【野鳥の会】 BBS.2ch.net 全発言統計の巻 part1

当初は、スレ立てのみを対象としていろいろ試行錯誤の予定

1) BBS で異常なスピードのスレたてを検知(いろいろ試行錯誤)
2) 検知したら qb6 に通知
3) qb6 は通知された情報を元に .htaccess を構築し全サーバに配布。

検知したらほぼリアルタイムで止まるはず。

すげー

>>813
既に以前（りゃ。

もうちょっとしたら、メールで依頼された件をすすめるです。

>>802
2) をやりました。

1) は、bbs.cgi の仕事かと。

1) も完了していますー

ちと、動作確認してみます。

>>818
live16/live17 のバイナリ版 bbs.cgi を追随させました。

さて、こっちはこっちで ex7 あたりでごそごそしてみるか。

きてます
きてます

(;´Д｀)ﾊｧﾊｧ

　 の＿の 　
　（u・(ェ)・） 　ﾄﾞｷﾄﾞｷ
　（　∪ ∪
　と＿_）__）　

乙です＞狐＆根　氏

で、結局導入ですか。
若干リスクはあるけど、2ch.net内部のDNSサーバを落とさせなければ問題なさそうですね

唯一の例外があるとすればsports2<->なんちゃら　かな

>>816
やっぱり　すぐ切られちゃうんですけど、、、

設定が30sだったりして。

>>824
FTPすよね。ちとみてきます。

うーん、これになってるなぁ。

TimeoutIdle 1800
TimeoutNoTransfer 1800

一応リスタートしておきました。

SSH もなんです

私の回線状況が悪いのかなぁ、、、
でも　tail とか top 走らせておくと問題ないし、

検出機一号を作ってみた

この機能は通称「とかげの尻尾」です。

どこかで実験したいんだけど、
さすがに既設板でスレ乱立実験はまずいか?

>>828
回線状況かルータの設定ですね。たぶん。
流量があると落ちないというあたりが（りゃ。

KeepAlive yes (デフォルト)をnoにすればいいのかもですが、
そうするともしもの場合ごみが残るですね。

でも、一時的にsshdの設定変えておいたです。
ログアウト/ログインで効くはず。

>>829
(金)は？

すんませんです、

>>829
テストの後、削除されるなら、問題ないとおもいますよ・・・

>>831
超スレ乱立実験なんですが、
既存のスレ全部落ちると思われ、

>>834
F22止めてやればいいのかな。
あるいは、qb6にでも何か板を作るか。

金でいいんでないすか？

F22の止め方って、、、。

あ、いかん。見ちゃいけないんだった（す）。

うっへへー

VIP以外考えられないな

せめて金に立ってる924候補スレを救ってやってください

VIP来ていいよ！
どうせ圧縮ばかりされてるしね

　　　　　　　　　　　　　ｳｽﾞｳｽﾞ…

　　　　　　　　　＝≡＝　 ∧＿∧ 　　I'm ready.......
　　　　　　　 　　／　＼　（・∀・　）／
　　　　　　　　〆 　 　　⊂　　　　つ∈≡∋
　　　　　　　　　|| 　γ ⌒ヽヽコノ　　　||
　　　　　　　　　||　.｜　　　|:::|∪〓　　||
　　　　　　　 .／|＼人 ＿.ノノ _||_　　／|＼

http://ex7.2ch.net/news4vip/

んじゃ　F22@qb6 とめてきます、

VIPでいいじゃん。
どうせFOXの遊び場なんだから

VIPでやれ、VIPで
誰も怒らないからさ
別に実験で立てたスレ削除しなくてもいいから

ここは何板ですか？

でも、もしqb6重くなるとここまで重くならないかな？

ま、いっか。

f22@qb6 とめましたー
乱立してみてくださいー

検出できるかどうかの実験なんで
結果は私にしかわかりませんです。　yet

VIPでお願いします。

●+p2持ちを呼べー

そんなコトより釣り板に強制ID導入してください

deny も一時的に切る ? < qb6

>>849
ﾗｼﾞｬ

しょうがねえなあ。ＶＩＰのケツの穴を貸してやるぜ。
＊＜ﾍｲｶﾓﾝｶﾓﾝ!!

>>854
ペコちゃん

BBS_THREAD_TATESUGIを引き下げて！＜qb6

ほんとにやってもいいの？
あとで何か言わない？
つーかp2の人だけ？

金ってどこでしか？

>>857
たしかに

BBS_THREAD_TATESUGI=256
これじゃあ立たんのですたい

1にしてくり

>>859
運用情報(金)
http://qb6.2ch.net/operate2/

>>860
いってくる
1 にすればいいのかな?
0 かな?

0にしてきます

手動でちまちま立てるんじゃなくて、すくりぷ�dでだだだだだだだーーと立てないと意味ナインじゃないの？

さすがに6スレ目でエラーがでた

>８６４
そんな肝してきた。スプリンクラーのようなスクリプトは、私は持ってま千円。

>>862
どうもありが�d

>>863
ごめん　256はここ(qb5)だった

今は
BBS_THREAD_TATESUGI=5

手動だと3-4秒で1スレが限界だね

今度はsambaに引っかかるわけだが

今の設定値で
http://qb6.2ch.net/test/read.cgi/operate2/1097654535/1
これ立てた人は引っかかりました。

うちかたやめー

ブラウザ沢山立ち上げて、一気に書き込みボタン押したら少しは速くなるかなあ

１スレ立て／１分で３スレ立てれば、ありえない速度なのかもしれないけど。

>>871
立てた人です・・・
引っかかりませんでしたよ・・・

というか、本陣から、爆撃停止の命令が出たぽ。

１スレしか立てれなかった(´･ω･`) 

検出部はなんとなく動作しているです

これから BBS.2ch.net -> qb6 の通知 & qb6 の .htaccess 自動書き換え
作ります。結構鋭敏にdenyされるかも、、、(chicken skin ですけど)

終了〜
　^(ノ゜ー゜)ノ☆パチパチ☆ヾ(゜ー゜ヾ)^

C のスクリプトの中から
qb6.2ch.net/xxx/yyy.cgi?a=2&b=3
とかって呼び出すの難しいの?

>>875
今は「検出」しかやってない、と。

検出 => deny は、>>878 のとおりで、これから。

爆撃痕処理チーム、待機中なり。

30スレッド以上立てたつわものもいたりして、、、

ああ　引っかからなかったか・・

>>882
あっ　おそうじお願いしますー

次のテストまではまだまだ時間かかると思われ、

>>885
とりあえず
BBS_THREAD_TATESUGI=0
は変えたほうが

>885　そうじのおばちゃんチーム出勤します。。。　ぜいぜいひーひー

がんばれ〜。

わあああああああああああああああん!!
1スレも立てられなかったー
なんでテスト鯖AirH"からスレ立てできねーんだよー

掃除しましたよ

おつかれさまでしたｗ

>>886
誰かに頼んでおいてくださいー
といっても、そのままでもいいかも
まだまだ実験続くし、dat落ち停止しているし、

BBS.2ch.net -> qb6 通知部作った、実験中。。。
次は .htacess 自動生成部@qb6

しゃて

現在の設定

２ちゃんねるの何処かでスレッドを立てると
10分間 deny (qb6のみ)

テストしてみてちょ

立てたら403に飛ばされました

＞しゃて


お天気の福井さん発見

本当に見れない、あらびっくり
うまくいってるみたいで。

>894さんに以下同文。

qb6ってどこだっけ？

http://qb6.2ch.net/operate2/

http://www2.2ch.net/403/

ここに飛ばされましたー。

10min たったら解除されるはずー

「403 テスト中。。。　２ちゃんねる」と表示されました・・・

AirH"Phoneから立ててみたが何も起きなかった

>>900
同じくですー

現在　18人飛ばされた様子

見れた

http://www2.2ch.net/403/
403 テスト中。。。　２ちゃんねる


キャップでも弾かれましたー。

間違って＾＾；ここにスレ立てたけど　>>900と同じ

10分経ったら見れるようになりました。

お、解除された。

見れた見れたー

見られませんですー

ここで

<Files test/bbs.cgi>

</Files>

のテストもしてみる
ちとまっててください

また公開●ｐ２が・・・・

【BBQ 1本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1091634596/973

見られるようになりました〜

あれー
10分、経ってないのに見られるようになっちゃったじょ

<Files test/bbs.cgi>

</Files>

で囲んでみました。

あと、5min で解除に変更しました。

　　　　 　 ∩
　　(　ﾟ∀ﾟ)彡　じっけん!じっけん!
　　　 ⊂彡

これ（金）にスレ立てていいってこと？

見れるようになった

>>918
かんたんにいえばそゆこと

>>917
今度はいくつでも立てられるようになったよ・・・

解除も何もdenyでないっぽい

２本立ちましたー。

んじゃ
<Files test/bbs.cgi>
これはシパイと言うことで、もとにもどしますー

>>927
乙

見れなくなりました

>>924
確認しました・・・

http://www2.2ch.net/403/
に飛ばされました・・・

同じく見れなくなりました。

んじゃ
次はどうするか、、、

この .htaccess を全サーバに配りますか。。。

04/10/13 19:11:31 ID:ntvhBYdb
http://www2.2ch.net/403/

きゃー

>>929
えぇ、どうぞ・・・

ちょっと期待しています・・・

>>929
とりあえずｲｲﾝﾃﾞﾈｰﾉ?

でも、、、

それをやると・・・

どっかでスレ立てたら 5min 間全サーバで deny なのだ

それはそれで楽しいから、

>>934
ex5のcampusで爆撃が開始されたので、絶好の機会かとおもいますが・・・
取り敢えず、やってみて、それから改良していけば、いいのでは・・・

>>934
それは困ります〜。
スレ立て依頼でスレ立てした後、URLが貼れなくなります。。。

5分ならば特に問題が有るとも思えないしいいのでは？

見れるようになりました

930 動け動けウゴウゴ２ちゃんねる sage 04/10/13 19:14:14 ID:dht666BX
04/10/13 19:11:31 ID:ntvhBYdb
http://www2.2ch.net/403/

>>924
早く言ってくださいよ
つーか知らないの漏れだけ？

うわー
ローカルIPをー救済ーせよー
ローカルIPをー救済ーせよー

>>937
あっそうか…

全部はやめて、、

ex5 ex7 ex8 にしてみた。

２以降のテンプレが貼れないかもですね。。

爆撃止まるかな？

うわー、さすが実験台。

>>943
music4のgeinoが荒されたら、music4へも入れてほしいけど・・・

ばんばん叩いたホストだけを403に飛ばすのが
最終目的だと思うわけですが、403をばんばん叩かれる分には
OKなんでしょうかねー。

×<Files test/bbs.cgi>
○　test/ の.htaccessに　<Files bbs.cgi>

でないかい？

とりあえずスーパーフリー板でスレ立てしたら
金が見れなくなりました。

>>948
そんときゃ、何らかの方法で分散とか疎開とか考えますよ。
たかが性、じゃなくて静的コンテンツだし。

www2鯖って何？
(バナナとか)
え？関係ない？

ex5で500エラーが出たような。

ようするにスレ立てたら10分間くらい見れないってことで？

>>951
立派なbananaですね。しかも他のbananaよりCPUクロックがちょっと遅い。
でも、静的コンテンツならじゅうぶんやっていけるし。

？　気のせい？< 500エラー

のりおくれた、、

>>950
ここはエロいコンテンツですね＾＾；

次スレの季節かしら?

>>954
＞静的コンテンツ
だね

test@ex5 ちとかくします、

負荷高くて

.htaccess は配られている模様

(*´Д｀)ﾊｧﾊｧ

うぎゃー、きょうも乗り遅れー

VIPを5分間denyするなヴォケ！！！

今のだとテンプレ連続張りができなくなるわけですか・・・。

例えば、24時間以内に同じIPで2回スレ立てしたらdenyにはならんもんかな？

>>963
その回数は、これから調整されていくと思われ。

VIPはスレ立ちまくるから被害者続出

>>963
やっぱねー。かんがれ超がんがれ。

>>963
ﾃﾝﾌﾟﾚ連張りができないのはいたいね
ただでさえSambaがうざいのに

ん　スレ立ててないのに見れない
dionな人がスレ立てたのか、勘弁してクリ

>>968
Yあふーな人は大変だな






あ、漏れもか…！

立てたスレのJaneのタブのフォント色が
書き込み不可の色になったままだー
何捨ててくればいい？

ex5 再開

おつです。

あとは、トリガー発生のアルゴリズムを考え、実装すればいいのかな。

同一IPアドレスからM秒以内にN回のスレ立てが発生したらP秒間denyする、ってかんじか。

P=2hours
M,N は内緒を考えています

.htaccesse
はそんな複雑なこともできるのか…
¢(ﾟ∀ﾟ)ﾒﾓﾒﾓ

>>973
2時間ですかぁ・・・
まぁ、妥当かもしれませんねぇ・・・

あとは、plusな板は規制発動対象から除外したほうがいいかもなと。

板ごとに変えるとかサーバごとに変えるとかも考えられるけど、
それは運用しながら考える、ってな感じかしら。

乙です
大学生活板@ex5動作確認しました・・・
テンプレ貼るのに苦労した・・・

無印ニュース系はどうするですか？
依頼所があるところもあるし、今回爆撃受けたとこです、
●でスレ立てしてる人なんかもいないわけじゃなさそうですよ

われわれはーローカルIPー環境のー救済をー要求するーものである
われわれはーローカルIPー環境のー救済をー要求するーものである
ロシアはー日本からー出て行けーほっぽうーりょうどをーかえせー
ロシアはー日本からー出て行けーほっぽうーりょうどをーかえせー

>>978
>>972-973

>>978
>>943

しゃて

次はどうするか・・・
一旦　昨日再投入された deny を取っ払ってみるかな、

萬削ちゃんはズレとるがな。
今だけじゃないかなぁ鯖をexに限定してるのは。

●って串使えるんじゃ

>>982
賛成です・・・
試行錯誤なのら〜〜〜

#deny from 221.251.37.0/24
#deny from 219.117.221.0/24
#deny from 202.181.96.0/24
#deny from 202.222.16.0/24
#deny from 219.17.0.0/16
#deny from 69.56.128.0/17
#deny from 211.8.35.128/25

>>983
＿|￣|○　ｽﾏｿ

>>985
お疲れさまです・・・

どっか爆撃こないかなぁ〜♪

調子おかしいぞ

>>983
とりあえずp2荒らしは串関係ないような

そのIPあどれすは・・・

爆撃再開キター

>>990
ごめん。それは>>978への（ｒｙ

あっ　スレ立てた人 deny したのを全サーバに配ってしまった

あひゃひゃー

　 _ 　∩
(　ﾟ∀ﾟ)彡　次スレ！次スレ！
　⊂彡

>>994
Σ(ﾟДﾟ;）

>>994
をい？

盛りあがったとこで１０００

>>994
どゆこと？
次スレどぞー

　1000get!!　　キーーーーーーーーーーーン
　　　　　　　＿　＿＿＿＿＿＿＿＿＿
　　　　　　　　__＿＿＿　　　＿＿＿＿＿＿
　　　 r＝-ｧ―‐r-､　──　───────
　　Ｃl　 　 l::::::::iﾞ`-､ﾝ_ﾂ─────────
　　.　!､‐ァヾ::::ﾉ､____ _ 　────────
　　　　　　　　`'-―'ヽ>￣￣￣￣￣￣￣￣
　　　　　　￣￣￣￣￣￣￣￣￣￣　￣￣￣￣

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。