334 :動け動けウゴウゴ2ちゃんねる:2009/10/17(土) 15:07:59 ID:gTa/sdRP0
222.239.39.95 → 222.232.0.0/13
116.126.109.30 → 116.126.0.0/16
descr: Hanaro Telecom, Inc.
country: KR
BOTNETですかね
結構あちこちからの悪寒?
335 :root▲▲ ★:2009/10/17(土) 15:13:57 ID:???0 ?DIA(112883)
>>334 こんな特徴からして、
Botnetからというのはありうる話ですね。
今回のは、
・UDPで4000Octetのパケットを送りつけてくる
・IPアドレス詐称はしていない
・攻撃はわかっているだけでも10IPアドレス以上
・すべてcobra2246 = www.2ch.netが標的
・一点集中で1.2Gbps以上(cobra2246は100Mbpsしかないのでひとたまりもない)
・止む時はぴたりと止む
こんなかんじの模様。
336 :root▲▲ ★:2009/10/17(土) 15:15:19 ID:???0 ?DIA(112883)
>>293 を元に戻すのは、
週明け以降、落ち着いてからということで。
menu.2ch.net を別サーバに分割するほうがいいかも。