次期主力bananaｻｰﾊﾞ建造委員会 その10

規制議論板から誘導されてきました。

この板を荒らした方が面白い反応が得られそうなので、これから数ヶ月間あの手この手で荒らし続けます。

これはほんの挨拶代わりのコピペマルチポポポです。

どうか面白い反応で楽しませてください。

以上、苦情は規制議論板まで。

q

もう次のbananaってありえない話なのかね

今回のダウンの障害箇所をよく知らないんだけど…

サーバを落とされたのだとしたら、
それは一極集中に問題があったってことじゃない？
でも板が多数のサーバに分かれていたとしても同じかなぁ。
…結果は変わらんだろうな、でも一応書いとくか。

ネットワークが溢れたのだとしたら、
PIEの2chサーバ群の前で*.krを全拒否できないものかなぁ。
それとも拒否前の段階で溢れてアウアウなのだろうか。
構成がわっからんから何とも。
実際報道に依ればネットワークトラフィックが異常だったようだし。

>>635
徐々にトラフィックが増えてくるならば、自動運転のサーバでも対処できるのだけど・・。
ある時点で一気にトラフィックが増えるという現象には対処できないのですよ。

過去の大規模DDoSにしても、最終的に対処するためには、

地域分散型のネットワークにしてしまうか・・
登録ＩＰアクセスのみを許すシステムにしてしまうしかないのです。

ゆえに、現在のシステムとは全然違う形にならざるを得ないでしょう・・。

>>635
*.krで弾くのは実質無理

>>635
あちこちに情報ｊはあるので、まずROMって知識をつけてからの方がいいよ。
サーバーは一台も攻撃を原因としては落ちなかった。数万にものぼる
集中アクセスによる割り当て帯域消費が原因。韓国割り当てのIPアドレスは全部
拒否したがbotか串かは不明だが世界中からのアクセスは止まらなかったので
やむをえず2chサーバーを落とした。

>>635
IPアドレスからkrに逆引きできないところが多い
しかも、一気に来られたら逆引きだけで負荷かかりすぎ

鯖を増強するしか対策らしい対策がないってことになるのかな？

>>640
鯖を増強しても、同じことをされたら・・結果は同じ。
それこそ、鯖を収容しているデータセンターを分散しないと不可能だろうな・・。

>>641
俺に言うなと言われそうだが
どうすりゃいいんだよ！！！え？？

>>642
今は火事場のようなもの、まずは落ち着いて事態の推移を見守ること。
その上で、元居た板が復活しているようだったら、そちらへ帰ればいい。
私の場合、常駐板はシベリアだから・・後日までとりあえずここに居る。

>>638
俺無知だから変なこと聴くかもしれんが
今回のはSYNflood見たいなものだったってこと？

予想以上にレスついててあらびっくり。
皆様有難う。

>>638
＞ROMれ
そうですよね、ちょっと色々調べてみますわ。
とはいえあなたのレスで大まかな経緯は掴めたので、後は自分なりに整理してうんぬん。
＞経緯
やはり帯域食いつぶしですか。
そして韓国以外とされるIPaddrからも来ていたので防げなかったと。
＞策
それでDNSが落ちてたわけですね。

>>637
>>639
にゃるる。
必ずしも*.krかどうかを逆引きで調べるという意味ではなく、
アサインされたアドレス帯域で切ればいいかと思ったのですが、
やはり厳しいようですね。
私の勉強不足でした。

>>636
＞前半
そんなに急激だったんですか。
MRTGグラフか何かがあれば探してみます。
トラフィックの急増なんて予防しようにも現実的にはできませんし。
＞後半と>>641
そうですよね、
しかし完全に分散しても両方回線をやられる可能性だってありますよね。
攻撃側にもIPアドレスは割れてるでしょうし。
それにホワイトリスト方式でも、振り分け負荷もかかるんじゃないでしょうか？
(非現実的ではあるが)策としては、窓口サーバでIPアドレスによって振り分け、
あるIP帯はメインの掲示板群へ、それ以外のIP帯はスケープゴートサーバに振り分ける。
有事の際は窓口を落とす。
しかしこの場合でも、メイン群入り口での許可/拒否判定前で溢れたら無意味か。

長文失礼しました。

逆引き出来ないから弾けない、ならチェス盤をひっくり返して考えれば
負荷が増えたら逆引き出来ないアドレス全て弾けばいんじゃね？

>>646
それをやると、真っ当な利用者も弾かれるという問題がある。
公開型のＢＢＳとは、凄い矛盾した話になる・・その辺りの矛盾を解決できれば・・こんなに苦労はしない。

有効な対策が打てない方法で攻撃してたのかあ。
こりゃ、今後もしばらく定期的に荒らしに来るだろうな。

日本のニュースでも、日本がちょっかい出して返り討ちにされたみたいな
感じになってたらしいし、向こうは大勝利気分なのかもしれない。

>>647
だからあくまで負荷が増えたときだけの緊急ね

>>649
そういう商用のシステムもあるので、8月15日までに検討しておくよ・・。
学習型のフィルタリングシステムというのもあるので・・フリーシステムに搭載する将来的な課題かも知れないので・・。

krをはじけないならjpだけにすれば良いじゃん

>>651
.ｊｐドメイン内にも、ハングル読んで.・・呼応した連中が居るかも知れない。

それくらい・・すさまじい・・アクセス量が生じた。
ゆえに、それをやっても・・日本のプロバイダまで影響を受ける可能性が高い。

残念だが・・今のところは、もぐら叩きのように対処せざるを得ない。

だから鯖いじっても無駄なんだよこういう攻撃は
2ch専用のIXでも建設しないとなｗ

あれだ。
普段から少しずつ逆引きして、.krならdenyに自動登録しておく。

>>654
だから、韓国のほとんどのIPは逆引きが設定されてないんだってば
逆引きがあれば簡単に韓国だと分かってブロックされてしまうから、わざと逆引きを設定していないらしい

>>654
鯖が繋がってるスイッチまで来ちゃった時点でアウト
denyとか言ってたら帯域が埋まって死ぬ

>>654
本来ならば、それが良いのかも知れない。
しかしながら、そのような攻撃の口実を与えないようにするのも大切なのかも知れないと思う。
我々は、「煽り」や「叩き」に呼応せず、相手が沈静化するのを見守るしかないだろう・・。

相手を攻撃したとしても、そこに残るのは「悲しみ」と「憎しみ」の連鎖だけである。
今は、次の攻撃に向けて対処することを考えるのが良いのかも知れない。

L2とかで弾いても駄目なんですか？

>>658
ＤＮＳまで、攻撃を受けたのだから・・分かるよね・・。さすがに、広域ＤＮＳまで攻撃を受けなかったので・・。
全世界のネットワークにまでは影響が出なかったが・・。恐ろしいことをしてくれるもんだ・・と、逆に感心した。

バカだな。

朝鮮人なんて、denyで見れなきゃ、２ちゃんねるのことなんて忘れてしまうようなアホだということを、考慮しろよ。

denyで規制してもだね・・日本国内からアクセスできると言うことになる。
もしも仮に、国内で内容を観察している人間が居るとすれば・・どうなる？

無論、それらの可能性を否定することは出来ないが・・それが沸騰して、また同じことを繰り返す。
アクセスできない・・じゃ・・攻撃開始という感じでね・・。だから難しいのですよ。

こんな感じですか？とりあえずは

タイトル:
韓国 IP アドレスからのパケットを遮断する
URL:
http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

>>662
今のところ、ＰＩＥで取っている対策はそれだけだよ。

勉強になります。
それだけでもそれなりの効果はあるんですね。

でも実際問題F5連打ってのは根本的な対応策は全くないよね。
怖すぎるネットワーク社会

>>665
Ｆ5の連打くらいでは・・ＤＮＳは落ちないよ。昨日の凄いトラフィック時に確認したんだけどね・・。
ＤＮＳが引けないほどのアクセスが集中している。
仕方が無いので、直接ＩＰアドレスを指定して、サーバをダウンさせた。

その後・・上流のプロバイダ側でフィルタリングしてもらって、何とか落ち着いた。

素人なのにすんません。
F5って更新ですよね。

１端末からの更新だとDNSキャッシュされているから落ちないが、複数端末からの更新だとキャッシュレコード数をオーバーしているから、DNSを引きにいく。よって負荷がかかり、リソースを食いつぶす。
という解釈ですかね

>>667
ＩＥ系のブラウザだとそうらしいですね。
今回の場合には、基本的にそれであっていますね。
まあ、それどころではなくルータとＩＳＰ間の帯域を越えるアクセスが集中していたので・・ドメインも死んで居たりします。

具体的には、２ちゃんねるのサーバを提供している・・www.maido.comのドメインですが・・。
つまり、今回の場合にはブラウザの機能だけではなく、より高度な攻撃的なアクセスが合ったとしか言いようが無い。

よって、ＰＩＥ側もとうとうカリフォルニア州政府へ提訴したわけです。

2ch特化型サーバ・ロケーション構築作戦 Part36
http://qb5.2ch.net/test/read.cgi/operate/1262456223/269
だからF5やってたお猿さんの群れは本命を隠すためのオトリだったわけ。

年々、ネットワーク関連の攻撃は高度化しているからな・・。
対策打っても、対策打っても・・それを上回るやり方を編み出される・・。
本来は性善説のシステムだったのだけれども・・どんどん性悪説型のシステムに変えざるを得ないよな・・。

悲しいことだが、その現実を受け止めながら・・先へ進むしかないだろうな。

>>668さん
ｱﾘｶﾞﾄｳございます
プログラム（バッチファイル程度）のものでも多分できますね。

ブラウザから同一連続リクエストは5回まで。みたいな仕様ならば、今回の場合だと少しは軽減されたんだろうと思いますが、

プログラムやアドレスまでなりすまし偽装されていれば、無理ですよね。

韓国のあの集団意識は徴兵制から来るものなのか、受験時の警察まで送迎に協力する国民意識なのか、怖いですね。

こんにちは。UDP Flood攻撃の対策って結構大変みたいですね。

性悪説って・・・２ちゃんを見てれば（ｒｙ

はぁ？

大変だな

1 名前：マァヴ ◆jxAYUMI09s [] 投稿日：2007/01/26(金) 05:57:52 ID:ml5S0u+E0 [1/3]● ?DIA(33347)
2006-2007の年またぎのサーバリフレッシュ作戦も無事完了し
一年後のサーバリフレッシュ作戦では
いよいよ新型bananaサーバの投入のうわさが(^_^;)
現行主力bananaサーバはこんな感じ。
http://server.maido3.com/

今決まっていること
・core2duoってどうなんだろう？
・SATAにも色々あるぞ
・私(たち)が挑戦しますですよ

さあ、残された時間はあとたった300日だ！(^_^;)果てしないぞ

このスレも残ってたのか

上げ荒らしいくない

ｔｓｔ

ばななをひやしたやつおいしい ひやかしたやつ