【協力願】Boo80で串を食べませんか？　その３

クラスＣ未満のアドレス空間を利用し逆引きできないため、１０個以上の固定
ＩＰが全滅しました。悪意者によりＢＢＱ登録をされたために上位プロパイダの
変更を余儀なくされサーバを含め全てのＰＣの設定等の変更を余儀なくされました。

概略はこちらです。（こちらのスレッドから紹介を受けました。）
http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/896
896 ：rafale ★ ：2006/02/01(水) 17:31:41 ID:???0

概略はこちらに書き込んであります。

http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/873
http://qb5.2ch.net/test/read.cgi/sec2chd/1135347202/875

書き込んでいる左記から次々と書き込み規制がかかりました。風呂敷確認君で確認
するとＢｏｏされているのが確認できました。
私の使用しているＰＣは公開プロクシでもありませんし、荒らし行為もしていません。
コテハン狙い撃ちで悪意者による悪用です。

ＢＢＱは解除がほとんど無理だというお話ですし、すでに上位プロパイダも変更し、
ＤＮＳ設定も見直しましたがクラスＣ未満であるため外部でキチンと逆引きなされているか
心配です。でありますので、まず変更後のＩＰがＢＢＱの悪用に対するようになっているかを
確認していただきたいのと、もうひとつは以前使用していたＩＰに対してＢＢＱ登録をした
悪意者のＩＰ等を開示して頂きたくお願いに参りました。

悪意者のより潰された固定ＩＰは次の通りです。
210.168.234.243
210.168.234.244
210.168.234.246
210.168.234.247
210.168.234.248
210.168.234.250
です。なされたのは２月１日です。
ぜひともＢＢＱ悪用再発防止のためにも悪用者のＩＰ等を御開示頂けると幸いです。
よろしくお願い申し上げます。m(__)m

なお現在は上位ＩＳＰを変更し、クラスＣ未満でも逆引きできるようですが、
外部からキチンと逆引きできているか心配です。いちおう風呂敷確認君で確認した
結果は次の通りです。

クラスＣ未満のアドレス空間で、自サーバを運用しておりますが一部のクライアントＰＣ
から逆引きができず、公開プロクシでないにも関わらずＢＢＱ登録されてしまいました。
悪意者によるコテハン狙いでＢＢＱを悪用したものです。上位ＩＳＰを変更しＤＮＳ設定も
キチンとしましたが、２ｃｈに書き込む前に、悪意者に登録されないように確認したいため
どのような対策を立てるかご相談のため、書き込みました。
風呂敷君での確認結果は以下の通りです。
-- Your diagnosis --
　Date of issue: Tue Feb 7 15:20:57 2006
　IP Address:61.195.148.179
　RemoteHost:ppp1.elnolte.ne.jp
-- %ENV[Environment variable] --
　HTTP_ACCEPT_LANGUAGE : ja
　HTTP_CONNECTION : keep-alive
　HTTP_REFERER : http://ime.nu/sv2ch.baila6.jp/chk_proxy.cgi
　HTTP_USER_AGENT : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
　REMOTE_ADDR : 61.195.148.179
　REMOTE_HOST : ppp1.elnolte.ne.jp
　REMOTE_PORT : 1178
-- DSBL --
　61.195.148.179 -> None(^-^)
-- BBQ --
　61.195.148.179 -> None(^-^)
-- BBX(Unrelated to the proxies.) --
　61.195.148.179 -> None(^-^)
-- Tor(an anonymizing overlay network for TCP) --
　61.195.148.179 -> None(^-^)
-- PORT CHECKING --
　PORT 80: Result:refuse
　PORT 1080: Result:refuse
　PORT 3128: Result:refuse
　PORT 8000: Result:refuse
　PORT 8080: Result:refuse
　PORT 8888: Result:refuse
941です。上位ＤＮＳサーバ登録されたのは今月２日で、ＮＩＣキャッシュサーバから、
登録変更情報が流れ、メールサーバ等の受信ができるようになったのは約３６時間ほど前からです。
風呂敷君の結果を見るとREMOTE_HOST表示されているので、逆引きがなされているようですが、
念を入れて確認しておきたいのです。よろしくお願いいたします。

>>364
ここはBoo80自体の動作の調整や不具合に関するスレ
IP欲しいならhttp://qb5.2ch.net/flow.htmlに従って動いてくれ

>>365
書き込めるか不安なら●買えば？

どっちにしてもスレ違い。あとは↓でやってくれ
http://qb5.2ch.net/test/read.cgi/sec2chd/1136730837/

>>366
了解しました。

>>366
現在は新しいＩＰですので書き込めます。
お聞きしたいのは風呂敷確認君のテスト結果でこれからこのＩＰで
ＢＢＱ悪用者の悪用が防げるかどうかをお聞きしたいのです。

あと●の購入紹介ＨＰがあれば教えてください。

>>368
●の購入紹介ＨＰ
http://2ch.tora3.net/index.html

>>369
どうもです。
これって２ｃｈビューアの紹介ＨＰですね。以前にみたことがありますが、
ＢＢＱの悪用を防止できる機能があるんですか？

●使ってるとBBQ登録されてても書き込めるぞ。

どうもありがとうございました。

ただし保証はされておりませんけれどもね。＞●

なんもできひんのて哀しいはなしやね

>>330の対応いただきありがとうございました。m(_ _)m

>>364
前にも規制されていたよね？

46 名前：七宝焼 ★[sage] 投稿日：2005/07/02(土) 07:43:47 ID:???0
> 210.168.234.254 54res
> 61-24-197-3.rev.home.ne.jp(61.24.197.3)
> 210.168.234.252 8res
> 210.168.234.245 1res
> 210.168.234.253 1res

上記IPをBBQ登録しました。

48 波木井坊竜尊 ◆xd7mxrd9Z6 <[email protected]>
2005/07/02(土) 14:58:21 ID:3UqOj7TT0
お疲れ様です。

該当IPは当社のものです。該当IPについてはしばらくの間、解除を求めません。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.168.234.240/28
b. [ネットワーク名] ELNOLTE
f. [組織名] 有限会社 エルノルテ
g. [Organization] elnolte corporation
m. [管理者連絡窓口] HM3993JP
n. [技術連絡担当者] HM3993JP
p. [ネームサーバ]
[割当年月日] 2005/05/30
[最終更新] 2005/05/30 14:08:09(JST)

>>376
>>364の
＞荒らし行為もしていません。
は嘘だってこと？
会社ぐるみで荒らし行為をしてきたの？

>>377
そういうことです。
あらし行為を続けた挙句に、怒った住民にＢＢＱ登録をされたようです。
つぼを手に入れて、また荒らし行為を行うのでしょう。

荒らしたから焼かれたんだろｗ

荒らし再開後●を剥奪されてまた文句言いにくるに30ペソ

>>378
ウゲ！

>>377
ていうか、>376の48が自分（の作った会社）のIPでオイタして焼かれたから、上位プロバイダ変えてまたオイタしたいってことでしょ。
48のトリップと管理者連絡窓口の情報から調べればどんな行為をしている方かわかるし。

>>376らしきやつがセキュ板自治議論スレに書き込んでる

何でそんなに荒らしをして、またアク禁になるとプロバイダーを変えて
なおかつ他人のＩＰを欲しがるのは、ちょっと普通に考えられない。
一体何してるんだろ？

ネットゲームに熱中してるのと、さして変わらないと思うよ。