重い重い重い重い重い重い重い×29＠運用情報

どっさり、たまっているですね。
< なのは、swap out状態。

なんで、こういうことが起こるんだろう。

79419 ch2musi4 97 0 10556K 0K select 0:05 0.00% 0.00% <speedy_back
79422 ch2musi4 97 0 10504K 0K select 0:04 0.00% 0.00% <speedy_back
78960 ch2musi4 96 0 10540K 0K select 0:04 0.00% 0.00% <speedy_back
79425 ch2musi4 97 0 10500K 0K select 0:02 0.00% 0.00% <speedy_back
78885 ch2musi4 96 0 10496K 0K select 0:01 0.00% 0.00% <speedy_back
63113 ch2musi4 20 0 4544K 0K pause 0:01 0.00% 0.00% <speedy_back
79379 ch2musi4 96 0 10476K 0K select 0:01 0.00% 0.00% <speedy_back
79435 ch2musi4 96 0 10440K 0K select 0:01 0.00% 0.00% <speedy_back
79355 ch2musi4 96 0 10428K 0K select 0:00 0.00% 0.00% <speedy_back
79421 ch2musi4 97 0 10392K 0K select 0:00 0.00% 0.00% <speedy_back
79430 ch2musi4 97 0 10356K 0K select 0:00 0.00% 0.00% <speedy_back
79408 ch2musi4 97 0 10368K 0K select 0:00 0.00% 0.00% <speedy_back
79424 ch2musi4 98 0 10364K 0K select 0:00 0.00% 0.00% <speedy_back
79413 ch2musi4 97 0 10432K 0K select 0:00 0.00% 0.00% <speedy_back
79374 ch2musi4 96 0 10364K 0K select 0:00 0.00% 0.00% <speedy_back
79410 ch2musi4 96 0 10368K 0K select 0:00 0.00% 0.00% <speedy_back
79431 ch2musi4 97 0 10368K 0K select 0:00 0.00% 0.00% <speedy_back

timeout設定とかが合ってないってことか？いや適当でスマソ。

単なる暴走なのか、それとも何かまずい事をしたのか
bbs.cgiなどに破損はありませんよね？

とりあえず全部killしました。

ううむ、ひょっとして、、、beにTCPでつなぐところがボトルネックだったり、、、する?

これからbbs.cgi復活させます。< music4

設定しらんし。MaxBackends 超えてんの？

バックエンドの「数」自体は、超えていないように見えます。
状況が発生した時に、見てみるしかないような。

>>623
ですな，httpd.confの方でのSpeedyCGIに関するtimeout設定が効いてないカモ

うわ。それかも。< timeout

誰だろう。timeoutが60じゃなくて660になってる。
なおしてきます。

>>630

うはは＞660

す、すまん、大笑いしてしまった。
viの使い方を勉強してなかっただろう。同じ文字を何回も入れちゃうときがあるんだよ。
とりあえず再描画はCtrl-Lな（ｗ

きっとあの人だ　うんうん
手がうっかり二度押ししたとか、Backspaceが一回足りなかったとか

#!/usr/local/bin/speedy -- -M32 -b1048576 -t660
になっていたのを、
#!/usr/local/bin/speedy -- -M32 -b1048576 -t60

に、全サーバ直した。

(ﾉ∀`)ｱﾁｬｰ

(ﾉ∀`)ｱﾁｬｰ

良いオチがついて気持ちよく寝れそうだ。(w

うーむ、、、。

これで直ったら、とんでもないすね。

やっべ不覚にもﾜﾛﾀ

・・・全サーバ？

つ ▲

全鯖…。
てことは…？

激しく快適になる悪寒

これで、しばらく様子見ます。

pc5には、Jimさんにフィルタ入れてもらいました。
切り分けのために、.htaccess のほうはこれから外してきます。

ああ、rootなのにログ見れないってなんだよ。syslogで飛ばすぐらいしとけとか思ったけどウェブ管理者ね。wwwadminあたりの。

個人的にはLinuxのほうが負荷に弱かったな。反応無しになる。原因が解消されてもそのまま復活しない。
BSDは負荷かかるとKILL -KILLしちゃうのでhttpdがまっさきに殺される。これはこれでサービス提供時には問題だけど。
Solarisが極遅ながらも最後まで耐える。
まあスワップが足りないとか根本的なセットアップミスは知らない。
根本的にはスワップしないようにメモリ増やすか、スワップ増やすか。
その場しのぎはスワップファイル追加してごまかしておけ(ぉ

単純な設定ミスか。orz
作業前と後でdiff取って再度確認ぐらいはして欲しい感じ。
フォロー乙。

>>641
誰がつけるんだろう。

激しく快適

こんな時に限って、容疑者は全員いませんね
野生の勘が鋭い方が多いんでしょうか

中国に申し訳ないなぁ

･･･。んですな･･･。

うはｗｗｗｗｗｗｗｗｗｗｗｗ


いや笑えない。

>>649
ヤバイね。DoSとかやらないでホントよかったわ

申し訳ないで済むの・・・・？

.htaccess を、今回の騒ぎが起こる以前のものに戻しました。

ひょっとして、ex7がここ数日不自然ににLA高かったのも、これが原因?

いやー、speedy_backでググったらこのスレが出てきたのよ。
http://qb5.2ch.net/operate/kako/1093/10930/1093068260.html
rootさんの発言を見てて真っ先に気になったのがtimeoutを
設定してるってとこね。

言ってみるもんだ。かなり適当なカキコもしてるけど許してね。

どんマイケル

これで沈静化すればいいのだが、、、、

靖国の敵はとかで継続されたらたまらんなぁ

和みました
これからも頑張ってください

(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ

380 ：神風特別攻撃隊 ：05/01/10 02:24:26 ID:PywMX6dp
只今、Cで対中華民族撲滅推進プログラム作成中

>>645

ここでも見とけ、rootの有無が乗ってる
http://mumumu.mu/serverlist.html

つうかそんな厳格な管理したら2chじゃなくなるだろｗ

という事で、乙でした

うわ！リロードちょーはえーｗｗｗ
ｻﾝｸｽ

ex7強いなー。

>>660
ドコのスレだ。今すぐ止めろ！

これで、明日以降現象が発生しなかったら、これが原因ですね。

しかしpc5 human5 music4 か。bananaで投稿数が多い系ってことか。
しかしあんなとこいじるのは、私以外には、、、。

★各位、乙でありました。

本当に



(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ

>>660
それをC&Pしてる暇があったら
やめさせろYO……

いやー　ごめんなさい。

1 名前：＊＊＊ ★ 05/01/10 21:37 ID:???
timeoutを 60 にしようとして
まちがって 660 にしちゃいました。

すまぬ。

(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ(ﾉ∀`)ｱﾁｬｰ

無理だ。あそこはもう止まらん。

動き出したら、誰も止められない

ってかーオイ。

中華からの攻撃やみません
チャイナからのアクセスをとめます。

どうなることやら。
ﾆﾝﾆﾝ

じゃあ中国が云々って話はなんだったの？

エロ漫画スレとしてﾏﾀｰﾘすればいいのだが、、、

公式見解としてｻｸｯと止めさせてしまうシカ

まさに盧溝橋事件の再現

もうN速は潰してくれ・・・・・

まだ中国からの攻撃続いているのですか？

>>656
なんかﾜﾛﾀ

>>660
とりあえず一時的にsamba12000にしとけw＞そこの板

>>673
詳しく

>>673
誰あんた

(ﾉ∀`)ｱﾁｬｰ

>>673
お前誰だよ

>>673
さくっとすごいことをおっしゃる・・・。

Ｎ速ではさりげなくrootのせいになってるね

>>678
てことはシナのしわざ?

あれは共産党の謀略で国民党軍と日本軍がぶつかっちゃったんだよ。

>>673
やらないか

http://news13.2ch.net/test/read.cgi/news/1105288895/380

>>687
少なくとも運営側のせいってことで止まるんならそれが優先だろう。

昨日の段階で、確かにパケットの急増そのものは観察されてました。< pc5

pc5にはカーネルレベルでフィルタ入れたので、これで数日様子を見ることにするです。
半月ぐらいしたら、こっそりはずすように頼んでおきます。
(はずしたって書くと、いまいちなんで)

>>687
みんながここを見てるわけではないので・・・

>>688
そうじゃなくて、状況がよくわからないまま
戦端が開かれてあっというまに拡大したのを例えただけだ。

>>687
たぶん管理人だぞ＞アレ

結局pc5の根本的な原因はやはり中国からの過剰なアクセスかな？

あやまれ！rootたんにあやまれ（AA略）

きっかけは、靖国の件。
それにしてもタイミングが絶妙すぎます。
何か見えざる手に動かされてるみたいです。

まぁ、今更ながらrootさん乙。

現在攻撃受けてる鯖でcnはじきました。

無益な戦争はこうして起こるんだな

（ノ∀｀）ｱﾁｬｰ

今日も２ちゃんねるは平和でしたとさ。めでたしめでたし。

まあなんにせよお祭り終了だわ

>>700
だからお前は誰？

自作板は非常に快適

>>700
ヤメレ

>>696
だから（ｒｙ

>>700
>>700
>>700
>>700
>>700

Securityさん知らない奴は厨房か？

root氏おつかれ。

ってことは、今バーボンを自棄呑みしてる人たち

超巻き添えって事ですか？

>>700
そうまでして反撃を煽りたいのか？

530 名前：番組の途中ですが名無しです[] 投稿日：05/01/10 02:40:14 ID:pRuLn+8M
たまには反撃じゃなくてこっちから仕掛けよーぜwwwwwwwwww

祭は終わらない・・・

>>700
ニュー速でたくさん釣れてるぞあんたｗ

ただなー、本質的な話をすると、サイバー攻撃があったことも多分事実なんだよ。

timeoutは「この時間内にカキコ処理が終了できなければ〜」という
制限を設定してるだけで、普通60だとしても超えることは少ないからね。

もしこれだけが原因だとすれば、もっと早くからこの現象は出ていたはずだ。
漏れが見たスレは04年11月のスレだよ。

つまり、攻撃があった、ただしCGIの設定もｱﾁｬｱだったと。

俺は攻撃はあったとみる。中国かどうかは今後の解析待ちだ。
ただ、p2みたいなあまり高度ではない攻撃だったかも知れないんだ。

なんかよくわからんけどよかったね

犯人の本当の正体は去年の福男タイラーです。

http://www.google.co.jp/search?hl=ja&q=%E2%97%86D.EFM%2FIbBY+&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
◆D.EFM/IbBY に該当するページが見つかりませんでした。

釣りだか煽動だかはやめれ

>>691
それも疑わしいってわけで断定したわけじゃないからな。
フィルタの統計待ちってところか。
cnからのアタックと設定ミスが重なってはじめて出た被害かも知れんし。

>>700
７００ゲトおめ

もし攻撃先が判明したとして、公開するのか？

まぁ、何はともあれ。
そろそろ自作板に帰るか……

状況を管理人とおじさんにメールしました。

>>716
概ねそんなかんじですね。

speedycgiのセッティングを詰めていた時はtigerサーバでやっていたので、
発覚しなかった部分は、かなりあるかと。
(tigerは強いし、メモリ2G積んでいて、swap禁止にしている)

いずれにせよpc5にはフィルタ入れてログもとりはじめたので、
近日中には何らかのことがわかるんではないかと。

公開したら、即開戦になっちまうだろうな・・・

>700は2ch運営ボランティアになりたがってしょうがない
なりたがりやちゃんなんです。どうか見守ってやって下さい

ログとってなかったんだ。

>>724
んー、とすると、まだもうちょいバーボン飲んでてください＞in China
って感じですかね

開戦までに兵器勉強しとくべｗ

>>726
ｶﾞｯ

これまでは年末年始で若干負荷軽減されていたが
何らかの理由によるアクセス数増加によって臨界点
を超えて落ちたんでしょうな．

本来的には落ちない程度に余裕が有ったはずということですか．

妄想だけで良くそこまで盛り上がれるもんだ

お前ら薬の量を増やしたら？

うい

超恥ずかしい書き込みが10連投ぐらいになってorz

所詮2ch、この程度でガタガタ言わない。

>>731
あと、漏れが>623で「合ってない」と言ったのは、
鯖にはいろんな種類の環境があってCPUひとつとっても違うのに、
たまたま仕様に「合ってない」設定をしたかも知れない、という意味もあったんです。

>>728
.htaccess 的にははずしたので、tiger/cobraサーバとpc5以外は
以前の状態と同じになったはず。

また何かあったら、その時に考えるということで。

今１鯖復旧中です

>>738はさっきからウザイ偽管理人です。

IDが同じでトリップが違う件について

673 名前：Security ◆226WPQkyFI [sage] 投稿日：05/01/10(月) 02:34:28 ID:4z2TzMvM
中華からの攻撃やみません
チャイナからのアクセスをとめます。

700 名前：Security ◆D.EFM/IbBY [sage] 投稿日：05/01/10(月) 02:39:49 ID:4z2TzMvM
現在攻撃受けてる鯖でcnはじきました。

>734
お前かｗ

htaccessでオウム返し出来ないの？

火星人が攻めてきました。

>>720
そっか。そうだな。
もし攻撃があったとしたら、報復行為ってのはどーなん？
ある程度は反撃する人がいてもしょうがないな〜なの？

>>738は一体誰よ？

>>738
そろそろ本物から規制orホスト晒られるぞ

>>745
妄想癖のおっさんだろ

今まずいサーバは、どこかありますか?
たぶんないと思うけど。

放置推奨orz

今度は金星人からの攻撃だ。

>>737
もうガシガシログ取ってても行けそうな気がするです．

>>745
マジカル偽root君

>>727
書き込んだときのログは取ってて、アクセスしたときのログは取ってなかったということじゃないのか？
あれだけ不特定多数の板で爆破予告や殺人予告がときどき出るのに

>>750
IDがスラム

>>745
いい年して管理人ゴッコして悦に入ってる脳が足りない人

グラフが凄い落ち着いてる…

>>748
http://ch2.ath.cx/load/
を見る限りではLAも低いし問題無さげです．

うっなんということだ。敵の正体はエシュロンの電磁波だ。

コノ問題は攻撃者が統合失調症の為終了。
詳しくはコチラで。
【真性】電磁波悪用被害者の会、石橋輝勝【電波】
http://society3.2ch.net/test/read.cgi/giin/1092469867/

>>755
よく自転車に乗りながら、出発進行!!プシューッ!!ガタンゴトーンっていってる人。

findが死んでますが、これはブラジルの方におまかせということで
その他は特に異常無いようです

>748
無さげですー

さくさく

( ﾟ∀ﾟ)ﾉｨｮ―ｩ

>>748
findのみですー

了解です。

また何か起こるまでは、これで様子見かなと。