【Project peko】2ch特化型サーバ構築作戦 Part9

ちょっと重要なので、ageで。

世間を騒がせているNETSKYウイルスですが、

http://www.symantec.com/region/jp/sarcj/data/w/[email protected]
によると、

システムの日付が 2004 年 4 月 13 日 〜 2004 年 4 月 23 日の場合、
ワームは次の Web サイトに対し、DoS 攻撃を開始しようとします。

www.cracks.am
www.emule.de
www.kazaa.com
www.freemule.net
www.keygen.us

とのことです。

で、何が重要なのかというと、「それぞれのWebサイトがどこにあるか」です。
(続く)

ﾜｸﾜｸﾄﾞｷﾄﾞｷ(・∀・)

DoSの対象になっているIPアドレスを見てみると、

www.cracks.am 217.64.35.211
www.emule.de 207.44.246.72
www.kazaa.com 216.148.237.157 216.148.237.158
www.freemule.net 66.98.192.81
www.keygen.us 81.173.5.198

となっています。
で、それぞれをWHOISすると、

www.cracks.am ヨーロッパ方面
www.emule.de 米国テキサス方面
www.kazaa.com 米Akamai社方面
www.freemule.net 米国CERFNet方面
www.keygen.us ヨーロッパ方面

となります。

つまり、この方面のネットワークは、該当時期の間大変混雑することが予想されます。
SCOの時の状況を見ると、相当のダメージがあるんではないかと。
(続く)

で、気になるのはこれです。
http://www.itmedia.co.jp/enterprise/0403/30/epn03.html

ここに上がっている攻撃対象と日時は、上記とは微妙に違っていて、

同ウイルスに感染したPCの日付が4月8日から11日の間、
「www.edonkey2000.com」「www.kazaa.com」「www.emule-project.net」
「www.cracks.am」および「www.cracks.at」の各Webサイトに対し、
DoS攻撃を仕掛けるという。

で、上記のうちまだ登場していないWebサイトについて同じようにWHOISで
調べてみます。すると、

www.edonkey2000.com 64.62.133.2
www.emule-project.net 69.44.154.89
www.cracks.at 217.113.99.12

となります。
で、それぞれをWHOISしてみると、、、。
(続く)

www.edonkey2000.com HE.NET内
www.emule-project.net 米国ダレス方面
www.cracks.at ヨーロッパ方面

となります。

さて、これは何を意味するのか。

ニュー速が毎日16時に飛ぶんですが
どっかにそれに関する情報って無いですか？

>>411
Apache2.0.49にはどうもバグがあるようで、1日に1回必ず必要な処理を実行すると、
その処理の途中でダウンしてしまいます。

今は、ダウンを検出したら起動しなおすようにしています。
もう少しチェックの頻度を上げてみるか。

HEのルーターがパンクする

>>410 の続き

ということで、4月8日になると、、、。（以下略

てろ？((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

さて、これには、どう対処すればいいのか。

4月8日というのは、アジア太平洋的には明日、欧米的にはもうちょっと後かなと。
残された時間は多くない気がする。

お祭りがはじまる？

# なにげにIP調べて「64.62」という見慣れた数字の並びを見て、
# 「これってまさか…」と思ったわけで。

とりあえず、米国方面に伝える必要ありかと。

下手すればすべて書けなくなる？

実はたいしたことない(杞憂に過ぎない)なら、問題ないんですが。

個人的には、HEのIX接続ルータで叩き落すしかないんではないかと。

Jimﾀﾝの出番・・・かな？

64.62が見慣れた数字で、64.62だけでピンとくるroot ★さんってすごいですねｗ

57 金印もらう

「64.71」とか「216.218」とかも、ピンと来る数字ですね。
このへんは、本能かと。

15.16.17 夢は夜開く

またお祭りですか（´Д｀）

>>426
娘さんのシングルベスト買っちゃった( ///)

04 閉鎖

>>425
さすがroot ★さん♪
38.114もピンとくるようになりはじめたころですか？

>>429
ﾅ　ﾅﾝﾀﾞｯﾃｰ!!
　Ω ΩΩ

>>421
叩き落す前に落とされたりして・・・。（;´Д｀）

>>424,426,429
え？・・・

13日になってから考えよう

>>434
HE内部のやつは、8日らしい。

>>434
それだと遅杉。

蝿叩き作（ｒｙ
全部PIEにひっこ（ｒｙ

じゃ8日になってから考えよう

HEに警告する　とか
てかHEはもう知ってるかな

日本の場合は海外向けIXにパケットが来た段階で
はじきそうな気がするけどね。verioのあの人ならやりそう。

みんな遭遇したくて、うずうずしているでしょ

>>441
仕事だったらまっぴらごめんですけどね。
つまり、B○○-serverの中の人はたぶん大変なんじゃないかなぁと。

いろんなところに出てくるまぐろって誰？
正直ジャマだ。
年齢低いのはわかるんだが。

重い重いスレがまたたく間に埋まっていってイッヒッヒ

トップページ別んとこにもってって、お休みにするでいいじゃん。

いまから8日が楽し・・・コホン、心配です。

正直1月の某アタックと違って、
こちらとしてはめいばんふぁだからなぁ。

せいぜい、>>418が関の山。

どうしようもないなら
開き直って楽しむしか……。

一番いまいちなのは、2ch.netのDNSサーバがHEにしかないことです。
みんなまさか、PIEがあるから全滅しないじゃん、って思ってませんよね。

>>449
えっΣヽ(ﾟДﾟ; )ﾉ
Kの国からの攻撃にも耐えたのに、
全滅する可能性あるんですか？

>>449
あらら　

>>450
K国F5攻撃と、全世界からのアタックとでは後者の方が圧倒的だと思うが。

全滅を楽しむのココロ

じゃKDDI専用線128Kのうちの会社でセカンダリを引き受けましょう

今からでも、レジストラ=>レジストリ経由でDNSサーバの情報を変えてみるとか。
1台PIEに置くとかできますかね。この際902がやるとかでいいですから。

ﾏｽﾞｰ(ﾟдﾟ)　なﾖｶｿ
Jimさんもうねちゃったよ、たぶん。

つうことは、http://IPアドレス/アカウント名/板名/　ではアクセスできるんですね
しかし、BBQやらRock54それにF22も止まってしまいますが

その方法でアクセスするとbbs.cgi・read.cgi共に500か…
こりゃあ、DNSが潰れれば本当にやばいですね

これはもうだめかもしれんね

さよなら2ch

１日ぐらいお休みしたって、何の影響も無いよ。

まーそうだよね

>>443
うん・・・

けど2chが一日でもつぶれたら大変だよな
これを見てない人は多いだろうから、「2ch閉鎖」とか言われるだろうから
今日、壷でお知らせしといたほうがいいんじゃねの？

>>463
「閉鎖します」って?

誰も信じないと思われ。

>>464
1日つぶれたら、思う人も一部いるだろうよ　一部。
「嘘を嘘と見抜けない人」みたいな
いないか。

>>465
そんなデマに対応するメリットがないと思われ。

>>466
ですね
というかHE全体が絶対ダウンするということもないし
>>421でいけばいいのかな　「もしも」のときみたいなのをすこし考えておけばいいか。

短時間のダウンだったらそんなに混乱は起きないだろうと思う

>464
また謝って（誤る方かw）みたら？

>>467
ただ、>>421の対応ってのは向こうの方にしか出来ないんで
叩き落すまでもないと思われたら一時接続不能にはなるでしょうね。

個人的な思いで言えば、たまに落ちるのも2chらしいからいいかな、と思うんですが
これは外野だから言えることですね。

>>467
> HE全体が絶対ダウンするということもないし

最悪もし何にも対応されなければ、HE全体がダウンするかもしれないですね。
で、何の対応もなされなければ、最悪8日〜11日まで（りゃ。

テンプレ作ってコピペしまくって煽っとくか。

「出来るだけ繋がないで下さい」って（ｗ

>>469

前、なかったっけ かなりの鯖が短い間だけ落ちたこと

ないか？

>>472
それはちょくちょくあるとは思うけど。
今回はより大規模っぽいのが問題ですね。


何だか質雑スレに移動した方がいい気がしてきたかも。

hostsに（りゃ

これかな。>>472

臨時 夜勤の巣
http://w22.ninki.net/

>>470
(((((ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

HE.net以外(PIE)とかにDNS置いてみては？

昔みたいに丸１日落ちてるぐらいのほうが、
2ｃｈのありがたみがわかるかもなぁ・・・(´-`)

>>473
みたいですね
大規模か。。。

攻撃って明日のいつあるんですか？
続きは質雑がいいかな

この際、新スレッド立てよう。

【4/8】大攻撃を迎えるにあたって【進軍ラッパ】
とか、

スレ立て規制がきついんだもん。

>>470
怖い怖い怖い怖い
けどHEがどれくらい米国で有名なのか知らないけど、それはないと思います
「最悪」なことがないように と願います
>>475
それかもです
多分それだったかな

これは専用スレ建てた方が他のスレに迷惑をかけないので建てた方がいいですね。
テンプレ案あったら早めにお願いします。

【２chは】大攻撃を迎えるにあたって【生き残れるか】

ガンダム世代の私は↑これだなぁ。

http://qb3.2ch.net/test/read.cgi/operate/1081332111/
立てた(^_^;)

>485
向こうがぷち祭りなのでこちらで質問
結果的にマルチになってしまいました

MIRVさんいわく壷で実況が可能とおっしゃいましたが
つまり、壷を飼っておけば最悪の事態になっても
最低限の情報は入手可能という理解でいいのでしょうか？

>486
ですです(^_^;)
たとえ２ｃｈの全サーバがダウンしても
壷はお知らせを配信できるようになってますので
状況報告や避難所の案内など臨機応変に対応できるように準備してます。

※ただし、heが落ちるとチャットと●にログインできなくなります。
※なので、実況は無理・・・(^_^;)

じゃあ臨時で
www3とかをPIEに作るのは？
そこにTOPとDNSを

あと、全板に書き込めなスレッド作って
そこで告知とか

>487

では、壷飼いになってみようと思います

>>449
キャッシュサーバはあるけど、コンテンツサーバはns[1-3].he.netですもんね。
今からでも遅くないのでコンテンツサーバを902にたてます？

rootさんの本業が終わらないとだめな罠

とりあえず、>>491に同意
rootさんと夜きｎうわなにをすｒ(ry 見習いさんに頼んで立ててもらいましょうよ

>>491
で、現地が夜中な今、これからコンテンツサーバを902に立てて間に合いますかね？

いきなり無知晒しますが、そもそも902に立てたら攻撃回避できるんですか？

>>492
どのみち本業が終わる頃でないとheの人が対応できないんですけどね。

PIEにはウイルスによる攻撃が来ないから問題ないと思われ
JIMさん叩き起こすか
rootさんに無理矢理頼むか

あぁ、>>455に書いてあった…
まさにこのトリップの通りだ。

PIE上にhe.net難民板作る予定はなし？
難民は全てsports2？
he.netﾀﾞｳﾝでsports2も被害受けるようならだめぽですが。

DNSが落ちたらIPでアクセス
→CGIが500ERROR
だめぽ

問題はhe.netのIXが今回の洪水に耐えられるかどうかです。

無理かもしれん

全滅だけはさけてほすぃ（◇ﾟдﾟ)

>>502
IDにheが…

今の2ｃｈは元気玉ぶちかまされる5秒前のフリーザ。

この件の事は恐らくhe.net側も気付いているとして
2ch側からも積極的な対処をお願いするくらいしかできない？

・2ch側から積極的な対処をお願い
・PIEなどにDNS鯖を立てる
・ひろゆきを働かせる

>>506

もう三番目を選択するしかありませんね、

>>506
まずできることとして一番手っ取り早そうなのは2番目かなぁ…
3番目は（ｒｙ

ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ !!!!!
>>507
ではお願いします
働かせたらDone.を

>>507
で、具体的に何をさせるんですかとマジレスしてみるテスト。

潔く、諦めも肝心。

>>372
＞○tarzan.he.net関連

http://tarzan.he.net/~ch2invi/
これ↑は どうなるですか？

>>512
確かに某鯖リストにのってないっすね。これ。
ぐぐったらfamaleとかありましたけど、だいじょうぶ？＞見習い師とか

>>513
＄さんが作ったやつだなぁ
移転きぼん　> サザン★さん

>>514
うわ、やはり漏れでしたか・・・間一髪でしたw

>>514
で、DNSサーバーの話はどうなったんですか？
夜勤さん

夜勤さんじゃないや
仕事人さんだ

ちがう・・・
仕事人見習いさんだ…

ちがうやんけ…
見習いだ…

>>518
さらに見習い師だけじゃこの問題には対処できないんですけど。root師も必要。

rootさんと見習いさんとひろゆきを叩き起こさないと

ひの字は起こさなくていい。

rootさんと見習いさんとひろゆきとサザンさんとマァヴさんと(ry

ひ（ｒｙも含めて全員たたき起こせば(ﾟдﾟ)ｳﾏ-？

>>514
おぉ、
ちょっと＄さんに聞いてみますー

roots

>>524
(ﾟдﾟ)ｳﾏｰ

起こすならJimさんを起こさなきゃいけないかも。
残り時間はあと一日ちょい？

>>528
起こして〜

漏れには無理っす。連絡先すらしらないし、帰宅途中だし。
見習いさんが何らかのアクションしてるかと。

　
http://life.2ch.net/test/read.cgi/yume/1031533231/l50
http://life.2ch.net/test/read.cgi/yume/1040809615/l50
http://life.2ch.net/test/read.cgi/yume/1051093401/l50
http://life.2ch.net/test/read.cgi/yume/1057839779/l50
http://life.2ch.net/test/read.cgi/yume/1064026572/l50
　
http://life.2ch.net/test/read.cgi/yume/1069326836/l50
http://life.2ch.net/test/read.cgi/yume/1072091613/l50
http://life.2ch.net/test/read.cgi/yume/1074510829/l50
http://life.2ch.net/test/read.cgi/yume/1076505209/l50
　
　
　『夢・独り言＠2ch掲示板』の住人なのですが、上記のスレッドが、二
週間前までに見たときは、「■　このスレッドは過去ログ倉庫に格納され
ています。」と表示されていたのですが、現在では、「過去ログ倉庫にも
ありませんでした。問い合わせても見つかる可能性はほとんどありません。」
と表示されています。

　http://qb3.2ch.net/test/read.cgi/operate/1069525567/618と同じく、
恐らくなのですが、pc2を削除された当時、dat落ちしhtml化待ちの状態だっ
たと思います。
　

　
■　調子の悪いスレッドの修理承り口
http://qb3.2ch.net/test/read.cgi/operate/1080298357/l50

でお聞きしたところ、

＞641 ：動け動けウゴウゴ２ちゃんねる ：04/04/05 22:27 ID:1bcwnQSQ
>>638
＞●でログオンしてると読めるので、なくなってはいないのですが、
＞http://qb3.2ch.net/test/read.cgi/operate/1080298357/l50
＞こっちの過去ログ専用サーバ関連だと思うので、↑のスレッドで聞いたほうがいいかもです。


とお教え下さり、もしも復帰が可能ならば、宜しくお願い致します。
　

んー。もしかしてどこかで見た、404返しちゃってる現象かな？
302を返すようにすれば解決かも。

以下、エロい人があっさり解決↓↓↓

>>531
過去ログ倉庫はお引越ししていて、そこに格納されています。

ブラウザのキャッシュをクリアしてみるか、あるいは
http://life.peko.2ch.net/test/read.cgi/yume/1031533231/l50
のようにアドレスを変えて読んでみて下さい。

ただし、ｈｔｍｌ化はされていないので、●がないと読めません。

DNS周りのことはきっと詳しい人が教えてくれるに違いない。↓

>>534
そのアドレスでも「そんな板orスレッドないです」って言われるよ……。

現在life.2ch.netと
life.peko.2ch.netは同じところを指していますので
いぢれる人待ちかと

>>535
今はlifeとlife.pekoの中の人は同じなんだから当たり前。
534の知ったか。
そもそもログインしても読めないし。
http://qb3.2ch.net/test/read.cgi/operate/1069525567/641
も適当なこと言ってる予感
ちゃんとofflaw.cgiまで行って
> -ERR そんな板orスレッドないです。
で終わってるから>>533でもない。
もちろん他の過去ログは読める。
結論: みみずんがクロールしたときhtml化待ちだったdatは消えますた

ってlifeならみみずん関係ないじゃん。
間違ってくまさんコースのread.cgiとofflaw.cgiが入ったとか
そんなところか

長い会議おわた。

まだ会社。へとへと。
これから、スレ読んでみましょ。

>>514 >>525
ch2invi＠902が必要なら、その旨伝えてくださいです。

>>533
404現象は既に直したので、違うとおもわれ。

たぶん引っ越しのときになくしちゃったんでしょう。

あれっ　さっきは確かに新しいほうのページに飛んだんだけどなぁ・・・
なので>>531さんの環境ではDNSが変わってないのかと思ったわけで。ｽﾏｾﾝ。

で、ひ（りゃ は今回はどのゲームをやるのかな……

戦国無双。