うざい国からのアクセスを全て遮断 2国目

1 名前：DNS未登録さん mailto:sage [2008/02/01(金) 01:47:37 ID:???] 世界の国別 IPv4 アドレス割り当てリスト ttp://nami.jp/ipv4bycc/ krfilter アジア地域のフィルタリング ttp://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/ 日本国外からのアクセス制限 ttp://www.cgis.biz/tools/access.php 前スレ ttp://pc8.2ch.net/test/read.cgi/mysv/1118726898/ 2 名前：DNS未登録さん mailto:sage [2008/02/01(金) 01:52:54 ID:???] 遮断スクリプト ttp://www.42ch.net/~shutoff/ fail2ban ttp://www.fail2ban.org/ 3 名前：DNS未登録さん mailto:sage [2008/02/01(金) 08:00:47 ID:???] >>1乙 4 名前：4 mailto:4GET sage [2008/02/01(金) 10:29:40 ID:???] 4samaGET 5 名前：DNS未登録さん mailto:sage [2008/02/02(土) 00:51:47 ID:???] んで最善の策は、日本とアメリカ以外を遮断するって事か？ 6 名前：DNS未登録さん [2008/02/02(土) 09:09:59 ID:2pf65kXI] 日本海に敷設してあるケーブルをブッタ斬ったらええんとちゃうん 7 名前：DNS未登録さん mailto:sage [2008/02/02(土) 21:22:14 ID:???] >>1乙 前スレ最後の件だけど，ocn向け七日？ 8 名前：DNS未登録さん mailto:sage [2008/02/04(月) 07:26:52 ID:???] 　　　,　ﾉ） 　　ﾉ)ノ,(ノi 　 (　　　　(ノし ┐)　∧,∧ 　ﾉ 　いまだ！8GETいける！ ..|(　( ....:::::::) ( ￣⊂/￣￣7 )　ヽ lヽ,,lヽ 　（/ 川口 /ﾉ 　　(　　　 ） やめて！ 　　￣TT￣ 　　　と、　　ﾞi 9 名前：DNS未登録さん mailto:sage [2008/02/05(火) 15:46:12 ID:???] >>7 何それ？何かあるの？ 10 名前：DNS未登録さん mailto:sage [2008/02/05(火) 16:54:29 ID:???] >>9 ntt america って何してる十個？ 11 名前：DNS未登録さん mailto:sage [2008/02/05(火) 20:18:20 ID:???] ntt americaを使っているスパマー居るね。かなり前から。 スパマーっていったんとったアドレス手放さないんだよね。 不思議と。 12 名前：DNS未登録さん mailto:sage [2008/02/06(水) 14:32:41 ID:???] AUって、かなり穴があるようで、全遮断って自分には難しい・・・。 13 名前：DNS未登録さん [2008/02/17(日) 22:11:49 ID:/npbAdnT] 警視庁のHPにもっともアタックしてくる上位三ヶ国は 中国、韓国、台湾だそうだ。 差し支えなかったらこの三ヶ国からの接続は無条件 カットすべきだな。 14 名前：DNS未登録さん [2008/02/20(水) 06:16:14 ID:y212410H] >>13 とりあえず中国をカットすれば80％くらいは減るんじゃないか？ ほんとチョンはアホだな。 15 名前：DNS未登録さん [2008/03/03(月) 17:07:58 ID:Cx9Q4/oi] 保守age 16 名前：DNS未登録さん mailto:sage [2008/03/09(日) 14:14:06 ID:???] 日本のみ許可ってアホだろ・・・検索エンジンとかどうする やっぱり特定アジア遮断だよな 17 名前：DNS未登録さん mailto:sage [2008/03/10(月) 00:04:19 ID:???] 検索エンジンなんてうざいだけだろ 18 名前：DNS未登録さん mailto:sage [2008/03/17(月) 00:39:04 ID:???] 【チベット】中国政府、国内からのYouTubeへのアクセスを遮断か　暴動や鎮圧の動画に対応[03/16] news24.2ch.net/test/read.cgi/news4plus/1205680549/ 19 名前：DNS未登録さん mailto:sage [2008/03/17(月) 10:17:09 ID:???] ttp://www.42ch.net/~shutoff/ のスクリプトなんだけど、 # Notice: 24.72.0.0/#36864 (1001000000000000) is not CIDR-ready number; splitted. が出るんだけどどこ直せばいい？ 20 名前：DNS未登録さん mailto:sage [2008/03/17(月) 15:21:41 ID:???] >>18 中国国内の自由主義者には悪いが、中国国外へのパケットは完全にシャットアウトしてほしいよ。 21 名前：DNS未登録さん mailto:sage [2008/03/17(月) 22:48:09 ID:???] >>19 それは単にNICの表記形式とiptablesなどの表記形式で異なるところがあるから 分割して書いておくよ、って意味なので無視して良い。 22 名前：DNS未登録さん [2008/03/18(火) 10:31:40 ID:Es3BRoCN] ttp://www.orz2ch.net/niji/img/img20080318103021.jpg 23 名前：DNS未登録さん mailto:sage [2008/03/18(火) 20:35:40 ID:???] >>21 ミ★(*^-゜)v Thanks!!★彡 24 名前：DNS未登録さん mailto:sage [2008/03/22(土) 13:09:15 ID:???] FreeBSDのipfilterでフィルタリングしてみたんですが、 ちゃんとブロックできてるか簡単に調べられる方法はないですか？ 中韓のWeb Proxyみたいなのがあれば教えてください。 25 名前：DNS未登録さん mailto:sage [2008/03/22(土) 13:19:37 ID:???] スレチだけど www.cybersyndrome.net/ 26 名前：DNS未登録さん mailto:sage [2008/03/22(土) 14:17:43 ID:???] >>25 残念ながらそのリストの中には希望のものはないようです。 ありがとうございました。 27 名前：DNS未登録さん [2008/03/22(土) 18:18:32 ID:qBsSFXr3] >24 フィルタ切ってみれば？ 28 名前：DNS未登録さん mailto:sage [2008/03/22(土) 18:39:34 ID:???] >>24 ローカルでやれ 29 名前：DNS未登録さん mailto:sage [2008/04/01(火) 08:51:09 ID:???] 中国の検閲システム金盾は2ch.netへのアクセスを遮断している ttp://www.greatfirewallofchina.org/test/index.php?id=18911 ２ちゃんねるのアクセス状況 ttp://alexa.com/data/details/traffic_details/2ch.net 1. 日本 866/1000 2. 中国 　63/1000　　＜＜ネット規制のある国でアメリカの6倍以上？ 3. 米国 　10/1000 4. 韓国 　1/1000 中国から金盾を介さないで2chにアクセスしている輩は何者か？ おそらく賃金を貰いながら活動している本物の工作員の可能性が高い。 情報戦争は既に始まっている。 30 名前：DNS未登録さん mailto:sage [2008/04/04(金) 13:01:01 ID:???] 【中国】サウンドハウス 個人情報の流出について【音家】 namidame.2ch.net/test/read.cgi/news/1207222837/l50 21 ：名無しさん＠ご利用は計画的に：2008/04/03(木) 14:41:38 音家電話した。 中国からのハッキングの可能性が高いってさ。 詳しい事は来週以降になるようなこといってた。 【国際】中国はスパイウェアの最大の被害国。中国への攻撃が多い国は米国40%、日本11%、台湾10%など[4/3] mamono.2ch.net/test/read.cgi/newsplus/1207217903/l50 31 名前：DNS未登録さん mailto:sage [2008/04/04(金) 23:38:29 ID:???] 犯人は中国から？日本へのサイト集中攻撃 www.yomiuri.co.jp/net/security/goshinjyutsu/20080328nt07.htm <１>中国のIPアドレスからアクセス 今回の攻撃は「125.46.xxx.224」と「60.172.xxx.4」という2つの固定IPアドレスから行われている。 IPアドレスはインターネット上の住所に当たるもの。2つのIPアドレスを調べたところ、前者は 「CNCグループ」というチャイナテレコム系のプロバイダー、後者はチャイナテレコムの プロバイダー「チャイナネット」だとわかった。 いずれも北京に本社のあるプロバイダーで、前者は「hn.xx.xx.adsl」というホスト名からADSL 接続だと推定できる。ただしこれだけでは、犯人が中国だとする証拠にはならない。 踏み台として利用されている可能性が高いからだ。 <２>日本を中傷するスクリプト名 閲覧ユーザーにマルウエアを仕込むには、Javaスクリプトという言語が使われている。 今回の攻撃では、このスクリプト（簡易プログラム）の名前が「fuckjp.js」「fuckjp0.js」になっていた。 「fuckjp」という名前からもわかる通り、明らかに日本を中傷するもの。 犯人は反日の立場をとる人物だと考えられる。 <３>中国向けソフトの脆弱性利用 ●日本でも使われているソフト：「RealPlayer」「マイクロソフト関連の4つの脆弱性」「Yahoo! Messenger」 32 名前：DNS未登録さん mailto:sage [2008/04/07(月) 12:17:38 ID:???] >>30-31 【社会】中国国内から「SQLインジェクション」…カード番号など流出した可能性 - サウンドハウス mamono.2ch.net/test/read.cgi/newsplus/1207525293/ 33 名前：DNS未登録さん mailto:sage [2008/04/09(水) 08:44:25 ID:???] 　＝＝緊急速報＝＝ 現在２ｃｈが重いのは中国よりDos攻撃にあっている模様です。 news24.2ch.net/test/read.cgi/liveplus/1207680369/ 今確実に工作されています 中国チベット関連コピペ推奨 34 名前：DNS未登録さん mailto:sage [2008/04/10(木) 17:47:05 ID:???] 百度アク禁完了。 なんなのあのF5アタックみたいなクローラー 35 名前：DNS未登録さん mailto:sage [2008/04/10(木) 18:05:29 ID:???] 遅いな 俺は百度日本が出来る前、 準備段階の糞クローラーが来た時点で弾いた 36 名前：DNS未登録さん mailto:sage [2008/04/10(木) 18:58:34 ID:???] baidu.com に加えて、最近は naver.com も大量に来る。 37 名前：DNS未登録さん mailto:sage [2008/04/10(木) 19:05:51 ID:???] その２つを抑えるのは基本 38 名前：DNS未登録さん mailto:sage [2008/04/10(木) 19:34:00 ID:???] 百度クローラーのIPキボン 来てるかわからんが弾いておきたい 39 名前：DNS未登録さん mailto:sage [2008/04/10(木) 19:36:39 ID:???] >>38 deny from 60.24.0.0/13 deny from 220.181.0.0/16 deny from 61.135.0.0/16 deny from 122.152.128.0/17 40 名前：DNS未登録さん mailto:sage [2008/04/10(木) 20:28:48 ID:???] web制作板にbaiduうざいというスレがあったな いろいろ弾きネタが出てた pc11.2ch.net/test/read.cgi/hp/1171240129/ 41 名前：DNS未登録さん mailto:sage [2008/04/11(金) 09:40:30 ID:???] baiduとかnaver蹴ったらMasagoolが似たような振る舞いしたことない？ 高速性に目をつけられて踏み台にされているぽいんだが。 42 名前：DNS未登録さん mailto:sage [2008/04/11(金) 12:56:06 ID:???] もう面倒なのでJPだけALLOWにしたら神奈川のCATV使ってる友達がDENY扱いにｗ 素直にCN/KP/KRを省けばいいのかな・・・ 43 名前：DNS未登録さん mailto:sage [2008/04/11(金) 21:06:36 ID:???] >>39 サンクス iptablesに追記した 44 名前：DNS未登録さん mailto:sage [2008/04/15(火) 21:56:17 ID:???] 2月に起きた中東での大規模通信接続障害、韓国籍の船舶が事情聴取 　【Technobahn 2008/4/15 19:36】2月に起きたヨーロッパと中東間に張り巡らされている 海底ケーブルの連続切断事件に関連して韓国籍の船舶の責任者がドバイ捜査当局によって 事情聴取を受けていたことが12日、英フィナンシャルタイムズ紙の報道により明らかとなった。 　この韓国籍の船舶は、海底ケーブルの切断された前後に撮影された衛星写真を使った捜査活動に末、 ケーブル切断の「容疑者」として浮かび上がったもので、報道によると船舶の責任者は当局による 事情聴取で容疑を認め、賠償金の支払いを確約したことから現在は、拘束は解かれたとしている。 　報道によるとドバイ捜査当局はこの韓国籍の船舶の他にイラク籍の船舶の責任者も身柄を拘束。 イラク籍の船舶の責任者は現時点ではまだ、事情聴取が継続している模様だ。 　ドバイ捜査当局は近くこの韓国籍の船舶の責任者とイラク籍の船舶の責任者の2名に関して 正式に起訴を行うとしている。 www.technobahn.com/news/2008/200804151936.html 45 名前：DNS未登録さん mailto:sage [2008/04/18(金) 10:06:33 ID:???] ２ちゃんねる韓国からのDDoSアタックで陥落 2008年4月16日夜〜17日深夜にかけ、２ちゃんねるが韓国よりDDoS攻撃を受け、 サービスが一時停止しました。 この攻撃に伴い、PIEデータセンター（pie.us/）のネットワークも障害 を受け、約８時間にわたってPIEデータセンターに設置されているサーバに接続 しづらい状態となりました。 攻撃元につきましては、最終的な攻撃元IPアドレスが韓国国内のもので ありましたが、中国国内からの攻撃である可能性もあります。 弊社では今回のDDoS攻撃についての経緯等、正式な報告と見解を、 2008年4月18日16:00に発表します。 www.maido3.com/server/news/release/2008/20080417_3.html 46 名前：DNS未登録さん mailto:sage [2008/04/18(金) 19:34:12 ID:???] 魚拓 s02.megalodon.jp/2008-0417-2141-22/bbs.enjoykorea.jp/tbbs/read.php?board_id=teconomy&nid=3488314 s03.megalodon.jp/2008-0417-2150-31/enjoyjapan.naver.com/tbbs/read.php?board_id=teconomy&nid=3488314 47 名前：DNS未登録さん mailto:sage [2008/04/19(土) 15:07:53 ID:???] 米国も弾きたいが弾けないのが残念。 48 名前：DNS未登録さん mailto:sage [2008/04/20(日) 22:39:25 ID:???] アメリカは、あちらのメジャーなISPを逆引き名で弾くとそこそこ効果ある。 49 名前：DNS未登録さん mailto:sage [2008/04/22(火) 09:58:57 ID:???] CNN「ハッカーが攻撃」−アジアで一時接続不能も 4月21日12時16分配信 サーチナ・中国情報局 21日付の南方都市報によると、米CNNは同社サイトが17日正午ごろにハッカーの攻撃に 遭ったと発表した。このためアジアの一部ユーザーが同社サイトを閲覧できなくなったり、 接続にかかる時間が長くなったりする影響が出た。18日午前には復旧したという。CNNを めぐってはコメンテーターの発言が中国で反発を受けているが、同社は「誰がハッカーなのか 分からない」としている。 ttp://headlines.yahoo.co.jp/hl?a=20080421-00000019-scn-cn CNN攻撃のハッカー：誤って無関係のサイトのっとる 4月21日15時30分配信 サーチナ・中国情報局 米CNNのコメンテーターの発言をめぐって中国で反発が強まっていることに絡み、21日付の 新京報は同社と類似したアドレスを持つ無関係のサイトが誤ってハッカーにのっとられたと伝えた。 勘違いでのっとられたサイトのアドレスはsports．si．cnn．com。連絡先は米ペンシルベニア州と なっているが、CNNとは無関係だという。20日午後2時ごろにハッカーとみられる人物のサイトに のっとったとの発表があった。その後は正規の管理者とハッカーの間で攻防戦が展開し、 サイトは正常に戻ったり、書き換えられたりの繰り返しだった。 そして午後5時前に「チベットは中国のものである。CNNに抗議する」との文字が掲載された。 だが数分後に管理者がパスワードを設定し、両者の攻防は終了した。21日午後3時現在で 同サイトには「中国の政治集団によって当サイトが一時のっとられた。出来るだけ早く復旧 させたい」とのコメントが掲載されている。 ttp://headlines.yahoo.co.jp/hl?a=20080421-00000032-scn-cn 50 名前：DNS未登録さん mailto:sage [2008/04/25(金) 11:49:49 ID:???] ttp://sports.si.cnn.com 51 名前：DNS未登録さん mailto:sage [2008/04/25(金) 11:51:04 ID:???] サーバがマイクロソフト IISかよ・・・・ 52 名前：DNS未登録さん mailto:sage [2008/04/25(金) 13:22:30 ID:???] マイクロソフト osな時点であれだな・・・ セキュロティに無豚茶な個人や企業が多いんなだな 日本政府しかりだが 53 名前：DNS未登録さん mailto:sage [2008/04/25(金) 15:31:53 ID:???] 簡単にできるし良いんだけど、大規模サイトにくまれているのが多くて目立ちすぎるんだよね 54 名前：DNS未登録さん mailto:sage [2008/04/27(日) 05:26:59 ID:???] 【ネット】50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に［08/04/25］ news24.2ch.net/test/read.cgi/bizplus/1209190185/ 55 名前：DNS未登録さん mailto:sage [2008/05/11(日) 17:54:39 ID:???] 姦国とｼﾅからのアクセスがうざいので漏れは自分で調べたレンジで フィルタ書いてる。 数多過ぎになるんで/13以上の範囲だけだけどこれでもかなり絞れるぉ ALL : 58.16.0.0/13 : deny ALL : 58.128.0.0/13 : deny ALL : 58.208.0.0/12 : deny ALL : 58.240.0.0/12 : deny ALL : 59.0.0.0/10 : deny ALL : 59.64.0.0/12 : deny ALL : 59.192.0.0/10 : deny ALL : 60.0.0.0/11 : deny ALL : 60.208.0.0/13 : deny ALL : 60.216.0.0/13 : deny 56 名前：DNS未登録さん mailto:sage [2008/05/11(日) 17:55:46 ID:???] 続き ALL : 61.48.0.0/13 : deny ALL : 61.72.0.0/13 : deny ALL : 61.128.0.0/10 : deny ALL : 116.16.0.0/12 : deny ALL : 117.8.0.0/13 : deny ALL : 117.80.0.0/12 : deny ALL : 117.112.0.0/13 : deny ALL : 118.32.0.0/11 : deny ALL : 118.72.0.0/13 : deny ALL : 119.48.0.0/13 : deny ALL : 119.112.0.0/13 : deny ALL : 119.128.0.0/12 : deny ALL : 119.192.0.0/11 : deny ALL : 120.80.0.0/13 : deny ALL : 121.16.0.0/12 : deny ALL : 121.128.0.0/10 : deny ALL : 121.224.0.0/12 : deny ALL : 122.136.0.0/13 : deny ALL : 122.224.0.0/12 : deny ALL : 123.8.0.0/13 : deny ALL : 123.112.0.0/12 : deny ALL : 123.128.0.0/13 : deny ALL : 123.152.0.0/13 : deny ALL : 124.128.0.0/13 : deny ALL : 124.160.0.0/13 : deny 57 名前：DNS未登録さん mailto:sage [2008/05/11(日) 17:56:13 ID:???] ALL : 125.40.0.0/13 : deny ALL : 125.64.0.0/13 : deny ALL : 125.80.0.0/12 : deny ALL : 125.112.0.0/12 : deny ALL : 125.128.0.0/11 : deny ALL : 202.104.0.0/13 : deny ALL : 203.224.0.0/11 : deny ALL : 210.96.0.0/11 : deny ALL : 211.112.0.0/13 : deny ALL : 211.192.0.0/13 : deny ALL : 211.216.0.0/13 : deny ALL : 211.224.0.0/13 : deny ALL : 218.0.0.0/12 : deny ALL : 218.24.0.0/13 : deny ALL : 218.56.0.0/13 : deny ALL : 218.144.0.0/12 : deny ALL : 219.152.0.0/13 : deny ALL : 220.72.0.0/12 : deny ALL : 220.120.0.0/13 : deny ALL : 221.0.0.0/13 : deny ALL : 221.144.0.0/12 : deny ALL : 221.160.0.0/13 : deny ALL : 221.192.0.0/13 : deny ALL : 221.216.0.0/13 : deny ALL : 222.32.0.0/12 : deny ALL : 222.96.0.0/12 : deny ALL : 222.112.0.0/13 : deny ALL : 222.136.0.0/13 : deny ALL : 222.208.0.0/12 : deny ALL : 213.195.64.0/19 : deny 58 名前：DNS未登録さん mailto:sage [2008/05/11(日) 17:58:06 ID:???] あ　最後に/19が混じってた。。。orz 59 名前：DNS未登録さん mailto:sage [2008/05/11(日) 20:36:47 ID:???] 220.72.0.0/12は220.72.0.0/13かな? (最適化すれば220.64.0.0/11) それと、60.208.0.0/13と60.216.0.0/13はまとまるぉ つか、CN, KRで/13より大きなアドレスブロックを合計すると146個。 最適化しても141個なので、結構抜けがあるよ。 60 名前：DNS未登録さん mailto:sage [2008/05/12(月) 17:56:30 ID:???] 誰か、連番になってるアドレスを自動でまとめて繰り上げてくれる変換ソフトを 作ってくれないかと、かれこれ数年待ち続けてる……… えー加減iptable永杉orz 61 名前：DNS未登録さん mailto:sage [2008/05/12(月) 18:14:46 ID:???] ついでにぐぐるまっぷ上にマッピングして視覚化してくれるのもキボンヌ。 はじいたログから自動的に地図にピンを挿すとか、そういうギミックも欲しいorz 62 名前：DNS未登録さん mailto:sage [2008/05/12(月) 20:48:23 ID:???] ドキュメントなしでいいならあげるよ。 www.magical-technology.com/hiroya/softwares/ccdb/ccdb-0.1.tar.gz こんなカンジで使う。 # アドレスブロックをまとめる $ cat z 10.0.0.0/10 10.64.0.0/10 10.128.0.0/9 $ ccbuild z 10.0.0.0/8 # IPアドレスからアドレスブロック/国コードを求める $ ccfind -o '%c %v' 123.123.123.123 123.112.0.0/12 CN # 国コードからアドレスブロックを求める $ ccrfind kr | head -3 122.0.8.0/21 KR 122.128.128.0/17 KR 124.48.0.0/12 KR # ちょっとだけwhoisにも対応 $ ccfind -o '%c %v' -w 123.123.123.123 123.112.0.0/12 CNCGROUP Beijing province network $ ccrfind -w baidu | head -3 122.152.140.0/23 Baidu Kabushiki Gaisha #2 60.28.17.0/24 BaiDu Co., LTD 60.210.105.44/30 ZiBo-BaiDuWanJiaWenHuaInternet Bar 63 名前：DNS未登録さん mailto:sage [2008/05/25(日) 01:49:11 ID:???] ウザイIPアドレスを晒すスレ pc11.2ch.net/test/read.cgi/sec/1189381779/ 64 名前：DNS未登録さん mailto:sage [2008/06/06(金) 00:16:26 ID:???] 【IT】 世界で一番セキュリティが脆弱な国家ドメインは？〜中国２位、韓国１５位[06/05] news24.2ch.net/test/read.cgi/news4plus/1212673327/ 65 名前：DNS未登録さん mailto:sage [2008/06/06(金) 02:27:45 ID:???] 【ネット】サイバー攻撃対策、日本と韓国の官民がタッグを組み、情報共有サイト構築へ［06/06］ news24.2ch.net/test/read.cgi/news4plus/1212684097/ 66 名前：DNS未登録さん mailto:sage [2008/06/14(土) 19:59:37 ID:???] 163.com UZEEEEEEEEE! 67 名前：DNS未登録さん mailto:sage [2008/06/19(木) 16:32:00 ID:???] Windowsのウイルス対策ソフト（もちろんFW付きで・・・）IPまとめて インポートできるやつって知らない？ みんな個別に登録でなんのためについてるのかわからん・・・。 68 名前：DNS未登録さん mailto:sage [2008/06/27(金) 22:56:50 ID:???] ﾋﾟｱｶﾞｧﾃﾞｱﾝでも使ってろ。 69 名前：DNS未登録さん mailto:sage [2008/06/28(土) 08:05:17 ID:???] メーカーに要望出すのが一番だな ルーターではじいてるからあまり気にならんけど 70 名前：DNS未登録さん [2008/06/28(土) 13:46:24 ID:4eIRlxcX] baiduの新しいIPって情報出てたのかな？ 119.63.192.0/21 71 名前：DNS未登録さん mailto:sage [2008/06/28(土) 19:21:33 ID:???] Baiduspiderウザすぎ！！　ヽ(`Д´)ﾉ pc11.2ch.net/test/read.cgi/hp/1171240129/ 72 名前：DNS未登録さん mailto:sage [2008/06/28(土) 20:21:27 ID:???] >>70 既出 73 名前：DNS未登録さん [2008/07/02(水) 00:06:33 ID:fqMMZ90l] 59.56.0.0 - 59.61.255.255 上記の範囲のアドレスを遮断するには、 59.56.0.0/255.250.0.0 これでいいのでしょうか？ 74 名前：DNS未登録さん mailto:sage [2008/07/02(水) 07:59:07 ID:???] >>73 途中のビットがゼロになっているサブネットマスクを受け入れることができる 機器であれば、だが。 75 名前：DNS未登録さん mailto:sage [2008/07/02(水) 08:05:04 ID:???] >>73 59.56.0.0/14 59.60.0.0/15 76 名前：DNS未登録さん [2008/07/04(金) 18:45:21 ID:ilhRFKgl] 新手。HKだが日本の鯖使ってやがる。串っぽい。 203.222.184.0/24 77 名前：DNS未登録さん [2008/07/04(金) 23:19:42 ID:aTMBeDGi] 神動画認定 www.nicovideo.jp/watch/sm1390388 78 名前：DNS未登録さん mailto:sage [2008/07/05(土) 06:39:18 ID:???] 申し訳ないですが教えてください ipnutsで国別フィルタを作るにはどうすればいいでしょうか 不正パケットフィルタとかiptablesとかさっぱりです･･･ 79 名前：DNS未登録さん mailto:sage [2008/07/27(日) 01:11:41 ID:???] 【ネット】中国のネット人口、米を抜き世界一の2億5300万人に--検閲強化も追いつかず [07/26] news24.2ch.net/test/read.cgi/bizplus/1217074394/ 80 名前：DNS未登録さん mailto:age [2008/07/27(日) 12:06:36 ID:???] ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能 namidame.2ch.net/test/read.cgi/news/1216952955/ 896 名前：root▲▲ ★[] 投稿日：2008/07/24(木) 18:16:29 ID:???0 ?DIA(100513) >>895 ということで自分のプロバイダで、 Web-based DNS Randomness Test | DNS-OARC https://www.dns-oarc.net/oarc/services/dnsentropy を踏んでみて、もし万一「POOR」って表示されたら、 そのプロバイダのDNSはセキュリティ的に「もうだめぽ」ということで、 すぐにパッチを当てろﾓﾙｧって、メールとか連絡とかしたほうがよさげ。 35 名前： 嘉緑仙(未対応ISP)[] 投稿日：2008/07/25(金) 11:49:54.26 ID:QaiRoGMf0 opendnsはgreatだったぞ。こっちに変えとけ。 安全で高速なDNSを提供する「OpenDNS」 - GIGAZINE gigazine.net/index.php?/news/comments/20060720_opendns/ 81 名前：DNS未登録さん mailto:sage [2008/07/27(日) 12:24:25 ID:???] DNSなんて元々今の規模で動いているほうが不思議なくらいなのに 何を今更 OpenDNSみたいな第三者のDNS使うほうがよほど危険だろがｗ あ、俺釣られた？イエーイ！見てる？ 82 名前：DNS未登録さん mailto:sage [2008/07/27(日) 12:52:12 ID:???] >>81 こういう中途半端な知ったかが一番たちが悪いよなあ。 ウイルスソフトいれなくてもオッケーみたいな俺理論振り回して、 周りに迷惑かけるタイプ。やれやれだ。 83 名前：DNS未登録さん mailto:sage [2008/07/27(日) 20:01:30 ID:???] ウイルスソフト()笑 84 名前：DNS未登録さん mailto:sage [2008/07/28(月) 00:31:46 ID:???] 入れたら大変だな 85 名前：DNS未登録さん mailto:sage [2008/07/28(月) 00:49:14 ID:???] まぁ>>82みたいな奴が一番中途半端な知ったかなんですけどね()笑 86 名前：DNS未登録さん mailto:sage [2008/07/28(月) 12:12:59 ID:???] まぁまぁきっと語弊だよ()笑 87 名前：DNS未登録さん mailto:sage [2008/07/28(月) 15:55:18 ID:???] あっちこっちでウィルスソフトが大賑わいだな 同一人物かもしれないがｗ 88 名前：DNS未登録さん mailto:sage [2008/08/03(日) 08:18:01 ID:???] Yeti/1.0 (+help.naver.com/robots/ の新アド来た。 61.247.221.45 89 名前：DNS未登録さん mailto:sage [2008/08/26(火) 15:09:26 ID:???] 知っておきたい ttp://www.asyura2.com/0510/senkyo15/msg/101.html ttp://mchd7w4hh.hp.infoseek.co.jp/html/souka_taboo.txt.htm ttp://toride.org/enzai/ ttp://page.freett.com/sokagakkai_komei/katsudou/ 90 名前：DNS未登録さん mailto:sage [2008/08/26(火) 18:40:26 ID:???] 3行にまとめてくれ 91 名前：DNS未登録さん mailto:sage [2008/08/26(火) 22:51:59 ID:???] >>90 知っておきたいttp://www.asyura2.com/0510/senkyo15/msg/101.htmltt p://mchd7w4hh.hp.infoseek.co.jp/html/souka_taboo.txt.htmttp://to ride.org/enzai/ttp://page.freett.com/sokagakkai_komei/katsudou/ 92 名前：DNS未登録さん mailto:sage [2008/08/27(水) 01:43:09 ID:???] 1行にまとめると石原さとみの唇はエロイって事だな 93 名前：DNS未登録さん [2008/09/01(月) 23:10:38 ID:9V602trQ] おまえのまとめる能力の無さに失望した。 94 名前：DNS未登録さん mailto:sage [2008/09/02(火) 01:47:57 ID:???] で？ 95 名前：DNS未登録さん mailto:sage [2008/09/12(金) 19:45:18 ID:???] セキュリティー攻撃、韓国での発生が最多 ttp://japanese.yonhapnews.co.kr/headline/2008/09/11/0200000000AJP20080911001300882.HTML 96 名前：DNS未登録さん mailto:sage [2008/09/12(金) 19:58:01 ID:???] いつも思うんだけど、前スレの１の ＞特に中国からのアクセスを遮断したいのです。個人的に国交断絶でいいです。 これ、秀逸だよなぁ 97 名前：DNS未登録さん mailto:sage [2008/09/12(金) 20:09:42 ID:???] >>96 前スレの１、乙。 98 名前：DNS未登録さん mailto:sage [2008/09/21(日) 01:13:43 ID:???] chkrfilter.sh #!/bin/sh if [ -r filter.sh ] then rm -f ./filter.sh fi if [ -r delegated-apnic-latest ] then rm -f ./delegated-apnic-latest fi wget ftp://ftp.apnic.net/pub/apnic/stats/apnic/delegated-apnic-latest if [ -r delegated-apnic-latest ] then perl countryfilter.pl iptables KR,CN,KP < delegated-apnic-latest > filter.sh をcronで実行すると Can't open perl script "countryfilter.pl": No such file or directory. Use -S to search $PATH for it. と出るんですが･･･ hexitaka.exblog.jp/5188022/ この通りに実行すると正常に動作します。 ご教授お願いします。 99 名前：DNS未登録さん mailto:sage [2008/09/21(日) 11:08:51 ID:???] >>98 countryfiler.plはどこに置いてるんだよ。 cronから実行するときはcountryfilter.plをフルパスで指定するか、 もしくはそのディレクトリにcdしておく必要がある。 100 名前：DNS未登録さん mailto:sage [2008/09/21(日) 12:28:44 ID:???] >>99 ありがとう、やっとcronに登録できたよ 本当にありがとう。 101 名前：DNS未登録さん mailto:sage [2008/11/25(火) 21:12:10 ID:???] 114.111.36.26 NaverBot IPとUAを一新してまーたうざい連中が来た。 ブロックで蹴る時は、114.111.32.0/20 102 名前：DNS未登録さん [2008/12/14(日) 20:26:57 ID:4J37tuNj] 【緊急】現在２ちゃんねるが攻撃されています。誰ﾆｶ? mamono.2ch.net/test/read.cgi/newsplus/1229253131/ 103 名前：DNS未登録さん [2008/12/17(水) 19:51:52 ID:XGFL5wcH] 2008年12月15日より断続的に続いている、韓国のIPアドレスから２ちゃんねる への攻撃で、弊社製Webサーバは、ここまで一度もサーバーダウンを起こさずに 稼働を続けています。 報道にもありますように、12月15日夜より２ちゃんねるの掲示板サーバーが 韓国から攻撃され、接続しづらい状態となりました。 ２ちゃんねるのサーバー管理者の発表によると、韓国のIPアドレスから極めて 高頻度のアクセスによる攻撃を受けているということです。 ２ちゃんねる様でご利用いただいている弊社製T-Bananaサーバーおよび A-Tigerサーバーは、この間、常に激しい攻撃にさらされていましたが、 一度もサーバーダウンを喫することなく、12月17日現在、uptime(連続稼働時間)は 最も短いものでも15日(atlanta.2ch.net/ 12月2日納品)となっております。 ・２ちゃんねるサーバーのuptime(ut欄) 　ch2.ath.cx/ 弊社ではIT先進国である韓国からの組織的な攻撃に耐えたことで、 A-Tigerサーバー、T-Bananaサーバーの両システムが世界最強のサーバーと 証明されたと自負しております。 www.maido3.com/server/news/release/2008/20081217.html 104 名前：DNS未登録さん mailto:sage [2008/12/17(水) 21:28:25 ID:???] うちのサーバは韓国から繋がらないので安心。 105 名前：DNS未登録さん mailto:sage [2008/12/25(木) 02:22:17 ID:???] 【国内】靖国神社ＨＰに不正アクセス　中国旗も表示[12/25] gimpo.2ch.net/test/read.cgi/news4plus/1230133814/ 靖国神社ＨＰに不正アクセス　中国旗も表示 2008.12.25 00:30 不正に侵入され書き換えられた靖国神社のホームページ＝２５日午前０時２分、産経新聞大阪本社（甘利慈撮影） 　２４日午後、靖国神社（東京都千代田区）のホームページ（ＨＰ）に何者かが不正にアクセスし、 内容が書き換えられた。一時は中国国旗も表示されており、国外からの不正アクセスの可能性もある。 　靖国神社によると、２４日午後１１時半ごろ、ＨＰを見た人から「ＨＰがハッキングされている。 　「対応した方がよい」と電話があったという。トップページが書き換えられており、 「Ｈａｃｋｅｄ　Ｂｙ　小飯，Ｂｅａｃｈ，ＲｉｃｈＭａｎ，ｓ４ｔ４ｎ」という表記と、「２００８年１２月 ２４日」という日付が記載された。 　同神社で経緯を調べている。 sankei.jp.msn.com/affairs/crime/081225/crm0812250032002-n1.htm 画像 sankei.jp.msn.com/photos/affairs/crime/081225/crm0812250032002-p2.jpg sankei.jp.msn.com/affairs/crime/081225/crm0812250032002-n1.htm 106 名前：DNS未登録さん mailto:sage [2008/12/25(木) 06:23:21 ID:???] 【宗教／速報】靖国神社のホームページ、ハッキングされる mamono.2ch.net/test/read.cgi/newsplus/1230127171/ 靖国神社公式ホームページがハッキングされてる件２ tsushima.2ch.net/test/read.cgi/news/1230133515/ 107 名前：DNS未登録さん mailto:sage [2008/12/31(水) 09:40:02 ID:???] おかしいな >>1の遮断スクリプト適用してるのに中国からのアクセスがあったようだ 108 名前：DNS未登録さん mailto:sage [2008/12/31(水) 11:26:39 ID:???] >>107 具体的にアドレスを晒してくれ。 109 名前：DNS未登録さん mailto:sage [2008/12/31(水) 12:34:19 ID:???] >>108 いや･･･Webalizer見てたら国ごとのアクセスにChinaって出てた apacheログ大量にあるから調べる気にもならんし･･･。 ちなみにスクリプト適用は9月頃で11月までは一切アクセスなかった。 110 名前：DNS未登録さん mailto:sage [2009/01/01(木) 08:33:35 ID:???] >>109 WebalizerはDNSの逆引きで国を判断するはずなので、 逆引きが.cnであれば中国と判断される。 >>1のスクリプトはIPアドレスの所有国から拒否する仕組みなので、 逆引きがなんであろうとAPNICから中国に配布されていれば 中国と判断される。 たとえば中国の企業などのサイトが海外にホスティングされていれば .cnの逆引きなのに中国と扱われないなどのことが起こりうる。 111 名前：DNS未登録さん mailto:sage [2009/01/01(木) 14:44:27 ID:???] >>110 面倒だなぁ JPドメインと米国以外全て弾く設定にした方が速いかも…。 112 名前：DNS未登録さん mailto:sage [2009/01/04(日) 03:58:31 ID:???] 米国も向こうから来るアクセスはロクなものが無い。 113 名前：DNS未登録さん mailto:sage [2009/01/04(日) 09:43:20 ID:???] >>112 グーグルだけ弾きたくない グーグルも日本ドメインでロボット検索してくるなら全て弾くよ。 114 名前：DNS未登録さん mailto:sage [2009/01/05(月) 06:34:30 ID:???] 公開Webサイト持って無い人間には無用の悩みだな。googleは。 115 名前：DNS未登録さん mailto:sage [2009/01/15(木) 23:56:20 ID:???] 2008年12月　攻撃元国別ランキング 《1位》韓国(78.1%) 《2位》アメリカ(5.4%) 《3位》中国(2.5%) 《4位》サウジアラビア(2.1%) 《5位》台湾(中華民国)(1.5%) www.security.ocn.ne.jp/information/news/nf20090108_01.html 116 名前：DNS未登録さん mailto:sage [2009/01/16(金) 14:25:09 ID:???] 人口比で見ると90%以上が韓国か 117 名前：DNS未登録さん mailto:sage [2009/01/17(土) 11:05:43 ID:???] 中国が大人しいのが意外 韓国以上に貧困層が占めてんのかな つーか韓国はアタックばかりしてるようだがそれが仕事なのか？ 楽な仕事だな。 118 名前：DNS未登録さん mailto:sage [2009/01/28(水) 14:11:29 ID:???] 韓国からのネット接続を根本的に遮断しちまえば平和なのにねｗ 119 名前：DNS未登録さん mailto:sage [2009/01/28(水) 14:35:27 ID:???] K-POP のサイトもやってるので遮断できませんｗ kr と tw は許可してるけど、cn は問答無用で切ってる 120 名前：DNS未登録さん mailto:sage [2009/02/01(日) 14:54:03 ID:???] >>117 中国は貧富の差が激しい。 スパマーはPCを持てる生活には困っていない貧困層に近い連中がやる。 中国は貧困層はPCすら持てないからね。 121 名前：DNS未登録さん [2009/02/01(日) 23:39:47 ID:fLaeXCD7] >>120 貧民街のネカフェ知ってますか？ｗ ああいうところのカスPCが全てアタックに回ってると思うんだｗ 122 名前：DNS未登録さん mailto:sage [2009/02/01(日) 23:56:23 ID:???] それは酷いな。 123 名前：DNS未登録さん mailto:sage [2009/02/02(月) 02:44:20 ID:???] 厨獄とインドからのブルートフォースアタックが酷いね。 124 名前：DNS未登録さん mailto:sage [2009/02/04(水) 07:56:34 ID:???] ジェットストリームアタック仕掛けようぜ 125 名前：DNS未登録さん mailto:sage [2009/02/04(水) 11:17:35 ID:???] 弱いじゃん＞ジェットストリーム 126 名前：DNS未登録さん mailto:sage [2009/02/04(水) 21:09:54 ID:???] かえって踏み台にされるわけだな 127 名前：DNS未登録さん mailto:sage [2009/02/04(水) 21:54:53 ID:???] たった三人だしな 128 名前：DNS未登録さん mailto:sage [2009/02/05(木) 00:32:03 ID:???] れ…練習したのにー！ 129 名前：DNS未登録さん mailto:sage [2009/02/05(木) 20:42:58 ID:???] そっちかｗ 130 名前：DNS未登録さん mailto:sage [2009/03/29(日) 11:06:50 ID:???] test　test 131 名前：DNS未登録さん [2009/03/29(日) 11:41:17 ID:zkyB7xTg] >>120　や2ch内の過去記事みると やはり、ストーカー系のスパム野郎がいる。 　だいたいスパマー野郎は、こちらが行政機関への情報提供用に 記事にしてあるblogへもアクセスするんで 今回はportの誘導を行い記録した。 　以前、遮断用アプリやらIPDataBaseをうｐしていただいた事もあって、 要望は「S.バンクからのアクセスを遮断」でしたな。 そのスレのやりとりはGoogle検索にも掲載されて、 そのスレはいくつかある『うざい国からのアクセスを遮断』のひとつ。 　ひさしぶりの2chではあるが、 今回は「不正なTCP/UDPは行政機関に情報提供してますよ。」 ということをwhoisを記事にし、下記に記しておく。 132 名前：DNS未登録さん mailto:sage [2009/03/29(日) 11:50:07 ID:???] IP-Adresse: 222.216.28.125 Region: Nanning IP-Adresse: 218.75.199.50 Region: Zhuzhou IP-Adresse: 221.231.139.17 Region: Beijing IP-Adresse: 222.187.220.73 Region: Beijing IP-Adresse: 210.51.171.74 Region: Beijing IP-Adresse: 222.216.28.101 Region: Nanning IP-Adresse: 222.218.223.101 Region: Nanning IP-Adresse: 222.240.149.178 Region: Changsha IP-Adresse: 219.138.39.22 Region: Wuhan IP-Adresse: 219.153.53.155 Region: Shanghai IP-Adresse: 222.216.28.168 Region: Nanning IP-Adresse: 219.146.12.135 Region: Jinan IP-Adresse: 218.89.65.7 Region: Chengdu IP-Adresse: 222.181.10.211 Region: Chongqing 133 名前：DNS未登録さん mailto:sage [2009/03/30(月) 01:05:49 ID:???] >>131 日本語でおｋ 134 名前：DNS未登録さん mailto:sage [2009/03/30(月) 22:26:47 ID:???] IP-Adresse: 222.216.28.125 Region: Nanning IP-Adresse: 222.73.204.211 Region: Shanghai IP-Adresse: 218.85.137.179 Region: Shanghai -edu- IP-Adresse: 219.232.243.15 Region: Beijing IP-Adresse: 219.232.241.133 Region: Beijing 135 名前：DNS未登録さん mailto:sage [2009/03/31(火) 10:17:15 ID:???] YBB.listくれない？ 136 名前：DNS未登録さん mailto:sage [2009/04/13(月) 23:21:46 ID:???] 【国内】国交省ＨＰ改ざん、中国国旗と「歴史を思い出せ。さもなくば廃虚になるだろう」[04/13] takeshima.2ch.net/test/read.cgi/news4plus/1239628074/ 国交省ＨＰ改ざん＝中国国旗と「廃虚になるぞ」 国土交通省は１３日、同省ホームページ（ＨＰ）の調達情報を公開するページが 改ざんされ、現在この部分が閲覧できない状態になっていると発表した。 同省によると、改ざんされたのは、同省が今後入札を行う予定の物品や委託調査 などを公示するページ。政府の情報セキュリティーセンターから１１日、改ざんを 指摘する連絡があり、同省が調べたところ、該当ページに中国国旗と 「歴史を思い出せ。さもなくば廃虚になるだろう」という内容の英語が書かれていた。 第二次世界大戦時に抗日活動を行った中国の「八路軍」を示すとみられる 「Ｔｈｅ　ＮＯ．８　ａｒｍｙ」の署名もあったという。 １１日午前１０時ごろから午後零時半ごろまでの間に改ざんされたとみられる。 現在のところウイルスへの感染などはないといい、同省が復旧を急いでいる。 ソース：時事通信　（2009/04/13-21:31） www.jiji.com/jc/c?g=soc_30&k=2009041300728 137 名前：DNS未登録さん mailto:sage [2009/04/14(火) 14:12:12 ID:???] 【韓国】韓国チームが国際ハッキング大会で優勝[04/09] takeshima.2ch.net/test/read.cgi/news4plus/1239278136/ 138 名前：DNS未登録さん mailto:sage [2009/04/14(火) 19:23:47 ID:???] 【ネット】何者の仕業だ！　国土交通省ＨＰが中国国旗に… tsushima.2ch.net/test/read.cgi/newsplus/1239631626/ 139 名前：DNS未登録さん [2009/05/17(日) 20:09:40 ID:n+fFvwSW] ここ数日、InetURLって奴が、 １５分くらいで５０００アクセスしてくるのだが なにもんだ？ 140 名前：DNS未登録さん mailto:sage [2009/05/18(月) 06:53:26 ID:???] delegated-apnic-latestが更新されてないな。 何かあった？apic 141 名前：DNS未登録さん mailto:sage [2009/05/21(木) 20:24:02 ID:???] >>140 これ修正する気ないみたいだね。 142 名前：DNS未登録さん mailto:sage [2009/05/21(木) 21:46:08 ID:???] ??? 今は正常だろ 143 名前：DNS未登録さん mailto:sage [2009/05/21(木) 23:17:36 ID:???] 少し前から，>>1 にあるkrfilterさんところのリストがDL出来ないんだけども みんなできる？ 144 名前：DNS未登録さん mailto:sage [2009/05/22(金) 09:31:51 ID:???] >>143 今月に入ってからリストの中身が全部カラになってるみたいだ。 145 名前：DNS未登録さん mailto:sage [2009/05/27(水) 08:30:38 ID:???] ftp://ftp.arin.net/pub/stats/arin/delegated-arin-latest ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest ftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest ftp://ftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latest ftp.apnic.netだけがおかしいな。 他のRIPはちゃんとなってるぞ。 146 名前：DNS未登録さん mailto:sage [2009/05/27(水) 11:30:27 ID:???] 頻繁にアクセスしたせいでapnicにブロックされてるんじゃね？ 147 名前：DNS未登録さん mailto:sage [2009/08/18(火) 21:07:15 ID:???] とりあえず、自宅鯖に www.42ch.net/~shutoff/ のスクリプト使ってみたけど、気軽に使えていいね。 HW で実現できるものってあるかなあ？ 148 名前：DNS未登録さん mailto:sage [2009/08/22(土) 08:59:20 ID:???] >>147 ルータで実現したいという意味なら、Linuxとかでルータを構築すればいいじゃないか。 FON+にOpenWRTを入れて、そこでwww.42ch.net/~shutoff/のスクリプトを 入れてもいいだろうし。 149 名前：DNS未登録さん mailto:sage [2009/08/22(土) 14:38:37 ID:???] >>148 ttp://openwrt.org/ つながらないんだよなぁ。 wikiにはつながるけど、他はアウト。 うちだけ? 150 名前：umm mailto:sage [2009/10/09(金) 22:53:53 ID:???] >>147 ウザイ国をシャットアウトするためのフィルタの行数って数えたみたことある？ うちは自作フィルターで4カ国ほどはじいているが、wc　-l　で行数を数えてみたら、該当国をはじく部分だけで700行くらいあった。 そんなのをルータに入力する気になれないだろ。 どのみち、IP割り当てデータって、頻繁に変更があるみたいだし、perlスクリプトでフィルター設定ファイルを作れるUNIX系マシンに限る。 151 名前：DNS未登録さん mailto: sage [2009/10/10(土) 08:06:52 ID:???] ルータを販売する会社が、ルータ自身に外部のデータベースリストから適宜取得する スクリプトを組み込んでくれればイイと思う。もしくは、ユーザ側が作成したリスト をルータへアップロードできるようにするとか…。 さらにユーザ側がホワイトリストとして追加できる仕様になれば、ベターだと思うな。 152 名前：umm mailto:sage [2009/10/10(土) 08:52:37 ID:???] >>151 君が作って２〜３万円くらいで売れば、けっこう売れるかもしれないぞ。(^^) 153 名前：DNS未登録さん mailto:sage [2009/10/10(土) 14:45:07 ID:???] 穴掘ってどうする 154 名前：DNS未登録さん mailto:sage [2009/10/11(日) 02:45:03 ID:???] マッチポンプ・ビジネスでも展開するつもりなんだろう 155 名前：DNS未登録さん mailto:sage [2009/10/11(日) 11:17:05 ID:???] 最近は意欲的な開発をしてないから競争がないのか売る気がないか 定期的に更新なんていうと有料になるのが通例 そりゃあっても売れないか使わない機能ってことになるね それなりの会社ならデータセンターに置くことになるから維持費で大赤字と ついでにサポート考えたら運営はいらないって判断に 156 名前：DNS未登録さん mailto:sage [2009/10/12(月) 21:01:43 ID:???] YAMAHAはネットボランチとか提供してるんだけどな。 157 名前：DNS未登録さん mailto:sage [2009/10/12(月) 21:42:18 ID:???] 掲示板を運営してるんだけど、海外からのスパム投稿がうざい。 完全に弾こうと思うと画像認証しか無いんだけど、 ユーザからしてみればいちいち画像認証なんてメンドクサクテやってられないし。 参りました。 皆さんは、この様な場合はどうしてますか？ 158 名前：DNS未登録さん mailto:sage [2009/10/12(月) 21:46:47 ID:???] そのIPをブロック毎弾いてる 159 名前：DNS未登録さん mailto:sage [2009/10/12(月) 23:46:34 ID:???] >>158 自分もそうしてるんだけTorか何かを使ってる様で ＩＰを変えながら妨害をしてくるんだよね。 マジでかなり迷惑。 160 名前：DNS未登録さん mailto:sage [2009/10/12(月) 23:50:38 ID:???] 日本のブロックから以外弾けば？ 161 名前：DNS未登録さん mailto:sage [2009/10/13(火) 00:14:37 ID:???] その程度普通にやってるのが前提じゃね？ 162 名前：DNS未登録さん mailto:sage [2009/10/14(水) 17:20:26 ID:???] >>157 作った。わりと簡単だった。 www18.big.or.jp/~fujiwara/ikki/stuff/php/uptree2/ 163 名前：DNS未登録さん mailto:sage [2009/10/19(月) 23:05:43 ID:???] なんかサンプルではよくCN,KR,KPの3国になってるけどKPからのアクセス来たことある人なんている？ CNはダントツだけど、最近はKRよりBR,RU,TR,INあたりが酷い。特にBRが酷すぎる うちはほっとくと秒速1回くらいで変な接続が来るけど 　　CN>BR>RU>TR>HK>IN>KR>PL>UA くらいの順になってる 164 名前：DNS未登録さん mailto:sage [2009/10/19(月) 23:32:28 ID:???] .kpはまだ殆ど割り当てられてないんじゃなかったか まあ最初から弾いておくに越したことはないなｗ 165 名前：DNS未登録さん mailto:sage [2009/10/19(月) 23:59:43 ID:???] >>164 いや別に弾いてもいいんだけど、技術より政治の匂いがプンプンして感じ悪いなと それにしてもアメリカとイギリスが弾いてもいいのか微妙でそれぞれ韓国より多くて困る 166 名前：DNS未登録さん mailto:sage [2009/10/20(火) 04:31:28 ID:???] 今日も工作御苦労様です 167 名前：DNS未登録さん mailto:sage [2009/10/20(火) 07:32:25 ID:???] >>163 今のところKPが持ってるアドレスは1つもなかったはず。 北朝鮮にあるインターネットは中国のプロバイダ経由(つまり中国のアドレスになる)。 168 名前：DNS未登録さん mailto:sage [2009/10/20(火) 09:44:13 ID:???] >>165 不要と思うなら、アメリカもイギリスも全断にしてしまえばいい。 自分の場合は、AmazonのメールやGoogleのクローラがこないと困るので、 アメリカは主要ISPとホスティング業者のドメインで弾いてる。 イギリスはspamメール/書き込みしかこないので全断してる。 169 名前：DNS未登録さん mailto:sage [2009/10/20(火) 10:17:02 ID:???] はじかない理由のほうがないなｗ データを見るとむだにRUがかさばる感じ 170 名前：DNS未登録さん mailto:sage [2009/10/23(金) 20:20:39 ID:???] 【韓国】 韓国、‘インターネット後進国’と軽視した日本に抜かれる[10/23]★２ yutori7.2ch.net/test/read.cgi/news4plus/1256281091/ 171 名前：DNS未登録さん mailto:sage [2009/10/23(金) 20:29:11 ID:???] 中国のサイバー攻撃を警告　日本が巻き込まれる可能性も　米報告書 sankei.jp.msn.com/world/america/091023/amr0910231009001-n1.htm 2009.10.23 10:06 米議会の諮問機関「米中経済安保見直し委員会」は２２日、中国が米国など他国の コンピューター網に侵入してスパイ活動を行っている可能性が高く、有事の際には 米軍の戦闘能力を低下させるため、国防総省などにサイバー攻撃を仕掛けると警告 する報告書を発表した。 米国との軍事紛争が発生すれば「アジア太平洋地域の同盟諸国」のコンピューター網も 標的になると指摘し、日本が巻き込まれる可能性を示している。 報告書によると、中国人民解放軍は情報を制することが紛争に勝利する鍵だとの見方を 強めており、軍部隊のサイバー攻撃能力拡充だけでなく、民間のハッカー集団とも接触している。 また報告書は、米国の軍事情報や中国関連政策の情報を狙ったハッカー活動は 「国家の支援がなければ困難だ」として中国当局の関与を強く示唆している。（共同） 172 名前：DNS未登録さん mailto:sage [2010/01/27(水) 02:55:12 ID:???] 中国はインターネッツから隔離したらいいんだよな お互いタメに 173 名前：DNS未登録さん mailto:sage [2010/01/27(水) 03:59:01 ID:???] ３ヶ月ぶりにスレが動いたと思ったら、書き込みが中途半端とか お前の人生そのものだな 174 名前：DNS未登録さん [2010/01/27(水) 16:37:20 ID:M7PQRJgF] >>172 繋がらなければ、それはそれでギャーギャー騒ぐぞ。 そういう奴らだ。 175 名前：DNS未登録さん [2010/02/23(火) 15:14:15 ID:c3MXA9/s] ぼくの鯖は、Allow fromで日本のプロバイダだけを許可してる。 最初は面倒くさかったけど、できおわったら楽だお。 176 名前：DNS未登録さん mailto:sage [2010/02/23(火) 16:07:17 ID:???] >>175 日本のプロバイダって jp だけじゃないよ。逆引き設定ない所もある。 allow で許可すると２０００項目ぐらいにはなるよ。 177 名前：DNS未登録さん mailto:sage [2010/02/23(火) 22:10:00 ID:???] 今月に入って逆引きができないところが増えた気がする・・・ 178 名前：DNS未登録さん mailto:sage [2010/02/24(水) 13:52:25 ID:???] そういや Allow のリスト、１年以上更新してないや 他の人達はどれぐらいで更新してるんだろ・・・ 179 名前：DNS未登録さん mailto:sage [2010/02/24(水) 15:05:14 ID:???] >>178 今は最低でも月１回はやらんと。 delegated-apnic-latest　だけでなく delegated-arin-latest もチェックしないとだめですよ。 V4のJPは今４０７７行有りますね。１ヶ月程度で３０ぐらい増えている。 180 名前：DNS未登録さん mailto:sage [2010/02/24(水) 17:10:44 ID:???] >>178 自動でやっている。 apacheのログを５分間隔で、読み、 尋常でない間隔のアクセス元を denyに追加している。 181 名前：DNS未登録さん [2010/02/24(水) 19:50:44 ID:3iiBeQKb] インテルも攻撃を受けていたとすると、次は俺の番かな。防衛態勢を整えておこう。 headlines.yahoo.co.jp/hl?a=20100224-00000301-wsj-bus_all 182 名前：DNS未登録さん [2010/02/24(水) 19:55:43 ID:3iiBeQKb] 公平を期する為にこういう情報もある。 jp.wsj.com/IT/node_33954 183 名前：DNS未登録さん mailto:sage [2010/02/24(水) 21:11:41 ID:???] 毎日リストは更新してるけど、pfのルールを再読み込みするのは半年に一回ぐらい。 184 名前：DNS未登録さん mailto:sage [2010/02/24(水) 21:47:08 ID:???] >>180 yahoo弾きたいよｗ 185 名前：DNS未登録さん mailto:sage [2010/02/25(木) 07:19:42 ID:???] pirstってagent、何者だ？？？ 186 名前：DNS未登録さん [2010/02/25(木) 12:00:34 ID:JubTTjV8] それは黄金バットだ。 ワハハハハハハハハハハハハハ！！ 187 名前：DNS未登録さん [2010/03/08(月) 10:46:59 ID:NJwwD6N1] krfilterを80ポートにだけ使いたいときは、 iptables -A INPUT -p tcp -m state --state NEW -j KRFILTER 　　　　　　　　　　　　　　　↓ iptables -A INPUT -p tcp -m state --state NEW --dport 80 -j KRFILTER に変更するだけで大丈夫でしょうか？ 188 名前：DNS未登録さん mailto:sage [2010/03/13(土) 18:11:29 ID:???] ここのスレの人たちはmod_geoipの存在を知らんのか? 189 名前：DNS未登録さん mailto:sage [2010/03/13(土) 18:25:55 ID:???] それでsmtpやsshもはじけるの？ 190 名前：DNS未登録さん mailto:sage [2010/03/13(土) 20:21:00 ID:???] だれがapacheの話してんだ？ 191 名前：DNS未登録さん mailto:sage [2010/03/13(土) 21:08:25 ID:???] >>188 ﾊﾞｶｼﾞｬﾈｰﾉ? 192 名前：DNS未登録さん mailto:sage [2010/03/14(日) 08:23:21 ID:???] ssh geoip postfix geoip で検索くらいしてみろ バカはどっちだ情弱ども 193 名前：DNS未登録さん mailto:sage [2010/03/14(日) 09:27:15 ID:???] なんでmod_geoipの話がgeoipの話に代わってんの？ 194 名前：DNS未登録さん mailto:sage [2010/03/14(日) 09:42:40 ID:???] 素直じゃないねぇ mod_geoip使うにはgeoipが実装されてるのが前提だろうが アホか 195 名前：DNS未登録さん mailto:sage [2010/03/14(日) 12:09:16 ID:???] OSのカーネルを越えられたら負けだからｗ 196 名前：DNS未登録さん mailto:sage [2010/03/14(日) 15:38:41 ID:???] mod_geoip覚えてうれしかったのか知らんが レベルが違うやろ 197 名前：DNS未登録さん mailto:sage [2010/03/14(日) 17:03:35 ID:???] >>188を書き込んだ時点ではばかにされても仕方ないな＾＾； 198 名前：DNS未登録さん mailto:sage [2010/03/14(日) 17:35:38 ID:???] このスレに人居たんだねｗ 最近、カキコが無いもんで。 199 名前：DNS未登録さん mailto:sage [2010/03/15(月) 03:15:54 ID:???] >>188を書き込んだ時点ではばかにされても仕方ないな＾＾； 200 名前：DNS未登録さん mailto:sage [2010/03/16(火) 00:26:45 ID:???] ぷぷぷ レベルが違うらしい どのあたりのレベル? 201 名前：DNS未登録さん mailto:sage [2010/03/16(火) 00:38:41 ID:???] あ、>>176 あたりのレベルか ゴメンナサイね 202 名前：DNS未登録さん mailto:sage [2010/03/16(火) 01:07:17 ID:???] >>188を書き込んだ時点ではばかにされても仕方ないな＾＾； 203 名前：DNS未登録さん mailto:sage [2010/03/17(水) 01:25:34 ID:???] 後出しじゃんけんで負けた人間の言い訳が続く雰囲気ｗ 過疎スレが盛り上がっていい感じだな 204 名前：DNS未登録さん mailto:sage [2010/03/17(水) 02:03:30 ID:???] ふーん 205 名前：DNS未登録さん mailto:sage [2010/03/17(水) 02:08:08 ID:???] >>202 それでsmtpやsshもはじけるの？ ってあたりでバカにされても仕方ないと思わない？ 206 名前：DNS未登録さん mailto:sage [2010/03/17(水) 02:16:37 ID:???] >>203 ﾊﾞｶｼﾞｬﾈｰﾉ? 207 名前：DNS未登録さん mailto:sage [2010/03/17(水) 02:27:23 ID:???] 国どころかこんなフレームすらdenyできないんあんたは生涯ノイローゼ 208 名前：DNS未登録さん mailto:sage [2010/03/17(水) 02:50:23 ID:???] はたから見ると目くそ鼻くそ耳クソ 209 名前：DNS未登録さん mailto:sage [2010/03/17(水) 12:39:47 ID:???] >>187 なんか放置されてるっぽいのでレス。 それで問題ない。 210 名前：DNS未登録さん mailto:sage [2010/04/05(月) 11:22:57 ID:???] wota.jp/ac/?date=20100401 211 名前：DNS未登録さん mailto:sage [2010/04/18(日) 23:22:53 ID:???] krfilter復活してるね 212 名前：DNS未登録さん mailto:sage [2010/04/19(月) 06:46:01 ID:???] ipの逆引きでlocalhostを名乗る奴がいるんだな。 apacheのログを定期的に監視して、 変なアクセスした奴をdenyに加えている。 そのときに、自分の携帯に、その内容を メールしているんだが、 外出先で、localhostからのアクセス？？？ って焦った。 213 名前：DNS未登録さん mailto:sage [2010/04/19(月) 07:04:38 ID:???] 外から来るプライベートIPはルーターで落とせばいいのに・・・ 214 名前：DNS未登録さん mailto:sage [2010/04/19(月) 07:54:10 ID:???] >>213 >>212はそういう話をしてるのではないと思う 215 名前：DNS未登録さん mailto:sage [2010/04/19(月) 08:16:24 ID:???] 「localhost」だけじゃなくて「.」なんてのもあるんだぜ 216 名前：DNS未登録さん mailto:sage [2010/04/19(月) 22:36:05 ID:???] to./ このURLはどうなんてんの？ 217 名前：DNS未登録さん mailto:sage [2010/04/19(月) 22:59:37 ID:???] うちに来たのだと 208.53.130.221は「.」 113.161.176.15は「localhost」 218 名前：DNS未登録さん mailto:sage [2010/04/19(月) 23:14:05 ID:???] 113.161.176.15 が localhost にホントになってるｗ 208.53.130.221 は . で出てこなかった (空白だけっぽい？) ちなみに so-net 219 名前：212 mailto:sage [2010/04/20(火) 06:17:22 ID:???] IPひろばで208.53.130.221を検索すると 確かに . になっているね。 . ってホスト名もあるのね、知らんかった。 しかし、localhostといい . も怪し過ぎる。 220 名前：DNS未登録さん mailto:sage [2010/04/23(金) 06:09:12 ID:???] /_vti_bin/owssvr.dllとかにアクセスする輩っているじゃない？ 適当なdllを/_vti_bin/owssvr.dllに置いたら、 相手側のシステムは、どんな感じになるんだろうね。 相手側のシステムがクラッシュする偽装dllって作れないかな？

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef