【BBQ 1本目】公開串登録所 【ピンポイント規制】

またまた公開p2発見シマスタ
http://dp48001040.lolipop.jp/DATA/test/p2/

●入りp2晒すのやめれ。

deny 202.222.28.0/24
ですかね

早速大学生活板が荒らされて鯖落ちてしまったよ

あーあ。

さっそく芸能有名人板もスレ乱立荒らしされてます

早く止めてよ

100以上乱立している模様＜芸能

こればっかりはエロい人が来ないとどうしようもないですねぇ
もう●スレ建て制限の実施しないとダメかも
後考えられる方法は


・過剰アクセスもしくは大量のスレ建て
↓
・自動でdenyリストに追加するスクリプト
　巻き添えが出る可能性はないと思います。
　（鯖運営に支障が出るほどの過剰アクセスは普通しないと思われ）


※ひょっとしたらｐ２からスレ建てスクリプトが存在してそれをブン回してる
　可能性がありますねぇ。。。。

親階層たどっていけばみれるそいつのホムペ、
散々恥ずかしいことが書き連ねられてますな。

っていうかさあ。
●入りp2ってBBQでどうにかなるもんじゃないし、
ここで晒すのって荒らしに道具を与える以上の意味がないよねぇ。

とりあえず
/p2　をさくら咲かせとけば？

誘導（？）
【規制議論板】質問でも雑談でもOK牧場のスレッド14
http://qb5.2ch.net/test/read.cgi/sec2chd/1096374521/l50

#このスレは議論可だった？

>>826
議論不可

>>814
その報告方法は明らかに問題アリのような･･･「ここのp2は●入ってますよー」という宣言するのと
同じなので、ここでの報告を見つけてから対処するまでに、荒らしさんが使いまくるような希ガス。

>>828
では、どのような方法をとりましょうか？焼の人にメールで知らせる？

>>829
残念ながら、私もどんな方法がいいのかは、今ちょっと思い浮かびません。
メールでいいのかどうかは焼きの人次第かも。

ただ>>814のようなスタイルでは、報告による弊害が大きいのは確かかと。

今までの事例からわかるｐ２＋●の悪しき問題点。


認証をしていないｐ２が発見される。
　　　　↓
●ログインしていれば規制の影響を受けない。
　　　　↓
公開ｐ２として踏み台にされる。
　　　　↓
しかし●ログインして使っているので設置者当人は公開ｐ２として
踏み台にされていることも、晒されていることも気がつかない。
それ以前にｐ２を公開している認識がまったくない。
　　　　↓
２ちゃんで晒されて問題が大きくなった頃にようやく気がつく。
　　　　↓
時、すでに遅し・・あぼ〜ん


これを解決する最善の解決策は、ｐ２では●が使えないようにするべきだろうな。

P2発見報告(url伏せ),できれば投稿できる時間帯明記
※若しくは何時何分に報告します　みたいな
　　　　　↓
焼屋さんの反応待ち,こちらも反応できる時間帯明記
※若しくはその時間に対応しますの旨を
　　　　　↓
連続して報告→焼へ

どうでしょ？

●＋p2だと、焼き部隊では手におえないのでわ、、
（●停止できる人が対処しないと）

>>833
そう、そこが普通の公開串にはない一番の問題点。

一般の串は２ｃｈブラウザや普通のブラウザに刺して使うことしか
できないが。。。
Ｐ２の場合はレンタル鯖でも自前の鯖でもＣＧＩ串のスクリプト自体を
動作させることが原理だからどうにでもできる。

自前の鯖なら通常のアクセス規制でどうにでもなりそうだが、レンタル鯖に
置かれた場合はちょっと厄介。

早い話、Ｐ２の作者が●を使えないようにＰ２を改良することと、
配布済のものが簡単に使われないように２ｃｈのデータ形式を少し変更して
しまう。
そうすれば知識のある人間が改造して使う以外に悪用される確立がかなり
減ると思われ。

あっ。。。

正直、●＋p2で書けてしまう事に関しては仕方ないと思うのです。
荒らしたら●停止すれば済むわけですし。

問題なのはbb.cgiを大量に叩いてくる人なわけで。
その辺は↓とかで話し合われてますし（別スレになるかもですが）、
http://qb5.2ch.net/test/read.cgi/operate/1095509814/l50
「書けてしまう事」に関しては、そのバグが直せる人の
判断を待つだけだと思いますよ。

んー。p2の仕様として書けてしまうのはどうしようもないんじゃないですかね。
あとは,設置する側と使う側のモラルに委ねるしか…

>>836
＞荒らしたら●停止すれば済むわけですし。

●停止できる★がすぐに対応してもらえるなら問題ないわけですよ。
それがすぐに●停止できないからbbs.cgiを大量に叩かれるわけで。

>>837
委ねるって。お前は馬鹿でつか？
2ちゃんねらーにモラルも糞もねえよｗ
モラルがねえから問題になってるんだろうが

某レンタルサーバーに設置された公開p2。
http://p41.aaacafe.ne.jp/~browz/p24pc/

テスト

>840-841
公開を確認。焼きましたー

＃●付きp2はココに持ってこられてもどうしようもないです。
＃しかも、ココを常に監視してる荒らしさんがいるみたいですし。。。

>>842
●+P2のBooとか・・・？

P2Boo（仮称）に
P2のアドレス入れる
特定のスレへ書き込み
P2Booは書き込み確認して
●での書き込み停止

p2は認証設定しないと動作しないようにすればいいんじゃ。。。

>844
もっともな意見なんだけどねぇ。。。
認証がマンドクサイとか、どうやってアクセス制限したり認証したり
するのかわからないくせにP2を使いたがる馬鹿がいるんですよね。。。

串を焼ける人にメールを出せばいい。

…ごめんね変な事言って（自信なし）。

>>846
普通の公開P2は石焼き★が対応すれば即規制できても、●が使われてる場合は
●を停止できる特権のある★しか規制できないからややこしいことになってるんですよ。

これも●付きかな？
http://219.17.82.26/~takuya/orgold/p2/

p2経由で2chにアクセスすると、p2のURLがリファラーとして残るので
意外と公開p2は見つかりやすいものなんです、、、

>>848
逝ってよし！！

早速爆撃拠点になってますね。
http://219.17.82.26/~takuya/orgold/p2/read_res_hist.php#footer

>>848
死ね。氏ねじゃなくて死ね。

【削除済み】電番・個人情報マルチポスト報告スレ３
http://qb5.2ch.net/test/read.cgi/sec2chd/1089089661/335-349
s2.80code.com<>65.75.189.100

>852
連絡ありがとうです。いってきましたー

>>848
そのp2なんですが、規制議論板のスレだけ見れないようにしてありますし、●買いなおしてますし、なんか悪意がある予感。

今回の件はこれで一件落着

http://qb5.2ch.net/test/read.cgi/sec2chd/1095070472/240

携帯焼きおねがいしますー

350224000868374

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/641

>>855
もしかして規制情報にあげた方がいい？

>857
お願いします。

>856
おつかれさまです。登録かんりょーですー。

>854
うーむ、、、

>>848
もうアクセス出来ません、監視してるようです。

今だから書くけど、>>848の他に
http://219.17.82.26/~yada/p2/
このアカウントの公開p2も●ログイン状態だった。

でも、漏れの良心でログアウトしておいたから、今は大丈夫。
鯖管は友達にp2を貸しているのかしらねぇ（・・）?

>>861
この鯖の利用者って揃いも揃って
バカばかりだな

ahooですから

ちとお聞きしたいんですが

そのp2ってのは●が使える
●の情報が設置者や他の利用者に筒抜けである

という認識で良いのでしょうか?

>>864
ユーザIDは筒抜け
パスは入力画面上は●表示で伏せられるけど
ちょっと仕込めば、パスの入手も可能

>>861
yamaguch.sytes.net -> 219.17.82.26

>216 名前： YahooBB219017082026.bbtec.net 投稿日： 04/08/23 19:09 ID:HWn8Jqgy
>　公開p2
>　http://yamaguch.sytes.net/~yada/p2/

ん〜

>>864
●の設定データーが残っているから
設置者や他の利用者が●を使用できる

>>864
追記
ユーザ名もパスもテキストに保存される
ユーザ名はプレーンテキスト、パスは一応暗号化されてる

ふんふん
なるほどです、

推測するに、
設置者とサーバ攻撃者は違う人である
サーバ攻撃者は攻撃に使えそうなp2を探して
どんどん攻撃してくる

ということかしら?

>>869
違う人である可能性はありますね。
ここに晒された後に攻撃が起きるわけですから。

>>859
どもでしたー

.htaccess で UA ではじいてみるか、

reWriteCond でしたっけ、
かける人書いてー

ちなみに私はかけません
ごめんなさい。

.htaccessの次スレを立てた方が良い鴨、

>>873
どっちに立てる？

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} p2
RewriteRule .* - [F]

こんな感じ?
UA のとこがちと短すぎで、巻き添え多そうだけど、

>>875
サーバダウン(鯖落ち)情報 Part48
http://qb5.2ch.net/test/read.cgi/operate/1095509814/633
$request .= "User-Agent: Monazilla/1.00 p2/".$p2version."\r\n";

>>874
こっちで良いんじゃないでしょか、
最近の進展をテンプレ辺りに適当に加えれば良いと思います。

>>869
一応説明しとくと、p2ってのは自PC内にweb鯖を立てて
利用者は自PC内のweb鯖にアクセスすると、そのweb鯖が2ch鯖に
アクセスしてdataを受信して、web鯖がhtmlを組み直して
webブラウザに返す仕組み
この時自web鯖でベーシック認証がかけられる
また、利用者がp2にログイン時自動的に●ログインもできる

今日の好意的に解釈すると、
p2鯖のurlが公開されて、踏み台に狙われた
で設置者が自動●ログイン設定にしといたもんだから
攻撃者がp2鯖にアクセスしてメインページを表示した
段階でスレ立て荒らし可能な状態が出来上がったと思われ
p2メインページのurl晒されれば、不特定多数の攻撃者から荒らし可能

>>854なんですが、p2によっては設置者以外でも●ログインできるようなので、設置者の悪意という表現はまずかったです。
失礼しました。

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} Monazilla/1.00 p2/
RewriteRule .* - [F]

Monazilla/1.00 p2/　の部分は " とか ' でくくったり
/ は \/ とかにしなくてもいいのかな?

>>880
とりあえず入れちゃえ（ｦ

>>880
UA書き変えれば突破できますね。。。

>877
立てた
【.htaccess】書き込みできない【規制作戦】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097400394/l50

てんぷれよろ〜

>>882
その場合は

設置者 = 攻撃者になるからバシバシ規制&通報で良いような、

>>884
p2を使って攻撃している場合は2ch側からはp2鯖しか見えません
2ch側からは攻撃者のクライアントは一切見えないはず
なんで、設置者 = 攻撃者の判断はできないと思う

攻撃者に道具を提供している、ということになる
わけだから、そういう判断になるんでないですかね？

串と同じ扱いで構わんでしょ

>>885
何言っているかわからんぞー

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} "Monazilla/1\.00 p2/"
RewriteRule .* - [F]

これで良さげな気がするので ex7 あたりにいきなり入れてみる。

>>888
スレ立ったし移動しない？

【.htaccess】書き込みできない【規制作戦】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097400394/l50

>>888
特に副作用はないみたい、
作用もないのかもしれないけど、

全サーバに入れてみよう。

>>888
うまく説明できなくてスマン
で、俺はp2ユーザなんで結果報告
subjet.txt読み込み不可
スレ読み込み可
スレ立てforbidden

事実上のp2締め出しだぉ＿|￣|○

>>889
はーい

なんか、管理側がp2自体をあんまりよく理解してないってのが驚きだな。
それで、見つけ次第やいてくださいとかいってたのか。
なんだかな。

認証無しのp2ってのは
あれだ、つまり、人通りの多いところに2chブラウザをおいとくみたいなもんだ。
普段から、●でログインしてるやつが、
ログアウトしないままにして広場にパソコンを置いてるとしたもんだ。

普段から●使ってない場合でも
たまたま通りかかった●持ちがそのパソ使うこともあるわけだ。

今回のことに関しては、爆撃開始が●再購入の時点じゃなくて
このスレにurlがさらされた時点だったことを考えると
上のパターンだろうな。

結局設置者に、UA書き換えの風習が広まる。

その中の一部がパスワードかけ忘れて、●ログオンページも放置して、
だれかが●ログオンさせて、誰かが発見し、また荒されるっと。

UAでの対策は意味なしな希ガス

>>885
＞設置者 = 攻撃者の判断はできないと思う
言葉の定義はどうでもいい。荒らしに道具を与えているものは規制されるだけ。
どれだけの人の迷惑になっているかわからない評論家は別板で定義論争やってろ

>>896
まぁ、お前の言う事はもっともだがな
p2ユーザとしての立場でいっただけだ
まぁ、正直2行目に関しては仕方ないかと思う
3行目の「評論家は別板で定義論争やってろ」は安っぽい正義感丸出しの文章で
相手にする気もしない

ナニが＞正義感だって？？？？そんな理由で日曜日にこんなスレ見てるか
おまえ名前が読めないのかクズ
馬鹿P2のおかげて鯖がつかえないだよ、

>>898
すまんなキチガイ
サクラのバカのせいで巻き添えくらってたのか
名前はネタで付けてたのかと思った
ただ、すまんが文句はまさるの掲示板にでも書いてくれ
俺らも迷惑してるんだ

ただ、坊主憎けりゃ袈裟まで憎いはよく分かる
煽った書き方してスマン

焼きお願いします

350217006794701 @ proxy*.docomo.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/642

>>900
報告どうもです。

焼きました。

>>901
有難うでしたー。

焼きお願いします。

p1046-ipbffx02sasajima.aichi.ocn.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/643

http://halcyan.30.kg/klist/list.php?filepattern=-10-&kwd_sv=&kwd_host=p1046-ipbffx02sasajima.aichi.ocn.ne.jp

そもそも●には●用の荒らし報告スレがあるわけで

>>903 やきましたー。

>905
ありがとうございました。

焼きお願いします。

61-23-167-59.rev.home.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/647

http://halcyan.30.kg/klist/list.php?filepattern=-10-11&kwd_sv=&kwd_host=61-23-167-59.rev.home.ne.jp

よく分からないよ・・・

>>907 毎度お疲れ様です。焼きましたー。

お願いします。

p1200-ipbffx02sasajima.aichi.ocn.ne.jp (220.111.245.200)
usen-221x242x136x34.ap-US01.usen.ad.jp (221.242.136.34)
05001017955877_va

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/648-650

>910
おつかれさまです、３つとも登録完了しましたー

↓の公開p2は既出ですか？
http://cpanel08.gzo.com/~viewer/p2/index.php

>>911 ありがとうございました。

>>912
はい既出です。
もう書き込み出来ないです

>>912
とりあえず、またログインされていたのでログアウトしておきましたが…

またp2？

>916
その可能性高いんだけど爆撃に使われてると思われるｐ２ページが特定できて
無いです。
（上のは違うようです。）

>>915ですが、2chログイン管理画面では「ログインしていません」になってるのに、●が効いてて書き込めました…

>>912の書き込み履歴見ても書き込み無しと表示されるけど
偽装表示ってことは無いの?

>>919
自分のテスト書き込みも表示されてないから、あの履歴は当てになりませんね

>>912
ν速の荒らしはそれでした。試しにスレ立ててみたけどＩＤ一緒だった。
http://news13.2ch.net/test/read.cgi/news/1097474599/1 04/10/11 15:03:19 ID:4JP5UEaD：荒らしの立てたスレ
http://news13.2ch.net/test/read.cgi/news/1097478090/1 04/10/11 16:01:30 ID:4JP5UEaD：試しに立てたスレ

>>912
http://cpanel08.gzo.com/~viewer/p2/read_res_hist.php
?

巧妙に改造されていますね・・・＞＿＜

逝ってきた
VIP救助隊結成！！
http://ex7.2ch.net/test/read.cgi/news4vip/1097478242/44
44 名前：cpanel08.gzo.com●[] 投稿日：04/10/11 16:33:05 ID:5uplCTq2

>>912
アニメ板でも実験してみましたが
やはりそこが踏み台にされているようです。
IDが一緒でした。
http://comic5.2ch.net/test/read.cgi/anime/1097475826/1 04/10/11 15:23:46 ID:cqWNB67O　荒らしのスレ
http://comic5.2ch.net/test/read.cgi/anime/1097480028/1 04/10/11 16:33:48 ID:cqWNB67O　試しに立てたスレ

>>921 >>925
わざわざスレ立てなくてもいいだろ。適当なスレに書き込めばID分かるんだから。

>>926
×適当なスレに書き込めばID分かるんだから。
○適当なスレに●+fusianasanで書き込めばIDとホストが分かるんだから。

>>922
このp2が読んだ（立てた）ログの置き場、全部こいつの仕業だな　どんどん増えてる
http://cpanel08.gzo.com/~viewer/p2/data/2channel/

69.56.128.0/17

焼きお願いします

05001016297411_vb @ wbcc1s*.ezweb.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/651

わけわからん

>>930 お疲れ様です。焼きましたー。

>>922
>>928
見れないけどひょっとしてもう対処済み？

>>933
大勢で踏み台にしたから設置してある鯖側が止めたらしいだけで、根本的には解決してないです

焼きお願いします。
＞俺スーパーモバイラー
のマルチポストです。
http://pc5.2ch.net/test/read.cgi/network/1097481131/
p7193-ipbffx01marunouchi.tokyo.ocn.ne.jp

あげ忘れです。。。

>>934
要するにひとまずは解決したということでＦＡ？

>>935 スレタイ109スレ。焼きました。

>938
ありがとうございますー。これで処理に入れますー。

>>934
根本的に解決しなさい！

>>940
そんなもん、オマエ…

無理ならやめろ

へ？

意味不明

QBBチーズってあるよね

test
１度消されたp2復活か？

135 名前：FOX ★[] 投稿日：04/10/11 22:08:16 ID:???
#deny from 221.251.37.
#deny from 219.117.221.0/24
#deny from 202.181.96.0/20
#deny from 202.222.16.0/20
#deny from 219.17.

>>947
/数字
これは何の意味があるんですか？


半年ＲＡＭりました。

サブマスク長
質問は質問スレで

IPアドレスをどこからどうゆう手順で割り当ててもらうか調べればわかるんでないの

>>945
給食で食った

(･∀･）ﾆﾔﾆﾔ

キューピーが作ってるのか？

なんじゃこりゃ！！

>>953
マヨネーズか？

ケチャップだろ？

雪印や三菱みたいにしないで何とかしろよ！

三菱イラネ

●

９６０

焼きお願いします

05001017906572_vc @ wbcc2s*.ezweb.ne.jp
05001017251644_vc @ wbcc2s*.ezweb.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/653-654

>961
おつかれさまです、登録かんりょーです

>>962
有難うございました。

>>932
遅くなりました、
焼き有難うございました。

126 名前：名無しの報告[sage] 投稿日：04/10/12 10:52:18 ID:pa11JEsj
毎度BBQスレにp2+●のリンクをわざわざageて報告してる奴は
自治を装った愉快犯。で、BBQスレに晒した直後に他板のスレに
リンク貼りまくって便乗荒氏の踏み台にさせて経過をニヤニヤと
眺めている図式な訳だが

そしてそれに釣られ、見事に踊らされとる運営とお前等

お願いします。

05001011790786_ag

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/656

>>965
朝からお疲れ様。
焼きました。

>>966
おはようございます。ありがとうございました。

もうだめぽ

p2+●　って　何？

すみません、ここ↓でこんなことを言っているんですけど、
こっちとあっちでは明らかに違うスレですよね？
http://qb5.2ch.net/test/read.cgi/operate/1081858336/841

あと、ここの次スレは？

とりあえずこちらで質問です。
wow ! taste good.
GET.
がBoo80（レス番指定）で出たんですけれど、書きこめなくなるまで
どのくらい時間が必要なのでしょうか？

>>970-971
主旨が違うスレですね。
ここの次スレは必要と感じた人が立てると思います。

F22が配るまでのタイムラグなので、遅くても15分あれば反映されてるかと。＞時間
質問系は運用情報か規制議論の質問・雑談スレで良いですよ。

正真正銘　自宅鯖　●付　公開p2ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!!!
http://taiyaki.dyndns.org/php/p2/index.php

>>973
（ﾉ∀`）ｱﾁｬｰ

p2+●確認
踊っても疲れるだけだから放っておこう。うん。

osakaのDTIをdenyしないと。

Ｐ２って専用ブラウザみたいなものかと思ってたらこんなシステムなんだ。
なんかＰ２でスレ立てが出来ること自体が問題な気がしてきた。

はぁ？

書き込もうとすると

>公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

て怒られるyo
串さしてないのに

>>979
DSBL LIST + BBQ黒こげ です。
繋ぎ直してIPかえてください。

|ω・`）つ >979
　　　　　 PROXY使ってないのに「PROXY規制中！」 29
　　　　　 http://qb5.2ch.net/test/read.cgi/sec2chd/1094568743/1
|彡ｻｯ

| ＜ リンク先の1をよ〜く読んでご自分で対処してくださいです。

>>981
BBQ黒こげ は解除できませんよ。

>>982
DSBLだと自然にBBQも黒こげになるので、
解除申請が通ればBBQも元通りになりますよ。

解除出来ないのはbooですね。

>>983
そうだっけ、すまん。

>>973はもう繋がらなくなってるね。手遅れもいいところだけど……

●が入ってなくても、post.phpを連射されて２ｃｈの負荷になるので、
↓のような変則p2も鯖菅に通報したほうがいいのでは？

[認証公開p2]
http://www.age.jp/~saba/p2/index.php
ID:dmw PASS:tja

[変なホストp2]
http://team2ch.bbzone.net/p2/index.php

お願いします。

07001190342713_vc
aa2004081836001.userreverse.dion.ne.jp (211.5.115.232)

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/659-660

よくわからんが

？

>>986
上のほうは公開proxyだってさ

>>990
「公開PROXYなんたら〜」
「変なホストなんたら〜」
のエラーレスポンスが２ｃｈ鯖から送られてくるわけで、
２ｃｈのbbs.cgiには負荷がかかっていると思うが。。。

公開p2のpost.phpを、F5リロードされたらヤバイじゃん

>>991
はずれ

bbs.cgiは呼ばれてます(=多少 負荷はかかってる)

尻尾切りとmod_dosevasiveによる防衛策がほぼ完成した今となっては

>987
おつかれさまです、やき完了ーです。

ついでに新スレ立ててきます。。

次スレ

【BBQ 2本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097737039/

>>995
16時丁度ですね

９９７

９９８

９９９

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。