【BBQ 1本目】公開串登録所 【ピンポイント規制】

ちとお聞きしたいんですが

そのp2ってのは●が使える
●の情報が設置者や他の利用者に筒抜けである

という認識で良いのでしょうか?

>>864
ユーザIDは筒抜け
パスは入力画面上は●表示で伏せられるけど
ちょっと仕込めば、パスの入手も可能

>>861
yamaguch.sytes.net -> 219.17.82.26

>216 名前： YahooBB219017082026.bbtec.net 投稿日： 04/08/23 19:09 ID:HWn8Jqgy
>　公開p2
>　http://yamaguch.sytes.net/~yada/p2/

ん〜

>>864
●の設定データーが残っているから
設置者や他の利用者が●を使用できる

>>864
追記
ユーザ名もパスもテキストに保存される
ユーザ名はプレーンテキスト、パスは一応暗号化されてる

ふんふん
なるほどです、

推測するに、
設置者とサーバ攻撃者は違う人である
サーバ攻撃者は攻撃に使えそうなp2を探して
どんどん攻撃してくる

ということかしら?

>>869
違う人である可能性はありますね。
ここに晒された後に攻撃が起きるわけですから。

>>859
どもでしたー

.htaccess で UA ではじいてみるか、

reWriteCond でしたっけ、
かける人書いてー

ちなみに私はかけません
ごめんなさい。

.htaccessの次スレを立てた方が良い鴨、

>>873
どっちに立てる？

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} p2
RewriteRule .* - [F]

こんな感じ?
UA のとこがちと短すぎで、巻き添え多そうだけど、

>>875
サーバダウン(鯖落ち)情報 Part48
http://qb5.2ch.net/test/read.cgi/operate/1095509814/633
$request .= "User-Agent: Monazilla/1.00 p2/".$p2version."\r\n";

>>874
こっちで良いんじゃないでしょか、
最近の進展をテンプレ辺りに適当に加えれば良いと思います。

>>869
一応説明しとくと、p2ってのは自PC内にweb鯖を立てて
利用者は自PC内のweb鯖にアクセスすると、そのweb鯖が2ch鯖に
アクセスしてdataを受信して、web鯖がhtmlを組み直して
webブラウザに返す仕組み
この時自web鯖でベーシック認証がかけられる
また、利用者がp2にログイン時自動的に●ログインもできる

今日の好意的に解釈すると、
p2鯖のurlが公開されて、踏み台に狙われた
で設置者が自動●ログイン設定にしといたもんだから
攻撃者がp2鯖にアクセスしてメインページを表示した
段階でスレ立て荒らし可能な状態が出来上がったと思われ
p2メインページのurl晒されれば、不特定多数の攻撃者から荒らし可能

>>854なんですが、p2によっては設置者以外でも●ログインできるようなので、設置者の悪意という表現はまずかったです。
失礼しました。

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} Monazilla/1.00 p2/
RewriteRule .* - [F]

Monazilla/1.00 p2/　の部分は " とか ' でくくったり
/ は \/ とかにしなくてもいいのかな?

>>880
とりあえず入れちゃえ（ｦ

>>880
UA書き変えれば突破できますね。。。

>877
立てた
【.htaccess】書き込みできない【規制作戦】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097400394/l50

てんぷれよろ〜

>>882
その場合は

設置者 = 攻撃者になるからバシバシ規制&通報で良いような、

>>884
p2を使って攻撃している場合は2ch側からはp2鯖しか見えません
2ch側からは攻撃者のクライアントは一切見えないはず
なんで、設置者 = 攻撃者の判断はできないと思う

攻撃者に道具を提供している、ということになる
わけだから、そういう判断になるんでないですかね？

串と同じ扱いで構わんでしょ

>>885
何言っているかわからんぞー

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} "Monazilla/1\.00 p2/"
RewriteRule .* - [F]

これで良さげな気がするので ex7 あたりにいきなり入れてみる。

>>888
スレ立ったし移動しない？

【.htaccess】書き込みできない【規制作戦】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097400394/l50

>>888
特に副作用はないみたい、
作用もないのかもしれないけど、

全サーバに入れてみよう。

>>888
うまく説明できなくてスマン
で、俺はp2ユーザなんで結果報告
subjet.txt読み込み不可
スレ読み込み可
スレ立てforbidden

事実上のp2締め出しだぉ＿|￣|○

>>889
はーい

なんか、管理側がp2自体をあんまりよく理解してないってのが驚きだな。
それで、見つけ次第やいてくださいとかいってたのか。
なんだかな。

認証無しのp2ってのは
あれだ、つまり、人通りの多いところに2chブラウザをおいとくみたいなもんだ。
普段から、●でログインしてるやつが、
ログアウトしないままにして広場にパソコンを置いてるとしたもんだ。

普段から●使ってない場合でも
たまたま通りかかった●持ちがそのパソ使うこともあるわけだ。

今回のことに関しては、爆撃開始が●再購入の時点じゃなくて
このスレにurlがさらされた時点だったことを考えると
上のパターンだろうな。

結局設置者に、UA書き換えの風習が広まる。

その中の一部がパスワードかけ忘れて、●ログオンページも放置して、
だれかが●ログオンさせて、誰かが発見し、また荒されるっと。

UAでの対策は意味なしな希ガス

>>885
＞設置者 = 攻撃者の判断はできないと思う
言葉の定義はどうでもいい。荒らしに道具を与えているものは規制されるだけ。
どれだけの人の迷惑になっているかわからない評論家は別板で定義論争やってろ

>>896
まぁ、お前の言う事はもっともだがな
p2ユーザとしての立場でいっただけだ
まぁ、正直2行目に関しては仕方ないかと思う
3行目の「評論家は別板で定義論争やってろ」は安っぽい正義感丸出しの文章で
相手にする気もしない

ナニが＞正義感だって？？？？そんな理由で日曜日にこんなスレ見てるか
おまえ名前が読めないのかクズ
馬鹿P2のおかげて鯖がつかえないだよ、

>>898
すまんなキチガイ
サクラのバカのせいで巻き添えくらってたのか
名前はネタで付けてたのかと思った
ただ、すまんが文句はまさるの掲示板にでも書いてくれ
俺らも迷惑してるんだ

ただ、坊主憎けりゃ袈裟まで憎いはよく分かる
煽った書き方してスマン

焼きお願いします

350217006794701 @ proxy*.docomo.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/642

>>900
報告どうもです。

焼きました。

>>901
有難うでしたー。

焼きお願いします。

p1046-ipbffx02sasajima.aichi.ocn.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/643

http://halcyan.30.kg/klist/list.php?filepattern=-10-&kwd_sv=&kwd_host=p1046-ipbffx02sasajima.aichi.ocn.ne.jp

そもそも●には●用の荒らし報告スレがあるわけで

>>903 やきましたー。

>905
ありがとうございました。

焼きお願いします。

61-23-167-59.rev.home.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/647

http://halcyan.30.kg/klist/list.php?filepattern=-10-11&kwd_sv=&kwd_host=61-23-167-59.rev.home.ne.jp

よく分からないよ・・・

>>907 毎度お疲れ様です。焼きましたー。

お願いします。

p1200-ipbffx02sasajima.aichi.ocn.ne.jp (220.111.245.200)
usen-221x242x136x34.ap-US01.usen.ad.jp (221.242.136.34)
05001017955877_va

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/648-650

>910
おつかれさまです、３つとも登録完了しましたー

↓の公開p2は既出ですか？
http://cpanel08.gzo.com/~viewer/p2/index.php

>>911 ありがとうございました。

>>912
はい既出です。
もう書き込み出来ないです

>>912
とりあえず、またログインされていたのでログアウトしておきましたが…

またp2？

>916
その可能性高いんだけど爆撃に使われてると思われるｐ２ページが特定できて
無いです。
（上のは違うようです。）

>>915ですが、2chログイン管理画面では「ログインしていません」になってるのに、●が効いてて書き込めました…

>>912の書き込み履歴見ても書き込み無しと表示されるけど
偽装表示ってことは無いの?

>>919
自分のテスト書き込みも表示されてないから、あの履歴は当てになりませんね

>>912
ν速の荒らしはそれでした。試しにスレ立ててみたけどＩＤ一緒だった。
http://news13.2ch.net/test/read.cgi/news/1097474599/1 04/10/11 15:03:19 ID:4JP5UEaD：荒らしの立てたスレ
http://news13.2ch.net/test/read.cgi/news/1097478090/1 04/10/11 16:01:30 ID:4JP5UEaD：試しに立てたスレ

>>912
http://cpanel08.gzo.com/~viewer/p2/read_res_hist.php
?

巧妙に改造されていますね・・・＞＿＜

逝ってきた
VIP救助隊結成！！
http://ex7.2ch.net/test/read.cgi/news4vip/1097478242/44
44 名前：cpanel08.gzo.com●[] 投稿日：04/10/11 16:33:05 ID:5uplCTq2

>>912
アニメ板でも実験してみましたが
やはりそこが踏み台にされているようです。
IDが一緒でした。
http://comic5.2ch.net/test/read.cgi/anime/1097475826/1 04/10/11 15:23:46 ID:cqWNB67O　荒らしのスレ
http://comic5.2ch.net/test/read.cgi/anime/1097480028/1 04/10/11 16:33:48 ID:cqWNB67O　試しに立てたスレ

>>921 >>925
わざわざスレ立てなくてもいいだろ。適当なスレに書き込めばID分かるんだから。

>>926
×適当なスレに書き込めばID分かるんだから。
○適当なスレに●+fusianasanで書き込めばIDとホストが分かるんだから。

>>922
このp2が読んだ（立てた）ログの置き場、全部こいつの仕業だな　どんどん増えてる
http://cpanel08.gzo.com/~viewer/p2/data/2channel/

69.56.128.0/17

焼きお願いします

05001016297411_vb @ wbcc1s*.ezweb.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/651

わけわからん

>>930 お疲れ様です。焼きましたー。

>>922
>>928
見れないけどひょっとしてもう対処済み？

>>933
大勢で踏み台にしたから設置してある鯖側が止めたらしいだけで、根本的には解決してないです

焼きお願いします。
＞俺スーパーモバイラー
のマルチポストです。
http://pc5.2ch.net/test/read.cgi/network/1097481131/
p7193-ipbffx01marunouchi.tokyo.ocn.ne.jp

あげ忘れです。。。

>>934
要するにひとまずは解決したということでＦＡ？

>>935 スレタイ109スレ。焼きました。

>938
ありがとうございますー。これで処理に入れますー。

>>934
根本的に解決しなさい！

>>940
そんなもん、オマエ…

無理ならやめろ

へ？

意味不明

QBBチーズってあるよね

test
１度消されたp2復活か？

135 名前：FOX ★[] 投稿日：04/10/11 22:08:16 ID:???
#deny from 221.251.37.
#deny from 219.117.221.0/24
#deny from 202.181.96.0/20
#deny from 202.222.16.0/20
#deny from 219.17.

>>947
/数字
これは何の意味があるんですか？


半年ＲＡＭりました。

サブマスク長
質問は質問スレで

IPアドレスをどこからどうゆう手順で割り当ててもらうか調べればわかるんでないの

>>945
給食で食った

(･∀･）ﾆﾔﾆﾔ

キューピーが作ってるのか？

なんじゃこりゃ！！

>>953
マヨネーズか？

ケチャップだろ？

雪印や三菱みたいにしないで何とかしろよ！

三菱イラネ

●

９６０

焼きお願いします

05001017906572_vc @ wbcc2s*.ezweb.ne.jp
05001017251644_vc @ wbcc2s*.ezweb.ne.jp

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/653-654

>961
おつかれさまです、登録かんりょーです

>>962
有難うございました。

>>932
遅くなりました、
焼き有難うございました。

126 名前：名無しの報告[sage] 投稿日：04/10/12 10:52:18 ID:pa11JEsj
毎度BBQスレにp2+●のリンクをわざわざageて報告してる奴は
自治を装った愉快犯。で、BBQスレに晒した直後に他板のスレに
リンク貼りまくって便乗荒氏の踏み台にさせて経過をニヤニヤと
眺めている図式な訳だが

そしてそれに釣られ、見事に踊らされとる運営とお前等

お願いします。

05001011790786_ag

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/656

>>965
朝からお疲れ様。
焼きました。

>>966
おはようございます。ありがとうございました。

もうだめぽ

p2+●　って　何？

すみません、ここ↓でこんなことを言っているんですけど、
こっちとあっちでは明らかに違うスレですよね？
http://qb5.2ch.net/test/read.cgi/operate/1081858336/841

あと、ここの次スレは？

とりあえずこちらで質問です。
wow ! taste good.
GET.
がBoo80（レス番指定）で出たんですけれど、書きこめなくなるまで
どのくらい時間が必要なのでしょうか？

>>970-971
主旨が違うスレですね。
ここの次スレは必要と感じた人が立てると思います。

F22が配るまでのタイムラグなので、遅くても15分あれば反映されてるかと。＞時間
質問系は運用情報か規制議論の質問・雑談スレで良いですよ。

正真正銘　自宅鯖　●付　公開p2ｷﾀ━━━━（ﾟ∀ﾟ）━━━━!!!!!!
http://taiyaki.dyndns.org/php/p2/index.php

>>973
（ﾉ∀`）ｱﾁｬｰ

p2+●確認
踊っても疲れるだけだから放っておこう。うん。

osakaのDTIをdenyしないと。

Ｐ２って専用ブラウザみたいなものかと思ってたらこんなシステムなんだ。
なんかＰ２でスレ立てが出来ること自体が問題な気がしてきた。

はぁ？

書き込もうとすると

>公開ＰＲＯＸＹからの投稿は受け付けていません！！(1)

て怒られるyo
串さしてないのに

>>979
DSBL LIST + BBQ黒こげ です。
繋ぎ直してIPかえてください。

|ω・`）つ >979
　　　　　 PROXY使ってないのに「PROXY規制中！」 29
　　　　　 http://qb5.2ch.net/test/read.cgi/sec2chd/1094568743/1
|彡ｻｯ

| ＜ リンク先の1をよ〜く読んでご自分で対処してくださいです。

>>981
BBQ黒こげ は解除できませんよ。

>>982
DSBLだと自然にBBQも黒こげになるので、
解除申請が通ればBBQも元通りになりますよ。

解除出来ないのはbooですね。

>>983
そうだっけ、すまん。

>>973はもう繋がらなくなってるね。手遅れもいいところだけど……

●が入ってなくても、post.phpを連射されて２ｃｈの負荷になるので、
↓のような変則p2も鯖菅に通報したほうがいいのでは？

[認証公開p2]
http://www.age.jp/~saba/p2/index.php
ID:dmw PASS:tja

[変なホストp2]
http://team2ch.bbzone.net/p2/index.php

お願いします。

07001190342713_vc
aa2004081836001.userreverse.dion.ne.jp (211.5.115.232)

広告荒らし報告専用６
http://qb5.2ch.net/test/read.cgi/sec2chd/1086279934/659-660

よくわからんが

？

>>986
上のほうは公開proxyだってさ

>>990
「公開PROXYなんたら〜」
「変なホストなんたら〜」
のエラーレスポンスが２ｃｈ鯖から送られてくるわけで、
２ｃｈのbbs.cgiには負荷がかかっていると思うが。。。

公開p2のpost.phpを、F5リロードされたらヤバイじゃん

>>991
はずれ

bbs.cgiは呼ばれてます(=多少 負荷はかかってる)

尻尾切りとmod_dosevasiveによる防衛策がほぼ完成した今となっては

>987
おつかれさまです、やき完了ーです。

ついでに新スレ立ててきます。。

次スレ

【BBQ 2本目】公開串登録所 【ピンポイント規制】
http://qb5.2ch.net/test/read.cgi/sec2chd/1097737039/

>>995
16時丁度ですね

９９７

９９８

９９９

1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。