リロードバーボンver2を作るよ (165ﾚｽ)
リロードバーボンver2を作るよ http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
94: ピロリ(WiMAX) [] 2012/01/27(金) 13:49:41.31 ID:発信元:49.133.89.161 ということで現作戦は撤退。 apacheのログを元に検出はうまくいかなかった。遅すぎる。 awabiに組み込んだ実験装置とっぱらいまーす。 新たな実験装置を仕込みましょう、 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/94
95: ピロリ(WiMAX) [] 2012/01/27(金) 14:01:57.63 ID:発信元:49.133.90.11 第二段は、bbs.cgiの冒頭で情報収集stats.2ch.netと同じように DNSlookupの方法を用いてbbon2.2ch.netに情報を投げ bbon2.2ch.netが爆撃を検知→今あるbbonの仕組みで遮断 をやってみよう http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/95
96: 名無しさん＠お腹いっぱい。(西日本) [sage] 2012/01/27(金) 14:06:03.97 ID:発信元:219.106.110.237 鯖が死にそうになるほどの爆撃を検知するだけならそんな大掛かりなログを取得しなくても、 ほんの数秒分のログを取得して異常な数のアクセスがあったら遮断でいいんじゃないの？ redisとかいうので有効期限3秒くらいにして60アクセス超えたらdenyで。 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/96
97: ピロリ(WiMAX) [] 2012/01/27(金) 14:16:57.74 ID:発信元:49.133.90.11 んで質問なんだが、 30 bbon2 1.66.100.119 (s600119.xgsspn.imtp.tachikawa.spmode.ne.jp) 51 のように bbon2では.tachikawa.spmode.ne.jpが大量に引っかかるんだけど なぜなんですかね? http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/97
98: 名無しさん＠お腹いっぱい。(もんじゃ) [sage] 2012/01/27(金) 14:25:10.50 ID:発信元:222.149.38.210 3 bbon2 182.249.130.243 (KD182249130243.au-net.ne.jp) 123 8 bbon2 178.238.232.244 (244.232.238.178.static.giga-dns.com) 109 9 bbon2 178.238.234.138 (138.234.238.178.static.giga-dns.com) 109 10 bbon2 178.238.236.207 (207.236.238.178.static.giga-dns.com) 109 11 bbon2 178.238.232.234 (234.232.238.178.static.giga-dns.com) 108 12 bbon2 106.172.158.131 (KD106172158131.ppp-bb.dion.ne.jp) 105 14 bbon2 113.155.5.125 (KD113155005125.ppp-bb.dion.ne.jp) 102 25 bbon2 焼 173.44.37.234 (173.44.37.234) 69 26 bbon2 1.66.100.119 (s600119.xgsspn.imtp.tachikawa.spmode.ne.jp) 66 32 bbon2 27.87.14.102 (KD027087014102.ppp-bb.dion.ne.jp) 59 33 bbon2 1.78.42.188 (s842188.xgsspn.imtp.tachikawa.spmode.ne.jp) 50 42 bbon2 178.238.232.158 (158.232.238.178.static.giga-dns.com) 34 45 bbon2 79.143.179.181 (181.179.143.79.static.giga-dns.com) 29 普段あまりみないのが引っかかっているのか そもそも前から書き込みバーボンってすぐに引っかかる場合となかなか引っかからない場合があったな K5とか1分ぐらい高速連投していてもバーボン送りにならないし http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/98
99: 名無しさん＠お腹いっぱい。(西日本) [sage] 2012/01/27(金) 14:26:05.93 ID:発信元:219.106.110.237 >>97 spmode.ne.jp は複数の端末でグローバルIPアドレスを共有しているからです。 ソース（PDF注意） http://www.nttdocomo.co.jp/binary/pdf/corporate/technology/rd/technical_journal/bn/vol18_3/vol18_3_038jp.pdf#page=5 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/99
100: 名無しさん＠お腹いっぱい。(西日本) [sage] 2012/01/27(金) 14:30:59.19 ID:発信元:219.106.110.237 bbonで引っかからなかったものがbbon2で新たに引っかかる理由については中身がわからない以上何とも言いようがない。 共有回線をバーボンから除外したり閾値を下げたりするのを設定し忘れてるんじゃないのとしか。 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/100
101: ピロリ(WiMAX) [] 2012/01/27(金) 14:31:00.40 ID:発信元:49.133.90.11 考えることは 1. ほんとにあらしなのか? 2. バーボン送りにして意味(弊害)があるのか? ってとこかな http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/101
102: 名無しさん＠お腹いっぱい。(西日本) [sage] 2012/01/27(金) 14:35:21.55 ID:発信元:219.106.110.237 >>101 1. ほんとにあらしなのか? 荒らしではない。前述した通り複数の端末でグローバルIPアドレスを共有しているため、バーボンに掛かりやすくなっているだけ 2. バーボン送りにして意味(弊害)があるのか? その回線を使っている悪意なきスマートフォン利用者が2chを閲覧できなくなる http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/102
103: ピロリ(WiMAX) [] 2012/01/27(金) 14:38:44.33 ID:発信元:49.133.90.11 >>100 検出の方法は今までと同じM時間内にN回でバーボン bbon2は現バーボンよりも鋭敏つまりM,Nともに小さいだけだよーん かつ例外はなし http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/103
104: 名無しさん＠お腹いっぱい。(もんじゃ【14:27 震度1】) [sage] 2012/01/27(金) 14:39:50.51 ID:発信元:222.149.38.210 これはspmodeが何をやっているのかやじうま側でも把握しやすくする つまり末尾iに続く末尾sの誕生の予感ですね！！！１１！ http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/104
105: ◆Rock54hC3G0C (西日本) [sage] 2012/01/27(金) 14:51:37.03 ID:発信元:219.117.239.35 apache受付 ↓ deny判断 ↓ bbs.cgi起動 ↓ bbon2.2ch.net送信 ↓ bbsご本尊をbgで起動指示 ↓ 書き込みを受け付けました表示 ↓ apacheおわり とすれば、apacheでの負担が減らないかしら？ http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/105
106: ◆Rock54hC3G0C (西日本) [sage] 2012/01/27(金) 14:52:43.23 ID:発信元:219.117.239.35 spmodeもサブスクライバを付けるようになってからそれを排除すれば良いかと。 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/106
107: ピロリ(WiMAX) [] 2012/01/27(金) 15:07:23.79 ID:発信元:49.133.90.11 >>105 apache受付 ↓ deny判断 本当はここで判断したいよね、しかし技術がないｳﾘ http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/107
108: ◆Rock54hC3G0C (西日本) [sage] 2012/01/27(金) 15:24:41.68 ID:発信元:219.117.239.35 >>107 →deny判断 apacheさんが.htaccessを読みいっている部分かと思うですです。 ので、せっせと.htaccessをこさえてあげれば良いのでは無いかと。 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/108
109: ◆Rock54hC3G0C (西日本) [sage] 2012/01/27(金) 15:29:09.98 ID:発信元:219.117.239.35 そうそう、凡例としては、ぶーぼん（boo2008専用bbon）ですです。 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/109
110: ピロリ(WiMAX) [] 2012/01/27(金) 15:53:51.71 ID:発信元:49.133.90.11 39 BBON.engawa.5476 114.158.150.162 (p7162-ipngn901marunouchi.tokyo.ocn.ne.jp) 2 45 BBON.uni.2177 114.158.144.163 (p1163-ipngn901marunouchi.tokyo.ocn.ne.jp) 1 いつものかな http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/110
111: 名無しさん＠お腹いっぱい。(たこやき) [] 2012/01/27(金) 16:34:39.74 ID:発信元:58.188.112.77 こんなんあった ttp://blog.neko.me/article/46080289.html http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/111
112: 名無しさん＠お腹いっぱい。(なっとう) [sage] 2012/01/27(金) 16:51:18.12 ID:発信元:58.0.177.100 >>111 どんなものかというと、同じIPから単位時間あたりに閾値以上のアクセスが来たら環境変数をフラグアップ。 その値をmod_rewriteで見て何処へでも好きなところへ飛ばせるという超便利ツールです。 ほほう。 spモードみたいな特定のIPアドレスを除外できるのであれば、、、 http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/112
113: ピロリ(WiMAX) [] 2012/01/27(金) 16:54:40.15 ID:発信元:49.133.90.11 dd http://mevius.5ch.net/test/read.cgi/sakhalin/1327229934/113
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 52 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.004s