:2008/02/02(土) 00:51:47 ID:???
んで最善の策は、日本とアメリカ以外を遮断するって事か?
6DNS未登録さん:2008/02/02(土) 09:09:59 ID:2pf65kXI
日本海に敷設してあるケーブルをブッタ斬ったらええんとちゃうん
7DNS未登録さん:2008/02/02(土) 21:22:14 ID:???
>>1
前スレ最後の件だけど,ocn向け七日?
8DNS未登録さん:2008/02/04(月) 07:26:52 ID:???
   , ノ)
  ノ)ノ,(ノi
  (    (ノし
┐) ∧,∧  ノ  いまだ!8GETいける!
..|( ( ....:::::::) (
 ̄⊂/ ̄ ̄7 ) ヽ lヽ,,lヽ
 (/ 川口 /ノ   (    ) やめて!
   ̄TT ̄    と、  ゙i
9DNS未登録さん:2008/02/05(火) 15:46:12 ID:???
>>7
何それ?何かあるの?
10DNS未登録さん:2008/02/05(火) 16:54:29 ID:???
>>9
ntt america って何してる十個?
11DNS未登録さん:2008/02/05(火) 20:18:20 ID:???
ntt americaを使っているスパマー居るね。かなり前から。
スパマーっていったんとったアドレス手放さないんだよね。
不思議と。
12DNS未登録さん:2008/02/06(水) 14:32:41 ID:???
AUって、かなり穴があるようで、全遮断って自分には難しい・・・。
13DNS未登録さん:2008/02/17(日) 22:11:49 ID:/npbAdnT
警視庁のHPにもっともアタックしてくる上位三ヶ国は
中国、韓国、台湾だそうだ。
差し支えなかったらこの三ヶ国からの接続は無条件
カットすべきだな。
14DNS未登録さん:2008/02/20(水) 06:16:14 ID:y212410H
>>13
とりあえず中国をカットすれば80%くらいは減るんじゃないか?
ほんとチョンはアホだな。
15DNS未登録さん:2008/03/03(月) 17:07:58 ID:Cx9Q4/oi
保守age
16DNS未登録さん:2008/03/09(日) 14:14:06 ID:???
日本のみ許可ってアホだろ・・・検索エンジンとかどうする

やっぱり特定アジア遮断だよな
17DNS未登録さん:2008/03/10(月) 00:04:19 ID:???
検索エンジンなんてうざいだけだろ
18DNS未登録さん:2008/03/17(月) 00:39:04 ID:???
【チベット】中国政府、国内からのYouTubeへのアクセスを遮断か 暴動や鎮圧の動画に対応[03/16]
http://news24.2ch.net/test/read.cgi/news4plus/1205680549/
19DNS未登録さん:2008/03/17(月) 10:17:09 ID:???
ttp://www.42ch.net/~shutoff/ のスクリプトなんだけど、
# Notice: 24.72.0.0/#36864 (1001000000000000) is not CIDR-ready number; splitted.
が出るんだけどどこ直せばいい?
20DNS未登録さん:2008/03/17(月) 15:21:41 ID:???
>>18
中国国内の自由主義者には悪いが、中国国外へのパケットは完全にシャットアウトしてほしいよ。
21DNS未登録さん:2008/03/17(月) 22:48:09 ID:???
>>19
それは単にNICの表記形式とiptablesなどの表記形式で異なるところがあるから
分割して書いておくよ、って意味なので無視して良い。
22DNS未登録さん:2008/03/18(火) 10:31:40 ID:Es3BRoCN
23DNS未登録さん:2008/03/18(火) 20:35:40 ID:???
>>21
ミ★(*^-゜)v Thanks!!★彡
24DNS未登録さん:2008/03/22(土) 13:09:15 ID:???
FreeBSDのipfilterでフィルタリングしてみたんですが、
ちゃんとブロックできてるか簡単に調べられる方法はないですか?
中韓のWeb Proxyみたいなのがあれば教えてください。
25DNS未登録さん:2008/03/22(土) 13:19:37 ID:???
スレチだけど
http://www.cybersyndrome.net/
26DNS未登録さん:2008/03/22(土) 14:17:43 ID:???
>>25
残念ながらそのリストの中には希望のものはないようです。
ありがとうございました。
27DNS未登録さん:2008/03/22(土) 18:18:32 ID:qBsSFXr3
>24
フィルタ切ってみれば?
28DNS未登録さん:2008/03/22(土) 18:39:34 ID:???
>>24
ローカルでやれ
29DNS未登録さん:2008/04/01(火) 08:51:09 ID:???
中国の検閲システム金盾は2ch.netへのアクセスを遮断している
ttp://www.greatfirewallofchina.org/test/index.php?id=18911

2ちゃんねるのアクセス状況
ttp://alexa.com/data/details/traffic_details/2ch.net
1. 日本 866/1000
2. 中国  63/1000  <<ネット規制のある国でアメリカの6倍以上?
3. 米国  10/1000
4. 韓国  1/1000
中国から金盾を介さないで2chにアクセスしている輩は何者か?
おそらく賃金を貰いながら活動している本物の工作員の可能性が高い。
情報戦争は既に始まっている。
30DNS未登録さん:2008/04/04(金) 13:01:01 ID:???
【中国】サウンドハウス 個人情報の流出について【音家】
http://namidame.2ch.net/test/read.cgi/news/1207222837/l50

21 :名無しさん@ご利用は計画的に:2008/04/03(木) 14:41:38
音家電話した。
中国からのハッキングの可能性が高いってさ。
詳しい事は来週以降になるようなこといってた。

【国際】中国はスパイウェアの最大の被害国。中国への攻撃が多い国は米国40%、日本11%、台湾10%など[4/3]
http://mamono.2ch.net/test/read.cgi/newsplus/1207217903/l50
31DNS未登録さん:2008/04/04(金) 23:38:29 ID:???
犯人は中国から?日本へのサイト集中攻撃
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20080328nt07.htm

<1>中国のIPアドレスからアクセス
今回の攻撃は「125.46.xxx.224」と「60.172.xxx.4」という2つの固定IPアドレスから行われている。
IPアドレスはインターネット上の住所に当たるもの。2つのIPアドレスを調べたところ、前者は
「CNCグループ」というチャイナテレコム系のプロバイダー、後者はチャイナテレコムの
プロバイダー「チャイナネット」だとわかった。

いずれも北京に本社のあるプロバイダーで、前者は「hn.xx.xx.adsl」というホスト名からADSL
接続だと推定できる。ただしこれだけでは、犯人が中国だとする証拠にはならない。
踏み台として利用されている可能性が高いからだ。

<2>日本を中傷するスクリプト名
閲覧ユーザーにマルウエアを仕込むには、Javaスクリプトという言語が使われている。
今回の攻撃では、このスクリプト(簡易プログラム)の名前が「fuckjp.js」「fuckjp0.js」になっていた。
「fuckjp」という名前からもわかる通り、明らかに日本を中傷するもの。
犯人は反日の立場をとる人物だと考えられる。

<3>中国向けソフトの脆弱性利用
●日本でも使われているソフト:「RealPlayer」「マイクロソフト関連の4つの脆弱性」「Yahoo! Messenger」
32DNS未登録さん:2008/04/07(月) 12:17:38 ID:???
>>30-31
【社会】中国国内から「SQLインジェクション」…カード番号など流出した可能性 - サウンドハウス
http://mamono.2ch.net/test/read.cgi/newsplus/1207525293/
33DNS未登録さん:2008/04/09(水) 08:44:25 ID:???
 ==緊急速報==

現在2chが重いのは中国よりDos攻撃にあっている模様です。

http://news24.2ch.net/test/read.cgi/liveplus/1207680369/

今確実に工作されています

中国チベット関連コピペ推奨
34DNS未登録さん:2008/04/10(木) 17:47:05 ID:???
百度アク禁完了。

なんなのあのF5アタックみたいなクローラー
35DNS未登録さん:2008/04/10(木) 18:05:29 ID:???
遅いな

俺は百度日本が出来る前、
準備段階の糞クローラーが来た時点で弾いた
36DNS未登録さん:2008/04/10(木) 18:58:34 ID:???
baidu.com に加えて、最近は naver.com も大量に来る。
37DNS未登録さん:2008/04/10(木) 19:05:51 ID:???
その2つを抑えるのは基本
38DNS未登録さん:2008/04/10(木) 19:34:00 ID:???
百度クローラーのIPキボン
来てるかわからんが弾いておきたい
39DNS未登録さん:2008/04/10(木) 19:36:39 ID:???
>>38
deny from 60.24.0.0/13
deny from 220.181.0.0/16
deny from 61.135.0.0/16
deny from 122.152.128.0/17
40DNS未登録さん:2008/04/10(木) 20:28:48 ID:???
web制作板にbaiduうざいというスレがあったな
いろいろ弾きネタが出てた
http://pc11.2ch.net/test/read.cgi/hp/1171240129/
41DNS未登録さん:2008/04/11(金) 09:40:30 ID:???
baiduとかnaver蹴ったらMasagoolが似たような振る舞いしたことない?
高速性に目をつけられて踏み台にされているぽいんだが。
42DNS未登録さん:2008/04/11(金) 12:56:06 ID:???
もう面倒なのでJPだけALLOWにしたら神奈川のCATV使ってる友達がDENY扱いにw
素直にCN/KP/KRを省けばいいのかな・・・
43DNS未登録さん:2008/04/11(金) 21:06:36 ID:???
>>39
サンクス
iptablesに追記した
44DNS未登録さん:2008/04/15(火) 21:56:17 ID:???
2月に起きた中東での大規模通信接続障害、韓国籍の船舶が事情聴取

 【Technobahn 2008/4/15 19:36】2月に起きたヨーロッパと中東間に張り巡らされている
海底ケーブルの連続切断事件に関連して韓国籍の船舶の責任者がドバイ捜査当局によって
事情聴取を受けていたことが12日、英フィナンシャルタイムズ紙の報道により明らかとなった。

 この韓国籍の船舶は、海底ケーブルの切断された前後に撮影された衛星写真を使った捜査活動に末、
ケーブル切断の「容疑者」として浮かび上がったもので、報道によると船舶の責任者は当局による
事情聴取で容疑を認め、賠償金の支払いを確約したことから現在は、拘束は解かれたとしている。

 報道によるとドバイ捜査当局はこの韓国籍の船舶の他にイラク籍の船舶の責任者も身柄を拘束。
イラク籍の船舶の責任者は現時点ではまだ、事情聴取が継続している模様だ。

 ドバイ捜査当局は近くこの韓国籍の船舶の責任者とイラク籍の船舶の責任者の2名に関して
正式に起訴を行うとしている。

http://www.technobahn.com/news/2008/200804151936.html
45DNS未登録さん:2008/04/18(金) 10:06:33 ID:???
2ちゃんねる韓国からのDDoSアタックで陥落
2008年4月16日夜〜17日深夜にかけ、2ちゃんねるが韓国よりDDoS攻撃を受け、
サービスが一時停止しました。

この攻撃に伴い、PIEデータセンター(http://pie.us/)のネットワークも障害
を受け、約8時間にわたってPIEデータセンターに設置されているサーバに接続
しづらい状態となりました。

攻撃元につきましては、最終的な攻撃元IPアドレスが韓国国内のもので
ありましたが、中国国内からの攻撃である可能性もあります。

弊社では今回のDDoS攻撃についての経緯等、正式な報告と見解を、
2008年4月18日16:00に発表します。
http://www.maido3.com/server/news/release/2008/20080417_3.html
46DNS未登録さん:2008/04/18(金) 19:34:12 ID:???
47DNS未登録さん:2008/04/19(土) 15:07:53 ID:???
米国も弾きたいが弾けないのが残念。
48DNS未登録さん:2008/04/20(日) 22:39:25 ID:???
アメリカは、あちらのメジャーなISPを逆引き名で弾くとそこそこ効果ある。
49DNS未登録さん:2008/04/22(火) 09:58:57 ID:???
CNN「ハッカーが攻撃」−アジアで一時接続不能も
4月21日12時16分配信 サーチナ・中国情報局

21日付の南方都市報によると、米CNNは同社サイトが17日正午ごろにハッカーの攻撃に
遭ったと発表した。このためアジアの一部ユーザーが同社サイトを閲覧できなくなったり、
接続にかかる時間が長くなったりする影響が出た。18日午前には復旧したという。CNNを
めぐってはコメンテーターの発言が中国で反発を受けているが、同社は「誰がハッカーなのか
分からない」としている。
ttp://headlines.yahoo.co.jp/hl?a=20080421-00000019-scn-cn

CNN攻撃のハッカー:誤って無関係のサイトのっとる
4月21日15時30分配信 サーチナ・中国情報局

米CNNのコメンテーターの発言をめぐって中国で反発が強まっていることに絡み、21日付の
新京報は同社と類似したアドレスを持つ無関係のサイトが誤ってハッカーにのっとられたと伝えた。

勘違いでのっとられたサイトのアドレスはsports.si.cnn.com。連絡先は米ペンシルベニア州と
なっているが、CNNとは無関係だという。20日午後2時ごろにハッカーとみられる人物のサイトに
のっとったとの発表があった。その後は正規の管理者とハッカーの間で攻防戦が展開し、
サイトは正常に戻ったり、書き換えられたりの繰り返しだった。

そして午後5時前に「チベットは中国のものである。CNNに抗議する」との文字が掲載された。
だが数分後に管理者がパスワードを設定し、両者の攻防は終了した。21日午後3時現在で
同サイトには「中国の政治集団によって当サイトが一時のっとられた。出来るだけ早く復旧
させたい」とのコメントが掲載されている。
ttp://headlines.yahoo.co.jp/hl?a=20080421-00000032-scn-cn
50DNS未登録さん:2008/04/25(金) 11:49:49 ID:???
51DNS未登録さん:2008/04/25(金) 11:51:04 ID:???
サーバがマイクロソフト IISかよ・・・・
52DNS未登録さん:2008/04/25(金) 13:22:30 ID:???
マイクロソフト osな時点であれだな・・・
セキュロティに無豚茶な個人や企業が多いんなだな
日本政府しかりだが
53DNS未登録さん:2008/04/25(金) 15:31:53 ID:???
簡単にできるし良いんだけど、大規模サイトにくまれているのが多くて目立ちすぎるんだよね
54DNS未登録さん:2008/04/27(日) 05:26:59 ID:???
【ネット】50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に[08/04/25]
http://news24.2ch.net/test/read.cgi/bizplus/1209190185/
55DNS未登録さん:2008/05/11(日) 17:54:39 ID:???
姦国とシナからのアクセスがうざいので漏れは自分で調べたレンジで
フィルタ書いてる。
数多過ぎになるんで/13以上の範囲だけだけどこれでもかなり絞れるぉ


ALL : 58.16.0.0/13 : deny
ALL : 58.128.0.0/13 : deny
ALL : 58.208.0.0/12 : deny
ALL : 58.240.0.0/12 : deny
ALL : 59.0.0.0/10 : deny
ALL : 59.64.0.0/12 : deny
ALL : 59.192.0.0/10 : deny
ALL : 60.0.0.0/11 : deny
ALL : 60.208.0.0/13 : deny
ALL : 60.216.0.0/13 : deny
56DNS未登録さん:2008/05/11(日) 17:55:46 ID:???
続き
ALL : 61.48.0.0/13 : deny
ALL : 61.72.0.0/13 : deny
ALL : 61.128.0.0/10 : deny
ALL : 116.16.0.0/12 : deny
ALL : 117.8.0.0/13 : deny
ALL : 117.80.0.0/12 : deny
ALL : 117.112.0.0/13 : deny
ALL : 118.32.0.0/11 : deny
ALL : 118.72.0.0/13 : deny
ALL : 119.48.0.0/13 : deny
ALL : 119.112.0.0/13 : deny
ALL : 119.128.0.0/12 : deny
ALL : 119.192.0.0/11 : deny
ALL : 120.80.0.0/13 : deny
ALL : 121.16.0.0/12 : deny
ALL : 121.128.0.0/10 : deny
ALL : 121.224.0.0/12 : deny
ALL : 122.136.0.0/13 : deny
ALL : 122.224.0.0/12 : deny
ALL : 123.8.0.0/13 : deny
ALL : 123.112.0.0/12 : deny
ALL : 123.128.0.0/13 : deny
ALL : 123.152.0.0/13 : deny
ALL : 124.128.0.0/13 : deny
ALL : 124.160.0.0/13 : deny
57DNS未登録さん:2008/05/11(日) 17:56:13 ID:???
ALL : 125.40.0.0/13 : deny
ALL : 125.64.0.0/13 : deny
ALL : 125.80.0.0/12 : deny
ALL : 125.112.0.0/12 : deny
ALL : 125.128.0.0/11 : deny
ALL : 202.104.0.0/13 : deny
ALL : 203.224.0.0/11 : deny
ALL : 210.96.0.0/11 : deny
ALL : 211.112.0.0/13 : deny
ALL : 211.192.0.0/13 : deny
ALL : 211.216.0.0/13 : deny
ALL : 211.224.0.0/13 : deny
ALL : 218.0.0.0/12 : deny
ALL : 218.24.0.0/13 : deny
ALL : 218.56.0.0/13 : deny
ALL : 218.144.0.0/12 : deny
ALL : 219.152.0.0/13 : deny
ALL : 220.72.0.0/12 : deny
ALL : 220.120.0.0/13 : deny
ALL : 221.0.0.0/13 : deny
ALL : 221.144.0.0/12 : deny
ALL : 221.160.0.0/13 : deny
ALL : 221.192.0.0/13 : deny
ALL : 221.216.0.0/13 : deny
ALL : 222.32.0.0/12 : deny
ALL : 222.96.0.0/12 : deny
ALL : 222.112.0.0/13 : deny
ALL : 222.136.0.0/13 : deny
ALL : 222.208.0.0/12 : deny
ALL : 213.195.64.0/19 : deny
58DNS未登録さん:2008/05/11(日) 17:58:06 ID:???
あ 最後に/19が混じってた。。。orz
59DNS未登録さん:2008/05/11(日) 20:36:47 ID:???
220.72.0.0/12は220.72.0.0/13かな? (最適化すれば220.64.0.0/11)
それと、60.208.0.0/13と60.216.0.0/13はまとまるぉ

つか、CN, KRで/13より大きなアドレスブロックを合計すると146個。
最適化しても141個なので、結構抜けがあるよ。
60DNS未登録さん:2008/05/12(月) 17:56:30 ID:???
誰か、連番になってるアドレスを自動でまとめて繰り上げてくれる変換ソフトを
作ってくれないかと、かれこれ数年待ち続けてる………

えー加減iptable永杉orz
61DNS未登録さん:2008/05/12(月) 18:14:46 ID:???
ついでにぐぐるまっぷ上にマッピングして視覚化してくれるのもキボンヌ。

はじいたログから自動的に地図にピンを挿すとか、そういうギミックも欲しいorz
62DNS未登録さん:2008/05/12(月) 20:48:23 ID:???
ドキュメントなしでいいならあげるよ。
http://www.magical-technology.com/hiroya/softwares/ccdb/ccdb-0.1.tar.gz

こんなカンジで使う。
# アドレスブロックをまとめる
$ cat z
10.0.0.0/10
10.64.0.0/10
10.128.0.0/9
$ ccbuild z
10.0.0.0/8
# IPアドレスからアドレスブロック/国コードを求める
$ ccfind -o '%c %v' 123.123.123.123
123.112.0.0/12 CN
# 国コードからアドレスブロックを求める
$ ccrfind kr | head -3
122.0.8.0/21 KR
122.128.128.0/17 KR
124.48.0.0/12 KR
# ちょっとだけwhoisにも対応
$ ccfind -o '%c %v' -w 123.123.123.123
123.112.0.0/12 CNCGROUP Beijing province network
$ ccrfind -w baidu | head -3
122.152.140.0/23 Baidu Kabushiki Gaisha #2
60.28.17.0/24 BaiDu Co., LTD
60.210.105.44/30 ZiBo-BaiDuWanJiaWenHuaInternet Bar
63DNS未登録さん:2008/05/25(日) 01:49:11 ID:???
ウザイIPアドレスを晒すスレ
http://pc11.2ch.net/test/read.cgi/sec/1189381779/
64DNS未登録さん:2008/06/06(金) 00:16:26 ID:???
【IT】 世界で一番セキュリティが脆弱な国家ドメインは?〜中国2位、韓国15位[06/05]
http://news24.2ch.net/test/read.cgi/news4plus/1212673327/
65DNS未登録さん:2008/06/06(金) 02:27:45 ID:???
【ネット】サイバー攻撃対策、日本と韓国の官民がタッグを組み、情報共有サイト構築へ[06/06]
http://news24.2ch.net/test/read.cgi/news4plus/1212684097/
66DNS未登録さん:2008/06/14(土) 19:59:37 ID:???
163.com UZEEEEEEEEE!
67DNS未登録さん:2008/06/19(木) 16:32:00 ID:???
Windowsのウイルス対策ソフト(もちろんFW付きで・・・)IPまとめて
インポートできるやつって知らない?
みんな個別に登録でなんのためについてるのかわからん・・・。
68DNS未登録さん:2008/06/27(金) 22:56:50 ID:???
ピアガァデアンでも使ってろ。
69DNS未登録さん:2008/06/28(土) 08:05:17 ID:???
メーカーに要望出すのが一番だな
ルーターではじいてるからあまり気にならんけど
70DNS未登録さん:2008/06/28(土) 13:46:24 ID:4eIRlxcX
baiduの新しいIPって情報出てたのかな?

119.63.192.0/21
71DNS未登録さん:2008/06/28(土) 19:21:33 ID:???
Baiduspiderウザすぎ!! ヽ(`Д´)ノ
http://pc11.2ch.net/test/read.cgi/hp/1171240129/
72DNS未登録さん:2008/06/28(土) 20:21:27 ID:???
>>70
既出
73DNS未登録さん:2008/07/02(水) 00:06:33 ID:fqMMZ90l
59.56.0.0 - 59.61.255.255
上記の範囲のアドレスを遮断するには、
59.56.0.0/255.250.0.0 これでいいのでしょうか?
74DNS未登録さん:2008/07/02(水) 07:59:07 ID:???
>>73
途中のビットがゼロになっているサブネットマスクを受け入れることができる
機器であれば、だが。
75DNS未登録さん:2008/07/02(水) 08:05:04 ID:???
>>73
59.56.0.0/14
59.60.0.0/15
76DNS未登録さん:2008/07/04(金) 18:45:21 ID:ilhRFKgl
新手。HKだが日本の鯖使ってやがる。串っぽい。
203.222.184.0/24
77DNS未登録さん:2008/07/04(金) 23:19:42 ID:aTMBeDGi
78DNS未登録さん:2008/07/05(土) 06:39:18 ID:???
申し訳ないですが教えてください
ipnutsで国別フィルタを作るにはどうすればいいでしょうか

不正パケットフィルタとかiptablesとかさっぱりです・・・
79DNS未登録さん:2008/07/27(日) 01:11:41 ID:???
【ネット】中国のネット人口、米を抜き世界一の2億5300万人に--検閲強化も追いつかず [07/26]
http://news24.2ch.net/test/read.cgi/bizplus/1217074394/
80DNS未登録さん:2008/07/27(日) 12:06:36 ID:???
インターネット終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能
http://namidame.2ch.net/test/read.cgi/news/1216952955/

896 名前:root▲▲ ★[] 投稿日:2008/07/24(木) 18:16:29 ID:???0 ?DIA(100513)
>>895
ということで自分のプロバイダで、

Web-based DNS Randomness Test | DNS-OARC
https://www.dns-oarc.net/oarc/services/dnsentropy

を踏んでみて、もし万一「POOR」って表示されたら、
そのプロバイダのDNSはセキュリティ的に「もうだめぽ」ということで、
すぐにパッチを当てろモルァって、メールとか連絡とかしたほうがよさげ。

35 名前: 嘉緑仙(未対応ISP)[] 投稿日:2008/07/25(金) 11:49:54.26 ID:QaiRoGMf0
opendnsはgreatだったぞ。こっちに変えとけ。

安全で高速なDNSを提供する「OpenDNS」 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20060720_opendns/
81DNS未登録さん:2008/07/27(日) 12:24:25 ID:???
DNSなんて元々今の規模で動いているほうが不思議なくらいなのに
何を今更

OpenDNSみたいな第三者のDNS使うほうがよほど危険だろがw

あ、俺釣られた?イエーイ!見てる?
82DNS未登録さん:2008/07/27(日) 12:52:12 ID:???
>>81
こういう中途半端な知ったかが一番たちが悪いよなあ。
ウイルスソフトいれなくてもオッケーみたいな俺理論振り回して、
周りに迷惑かけるタイプ。やれやれだ。
83DNS未登録さん:2008/07/27(日) 20:01:30 ID:???
ウイルスソフト()笑
84DNS未登録さん:2008/07/28(月) 00:31:46 ID:???
入れたら大変だな
85DNS未登録さん:2008/07/28(月) 00:49:14 ID:???
まぁ>>82みたいな奴が一番中途半端な知ったかなんですけどね()笑
86DNS未登録さん:2008/07/28(月) 12:12:59 ID:???
まぁまぁきっと語弊だよ()笑
87DNS未登録さん:2008/07/28(月) 15:55:18 ID:???
あっちこっちでウィルスソフトが大賑わいだな
同一人物かもしれないがw
88DNS未登録さん:2008/08/03(日) 08:18:01 ID:???
Yeti/1.0 (+http://help.naver.com/robots/
の新アド来た。

61.247.221.45
89DNS未登録さん:2008/08/26(火) 15:09:26 ID:???
90DNS未登録さん:2008/08/26(火) 18:40:26 ID:???
3行にまとめてくれ
91DNS未登録さん:2008/08/26(火) 22:51:59 ID:???
>>90
知っておきたいttp://www.asyura2.com/0510/senkyo15/msg/101.htmltt
p://mchd7w4hh.hp.infoseek.co.jp/html/souka_taboo.txt.htmttp://to
ride.org/enzai/ttp://page.freett.com/sokagakkai_komei/katsudou/
92DNS未登録さん:2008/08/27(水) 01:43:09 ID:???
1行にまとめると石原さとみの唇はエロイって事だな
93DNS未登録さん:2008/09/01(月) 23:10:38 ID:9V602trQ
おまえのまとめる能力の無さに失望した。
94DNS未登録さん:2008/09/02(火) 01:47:57 ID:???
で?
95DNS未登録さん:2008/09/12(金) 19:45:18 ID:???
セキュリティー攻撃、韓国での発生が最多
ttp://japanese.yonhapnews.co.kr/headline/2008/09/11/0200000000AJP20080911001300882.HTML
96DNS未登録さん:2008/09/12(金) 19:58:01 ID:???
いつも思うんだけど、前スレの1の
>特に中国からのアクセスを遮断したいのです。個人的に国交断絶でいいです。
これ、秀逸だよなぁ
97DNS未登録さん:2008/09/12(金) 20:09:42 ID:???
>>96
前スレの1、乙。
98DNS未登録さん:2008/09/21(日) 01:13:43 ID:???
chkrfilter.sh
#!/bin/sh

if [ -r filter.sh ]
then
rm -f ./filter.sh
fi

if [ -r delegated-apnic-latest ]
then
rm -f ./delegated-apnic-latest

fi
wget ftp://ftp.apnic.net/pub/apnic/stats/apnic/delegated-apnic-latest
if [ -r delegated-apnic-latest ]
then
perl countryfilter.pl iptables KR,CN,KP < delegated-apnic-latest > filter.sh
をcronで実行すると
Can't open perl script "countryfilter.pl": No such file or directory.
Use -S to search $PATH for it.
と出るんですが・・・

http://hexitaka.exblog.jp/5188022/
この通りに実行すると正常に動作します。
ご教授お願いします。
99DNS未登録さん:2008/09/21(日) 11:08:51 ID:???
>>98
countryfiler.plはどこに置いてるんだよ。
cronから実行するときはcountryfilter.plをフルパスで指定するか、
もしくはそのディレクトリにcdしておく必要がある。
100DNS未登録さん:2008/09/21(日) 12:28:44 ID:???
>>99
ありがとう、やっとcronに登録できたよ
本当にありがとう。
101DNS未登録さん:2008/11/25(火) 21:12:10 ID:???
114.111.36.26 NaverBot

IPとUAを一新してまーたうざい連中が来た。
ブロックで蹴る時は、114.111.32.0/20
102DNS未登録さん:2008/12/14(日) 20:26:57 ID:4J37tuNj
【緊急】現在2ちゃんねるが攻撃されています。誰ニカ?
http://mamono.2ch.net/test/read.cgi/newsplus/1229253131/
103DNS未登録さん:2008/12/17(水) 19:51:52 ID:XGFL5wcH
2008年12月15日より断続的に続いている、韓国のIPアドレスから2ちゃんねる
への攻撃で、弊社製Webサーバは、ここまで一度もサーバーダウンを起こさずに
稼働を続けています。
報道にもありますように、12月15日夜より2ちゃんねるの掲示板サーバーが
韓国から攻撃され、接続しづらい状態となりました。

2ちゃんねるのサーバー管理者の発表によると、韓国のIPアドレスから極めて
高頻度のアクセスによる攻撃を受けているということです。

2ちゃんねる様でご利用いただいている弊社製T-Bananaサーバーおよび
A-Tigerサーバーは、この間、常に激しい攻撃にさらされていましたが、
一度もサーバーダウンを喫することなく、12月17日現在、uptime(連続稼働時間)は
最も短いものでも15日(http://atlanta.2ch.net/ 12月2日納品)となっております。

・2ちゃんねるサーバーのuptime(ut欄)
 http://ch2.ath.cx/

弊社ではIT先進国である韓国からの組織的な攻撃に耐えたことで、
A-Tigerサーバー、T-Bananaサーバーの両システムが世界最強のサーバーと
証明されたと自負しております。

http://www.maido3.com/server/news/release/2008/20081217.html
104DNS未登録さん:2008/12/17(水) 21:28:25 ID:???
うちのサーバは韓国から繋がらないので安心。
105DNS未登録さん:2008/12/25(木) 02:22:17 ID:???
【国内】靖国神社HPに不正アクセス 中国旗も表示[12/25]
http://gimpo.2ch.net/test/read.cgi/news4plus/1230133814/

靖国神社HPに不正アクセス 中国旗も表示
2008.12.25 00:30

不正に侵入され書き換えられた靖国神社のホームページ=25日午前0時2分、産経新聞大阪本社(甘利慈撮影)

 24日午後、靖国神社(東京都千代田区)のホームページ(HP)に何者かが不正にアクセスし、
内容が書き換えられた。一時は中国国旗も表示されており、国外からの不正アクセスの可能性もある。

 靖国神社によると、24日午後11時半ごろ、HPを見た人から「HPがハッキングされている。
 「対応した方がよい」と電話があったという。トップページが書き換えられており、
「Hacked By 小飯,Beach,RichMan,s4t4n」という表記と、「2008年12月
24日」という日付が記載された。
 同神社で経緯を調べている。

http://sankei.jp.msn.com/affairs/crime/081225/crm0812250032002-n1.htm

画像
http://sankei.jp.msn.com/photos/affairs/crime/081225/crm0812250032002-p2.jpg

http://sankei.jp.msn.com/affairs/crime/081225/crm0812250032002-n1.htm
106DNS未登録さん:2008/12/25(木) 06:23:21 ID:???
【宗教/速報】靖国神社のホームページ、ハッキングされる
http://mamono.2ch.net/test/read.cgi/newsplus/1230127171/
靖国神社公式ホームページがハッキングされてる件2
http://tsushima.2ch.net/test/read.cgi/news/1230133515/
107DNS未登録さん:2008/12/31(水) 09:40:02 ID:???
おかしいな
>>1の遮断スクリプト適用してるのに中国からのアクセスがあったようだ
108DNS未登録さん:2008/12/31(水) 11:26:39 ID:???
>>107
具体的にアドレスを晒してくれ。
109DNS未登録さん:2008/12/31(水) 12:34:19 ID:???
>>108
いや・・・Webalizer見てたら国ごとのアクセスにChinaって出てた
apacheログ大量にあるから調べる気にもならんし・・・。

ちなみにスクリプト適用は9月頃で11月までは一切アクセスなかった。
110DNS未登録さん:2009/01/01(木) 08:33:35 ID:???
>>109
WebalizerはDNSの逆引きで国を判断するはずなので、
逆引きが.cnであれば中国と判断される。

>>1のスクリプトはIPアドレスの所有国から拒否する仕組みなので、
逆引きがなんであろうとAPNICから中国に配布されていれば
中国と判断される。

たとえば中国の企業などのサイトが海外にホスティングされていれば
.cnの逆引きなのに中国と扱われないなどのことが起こりうる。
111DNS未登録さん:2009/01/01(木) 14:44:27 ID:???
>>110
面倒だなぁ
JPドメインと米国以外全て弾く設定にした方が速いかも…。
112DNS未登録さん:2009/01/04(日) 03:58:31 ID:???
米国も向こうから来るアクセスはロクなものが無い。
113DNS未登録さん:2009/01/04(日) 09:43:20 ID:???
>>112
グーグルだけ弾きたくない
グーグルも日本ドメインでロボット検索してくるなら全て弾くよ。
114DNS未登録さん:2009/01/05(月) 06:34:30 ID:???
公開Webサイト持って無い人間には無用の悩みだな。googleは。
115DNS未登録さん:2009/01/15(木) 23:56:20 ID:???
2008年12月 攻撃元国別ランキング
《1位》韓国(78.1%)
《2位》アメリカ(5.4%)
《3位》中国(2.5%)
《4位》サウジアラビア(2.1%)
《5位》台湾(中華民国)(1.5%)

http://www.security.ocn.ne.jp/information/news/nf20090108_01.html
116DNS未登録さん:2009/01/16(金) 14:25:09 ID:???
人口比で見ると90%以上が韓国か
117DNS未登録さん:2009/01/17(土) 11:05:43 ID:???
中国が大人しいのが意外
韓国以上に貧困層が占めてんのかな
つーか韓国はアタックばかりしてるようだがそれが仕事なのか?
楽な仕事だな。
118DNS未登録さん:2009/01/28(水) 14:11:29 ID:???
韓国からのネット接続を根本的に遮断しちまえば平和なのにねw
119DNS未登録さん:2009/01/28(水) 14:35:27 ID:???
K-POP のサイトもやってるので遮断できませんw
kr と tw は許可してるけど、cn は問答無用で切ってる
120DNS未登録さん:2009/02/01(日) 14:54:03 ID:???
>>117
中国は貧富の差が激しい。
スパマーはPCを持てる生活には困っていない貧困層に近い連中がやる。
中国は貧困層はPCすら持てないからね。
121DNS未登録さん:2009/02/01(日) 23:39:47 ID:fLaeXCD7
>>120
貧民街のネカフェ知ってますか?w
ああいうところのカスPCが全てアタックに回ってると思うんだw
122DNS未登録さん:2009/02/01(日) 23:56:23 ID:???
それは酷いな。
123DNS未登録さん:2009/02/02(月) 02:44:20 ID:???
厨獄とインドからのブルートフォースアタックが酷いね。
124DNS未登録さん:2009/02/04(水) 07:56:34 ID:???
ジェットストリームアタック仕掛けようぜ
125DNS未登録さん:2009/02/04(水) 11:17:35 ID:???
弱いじゃん>ジェットストリーム
126DNS未登録さん:2009/02/04(水) 21:09:54 ID:???
かえって踏み台にされるわけだな
127DNS未登録さん:2009/02/04(水) 21:54:53 ID:???
たった三人だしな
128DNS未登録さん:2009/02/05(木) 00:32:03 ID:???
れ…練習したのにー!
129DNS未登録さん:2009/02/05(木) 20:42:58 ID:???
そっちかw
130DNS未登録さん:2009/03/29(日) 11:06:50 ID:???
test test
131DNS未登録さん:2009/03/29(日) 11:41:17 ID:zkyB7xTg
>>120 や2ch内の過去記事みると
やはり、ストーカー系のスパム野郎がいる。

 だいたいスパマー野郎は、こちらが行政機関への情報提供用に
記事にしてあるblogへもアクセスするんで
今回はportの誘導を行い記録した。

 以前、遮断用アプリやらIPDataBaseをうpしていただいた事もあって、
要望は「S.バンクからのアクセスを遮断」でしたな。
そのスレのやりとりはGoogle検索にも掲載されて、
そのスレはいくつかある『うざい国からのアクセスを遮断』のひとつ。

 ひさしぶりの2chではあるが、
今回は「不正なTCP/UDPは行政機関に情報提供してますよ。」
ということをwhoisを記事にし、下記に記しておく。
132DNS未登録さん:2009/03/29(日) 11:50:07 ID:???
IP-Adresse: 222.216.28.125
Region: Nanning

IP-Adresse: 218.75.199.50
Region: Zhuzhou

IP-Adresse: 221.231.139.17
Region: Beijing

IP-Adresse: 222.187.220.73
Region: Beijing

IP-Adresse: 210.51.171.74
Region: Beijing

IP-Adresse: 222.216.28.101
Region: Nanning

IP-Adresse: 222.218.223.101
Region: Nanning

IP-Adresse: 222.240.149.178
Region: Changsha

IP-Adresse: 219.138.39.22
Region: Wuhan

IP-Adresse: 219.153.53.155
Region: Shanghai

IP-Adresse: 222.216.28.168
Region: Nanning

IP-Adresse: 219.146.12.135
Region: Jinan

IP-Adresse: 218.89.65.7
Region: Chengdu

IP-Adresse: 222.181.10.211
Region: Chongqing
133DNS未登録さん:2009/03/30(月) 01:05:49 ID:???
>>131
日本語でおk
134DNS未登録さん:2009/03/30(月) 22:26:47 ID:???
IP-Adresse: 222.216.28.125
Region: Nanning

IP-Adresse: 222.73.204.211
Region: Shanghai

IP-Adresse: 218.85.137.179
Region: Shanghai

-edu-
IP-Adresse: 219.232.243.15
Region: Beijing

IP-Adresse: 219.232.241.133
Region: Beijing
135DNS未登録さん:2009/03/31(火) 10:17:15 ID:???
YBB.listくれない?
136DNS未登録さん:2009/04/13(月) 23:21:46 ID:???
【国内】国交省HP改ざん、中国国旗と「歴史を思い出せ。さもなくば廃虚になるだろう」[04/13]
http://takeshima.2ch.net/test/read.cgi/news4plus/1239628074/

国交省HP改ざん=中国国旗と「廃虚になるぞ」

国土交通省は13日、同省ホームページ(HP)の調達情報を公開するページが
改ざんされ、現在この部分が閲覧できない状態になっていると発表した。

同省によると、改ざんされたのは、同省が今後入札を行う予定の物品や委託調査
などを公示するページ。政府の情報セキュリティーセンターから11日、改ざんを
指摘する連絡があり、同省が調べたところ、該当ページに中国国旗と
「歴史を思い出せ。さもなくば廃虚になるだろう」という内容の英語が書かれていた。
第二次世界大戦時に抗日活動を行った中国の「八路軍」を示すとみられる
「The NO.8 army」の署名もあったという。

11日午前10時ごろから午後零時半ごろまでの間に改ざんされたとみられる。
現在のところウイルスへの感染などはないといい、同省が復旧を急いでいる。

ソース:時事通信 (2009/04/13-21:31)
http://www.jiji.com/jc/c?g=soc_30&k=2009041300728
137DNS未登録さん:2009/04/14(火) 14:12:12 ID:???
【韓国】韓国チームが国際ハッキング大会で優勝[04/09]
http://takeshima.2ch.net/test/read.cgi/news4plus/1239278136/
138DNS未登録さん:2009/04/14(火) 19:23:47 ID:???
【ネット】何者の仕業だ! 国土交通省HPが中国国旗に…
http://tsushima.2ch.net/test/read.cgi/newsplus/1239631626/
139DNS未登録さん:2009/05/17(日) 20:09:40 ID:n+fFvwSW
ここ数日、InetURLって奴が、
15分くらいで5000アクセスしてくるのだが
なにもんだ?
140DNS未登録さん:2009/05/18(月) 06:53:26 ID:???
delegated-apnic-latestが更新されてないな。
何かあった?apic
141DNS未登録さん:2009/05/21(木) 20:24:02 ID:???
>>140
これ修正する気ないみたいだね。
142DNS未登録さん:2009/05/21(木) 21:46:08 ID:???
???
今は正常だろ
143DNS未登録さん:2009/05/21(木) 23:17:36 ID:???
少し前から,>>1 にあるkrfilterさんところのリストがDL出来ないんだけども
みんなできる?
144DNS未登録さん:2009/05/22(金) 09:31:51 ID:???
>>143
今月に入ってからリストの中身が全部カラになってるみたいだ。
145DNS未登録さん:2009/05/27(水) 08:30:38 ID:???
146DNS未登録さん:2009/05/27(水) 11:30:27 ID:???
頻繁にアクセスしたせいでapnicにブロックされてるんじゃね?
147DNS未登録さん:2009/08/18(火) 21:07:15 ID:???
とりあえず、自宅鯖に http://www.42ch.net/~shutoff/ のスクリプト使ってみたけど、気軽に使えていいね。
HW で実現できるものってあるかなあ?
148DNS未登録さん:2009/08/22(土) 08:59:20 ID:???
>>147
ルータで実現したいという意味なら、Linuxとかでルータを構築すればいいじゃないか。
FON+にOpenWRTを入れて、そこでhttp://www.42ch.net/~shutoff/のスクリプトを
入れてもいいだろうし。
149DNS未登録さん:2009/08/22(土) 14:38:37 ID:???
>>148
ttp://openwrt.org/ つながらないんだよなぁ。
wikiにはつながるけど、他はアウト。
うちだけ?
150umm:2009/10/09(金) 22:53:53 ID:???
>>147
ウザイ国をシャットアウトするためのフィルタの行数って数えたみたことある?
うちは自作フィルターで4カ国ほどはじいているが、wc -l で行数を数えてみたら、該当国をはじく部分だけで700行くらいあった。
そんなのをルータに入力する気になれないだろ。
どのみち、IP割り当てデータって、頻繁に変更があるみたいだし、perlスクリプトでフィルター設定ファイルを作れるUNIX系マシンに限る。
151DNS未登録さん:2009/10/10(土) 08:06:52 ID:???
ルータを販売する会社が、ルータ自身に外部のデータベースリストから適宜取得する
スクリプトを組み込んでくれればイイと思う。もしくは、ユーザ側が作成したリスト
をルータへアップロードできるようにするとか…。

さらにユーザ側がホワイトリストとして追加できる仕様になれば、ベターだと思うな。
152umm:2009/10/10(土) 08:52:37 ID:???
>>151
君が作って2〜3万円くらいで売れば、けっこう売れるかもしれないぞ。(^^)
153DNS未登録さん:2009/10/10(土) 14:45:07 ID:???
穴掘ってどうする
154DNS未登録さん:2009/10/11(日) 02:45:03 ID:???
マッチポンプ・ビジネスでも展開するつもりなんだろう
155DNS未登録さん:2009/10/11(日) 11:17:05 ID:???
最近は意欲的な開発をしてないから競争がないのか売る気がないか
定期的に更新なんていうと有料になるのが通例
そりゃあっても売れないか使わない機能ってことになるね
それなりの会社ならデータセンターに置くことになるから維持費で大赤字と
ついでにサポート考えたら運営はいらないって判断に
156DNS未登録さん:2009/10/12(月) 21:01:43 ID:???
YAMAHAはネットボランチとか提供してるんだけどな。
157DNS未登録さん:2009/10/12(月) 21:42:18 ID:???
掲示板を運営してるんだけど、海外からのスパム投稿がうざい。
完全に弾こうと思うと画像認証しか無いんだけど、
ユーザからしてみればいちいち画像認証なんてメンドクサクテやってられないし。
参りました。


皆さんは、この様な場合はどうしてますか?
158DNS未登録さん:2009/10/12(月) 21:46:47 ID:???
そのIPをブロック毎弾いてる
159DNS未登録さん:2009/10/12(月) 23:46:34 ID:???
>>158
自分もそうしてるんだけTorか何かを使ってる様で
IPを変えながら妨害をしてくるんだよね。

マジでかなり迷惑。
160DNS未登録さん:2009/10/12(月) 23:50:38 ID:???
日本のブロックから以外弾けば?
161DNS未登録さん:2009/10/13(火) 00:14:37 ID:???
その程度普通にやってるのが前提じゃね?
162DNS未登録さん:2009/10/14(水) 17:20:26 ID:???
>>157
作った。わりと簡単だった。
www18.big.or.jp/~fujiwara/ikki/stuff/php/uptree2/
163DNS未登録さん:2009/10/19(月) 23:05:43 ID:???
なんかサンプルではよくCN,KR,KPの3国になってるけどKPからのアクセス来たことある人なんている?
CNはダントツだけど、最近はKRよりBR,RU,TR,INあたりが酷い。特にBRが酷すぎる
うちはほっとくと秒速1回くらいで変な接続が来るけど
  CN>BR>RU>TR>HK>IN>KR>PL>UA
くらいの順になってる
164DNS未登録さん:2009/10/19(月) 23:32:28 ID:???
.kpはまだ殆ど割り当てられてないんじゃなかったか
まあ最初から弾いておくに越したことはないなw
165DNS未登録さん:2009/10/19(月) 23:59:43 ID:???
>>164
いや別に弾いてもいいんだけど、技術より政治の匂いがプンプンして感じ悪いなと
それにしてもアメリカとイギリスが弾いてもいいのか微妙でそれぞれ韓国より多くて困る
166DNS未登録さん:2009/10/20(火) 04:31:28 ID:???
今日も工作御苦労様です
167DNS未登録さん:2009/10/20(火) 07:32:25 ID:???
>>163
今のところKPが持ってるアドレスは1つもなかったはず。
北朝鮮にあるインターネットは中国のプロバイダ経由(つまり中国のアドレスになる)。
168DNS未登録さん:2009/10/20(火) 09:44:13 ID:???
>>165
不要と思うなら、アメリカもイギリスも全断にしてしまえばいい。

自分の場合は、AmazonのメールやGoogleのクローラがこないと困るので、
アメリカは主要ISPとホスティング業者のドメインで弾いてる。
イギリスはspamメール/書き込みしかこないので全断してる。
169DNS未登録さん:2009/10/20(火) 10:17:02 ID:???
はじかない理由のほうがないなw
データを見るとむだにRUがかさばる感じ
170DNS未登録さん:2009/10/23(金) 20:20:39 ID:???
【韓国】 韓国、‘インターネット後進国’と軽視した日本に抜かれる[10/23]★2
http://yutori7.2ch.net/test/read.cgi/news4plus/1256281091/
171DNS未登録さん:2009/10/23(金) 20:29:11 ID:???
中国のサイバー攻撃を警告 日本が巻き込まれる可能性も 米報告書
http://sankei.jp.msn.com/world/america/091023/amr0910231009001-n1.htm

2009.10.23 10:06

米議会の諮問機関「米中経済安保見直し委員会」は22日、中国が米国など他国の
コンピューター網に侵入してスパイ活動を行っている可能性が高く、有事の際には
米軍の戦闘能力を低下させるため、国防総省などにサイバー攻撃を仕掛けると警告
する報告書を発表した。

米国との軍事紛争が発生すれば「アジア太平洋地域の同盟諸国」のコンピューター網も
標的になると指摘し、日本が巻き込まれる可能性を示している。

報告書によると、中国人民解放軍は情報を制することが紛争に勝利する鍵だとの見方を
強めており、軍部隊のサイバー攻撃能力拡充だけでなく、民間のハッカー集団とも接触している。

また報告書は、米国の軍事情報や中国関連政策の情報を狙ったハッカー活動は
「国家の支援がなければ困難だ」として中国当局の関与を強く示唆している。(共同)
172DNS未登録さん:2010/01/27(水) 02:55:12 ID:???
中国はインターネッツから隔離したらいいんだよな
お互いタメに
173DNS未登録さん:2010/01/27(水) 03:59:01 ID:???
3ヶ月ぶりにスレが動いたと思ったら、書き込みが中途半端とか
お前の人生そのものだな
174DNS未登録さん:2010/01/27(水) 16:37:20 ID:M7PQRJgF
>>172
繋がらなければ、それはそれでギャーギャー騒ぐぞ。
そういう奴らだ。
175DNS未登録さん:2010/02/23(火) 15:14:15 ID:c3MXA9/s
ぼくの鯖は、Allow fromで日本のプロバイダだけを許可してる。
最初は面倒くさかったけど、できおわったら楽だお。
176DNS未登録さん:2010/02/23(火) 16:07:17 ID:???
>>175
日本のプロバイダって jp だけじゃないよ。逆引き設定ない所もある。
allow で許可すると2000項目ぐらいにはなるよ。
177DNS未登録さん:2010/02/23(火) 22:10:00 ID:???
今月に入って逆引きができないところが増えた気がする・・・
178DNS未登録さん:2010/02/24(水) 13:52:25 ID:???
そういや Allow のリスト、1年以上更新してないや

他の人達はどれぐらいで更新してるんだろ・・・
179DNS未登録さん:2010/02/24(水) 15:05:14 ID:???
>>178
今は最低でも月1回はやらんと。
delegated-apnic-latest だけでなく delegated-arin-latest もチェックしないとだめですよ。
V4のJPは今4077行有りますね。1ヶ月程度で30ぐらい増えている。
180DNS未登録さん:2010/02/24(水) 17:10:44 ID:???
>>178
自動でやっている。
apacheのログを5分間隔で、読み、
尋常でない間隔のアクセス元を
denyに追加している。
181DNS未登録さん:2010/02/24(水) 19:50:44 ID:3iiBeQKb
インテルも攻撃を受けていたとすると、次は俺の番かな。防衛態勢を整えておこう。
http://headlines.yahoo.co.jp/hl?a=20100224-00000301-wsj-bus_all
182DNS未登録さん:2010/02/24(水) 19:55:43 ID:3iiBeQKb
公平を期する為にこういう情報もある。
http://jp.wsj.com/IT/node_33954
183DNS未登録さん:2010/02/24(水) 21:11:41 ID:???
毎日リストは更新してるけど、pfのルールを再読み込みするのは半年に一回ぐらい。
184DNS未登録さん:2010/02/24(水) 21:47:08 ID:???
>>180
yahoo弾きたいよw
185DNS未登録さん:2010/02/25(木) 07:19:42 ID:???
pirstってagent、何者だ???
186DNS未登録さん:2010/02/25(木) 12:00:34 ID:JubTTjV8
それは黄金バットだ。
ワハハハハハハハハハハハハハ!!
187DNS未登録さん:2010/03/08(月) 10:46:59 ID:NJwwD6N1
krfilterを80ポートにだけ使いたいときは、
iptables -A INPUT -p tcp -m state --state NEW -j KRFILTER
               ↓
iptables -A INPUT -p tcp -m state --state NEW --dport 80 -j KRFILTER

に変更するだけで大丈夫でしょうか?
188DNS未登録さん:2010/03/13(土) 18:11:29 ID:???
ここのスレの人たちはmod_geoipの存在を知らんのか?
189DNS未登録さん:2010/03/13(土) 18:25:55 ID:???
それでsmtpやsshもはじけるの?
190DNS未登録さん:2010/03/13(土) 20:21:00 ID:???
だれがapacheの話してんだ?
191DNS未登録さん:2010/03/13(土) 21:08:25 ID:???
>>188
バカジャネーノ?
192DNS未登録さん:2010/03/14(日) 08:23:21 ID:???
ssh geoip
postfix geoip
で検索くらいしてみろ
バカはどっちだ情弱ども
193DNS未登録さん:2010/03/14(日) 09:27:15 ID:???
なんでmod_geoipの話がgeoipの話に代わってんの?
194DNS未登録さん:2010/03/14(日) 09:42:40 ID:???
素直じゃないねぇ
mod_geoip使うにはgeoipが実装されてるのが前提だろうが
アホか
195DNS未登録さん:2010/03/14(日) 12:09:16 ID:???
OSのカーネルを越えられたら負けだからw
196DNS未登録さん:2010/03/14(日) 15:38:41 ID:???
mod_geoip覚えてうれしかったのか知らんが
レベルが違うやろ
197DNS未登録さん:2010/03/14(日) 17:03:35 ID:???
>>188を書き込んだ時点ではばかにされても仕方ないな^^;
198DNS未登録さん:2010/03/14(日) 17:35:38 ID:???
このスレに人居たんだねw
最近、カキコが無いもんで。
199DNS未登録さん:2010/03/15(月) 03:15:54 ID:???
>>188を書き込んだ時点ではばかにされても仕方ないな^^;
200DNS未登録さん:2010/03/16(火) 00:26:45 ID:???
ぷぷぷ
レベルが違うらしい
どのあたりのレベル?
201DNS未登録さん:2010/03/16(火) 00:38:41 ID:???
あ、>>176 あたりのレベルか
ゴメンナサイね
202DNS未登録さん:2010/03/16(火) 01:07:17 ID:???
>>188を書き込んだ時点ではばかにされても仕方ないな^^;
203DNS未登録さん:2010/03/17(水) 01:25:34 ID:???
後出しじゃんけんで負けた人間の言い訳が続く雰囲気w
過疎スレが盛り上がっていい感じだな
204DNS未登録さん:2010/03/17(水) 02:03:30 ID:???
ふーん
205DNS未登録さん:2010/03/17(水) 02:08:08 ID:???
>>202
それでsmtpやsshもはじけるの?
ってあたりでバカにされても仕方ないと思わない?
206DNS未登録さん:2010/03/17(水) 02:16:37 ID:???
>>203
バカジャネーノ?
207DNS未登録さん:2010/03/17(水) 02:27:23 ID:???
国どころかこんなフレームすらdenyできないんあんたは生涯ノイローゼ
208DNS未登録さん:2010/03/17(水) 02:50:23 ID:???
はたから見ると目くそ鼻くそ耳クソ
209DNS未登録さん:2010/03/17(水) 12:39:47 ID:???
>>187
なんか放置されてるっぽいのでレス。
それで問題ない。
210DNS未登録さん:2010/04/05(月) 11:22:57 ID:???
211DNS未登録さん:2010/04/18(日) 23:22:53 ID:???
krfilter復活してるね
212DNS未登録さん:2010/04/19(月) 06:46:01 ID:???
ipの逆引きでlocalhostを名乗る奴がいるんだな。

apacheのログを定期的に監視して、
変なアクセスした奴をdenyに加えている。
そのときに、自分の携帯に、その内容を
メールしているんだが、
外出先で、localhostからのアクセス???
って焦った。
213DNS未登録さん:2010/04/19(月) 07:04:38 ID:???
外から来るプライベートIPはルーターで落とせばいいのに・・・
214DNS未登録さん:2010/04/19(月) 07:54:10 ID:???
>>213
>>212はそういう話をしてるのではないと思う
215DNS未登録さん:2010/04/19(月) 08:16:24 ID:???
「localhost」だけじゃなくて「.」なんてのもあるんだぜ
216DNS未登録さん:2010/04/19(月) 22:36:05 ID:???
http://to./
このURLはどうなんてんの?
217DNS未登録さん:2010/04/19(月) 22:59:37 ID:???
うちに来たのだと
208.53.130.221は「.」
113.161.176.15は「localhost」
218DNS未登録さん:2010/04/19(月) 23:14:05 ID:???
113.161.176.15 が localhost にホントになってるw
208.53.130.221 は . で出てこなかった (空白だけっぽい?)
ちなみに so-net
219212:2010/04/20(火) 06:17:22 ID:???
IPひろばで208.53.130.221を検索すると
確かに . になっているね。

. ってホスト名もあるのね、知らんかった。
しかし、localhostといい . も怪し過ぎる。
220DNS未登録さん:2010/04/23(金) 06:09:12 ID:???
/_vti_bin/owssvr.dllとかにアクセスする輩っているじゃない?
適当なdllを/_vti_bin/owssvr.dllに置いたら、
相手側のシステムは、どんな感じになるんだろうね。
相手側のシステムがクラッシュする偽装dllって作れないかな?
221DNS未登録さん:2010/06/27(日) 16:47:40 ID:???
普通にウイルスをリネームして置いとく
222DNS未登録さん:2010/06/27(日) 19:57:44 ID:???
>>220
それってMSOfficeのなんとかツールバーの挙動が悪いのであって、アクセス元の人は悪くないよ
223DNS未登録さん:2010/08/16(月) 13:40:19 ID:iVyVuY9b
contact.phpに、いろんなとこから、ガンガン来る。
そんな、コンテンツ無いのに。

だから、eicarを返すことにした。
224DNS未登録さん:2011/01/17(月) 22:41:38 ID:IwoJ3P2V
よし、おじさんがこのスレをあげる事にしたっ!
 
225DNS未登録さん:2011/01/19(水) 19:11:52 ID:Y8X+pcO8
>>224
じゃ、俺もあげる
226DNS未登録さん:2011/02/07(月) 19:52:32 ID:???

htmlのコメントで、天安門って書いとけば、偉大なファイアウォールが守ってくれるらしいよ。
227DNS未登録さん:2011/02/07(月) 20:27:54 ID:???
金盾すらアクセスして欲しくないです。
228DNS未登録さん:2011/02/08(火) 01:41:32 ID:???
>>226
すげーマジで減ったwww
ぐぐって出てきた記事をコメントでhtmlに入れただけだけど
1時間に数十件のアクセスがあったのが、1桁まで減ったヽ(*^。^*)ノ
229DNS未登録さん:2011/02/22(火) 14:02:00.93 ID:JMKvYjMz
今だったら茉莉花茶(ジャスミン茶)がすごいかも?
230DNS未登録さん:2011/02/23(水) 19:07:56.73 ID:???
じゃぁアレだ、まりあ†ほりっくのファンサイトでも作ればOKだなw
231DNS未登録さん:2011/03/01(火) 14:10:36.86 ID:???
Country IP Blocks のDBを使った
pfsense の Country Block
232DNS未登録さん:2011/05/05(木) 23:50:40.98 ID:???
【日韓】日本のソフトバンク、データセンターを韓国KTへ移転する案を推進★2[04/28]
http://kamome.2ch.net/test/read.cgi/news4plus/1304082557/
233DNS未登録さん:2011/06/06(月) 00:57:59.07 ID:???
    __
       ___/,.ニ´,.--、\____          ___                 __
      /-‐──‐{   }{   } , ---,ヽ     /,. --、ヽ          /,.-‐┐}
    / /        厂⌒ー‐'´/  / 〈___,//   //    _,.-─v‐'′/  //
     {└──┐  l / ̄l /  / ,.-──┐/   //ノ,.ニニ,ニ、/ ̄/ ̄//   ヽニニニヽ
     ` ̄ ̄7 ,′  l |   l l   l 〈____ //   / ' /  / /  /'  //        //
         / /   / ,'   j l   |_ノ ̄/ r‐, /   /_,/  /L./ー/   //    ト、___//
     __,//   / /   //       , ' , ' //        , ' _ノ /  //   / r─−'′
   /rー‐'    //   /,/     //  l l       / ,ニニ-'′ //   / /
    { l___/ {___,/ 〈__//   { l___,/ /l {____/ {__/ /
   `ー─−'⌒ー─‐'⌒ー‐─‐'′    `ー──‐'´  `ー──‐'⌒ー─‐′
                      _/`7_      ,.-‐┐_厂{__r┬、 ,.‐┐ r‐┐
                      /       厂l  / //    └;‐'’/ /‐┘ └┐
                      `フ  '=ニ{  |,/ /   `7 /,ニニニ、/ /ー┐ r‐′
                       / _   ,-、 ヽ‐ヘ.  \  ノ / 'ー‐一'/ /  / /
                    {  (ノ / 丿 丿  ヽ   l/  /厂l__l  7r‐'′/
                    ヽ_/厂_/    |_」l__,/〈_____/`ー'〈_/
234DNS未登録さん:2011/08/27(土) 02:22:40.24 ID:ox4gmhCj
age
235DNS未登録さん:2011/09/10(土) 01:05:23.98 ID:???
百度180.76.0.0/16を追加で
236DNS未登録さん:2011/09/26(月) 14:07:58.97 ID:???
IPv6のアドレスは誰もブロックしてないのか。
237DNS未登録さん:2011/09/26(月) 15:55:49.43 ID:???
むしろv6はウェルカム
238DNS未登録さん:2011/09/27(火) 16:31:21.19 ID:???
>>236
ブロックするほどアクセスがない。
IPv4だと100万アクセス/日くらいだが、IPv6だと100アクセスあればいいほう。
しかもそこからgoogleを除くとほぼゼロだし。
239DNS未登録さん:2011/09/27(火) 19:07:26.75 ID:qFzvy7zo
IPv6からのアクセスって、なんでわかるの?
240DNS未登録さん:2011/09/27(火) 20:11:29.69 ID:8R4T2JaT
241DNS未登録さん:2011/09/27(火) 23:23:30.11 ID:???
ログ見りゃ判るっしょ
242DNS未登録さん:2011/09/28(水) 17:58:21.42 ID:tvhJaOva
なんのログ?
243DNS未登録さん:2011/09/28(水) 21:34:20.05 ID:???
┐(´∀`)┌
244DNS未登録さん:2011/09/28(水) 22:10:39.95 ID:???
cronolog
245DNS未登録さん:2011/12/03(土) 11:08:50.19 ID:???






おれが聞いた情報によると、もうじき中国はバブルがはじけて昔の貧乏な中国に戻るらしい
もう経済は破綻してて、取り戻すのは無理なんだそうだ


その世界では有名な政府関係者筋から聞いた確かな情報だよ

まあお前ら頭の良い連中には、今さらなくらいのネタだね、
お前らからすればもう常識的なくらいの知識だろ?










246DNS未登録さん:2011/12/08(木) 17:06:01.02 ID:???
最近フィリピンの 180.232.104.xxx からものすごくスパムが来る。
247DNS未登録さん:2011/12/09(金) 07:50:37.10 ID:???
jpはちょっと前に侵略した敵対国家だからなぁ
未だに金で労働者を買い集めて強制労働という認識
248DNS未登録さん:2012/04/24(火) 22:30:24.69 ID:???
金出してるなら強制じゃねーだろw
池沼か
249DNS未登録さん:2013/05/11(土) 11:21:44.07 ID:mCleboOR
.cnは現在でもチベットやモンゴルの一部を侵略している国家だからな。
最近は沖縄やサンクトペテルブルグも元々はオレのモノといいだしたし。
昔どうだったかなんてどうでもいい。最も新しい条約、国際法で決まる。
中国の国土のほとんどはモンゴル帝国のものか? アメリカやカナダは?
250DNS未登録さん:2013/07/06(土) NY:AN:NY.AN ID:LKJp5jWC
初心者のため、教えて頂きたいのですが、遮断はどうやってするのですか?
手順を教えてください
251DNS未登録さん:2013/07/06(土) NY:AN:NY.AN ID:???
>>250
OSは?
252DNS未登録さん:2013/08/18(日) NY:AN:NY.AN ID:???
delegated-arin-latest って使われなくなったの?
とりあえず delegated-arin-extended-latest にしてお茶を濁しているが
253DNS未登録さん:2013/10/22(火) 13:22:34.64 ID:???
まな板スタンドアローン版が下記エラー出すようになっちゃったのですが
どう修正すればまたリストを作れるようになるのでしょうか?


情報: ファイル delegated-lacnic-latest が更新されています
情報: ファイル delegated-lacnic-latest の更新完了
情報: ファイル delegated-ripencc-latest が更新されています
情報: ファイル delegated-ripencc-latest の更新完了
情報: ファイル delegated-apnic-latest が更新されています
情報: ファイル delegated-apnic-latest の更新完了
情報: ファイル delegated-afrinic-latest が更新されています
情報: ファイル delegated-afrinic-latest の更新完了
Traceback (most recent call last):
File "ipcut.py", line 385, in <module>
File "ipcut.py", line 254, in ChkChange
AttributeError: 'NoneType' object has no attribute 'group'
続行するには何かキーを押してください . . .
254DNS未登録さん:2013/10/22(火) 13:50:00.18 ID:???
こお?と思って修正したのですがやっぱりエラー出ちゃうんです。(ここに書けなかったのでテキトー改行)

@echo off
echo 反日ブロックリストを作成
ipcut -o hannichi_block.txt -t PG -l CN,KR,HK,KP,AU -c "China IP","Korea IP","Hong Kong IP","North Korea IP","Australia IP"
"-f delegated-arin-extended-latest,delegated-apnic-extended-latest,delegated-ripencc-extended-latest,delegated-lacnic-extended-
latest,delegated-afrinic-extended-latest" -O 2 -g 1
pause
@echo on
255DNS未登録さん:2013/10/22(火) 19:43:52.10 ID:???
-f delegated-arin-extended-latest,(略
↑のオプション無くして(有っても無くても結果的に駄目だけど)、

-g 1
↑のオプションを消したらエラー出なくなりました。


ちゃんとしたリストが出来てるのか判らないけど↓でエラー出なくなった

@echo off
echo 反日ブロックリストを作成
ipcut -o hannichi_block.txt -t PG -l CN,KR,HK,KP,AU -c "China IP","Korea IP","Hong Kong IP","North Korea IP","Australia IP" -O 2
pause
@echo on
256DNS未登録さん:2013/10/27(日) 00:32:28.39 ID:???
20131026 付けの delegated-arin-extended-latest おかしくね?

-rw-rw-r-- 1 ftp1 ftp1 7227138 Oct 25 06:00 delegated-arin-extended-20131025
-rw-rw-r-- 1 ftp1 ftp1 3756702 Oct 26 06:00 delegated-arin-extended-20131026

割り当てアドレスがかなり削除されてるが、実際は削除されたアドレスの殆どがまだ生きてる。
257DNS未登録さん:2013/10/28(月) 02:36:49.32 ID:???
>>256
27 日のもおかしかったが、今見たら 25 日まで巻き戻ってるなw
258DNS未登録さん:2014/02/03(月) 15:21:24.74 ID:???
AFRINIC のリストに ZZ なんてのが大量にできてるんだが、これどこの国?
259DNS未登録さん:2014/02/03(月) 15:42:35.20 ID:???
ttp://modemsite.com/56k/_ccodes.asp
ZZ Unknown or unspecified country
260DNS未登録さん:2014/02/03(月) 16:19:28.97 ID:???
261DNS未登録さん:2014/02/18(火) 20:14:01.45 ID:???
おまんこ、お休み
262DNS未登録さん:2014/02/26(水) 00:01:39.89 ID:???
神の御加護は韓国にある。

イエスキリストは韓国人だったという揺るぎない証拠
http://i.imgur.com/AOvEyPX.jpg
http://i.imgur.com/IxUqZ1t.jpg
http://i.imgur.com/0F1cRYh.jpg
http://i.imgur.com/GMo6cCO.jpg
韓国に現存するイエスキリストの生まれ変わりの男性
http://i.imgur.com/FuuwrJT.jpg
これでもイエスキリストは韓国人ではないと言えるのか!

なんと近代自動車の起源も韓国にあった!
日本人はこの証拠を見るがよい
http://debuo02.up.seesaa.net/image/C7ADBCD6A1A6B0ECCED8BCD6-thumbnail2.jpg
263DNS未登録さん:2014/11/30(日) 21:26:08.13 ID:S04BY3Yk
さくらのレンタルサーバで49.212.65.16使ってる奴、支那のスパマーに踏み台にされてるぞ。
264 ◆XEt1nraFOcTd :2014/12/06(土) 01:03:54.38 ID:???
無から有が生まれた
これが全ての真理
265DNS未登録さん
>>262
その写真が撮られた時に自動車は既にあったよ。
だからそっちがパクリ。