【野鳥の会】 BBS.2ch.net 全発言統計の巻 part1

root ★さーん
今日、ちょろちょろっと時間とれますかー?
BBS のIF等外回り変更しちゃいたいんですが、

1) bbs.2ch.net のクエリに IP を載せる
2) 乱立・連投爆撃解析ルーチンも呼んでもらう

が作業内容ですー

おつとめご苦労さんですっ

$NOWTIME.$$.$ENV{'REMOTE_ADDR'}.$NEWTHREAD.$BYTES.$FORM{'key'}.$FORM{'bbs'}.$ENV{'SERVER_NAME'}.bbs.bbs.2ch.net

$NEWTHREAD = 0 : 既存のスレッドへの投稿(レス)
$NEWTHREAD = key : 新スレッド(スレ立て)

にします。

で、IP乗せる是非はスルーですか＞狐先生

>>805
まずいっすか?

>>806
>>795-797

詳しく

>>808
＞例えば、外の人がIPアドレスを含んだDNS queryを覗くことができるリスクが生じるとか

root ★さんへ

メール発射しましたー

>>810
受け取りました。
今日は午後会議入っているので、15:00 以降あたりに。

というわけでこのDNSパケットが2ch外部に飛ぶ可能性があるのは、

・キャッシュサーバ <=> ルートサーバ
・キャッシュサーバ <=> netサーバ

ということになりますね。
2ch.net 以降のツリーはPIEにあるので、外には出ません。

ここの間の通信路を覗くことができた場合、何時何分何秒にどのIPアドレスからどの板の
どのスレに書いたか、がわかる可能性があります。
しかし、普通の一般ユーザが簡単にこれを見られるようになる、というわけでは
むろんありません。

ということで今の時点ではすぐに匿名性がおびやかされるリスクは少ないかなと思いますが、
まずは事実の把握はしておいたほうがいいかなと。

>>811
少ない => きわめて少ない

ぐらいかなと(ない、わけではありません)。

おっと
あと　banana238 で延々と作業するので
SSH とか FTP の接続タイムアウトを
ぐーんと長くしておいていただけるとありがたいです

30min とか

当初は、スレ立てのみを対象としていろいろ試行錯誤の予定

1) BBS で異常なスピードのスレたてを検知(いろいろ試行錯誤)
2) 検知したら qb6 に通知
3) qb6 は通知された情報を元に .htaccess を構築し全サーバに配布。

検知したらほぼリアルタイムで止まるはず。

すげー

>>813
既に以前（りゃ。

もうちょっとしたら、メールで依頼された件をすすめるです。

>>802
2) をやりました。

1) は、bbs.cgi の仕事かと。

1) も完了していますー

ちと、動作確認してみます。

>>818
live16/live17 のバイナリ版 bbs.cgi を追随させました。

さて、こっちはこっちで ex7 あたりでごそごそしてみるか。

きてます
きてます

(;´Д｀)ﾊｧﾊｧ

　 の＿の 　
　（u・(ェ)・） 　ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）　

乙です＞狐＆根　氏

で、結局導入ですか。
若干リスクはあるけど、2ch.net内部のDNSサーバを落とさせなければ問題なさそうですね

唯一の例外があるとすればsports2<->なんちゃら　かな

>>816
やっぱり　すぐ切られちゃうんですけど、、、

設定が30sだったりして。

>>824
FTPすよね。ちとみてきます。

うーん、これになってるなぁ。

TimeoutIdle 1800
TimeoutNoTransfer 1800

一応リスタートしておきました。

SSH もなんです

私の回線状況が悪いのかなぁ、、、
でも　tail とか top 走らせておくと問題ないし、

検出機一号を作ってみた

この機能は通称「とかげの尻尾」です。

どこかで実験したいんだけど、
さすがに既設板でスレ乱立実験はまずいか?

>>828
回線状況かルータの設定ですね。たぶん。
流量があると落ちないというあたりが（りゃ。

KeepAlive yes (デフォルト)をnoにすればいいのかもですが、
そうするともしもの場合ごみが残るですね。

でも、一時的にsshdの設定変えておいたです。
ログアウト/ログインで効くはず。

>>829
(金)は？

すんませんです、

>>829
テストの後、削除されるなら、問題ないとおもいますよ・・・

>>831
超スレ乱立実験なんですが、
既存のスレ全部落ちると思われ、

>>834
F22止めてやればいいのかな。
あるいは、qb6にでも何か板を作るか。

金でいいんでないすか？

F22の止め方って、、、。

あ、いかん。見ちゃいけないんだった（す）。

うっへへー

VIP以外考えられないな

せめて金に立ってる924候補スレを救ってやってください

VIP来ていいよ！
どうせ圧縮ばかりされてるしね

　　　　　　　　　　　　　ｳｽﾞｳｽﾞ…

　　　　　　　　　＝≡＝　 ∧＿∧ 　　I'm ready.......
　　　　　　　 　　／　＼　（・∀・　）／
　　　　　　　　〆 　 　　⊂　　　　つ∈≡∋
　　　　　　　　　|| 　γ ⌒ヽヽコノ　　　||
　　　　　　　　　||　.｜　　　|:::|∪〓　　||
　　　　　　　 .／|＼人 ＿.ノノ _||_　　／|＼

http://ex7.2ch.net/news4vip/

んじゃ　F22@qb6 とめてきます、

VIPでいいじゃん。
どうせFOXの遊び場なんだから

VIPでやれ、VIPで
誰も怒らないからさ
別に実験で立てたスレ削除しなくてもいいから

ここは何板ですか？

でも、もしqb6重くなるとここまで重くならないかな？

ま、いっか。

f22@qb6 とめましたー
乱立してみてくださいー

検出できるかどうかの実験なんで
結果は私にしかわかりませんです。　yet

VIPでお願いします。

●+p2持ちを呼べー

そんなコトより釣り板に強制ID導入してください

deny も一時的に切る ? < qb6

>>849
ﾗｼﾞｬ

しょうがねえなあ。ＶＩＰのケツの穴を貸してやるぜ。
＊＜ﾍｲｶﾓﾝｶﾓﾝ!!

>>854
ペコちゃん

BBS_THREAD_TATESUGIを引き下げて！＜qb6

ほんとにやってもいいの？
あとで何か言わない？
つーかp2の人だけ？

金ってどこでしか？

>>857
たしかに

BBS_THREAD_TATESUGI=256
これじゃあ立たんのですたい

1にしてくり

>>859
運用情報(金)
http://qb6.2ch.net/operate2/

>>860
いってくる
1 にすればいいのかな?
0 かな?

0にしてきます

手動でちまちま立てるんじゃなくて、すくりぷ�dでだだだだだだだーーと立てないと意味ナインじゃないの？

さすがに6スレ目でエラーがでた

>８６４
そんな肝してきた。スプリンクラーのようなスクリプトは、私は持ってま千円。

>>862
どうもありが�d

>>863
ごめん　256はここ(qb5)だった

今は
BBS_THREAD_TATESUGI=5

手動だと3-4秒で1スレが限界だね

今度はsambaに引っかかるわけだが

今の設定値で
http://qb6.2ch.net/test/read.cgi/operate2/1097654535/1
これ立てた人は引っかかりました。

うちかたやめー

ブラウザ沢山立ち上げて、一気に書き込みボタン押したら少しは速くなるかなあ

１スレ立て／１分で３スレ立てれば、ありえない速度なのかもしれないけど。

>>871
立てた人です・・・
引っかかりませんでしたよ・・・

というか、本陣から、爆撃停止の命令が出たぽ。

１スレしか立てれなかった(´･ω･`) 

検出部はなんとなく動作しているです

これから BBS.2ch.net -> qb6 の通知 & qb6 の .htaccess 自動書き換え
作ります。結構鋭敏にdenyされるかも、、、(chicken skin ですけど)

終了〜
　^(ノ゜ー゜)ノ☆パチパチ☆ヾ(゜ー゜ヾ)^

C のスクリプトの中から
qb6.2ch.net/xxx/yyy.cgi?a=2&b=3
とかって呼び出すの難しいの?

>>875
今は「検出」しかやってない、と。

検出 => deny は、>>878 のとおりで、これから。

爆撃痕処理チーム、待機中なり。

30スレッド以上立てたつわものもいたりして、、、

ああ　引っかからなかったか・・

>>882
あっ　おそうじお願いしますー

次のテストまではまだまだ時間かかると思われ、

>>885
とりあえず
BBS_THREAD_TATESUGI=0
は変えたほうが

>885　そうじのおばちゃんチーム出勤します。。。　ぜいぜいひーひー

がんばれ〜。

わあああああああああああああああん!!
1スレも立てられなかったー
なんでテスト鯖AirH"からスレ立てできねーんだよー

掃除しましたよ

おつかれさまでしたｗ

>>886
誰かに頼んでおいてくださいー
といっても、そのままでもいいかも
まだまだ実験続くし、dat落ち停止しているし、

BBS.2ch.net -> qb6 通知部作った、実験中。。。
次は .htacess 自動生成部@qb6

しゃて

現在の設定

２ちゃんねるの何処かでスレッドを立てると
10分間 deny (qb6のみ)

テストしてみてちょ

立てたら403に飛ばされました

＞しゃて


お天気の福井さん発見

本当に見れない、あらびっくり
うまくいってるみたいで。

>894さんに以下同文。

qb6ってどこだっけ？

http://qb6.2ch.net/operate2/

http://www2.2ch.net/403/

ここに飛ばされましたー。

10min たったら解除されるはずー

「403 テスト中。。。　２ちゃんねる」と表示されました・・・

AirH"Phoneから立ててみたが何も起きなかった

>>900
同じくですー

現在　18人飛ばされた様子

見れた

http://www2.2ch.net/403/
403 テスト中。。。　２ちゃんねる


キャップでも弾かれましたー。

間違って＾＾；ここにスレ立てたけど　>>900と同じ

10分経ったら見れるようになりました。

お、解除された。

見れた見れたー

見られませんですー

ここで

<Files test/bbs.cgi>

</Files>

のテストもしてみる
ちとまっててください

また公開●ｐ２が・・・・

【BBQ 1本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/973

見られるようになりました〜

あれー
10分、経ってないのに見られるようになっちゃったじょ

<Files test/bbs.cgi>

</Files>

で囲んでみました。

あと、5min で解除に変更しました。

　　　　 　 ∩
　　(　ﾟ∀ﾟ)彡　じっけん!じっけん!
　　　 ⊂彡

これ（金）にスレ立てていいってこと？

見れるようになった

>>918
かんたんにいえばそゆこと

>>917
今度はいくつでも立てられるようになったよ・・・

解除も何もdenyでないっぽい

２本立ちましたー。

んじゃ
<Files test/bbs.cgi>
これはシパイと言うことで、もとにもどしますー

>>927
乙

見れなくなりました

>>924
確認しました・・・

http://www2.2ch.net/403/
に飛ばされました・・・

同じく見れなくなりました。

んじゃ
次はどうするか、、、

この .htaccess を全サーバに配りますか。。。

04/10/13 19:11:31 ID:ntvhBYdb
http://www2.2ch.net/403/

きゃー

>>929
えぇ、どうぞ・・・

ちょっと期待しています・・・

>>929
とりあえずｲｲﾝﾃﾞﾈｰﾉ?

でも、、、

それをやると・・・

どっかでスレ立てたら 5min 間全サーバで deny なのだ

それはそれで楽しいから、

>>934
ex5のcampusで爆撃が開始されたので、絶好の機会かとおもいますが・・・
取り敢えず、やってみて、それから改良していけば、いいのでは・・・

>>934
それは困ります〜。
スレ立て依頼でスレ立てした後、URLが貼れなくなります。。。

5分ならば特に問題が有るとも思えないしいいのでは？

見れるようになりました

930 動け動けウゴウゴ２ちゃんねる sage 04/10/13 19:14:14 ID:dht666BX
04/10/13 19:11:31 ID:ntvhBYdb
http://www2.2ch.net/403/

>>924
早く言ってくださいよ
つーか知らないの漏れだけ？

うわー
ローカルIPをー救済ーせよー
ローカルIPをー救済ーせよー

>>937
あっそうか…

全部はやめて、、

ex5 ex7 ex8 にしてみた。

２以降のテンプレが貼れないかもですね。。

爆撃止まるかな？

うわー、さすが実験台。

>>943
music4のgeinoが荒されたら、music4へも入れてほしいけど・・・

ばんばん叩いたホストだけを403に飛ばすのが
最終目的だと思うわけですが、403をばんばん叩かれる分には
OKなんでしょうかねー。

×<Files test/bbs.cgi>
○　test/ の.htaccessに　<Files bbs.cgi>

でないかい？

とりあえずスーパーフリー板でスレ立てしたら
金が見れなくなりました。

>>948
そんときゃ、何らかの方法で分散とか疎開とか考えますよ。
たかが性、じゃなくて静的コンテンツだし。

www2鯖って何？
(バナナとか)
え？関係ない？

ex5で500エラーが出たような。

ようするにスレ立てたら10分間くらい見れないってことで？

>>951
立派なbananaですね。しかも他のbananaよりCPUクロックがちょっと遅い。
でも、静的コンテンツならじゅうぶんやっていけるし。

？　気のせい？< 500エラー

のりおくれた、、

>>950
ここはエロいコンテンツですね＾＾；

次スレの季節かしら?

>>954
＞静的コンテンツ
だね

test@ex5 ちとかくします、

負荷高くて

.htaccess は配られている模様

(*´Д｀)ﾊｧﾊｧ

うぎゃー、きょうも乗り遅れー

VIPを5分間denyするなヴォケ！！！

今のだとテンプレ連続張りができなくなるわけですか・・・。

例えば、24時間以内に同じIPで2回スレ立てしたらdenyにはならんもんかな？

>>963
その回数は、これから調整されていくと思われ。

VIPはスレ立ちまくるから被害者続出

>>963
やっぱねー。かんがれ超がんがれ。

>>963
ﾃﾝﾌﾟﾚ連張りができないのはいたいね
ただでさえSambaがうざいのに

ん　スレ立ててないのに見れない
dionな人がスレ立てたのか、勘弁してクリ

>>968
Yあふーな人は大変だな






あ、漏れもか…！

立てたスレのJaneのタブのフォント色が
書き込み不可の色になったままだー
何捨ててくればいい？

ex5 再開

おつです。

あとは、トリガー発生のアルゴリズムを考え、実装すればいいのかな。

同一IPアドレスからM秒以内にN回のスレ立てが発生したらP秒間denyする、ってかんじか。

P=2hours
M,N は内緒を考えています

.htaccesse
はそんな複雑なこともできるのか…
¢(ﾟ∀ﾟ)ﾒﾓﾒﾓ

>>973
2時間ですかぁ・・・
まぁ、妥当かもしれませんねぇ・・・

あとは、plusな板は規制発動対象から除外したほうがいいかもなと。

板ごとに変えるとかサーバごとに変えるとかも考えられるけど、
それは運用しながら考える、ってな感じかしら。

乙です
大学生活板@ex5動作確認しました・・・
テンプレ貼るのに苦労した・・・

無印ニュース系はどうするですか？
依頼所があるところもあるし、今回爆撃受けたとこです、
●でスレ立てしてる人なんかもいないわけじゃなさそうですよ

われわれはーローカルIPー環境のー救済をー要求するーものである
われわれはーローカルIPー環境のー救済をー要求するーものである
ロシアはー日本からー出て行けーほっぽうーりょうどをーかえせー
ロシアはー日本からー出て行けーほっぽうーりょうどをーかえせー

>>978
>>972-973

>>978
>>943

しゃて

次はどうするか・・・
一旦　昨日再投入された deny を取っ払ってみるかな、

萬削ちゃんはズレとるがな。
今だけじゃないかなぁ鯖をexに限定してるのは。

●って串使えるんじゃ

>>982
賛成です・・・
試行錯誤なのら〜〜〜

#deny from 221.251.37.0/24
#deny from 219.117.221.0/24
#deny from 202.181.96.0/24
#deny from 202.222.16.0/24
#deny from 219.17.0.0/16
#deny from 69.56.128.0/17
#deny from 211.8.35.128/25

>>983
＿|￣|○　ｽﾏｿ

>>985
お疲れさまです・・・

どっか爆撃こないかなぁ〜♪

調子おかしいぞ

>>983
とりあえずp2荒らしは串関係ないような

そのIPあどれすは・・・

爆撃再開キター

>>990
ごめん。それは>>978への（ｒｙ

あっ　スレ立てた人 deny したのを全サーバに配ってしまった

あひゃひゃー

　 _ 　∩
(　ﾟ∀ﾟ)彡　次スレ！次スレ！
　⊂彡

>>994
Σ(ﾟДﾟ;）

>>994
をい？

盛りあがったとこで１０００

>>994
どゆこと？
次スレどぞー

　1000get!!　　キーーーーーーーーーーーン
　　　　　　　＿　＿＿＿＿＿＿＿＿＿
　　　　　　　　__＿＿＿　　　＿＿＿＿＿＿
　　　 r＝-ｧ―‐r-､　──　───────
　　Ｃl　 　 l::::::::iﾞ`-､ﾝ_ﾂ─────────
　　.　!､‐ァヾ::::ﾉ､____ _ 　────────
　　　　　　　　`'-―'ヽ>￣￣￣￣￣￣￣￣
　　　　　　￣￣￣￣￣￣￣￣￣￣　￣￣￣￣

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。