OCNから２ちゃんねるへDoS攻撃

質問・雑談スレ186＠運用情報板

303 ：動け動けウゴウゴ２ちゃんねる ：2005/07/17(日) 22:18:44 ID:c3z5IEpQ0
>>299
news19に攻撃
→qb5に攻撃
→避難所だったsports2に攻撃
→避難してたら軽くなった　　←今ここ

>>302
ないよ
VIPPERが暴れてるだけ。多分

337 ：動け動けウゴウゴ２ちゃんねる ：2005/07/17(日) 23:31:03 ID:YUZC+HgB0
876 名前： ◆MUMUMUhnYI [sage] 投稿日：2005/07/17(日) 23:27:13 ?###
ex11が劇重みたいですが、、、まぁ所詮はex11ということで、あとで。

885 名前： ◆A/T2/75/82 [sage] 投稿日：2005/07/17(日) 23:28:16
marunouchi.tokyo.ocn.ne.jp 全部 deny できたらして
そこから初めていろいろ考えることにします。

IP 帯わかるかな?
ごっそりで構わないです

VIPは後に回された
丸の内に死の宣告

428 ：動け動けウゴウゴ２ちゃんねる ：2005/07/18(月) 01:40:05 ID:7k7QhyuI0
649 名前：マァヴ ◆jxAYUMI09s [ sage ] 投稿日：2005/07/18(月) 01:33:39 ?##
この問題はね・・・・
ocnの基幹サーバでバグが発生して、他社のサーバやネットワークに
大きな負荷をあたえるような状況と同じなんですよ(^_^;)
ネットワーク的に見れば、単にocnの割り当てられた（つまりocnが運用責任を引き受けた）
IPアドレスから不具合なことが引き起こされている。

で、そのことで迷惑被っていたり、そういう事実に気が付いた人は
ocnに対して報告するわけです。
インターネットの仕組みとしては、報告を受けた以上、可及的速やかに
他者への迷惑を排除すべきなんだけど、ocnはそれを
「そういう窓口がないので」っていう身勝手な理由で拒否したわけです(^_^;)

はたしてこういう存在と仲良く相互補助でインターネットを運営していくことができるでしょうか？
２ｃｈが今行っている処理は、ocnに対して規制をかけているのではなくて
2chとocnの間にあったインターネットという接続を切断するというものなのです。

439 ：動け動けウゴウゴ２ちゃんねる ：2005/07/18(月) 01:48:26 ID:7k7QhyuI0
500 マァヴ ◆jxAYUMI09s New! 2005/07/18(月) 01:47:18 ID:OULIvI1l BE:?-##
>458
って可能性があるので、そのあたりの言質はしっかりとりましたよ(^_^;)
ocnがIPアドレスを割り当てられて、運用責任を持っていることとか
こういう場合どうするべきなのかとか、結果ocnが何をしでかしているのかとか・・・・
相手はすべて理解したうえで
「当社にはそういう窓口がないので承れないのです」と明言したのです(^_^;)これが

＞ocnユーザーのみなさん
ということで大変残念ですけど、ocnと2chは文字どおり縁を切ることになったわけです(^_^;)
そのうち復縁するかもしれないですけど、とりあえず今は２ｃｈのネットワークに
ocnというプロバイダーが管理するIPアドレスは存在しなくなっています。
ocnを利用されるということは２ｃｈを使わないということであると理解してください(^_^;)

569 ：ひろゆき＠どうやら管理人 ★ ：2005/07/18(月) 04:00:52 ID:???0 ?###
荒らしたのは、複数のOCN契約者なのか、
特定の人なのかは聞きだしてほしいなぁ。

602 ：マァヴ ◆jxAYUMI09s ：2005/07/18(月) 04:06:02 ID:JsDrvxns0 ?##
＞ひ
聞き出そうにも「ocnにはそういう担当部署はありません。メールで問い合わせてください」なんだな(^_^;)
ってことでreffiさんのほうにお願いしてみそ(^_^;)

832 ：ひろゆき＠どうやら管理人 ★ ：2005/07/18(月) 08:04:53 ID:???0 ?###
まぁ、週明けまでOCNからの返事は来ない感じかな？

837 ：マァヴ ◆jxAYUMI09s ：2005/07/18(月) 08:06:24 ID:JsDrvxns0 ?##
>832
どうかなぁ・・・・(^_^;)
おいらの感覚だと、今日には返事くると思うけどなぁ・・・・
せめてそんくらいの対応力持ってないとまずいでしょ＞ocn

質問・雑談スレ187＠運用情報板

293 ：ひろゆき＠どうやら管理人 ★ ：2005/07/18(月) 17:01:09 ID:???0 ?###
何時にどのサーバにアタックが始まって、
何時から何時までどのサーバが落ちたとか、
時系列で事実だけ並べたものってありますか？

303 ：ひろゆき＠どうやら管理人 ★ ：2005/07/18(月) 17:05:29 ID:???0 ?###
うーん、人のコメントはどうでもよくて、
事実関係だけのものがほしかったり。

仮に警察に被害届けだすにしても、民事でなにかやるにしても、
そういう証拠書類は必要になりそうなので。

309 ：動け動けウゴウゴ２ちゃんねる ：2005/07/18(月) 17:07:32 ID:L53zHmTv0
【韓国麺】雪だるま作戦に思いを馳せながら雑談するスレッド Part9
http://aa5.2ch.net/test/read.cgi/nanmin/1121673356/65

65 名前：すれいぷにる＠root ★[] 投稿日：2005/07/18(月) 17:06:36 ?###
マァヴさんからメール入りました。

OCN側で16:50にセッションを強制切断し、該当アカウントを停止したとのこと。
最新のqb5への攻撃も、同じアカウントからだったとのこと。

解除判断はおまかせします。

317 ：だんしゃくねこ ：2005/07/18(月) 17:09:53 ID:OCfpBp8I0
│＿Ａ
│・?・） まぁ、重要な発言があったら各所にコピペされるでしょ、
↓ ⊂）　
17日04:00?06:00ころ news19鯖に比較的小規模なアタック(昨日の時点でOCNには通報済み)
17日17:50?19:00　news19鯖に大規模なアタック。鯖には影響なし。
17日19:10?　qb5鯖に大規模なアタック。banana271(qb5/qb6/academy3/science3)重くなり繋がらなくなる。
17日21:20?　sports2鯖に同様のアタックが起こったらしく、sports2鯖も重くなり繋がらなくなる。
17日22:20ころ　qb5鯖一時復活、ログもちょっとだけ取れたがまたすぐに重くなり繋がらなくなる。

えーと、そのあとどうだったっけ

333 ：ひろゆき＠どうやら管理人 ★ ：2005/07/18(月) 17:15:00 ID:???0 ?###
時系列の事実の羅列があって、
それを補強するための証拠としてのログとかになるですよ。
証拠のログはrootさんとして、
時系列の事実はどっかにまとまって転がってないかなぁと。

376 ：動け動けウゴウゴ２ちゃんねる ：2005/07/18(月) 17:34:11 ID:yoXlqf5X0
>>317の補完

17日23:30ごろ qb5鯖一時復活
18日0:20ごろ qb5鯖落ち
18日2:00ごろ qb5鯖復活

385 ：だんしゃくねこ ：2005/07/18(月) 17:39:30 ID:OCfpBp8I0
│＿Ａ
│；・?・） え、今やってなかったっす、、こっから複雑なんですよねー、
↓ ⊂）　　あと>>317のbanana271はbanana274のまちがい

17日23:08?　とりあえずmarunouchi@OCNを.htaccessでdenyする方向に、
17日23:40　banana274、sports2の重い状態がなおる
18日00:06ころ　マァヴがOCNに電話する
18日00:15　banana274が再び重くなる
18日00:33　OCNが対応を突っぱねて、OCN全域を.htaccessでdenyする方針にする
18日01:30ころ banana274は軽くなり、sports2が再び重くなる(banana274へのアタックはそれからも継続)
18日02:00　OCN全部をdenyする.htaccessを投入
18日02:40　sports2鯖が軽くなる

387 ：桶屋 ：2005/07/18(月) 17:39:52 ID:febRByNc0
>>317に追加
17日04:00?06:00ころ news19鯖に比較的小規模なアタック(昨日の時点でOCNには通報済み)
17日17:50?19:00　news19鯖に大規模なアタック。鯖には影響なし。
17日19:10?22:10　qb5鯖に大規模なアタック。banana271(qb5/qb6/academy3/science3)重くなり繋がらなくなる。
17日21:20?　sports2鯖に同様のアタックが起こったらしく、sports2鯖も重くなり繋がらなくなる。
17日22:10?22:30　qb5鯖一時復活、ログもちょっとだけ取れたがまたすぐに重くなり繋がらなくなる。
17日23:25?　qb5鯖再復活、バーボンリストをqb5に配るようにして防衛
18日23:55?　denyの作業がはじまる　(aa5サーバを覗いた全サーバが対象)
18日00:24?　qb5の再リブート→しばらく使用不可に(01:05)→復旧(01:30ころ)
18日01:56?　OCNすべてのdeny用リストが一応完成→配布される　(aa5サーバを覗いた全サーバが対象)

えーと、そのあとどうだったっけ。(;^ ^
なんか、いろんなところに分散しているから時系列に整理するのに時間が掛かる。。。

OCN規制
こちらには、担当者とのひろゆきさんのメールのやり取りが有ります。

最初のOCN側の対応が酷かったですね。
緊急時の体制がきちんとしていなかった事は確かでしょう。
問題が起こってから対策をするのは良く有る事ですが、一人の暴走にしてもこれでは完全に会社の信用をなくす事に成りますね。
まだ完全に解決はしていないようですが、早期に問題を取り除いて解決する事を望みます。