【uma作戦】2ch特化型サーバ構築作戦 Part3

韓国人ハッカー 2chをハッキング？　★６
http://news4.2ch.net/test/read.cgi/news/1073732125/63
---
廃人たちの活動が一番多い 11時で時間が変更になりました.
---

まあどこまでほんとかわからんですが念のため

20:00から、いろいろきはじめたですね。
www2のアクセス数は普段の50倍ぐらいかしら。

50倍じゃなくて、20倍か。スマソ。
25000access/5min のところに、450000/5min ぐらい。

なんかﾌﾂｰなんでつまんないんですけど
サンプルになった？　>>873

この機会に全サーバ kr 規制をしてくれ。それも永久に。

さて、膠着状態だなぁ。< www2
フィルタをオンにして、実験してみるかな。

フィルタ入れると重くなるなぁ。
www2の場合、そのまま、流れのままにしとくほうがよさそうだ。

>>876
いやぁ、実験は順調に進んでるみたいですねｗ
しかし、www鯖は古いのでこの攻撃は酷です

フィルタ入れたら、一瞬こんなになっちゃった。< www2

oyster137% uptime
3:32AM up 59 mins, 1 user, load averages: 748.37, 227.10, 94.63

やっぱ、はやいとこトップページとiモード入り口は切り替えたほうがいいすね、
と、仕事人さんにゆっておこう。

love 15.85 20:30
hobby 8.79 20:30

>>881　グラフを見てみよう

http://ch2.ath.cx/load/
http://ch2.ath.cx/load/love.html
http://ch2.ath.cx/load/hobby.html

いつものことです

なんだか絵の出が悪いようなので、www2のバックの壷の絵を、
メモリディスク上に一時的に置いてみた。

こんなこともあるかなと思って、各umaサーバにはメモリディスクをちょっぴり準備しておいたりして。

それなりの実験は出来てるようだね

バックの壷はもともとiij4uにあったので、
いざとなれば、iij4uに戻せばいいし。
でも怒られるかな。

httpdのレスポンスが、かなり悪くなっているような気がします。

不正アクセス
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku34.htm

めいっぱいみたいなので、様子を見ながらサーバ数を増やしてみようかな。

とりあえず 2048 => 2304

keepaliveの設定を触ってみては？

さらに 2304 => 2560

少なくすればいいのかな? >>890

とりあえずtimeoutを１秒とかに。
一般ブラウザは連続でアクセスするからmaxrequestは10位？
UAかIPで判定可能なら
攻撃目的のものはkeepalive自体をoffに(出来るなら)

2560は苦しそうなので、2304 に戻した。

>>893
どうも。やってみるです。

MaxKeepAliveRequests 10 (旧: 100)
KeepAliveTimeout 1(旧: 15)

にしてみた。>>893

>>895 をいじったので、サーバ数を 2048 に戻した。
なんだか、攻撃が強くなってきた気もするけど、他のサーバはどうなんでしょ。

>>896
exに相変わらず来ているようです
http://ch2.ath.cx/load/ex.html

あとは通常通り

きつくなってきたなぁ。
4:29AM up 24 mins, 2 users, load averages: 825.39, 603.25, 369.40

壷の絵を分散してみるか。

>>898
ん？私が素人なのかもしれませんが
1userから2usersに増えてません?

ひろさんと予想してみる

1000いったか、、、。
4:35AM up 30 mins, 2 users, load averages: 1011.14, 850.57, 567.18

>>899-900
よくみてるなぁ。単純に緊急用にもうひとつ窓開けただけすよ。

薬師丸ひろこか！��( ﾟдﾟ)

>>901
うわ、すっげーすっげー、

壷の絵と背景をwww2から退避、、、。
2ch.htmlも退避するかな。

ipfwによる処置は?

>>901
もしかしたら、侵入者じゃないかと思いまして
まぁ良かった
あっちの方々、今度はUDPFloodを出してきたようです
気をつけてくださいな

壷画像をキムチの壷に変える案は採用されなかったのか
あれ受けたのに

2ch.html と new2ch.gif も退避した。
これで、http://www.2ch.net/ から入るほうは、とりあえず問題ないかと。

なんかみんな楽しげだったり、

>>908　とっても快適です

>>908
一瞬にして軽くなりました
しかし、あの(ryに移しましたか…

うわぁ。
４桁のLAって、初めて見ました。(^_^;

www2のも同じように退避した。

>>909
起こってしまった以上、楽しまなきゃ、
って教えてくれたのは、仕事人さん。

www2の入り口に張ってある広告バナーのサイト、
大変なことになってるでしょうね。(^_^;

ネットワーク的につぶされてて(UDPをぼこすか送ってきてるのかな)、統計情報がとれてないけど、
壷の絵と背景と2ch.htmlをnews8に動かしてからは、
www.2ch.net/www2.2ch.netとも、サービスには大きな影響なくなったかな。

役得役得ｗ

www.2ch.net や www2.2ch.net に正常にアクセスできなくなったら、報告してちょ。
ただ、観測するのも負荷のうちということをおわすれなくです。

ここで報告してもあまり意味がないかと思いますが

電波２ちゃんねる書初め大会
http://paint.gazo-box.com/2004/pallet_town.html

ここにも来ているようです

>>919
電波2ちゃんねるの方に知らせると
喜んでくれるかもしれません

http://news8.2ch.net/2ch.htmlに変わったみたいだけど、
これは鯖移動でつか

一時的に退避。>>921

.htaccess じゃなくて、httpd.confに直書きしてみた。< www2のアクセス制限

>>923 の後、かなり軽くなったすね。LAが2桁になったし。

これで、23:00まで様子見?

>>925　今のところそんな感じかと。

>>920

画箱削除依頼
http://jbbs.shitaraba.com/computer/bbs/read.cgi?BBS=2999&KEY=1068189507
ホスト規制で書けませんでした･･･もしよかったら誰かお願いします。

>>926
依頼してみました。

>>927　どうもです。

www2はあいかわらずきてるけど、まぁ、こんなもんなら平気かな。
6:08AM up 49 mins, 1 user, load averages: 175.85, 98.44, 54.52

また、1000いくかな。
6:25AM up 1:06, 1 user, load averages: 952.54, 954.54, 483.30

uma系は 1000 以上も表示できるようにしなきゃ（ｗ＠監視係。グラフ

www2.2ch.netも重いけど何とか持ちそうですかね？
news8が駄目っぽいので壷画像表示されませんけど。

news8、あがったけど、すごいなぁ。
7:25AM up 8 mins, 2 users, load averages: 474.71, 167.80, 67.56

壷の画像ファイルをやめてみたら？

画像は、別のところ(某氏が画像つくってる模様)に置こうかと。

またお世話になります(^_^;)ocnさん

マ（りゃ さんのところにかえた。
しかし、O×Nの中の人も大変だなぁ。

某氏って誰かと思ったら‥‥。

軽々表示してる(^_^;)さすがocn

向こうは仕事だしね(w。こっちは、おたのしみ。

で、できればback.jpgもいれてもらえるとうれしいなぁと。

back.jpgも置いてもらいました。

news8、再調整のため再度落としてます。

ごにょごにょの説明は、落ち着いたらここに書くことにしよう。

>>943
お疲れさまでした。
こんなに劇的に軽くなるなんて不思議。

options MAXDSIZ
って"(2047*1024*1024)"まで拡張したっけ?
今月のUNIX USER p.48参照。

OCNに退避していた画像関係をwww2に戻しました。

大丈夫かなぁ･･･(´人｀)ﾅﾑﾅﾑ

>>945
kern.maxdsiz=なんちゃら
kern.dfldsiz=かんちゃら
kern.maxssiz=はんちゃら

を、/boot/loader.conf に追加すれば、カーネルをコンパイルしなおさなくてもいいです。
今はやってないけど、必要ならやってもいいかもね。

つーかね。ぜんぜん書き込めませんよ。