【春雷】　イオナズン対策スレッド Part3

[過去ﾛｸﾞ] 【春雷】　イオナズン対策スレッド Part3 (763ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

292: 2006/04/09(日) 10:38:00 ID:ThEtEIv50(1/2)調 AAS
>>224

293: 2006/04/09(日) 10:40:25 ID:tetZ2rHR0(6/16)調 AAS
とりあえず
g181.mf.jec.ac.jp

こいつ、前も見た。専門学校のPCでロクでもないもん使うなよ
外部ﾘﾝｸ:www.jec.ac.jp

・・・・我がCATVプロバイダからもorz
kctv25104.ccnw.ne.jp
nissin50056.ccnw.ne.jp
cc220-213-220-199.ccnw.ne.jp

294: 2006/04/09(日) 10:42:31 ID:EpHooxN+0(1)調 AAS
このスレ見てたら
マホカンタの尊さがよくわかった

295: 2006/04/09(日) 10:42:43 ID:XJ/gaMBm0(2/2)調 AAS
時間が経ったらまた狼にやってみるか

296(1): 2006/04/09(日) 10:43:47 ID:7OJdnhEM0(1/3)調 AAS
ところで指令を実行し終わったらどうなるの？
同じ指令を何度も実行したりはしない？

297: 2006/04/09(日) 10:44:53 ID:58yWaHIfO携(2/3)調 AAS
結局は地雷踏んで気付かないバカの尻拭いなんだなぁ
操られてるPCの管理者も罰するくらいの法律ないかな

298(2): 2006/04/09(日) 10:45:58 ID:Quy3jagf0(6/8)調 AAS
これって、１０００レス超えて書き込み失敗したり、焼かれて書き込み失敗したときに
エラー処理どうしてるんだろ？

仕込まれちゃったＰＣではエラーを表示しないように処理されてるのかな？

299: ◆MC.Aq.K9Wo 2006/04/09(日) 10:48:54 ID:Pqs7q9Ow0(2/3)調 AAS
>>298
流石に、スレの特性を知っていればエラーは表示させないと思う
どうやってるかは知らないけれど。

仕込まれたPCといえば、ﾀﾞｳｿあたりでなんか書き込みがあったような
ちょっと探してみてきます

300(1): 2006/04/09(日) 10:49:57 ID:tetZ2rHR0(7/16)調 AAS
>>296
1000オーバーを判定するかなんかしてるんじゃない？
・・・・・広告スレ攻撃対象にしたらどうなるんだ？

外部ﾘﾝｸ[html]:wktk.vip2ch.com
報告しなおし

ホスト名とイオナズンの間に空白はいらなかったのかな？（まあ必要だったら置換して）

301: 2006/04/09(日) 10:51:55 ID:t70H0tPN0(4/6)調 AAS
>>298
ファイアーウォールで通信拒否するとエラーダイアログが頻発するけどねー。

302(3): 2006/04/09(日) 10:53:10 ID:rKWJ4eNY0(1)調 AAS
>>195 とかで、●=flypBQ.7vSlGO06A とあるが、

～vSlGO06Aは以前ハングル板を荒らした●と同じなんだよね。

★20050815 ハングル板板違スレage荒らし報告スレ
2chｽﾚ:sec2chd
★05102 ハングル板　保守age荒らし報告スレ
2chｽﾚ:sec2chd

2004/01/19 ●ClnN0XwVvbMZWyox
2004/01/21 ●ClnN0XwVvbMZWyox
2004/01/23 ●6mRImUngEHKjSL2V
2004/01/30 ●ClnN0XwVvbMZWyox
2004/04/23 ●NDh9AZzmvSlGO06A ←
2004/06/24 ●MVC7hJ36HOPw8.xY
2005/05/04 ●2XQ6UskRvSlGO06A ←
2005/08/15 ●2VuPrzk4vSlGO06A ←
2005/08/16 ●Pn/5jvUsRspGtI4R
2005/08/29 ●.efGtX/3vSlGO06A ←
2005/09/03 ●2lc93QP4vSlGO06A ←
2005/09/04 ●pjTCkVF.vSlGO06A ←
2005/09/05 ●xM/TnBriMxTIZItg

303: 2006/04/09(日) 10:59:10 ID:Quy3jagf0(7/8)調 AAS
ん～書き込み失敗のエラー処理をうまくやられちゃってたら、
仕込まれちゃった人はなかなか気づきにくいのが厄介だなぁ

304: 2006/04/09(日) 11:01:11 ID:beInrIb60(1)調 AAS
>>302
2chの内部に朝鮮人工作員がいるようだな。

305: 水色＠飛行石 ★ 2006/04/09(日) 11:09:29 ID:???0 AAS
>>300
んじゃあ試しに1日コースで焼いてみますかー。
(リストがあれば焼き直しも簡単ですしー）

306: 水色＠飛行石 ★ 2006/04/09(日) 11:17:27 ID:???0 AAS
ちょっと共有も入ってるかもしれませんが焼きましたー。
すみませんがー、共有はあとで解除してくださいー。
浸透するには30分弱かかるかもー。

ちょっと所要で出かけますがすみませんー。

307(1): 2006/04/09(日) 11:30:08 ID:IYV2zq/p0(1/5)調 AAS
このスレに爆撃をしかけてみた
2chｽﾚ:livejupiter

明らかに速度が落ちてますね。

308: 2006/04/09(日) 11:32:34 ID:7Rv4D5Ow0(5/8)調 AAS
これなら1000が狙える！

309: ｒｅｆｆｉ@報告人 ★ 2006/04/09(日) 11:34:37 ID:???0 AAS
やっぱり焼いたのが効いてるのかなぁ
明らかにペース落ちてますね。

310: 2006/04/09(日) 11:35:30 ID:IYV2zq/p0(2/5)調 AAS
しかし、>>307のスレが1000行くまでは他のスレに爆撃できそうにないよね。
30分たったら狼でfusianaさせようと考えてたんだけど。

311(1): 2006/04/09(日) 11:37:22 ID:IYV2zq/p0(3/5)調 AAS
・・・と思ったけど、同時に爆撃してくれるのかな？

2chｽﾚ:morningcoffee

312: 2006/04/09(日) 11:37:30 ID:nJWcEZm80(4/6)調 AAS
これは1000までいくのに時間かかりそうだ

313: 2006/04/09(日) 11:38:34 ID:7OJdnhEM0(2/3)調 AAS
このままBBQリストが超肥大化していって2chを見られない＝2chを知らない人増大のヤカン

314: 2006/04/09(日) 11:40:47 ID:3gL0p+pYO携(1/3)調 AAS
いま指令を出してどういう挙動をするか見るのもいいかも。

315: 2006/04/09(日) 11:41:37 ID:IYV2zq/p0(4/5)調 AAS
同時に複数のスレを爆撃できるということは、同時に1つのスレを爆撃できる。
今まで指令が2つ書かれてることがあったけど、あれって爆撃の強さを増すためにやってた？？？

316: 2006/04/09(日) 11:46:36 ID:7OJdnhEM0(3/3)調 AAS
二つ以上指令があるとレス数が若いのから順番にやってくみたいね
で1指令に付き書き込みは1度と。
2chｽﾚ:news4vip
2chｽﾚ:morningcoffee

317: 2006/04/09(日) 11:47:21 ID:IYV2zq/p0(5/5)調 AAS
2chｽﾚ:morningcoffee
に　t2 って書き込む指令と t4 って書き込む指令を出したんだけど、 t2 は書き込まれるけど
t4は書き込まれないなあ

318: 2006/04/09(日) 11:50:26 ID:+LyVFjk+0(24/25)調 AAS
上に上がってるスレに書き込んですぐ次のスレに書き込むから連投規制にひっかかってるだけ

319(2): 2006/04/09(日) 11:50:32 ID:nJWcEZm80(5/6)調 AAS
これって爆撃先の住人が面白がって便乗書き込みしたら一緒に焼かれちゃう？

320: 2006/04/09(日) 11:57:45 ID:wEtR7Pp60(1)調 AAS
>>319
判別する手段ないから焼かれるだろ

321: 2006/04/09(日) 11:59:04 ID:7Rv4D5Ow0(6/8)調 AAS
ちゃんとそれ用にスレ立てるなりして注意書きしたほうがいいかもね

322(2): 2006/04/09(日) 12:00:21 ID:wevDMYmX0(1)調 AAS
>>319
2chｽﾚ:sec2chd

323: 2006/04/09(日) 12:04:16 ID:nJWcEZm80(6/6)調 AAS
>>322
ｶﾜｲｿｽ

324: 2006/04/09(日) 12:08:33 ID:QTMdBsyX0(8/10)調 AAS
t4も出始めたね

325: 2006/04/09(日) 12:09:00 ID:Cg7aT1Kx0(1/4)調 AAS
>>322
sageで本文をまとも（っていうのも変だけど）に
しておけば焼かれなかったはずなのに
ただのアホじゃん

326: 2006/04/09(日) 12:15:20 ID:QTMdBsyX0(9/10)調 AAS
2chｽﾚ:morningcoffee
埋った

327: 2006/04/09(日) 12:17:47 ID:J8nrmkBt0(1/2)調 AAS
俺も途中から「テスト」ってのをセットしてみたけど
やっぱり連投規制で引っかかってる感じだね

328: 名無し募集中。。。 2006/04/09(日) 12:19:13 ID:T5kjNv4J0(1)調 AAS
ハロモニの時間にテストするなよ

329: 2006/04/09(日) 12:20:34 ID:MPvIffId0(1/2)調 AAS
183 名前：ちょろ ★ [sage] 投稿日： 2006/04/09(日) 04:45:04 ID:???0
テストするときは
ここで宣言してからの方がいいっすよ

ってあるのに何で先走ってテストするの

330: 2006/04/09(日) 12:21:23 ID:XN6uBn4S0(3/4)調 AAS
糞重い

331: 七宝焼 ★ 2006/04/09(日) 12:22:08 ID:???0 BE AAS
宣言せずにやっている人は焼いても良いのかな？

332(1): stream ◆PNstream2s 2006/04/09(日) 12:24:08 ID:CSRGESBV0(1/2)調 BE AAS
狼が重い
2chｽﾚ:morningcoffee

各所のbbs.cgiが爆発してる
これはまずいですね・・・

ex11
外部ﾘﾝｸ[html]:mumumu.mu
ex14
外部ﾘﾝｸ[html]:mumumu.mu
live22x
外部ﾘﾝｸ[html]:mumumu.mu

333: 2006/04/09(日) 12:24:23 ID:XN6uBn4S0(4/4)調 AAS
dos攻撃の首謀者はどんどんやいちゃえーい

334(2): 2006/04/09(日) 12:24:37 ID:tetZ2rHR0(8/16)調 AAS
>>311のスレ
外部ﾘﾝｸ[html]:wktk.vip2ch.com

335(1): 2006/04/09(日) 12:25:22 ID:MPvIffId0(2/2)調 AAS
1鯖に1板で強制フシアナだから狼使うのは悪くないと思うけど
普段でも負荷の高いハロモニの時間にやるのは鯖にやさしくないと思うの

イオナズンのテスト知らない人も多いから宣言してからにしてほしいの

336: 2006/04/09(日) 12:28:17 ID:J8nrmkBt0(2/2)調 AAS
あーそうそうモチ同じとこ
つかID変わってるけど一応宣言済みですｗ
278 名前：名無しの報告[sage] 投稿日：2006/04/09(日) 10:21:31 ID:2ByAuRXh0
ちょいとVIPのexeスレ残ってたんで
埋めテストしちゃいますよ。

337(2): 2006/04/09(日) 12:28:49 ID:3gL0p+pYO携(2/3)調 AAS
あー、そうか。
書き込めなくてもbbs.cgiは叩くんだよね。
焼いただけだと。

338(1): 七宝焼 ★ 2006/04/09(日) 12:28:54 ID:???0 AAS
>>335
ですね＜テスト宣言

というわけで、今後（このレス以降）宣言せずにテストした/している人は、
焼きますので、ご注意下さい。

>>334
お疲れさまです。
とりあえず、今回は保留させていただきます。

339: 2006/04/09(日) 12:29:48 ID:tetZ2rHR0(9/16)調 AAS
>>334補足
ホスト名表示件数:981/1001
重複を除いたホスト数:140/1001

ユニークアクセスはかなり減った。
スレ潰すまで永遠と攻撃し続けるのかな？

340(2): 2006/04/09(日) 12:30:03 ID:R3yywanF0(1/9)調 AAS
昨夜exeうｐしたものだが、その50以上あるとかいうNoCDたちのハッシュリストある？
あるなら捏造警告出しとくよ。

341: 2006/04/09(日) 12:31:37 ID:FjgXzgAi0(1/2)調 AAS
ここか。俺実況板で2回関係なく書き込んでしまったけどやばいの？

342(1): 2006/04/09(日) 12:31:44 ID:09ic2sMh0(1/3)調 AAS
>>332
お前、以前ハングル板を荒らしたよね >>302

343(1): stream ◆PNstream2s 2006/04/09(日) 12:32:13 ID:CSRGESBV0(2/2)調 BE AAS
>>342
いいえ

344(2): 2006/04/09(日) 12:33:58 ID:09ic2sMh0(2/3)調 AAS
>>343
お前の●の最後が vSlGO06A なんだよ。
同じクレジットカードで複数の●を買うと、後ろの８桁が同じになるはずなんだよね。

345(1): 2006/04/09(日) 12:35:46 ID:t70H0tPN0(5/6)調 AAS
>>344
証拠は？

346: 2006/04/09(日) 12:36:42 ID:09ic2sMh0(3/3)調 AAS
>>345
>>195 >>302

347: 2006/04/09(日) 12:37:17 ID:t70H0tPN0(6/6)調 AAS
>>344
＞同じクレジットカードで複数の●を買うと、後ろの８桁が同じになるはずなんだよね。

ｺﾚの証拠は？

348: 七宝焼 ★ 2006/04/09(日) 12:38:12 ID:???0 BE AAS
帰れ

349: 2006/04/09(日) 12:39:23 ID:toEQWReW0(1)調 AAS
どういう仕組みかﾜｶﾗﾝが
人為的に矛先向けて爆撃させられるんだな
すげぇ

350: 2006/04/09(日) 12:42:31 ID:FjgXzgAi0(2/2)調 AAS
おれのこころのとびらをひらくには
2chｽﾚ:livejupiter
これってなんかの荒らし？実験？何にも説明ないから荒らしだと思って書き込んだけどさ。
とも思って色々見たらイオナズンなんだな。

351: 2006/04/09(日) 12:44:41 ID:xuHM6j4f0(1/6)調 AAS
亀レスですが、>>242の～.2ch.net以外は爆撃対象外というのは、スクリプト解析結果でしょうか…？
仮に "http://"+鯖名+"/test/read.cgi/"+板名+"/"+キー+"/" を対象、とかだと、>>244-253でも、
bbspinkにもイオナズン飛びそうなんですが、どうでしょう？
スレ立てて実験してみる価値はあるでしょうか？

352(1): ▲ ◆SANUKI/VII 2006/04/09(日) 12:49:08 ID:34u6TTCCP(4/6)調 BE AAS
イオナズンの元に2ch.netがあるから鯖名にそれを含んでないと駄目かなぁって思ってた

353: 2006/04/09(日) 12:49:12 ID:Cg7aT1Kx0(2/4)調 AAS
2chｽﾚ:news4vip
誰かテストしてる？

354: 2006/04/09(日) 12:49:49 ID:2ByAuRXh0(4/6)調 AAS
ん？いま誰やってんの？

2chｽﾚ:news4vip

355: 2006/04/09(日) 12:50:51 ID:xuHM6j4f0(2/6)調 AAS
誰かがイオナズンを唱えたみたいです…
>>338を見て無い人でしょうか？

2chｽﾚ:news4vip
サーバー：ex14.2ch.net
板：news4vip
Key:1144552602
書き込み内容：（＾ω＾；）
2chｽﾚ:news4vip

2chｽﾚ:news4vip
サーバー：qb5.2ch.net
板：sec2chd
Key:1143945166
書き込み内容：test
2chｽﾚ:sec2chd

356: 2006/04/09(日) 12:54:17 ID:Cg7aT1Kx0(3/4)調 AAS
2chｽﾚ:news4vip
増えてるし

357: 2006/04/09(日) 12:54:52 ID:7Rv4D5Ow0(7/8)調 AAS
もうひとつ唱えてるね
一応報告

2chｽﾚ:news4vip 2006/04/09 12:41:29.94 ID:zLcLTwz20
2chｽﾚ:news4vip 2006/04/09 12:45:42.28 ID:zLcLTwz20
2chｽﾚ:news4vip 2006/04/09 12:53:20.96 ID:zLcLTwz20

358: 2006/04/09(日) 12:54:57 ID:KETjj1CO0(1/5)調 AAS
deny！deny！

359(1): 2006/04/09(日) 12:55:58 ID:2ByAuRXh0(5/6)調 AAS
saba:sakura03.bbspink.com
ita:neet4pink
key:1144433657
comment:からけ ◆774NGe1.Ho

発動はしないみたいだな
からけ ◆774NGe1.Ho
2chｽﾚ:neet4pink

360: 2006/04/09(日) 12:59:28 ID:xuHM6j4f0(3/6)調 AAS
>>352
もし*.2ch.net限定にするなら、イオナズン詠唱コードに、「ex11.2ch.net」部分全部では無く、「ex11」だけ暗号化しそうだと思ったのです。
逆に汎用性を持たせるならURL全体を暗号化しそうですし…
もしかしたら2chの形式のURL（http://***/test/read.cgi/***/***/）ならどこでも当たるのかな、と．．．

>>359
2chｽﾚ:news4vip
サーバー：sakura03.bbspink.com
板：neet4pink
Key:1144433657
書き込み内容：からけ ◆774NGe1.Ho
2chｽﾚ:neet4pink
当たってませんね．．．
スクリプト内で2ch.netを含む確認をしてるのかも．．．？

361(1): 2006/04/09(日) 13:00:06 ID:Cg7aT1Kx0(4/4)調 AAS
2chｽﾚ:news4vip 2006/04/09(日) 12:57:32.12 ID:5U4kFyJL0

362(1): 2006/04/09(日) 13:00:22 ID:azCL6P1Y0(1/8)調 AAS
>>340
NoDVDパッチ [18禁ゲーム] 転娘！？～とにかくよく転ぶドジっ娘たち～ [060317].zip 195,205 d9839e879f4bd3f64791c8f7f026a144
NoDVDパッチ [18禁ゲーム] お帰りなさいませ☆ご主人様♪ [060317].zip 195,179 0bdcf9554b98cde5ef716743617d9365
NoDVDパッチ [18禁ゲーム] がくと！ [060317].zip 195,141 84b08a1b8e28426065fea4abd5f9d8a0
NoDVDパッチ [18禁ゲーム] エロ医 [060317].zip 195,137 1ed0e80fed1b0a0b440744045b500146

元
外部ﾘﾝｸ[php]:p2.chbox.jp
人柱
外部ﾘﾝｸ[php]:p2.chbox.jp

---
hashdb.comとﾀﾞｳｿのログ照らし合わせて抽出中
また見つけたらここで報告してもいいのかな('A`)

363(1): 2006/04/09(日) 13:01:54 ID:y8/i1Q1W0(1)調 AAS
news4vipのBBQはずしたら書き込み数減ること間違い無しだな
これでvip書き込み数一位の記録も終わりだ
いい気味だ

364: 2006/04/09(日) 13:02:02 ID:xuHM6j4f0(4/6)調 AAS
>>361
サーバー：ex14.2ch.net
板：news4vip
Key:1144551106
書き込み内容：ウワチャー！
2chｽﾚ:news4vip

だれかとめて

365: 2006/04/09(日) 13:02:03 ID:R3yywanF0(2/9)調 AAS
>>362
ありが㌧
ちょっとイジイジしてくる。

検マルさん復帰してくれてよかったわぁ

366: 2006/04/09(日) 13:02:52 ID:R3yywanF0(3/9)調 AAS
>>363
住人としては1位でも何もうれしくないわけですが・・・・・・

367(1): 2006/04/09(日) 13:06:22 ID:XVdp2SNb0(1)調 AAS
相談所スレでやってたまとめを更新してみました

外部ﾘﾝｸ:life.45.kg
【ウイルス通称】　(仮)イオナズンBOT化ウイルス
【亜種名】　keygen型
【亜種名】　エロゲNoCD/NoDVDパッチ型

＃間違っていたらごめんなさいです。レスが錯綜して自分も錯乱気味
＃新種か何かの亜種かは、深く考えずに別立て

368(1): 2006/04/09(日) 13:06:24 ID:xuHM6j4f0(5/6)調 AAS
現在イオナズン中：

ト　ツ　ギ　ー　ノ
2chｽﾚ:news4vip
[test] 書き込みテスト専用スレッド 13[ﾃｽﾄ]
2chｽﾚ:sec2chd
からけ ◆774NGe1.Ho 　　　　　　　　　　　　　　　　　　　　←効果無し？
2chｽﾚ:neet4pink
アチョー　　　　　　　　　　　　　　　　　　　　　　　　　　　←ここもほぼ静止
2chｽﾚ:news4vip

同時爆撃二箇所まで？

369(2): stream ◆PNstream2s 2006/04/09(日) 13:10:55 ID:1+rHsgYp0(1/2)調 BE AAS
イオナズンで今爆撃されてないサーバーもbbs.cgiが相変わらず叩かれまくり
外部ﾘﾝｸ[html]:mumumu.mu

ちょっとこれは不味いと思う。

>>368
qb5にやってんの？やばくねえか？

370: ところてん ◆.wzxzpP5/s 2006/04/09(日) 13:11:34 ID:L9mEEcP00(1)調 AAS
なんかもう思った通りの展開にｗ

371: 2006/04/09(日) 13:13:19 ID:xuHM6j4f0(6/6)調 AAS
>>367
乙です。

>>369
一応言っておきますが、自分は暗号解読しただけです。
爆撃ﾔﾊﾞｽには同意です。

372: root▲ ★ 2006/04/09(日) 13:15:22 ID:???0 BE AAS
>>369
ex11は、なんかすごい状態ですね。

worker MPM のテスト機だったりするので、
微妙に挙動不審になる場合があったりして。

# 6.1-RC にしようとしていたりしますが。
# 今は FreeBSD 5.4R + worker MPM

373: 2006/04/09(日) 13:15:39 ID:ThEtEIv50(2/2)調 AAS
爆撃開始

アチョー
2chｽﾚ:news4vip

374: 2006/04/09(日) 13:18:41 ID:LUYGSZt30(23/23)調 AAS
・1000超えてるスレに二回も三回も書きに来るやつは自動的に焼く
・焼き専用のスレキーを用意して、そこに書きに来たやつは自動的に焼く
　ようにbbs.cgiを変更して、そこに誘導する暗号コードを書けばウハウハ

こんな感じ？

375: 2006/04/09(日) 13:19:12 ID:myIHTQb70(1)調 AAS
ちとやりすぎじゃね？

376: 2006/04/09(日) 13:19:41 ID:9m8EZ26R0(1)調 AAS
ウィルステストサイトはここが空いてますよ。
jottiとの違いはKasperskyが参加していません。
外部ﾘﾝｸ:scanner.virus.org

377(2): [―{}@{}@{}-] 名無しでエラー asf-cable.c-able.ne.jp 2006/04/09(日) 13:20:26 ID:b2+ci5Zs0(1/5)調 AAS
削除要請板に書き込めないと思ったらイオナズンで焼かれてたのか。

同じプロバの中に感染した馬鹿が居るという事だな……

378: 2006/04/09(日) 13:20:45 ID:QTMdBsyX0(10/10)調 AAS
fusianaしないテストに今更何の意味が…
それこそ模倣愉快犯じゃねーか

379: 2006/04/09(日) 13:21:38 ID:ivIsvGLp0(2/2)調 AAS
焼く前と比べたらかなり低速になってるようですが
いろんな板でテストするのは正直どうかと
イオナズンを知ってるのはニュー速と運営くらいだったのだから

380: 2006/04/09(日) 13:22:04 ID:1Zwez/X10(2/3)調 AAS
>>377
そういうことですヨ
共有のネックですネ

381(2): stream ◆PNstream2s 2006/04/09(日) 13:22:51 ID:1+rHsgYp0(2/2)調 BE AAS
ex11
外部ﾘﾝｸ[html]:mumumu.mu
2chｽﾚ:morningcoffee
にイオナズンを発動した時刻とグラフの最初の壁が一致。
対象スレは10分で埋まり、その後は10時ごろまでイオナズン発動はなかったにもかかわらず、
ずっとbbs.cgiが叩かれまくり。

ex14も同様。
外部ﾘﾝｸ[html]:mumumu.mu
2chｽﾚ:news4vip
イオナズンを発動した時刻とグラフの壁が一致。
埋まった後もbbs.cgi叩かれまくり。

382: 2006/04/09(日) 13:24:39 ID:tetZ2rHR0(10/16)調 AAS
bbs.cgiに対するアクセスだけdenyにするってことは出来ないんでしょうか？

ウイルス焼きは串と違う仕組みで焼いて、bbs.cgiはdenyにするとか、bbs.cgi実行する前に警告画面へリダイレクトとか

383(1): 2006/04/09(日) 13:24:39 ID:58yWaHIfO携(3/3)調 AAS
あまりアチコチでテストやり過ぎると使用者の拡散にしかならんぞ

384: 2006/04/09(日) 13:25:16 ID:KETjj1CO0(2/5)調 AAS
うーむ、テストはしばらく待とうぜ

385: 2006/04/09(日) 13:26:09 ID:HcIteded0(2/2)調 AAS
>>381
1000に達しているスレにいつまでも書き込もうとするからでしょ

386: 2006/04/09(日) 13:28:00 ID:tetZ2rHR0(11/16)調 AAS
>>381 >>383
アホがイオナズン唱えまくれば、サーキットブレーカーになる予感。

って鯖が持たないということなんだけどね

387: 2006/04/09(日) 13:30:44 ID:L/RD43Cz0(1)調 AAS
もはや、ミナデインだな・・・
外部ﾘﾝｸ:d.hatena.ne.jp

388: 2006/04/09(日) 13:31:05 ID:tetZ2rHR0(12/16)調 AAS
608 名前：以下、名無しにかわりましてVIPがお送りします投稿日： 2006/04/09(日) 13:30:22.20 ID:+HtXMDNL0
ウワチャー！
609 名前：以下、名無しにかわりましてVIPがお送りします投稿日： 2006/04/09(日) 13:30:24.73 ID:pYR7NstH0
アチョー

アチョー
2chｽﾚ:news4vip

混成攻撃だな

389: 2006/04/09(日) 13:31:13 ID:h5m/Mxx1O携(7/14)調 AAS
カキコテストのやつでtasukeruyoすればいいんでないでUAだしているので対象UAを焼く

とか

390(1): 2006/04/09(日) 13:33:42 ID:B5IxZS2G0(1)調 AAS
鯖落ちスレが少し賑わったのもこれの負荷だったのかなぁ、、、、

391: 2006/04/09(日) 13:35:07 ID:2ByAuRXh0(6/6)調 AAS
とりあえずVIPを強制フシアナしてみよう

392(2): ▲ ◆SANUKI/VII 2006/04/09(日) 13:35:25 ID:34u6TTCCP(5/6)調 BE AAS
春雷キャッチャー＠2ch掲示板を作ってそこを爆撃専用にすればいい

名無しはtasukeruyoで強制IPとかの

393: root▲ ★ 2006/04/09(日) 13:35:53 ID:???0 BE AAS
12:30 ぐらいのは、たぶん経路問題かなと。>>390

394: 2006/04/09(日) 13:36:26 ID:KETjj1CO0(3/5)調 AAS
>>392
賛成

395(2): 2006/04/09(日) 13:37:48 ID:qznCdOra0(2/2)調 AAS
>>392
運用情報(金)でいいんじゃないの

396: 2006/04/09(日) 13:38:03 ID:h5m/Mxx1O携(8/14)調 AAS
わーいイオナズンほいほい＠2chだぁ

397: 2006/04/09(日) 13:39:28 ID:tetZ2rHR0(13/16)調 AAS
>>395
qb6=qb5みたいだけど大丈夫？

外部ﾘﾝｸ[html]:ch2.ath.cx

398: ▲ ◆SANUKI/VII 2006/04/09(日) 13:40:22 ID:34u6TTCCP(6/6)調 BE AAS
>>395
場合によっては同居のqb5も死ぬじゃん

399: 2006/04/09(日) 13:45:10 ID:h5m/Mxx1O携(9/14)調 AAS
運営サイドに俺がどこにいつ何を書いたかなんてお見通しなんだろうなぁ。
俺携帯だし。

運営サイドにアボンされないようにカキコするスリルは快感だ。

とトチクるってみるテスト

400: [―{}@{}@{}-] lacoocan.nifty.com 2006/04/09(日) 13:47:08 ID:h0K1qgSt0(2/2)調 AAS
携帯厨（笑）

401: 2006/04/09(日) 13:48:24 ID:1Zwez/X10(3/3)調 AAS
実験をどの板でするにしても、鯖落ちの可能性はあることだしねぇ
まぁ、新たに鯖を用意して、そこでするのなら事態は変わるけどネ・・・

402: 2006/04/09(日) 13:48:55 ID:h5m/Mxx1O携(10/14)調 AAS
BBQ(LOL)

403: 2006/04/09(日) 13:51:03 ID:KJrsDIst0(2/2)調 AAS
つか、テストで過負荷にならないようにこのスレがあるんじゃないのか？
事前に宣言するとか、一度なにかテストしたらその結果を
分析してから次に入るとか。なんのための掲示板だか。

404(2): 2006/04/09(日) 14:04:42 ID:azCL6P1Y0(2/8)調 AAS
>> ID:R3yywanF0

【アプリ】Visual Studio2005 Professional キージェネレーター(keygen) 最新版.zip 5c650976323cad26642905dfbcb85167

元#408 & バイナリの中みた人#415
外部ﾘﾝｸ[php]:p2.chbox.jp
---
【アプリ】Adobe Encore DVD2.0 キージェネレーター(keygen) 最新版.zip 195,000 4acb0022093c88510ae976dc2e5716a4

元
外部ﾘﾝｸ[php]:p2.chbox.jp
---
NoCD][060331] 愛玩隷嬢～Doll～_NODVD.zip KhE4yIobOz 187,773 2a40bde6a959e45231575d7c8237e549

元
外部ﾘﾝｸ[php]:p2.chbox.jp
---

解析込みでわかるのはここまでだった('A`)またあったら追加するね

解析レスのないものは挙げてないけど、「これトロイ/ウイルス入ってる鴨」なレスは他にもあって
共通してるのが、パッチだったらどれも
外部ﾘﾝｸ:hashdb.com　にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)

405(1): 2006/04/09(日) 14:11:59 ID:tetZ2rHR0(14/16)調 AAS
・qb6みたいに実体は同じの別名サーバーを立てる。（たとえば、banana2848.maido3.comにqb7つくる）
・板は体裁だけで、スレたても書き込みも出来ないようにする。（bbs.cgiへのPOSTが出来ないように投稿フォームも用意しない）
・bbs.cgiは偽者にしておく（色々な判定しない書き込みに特化した軽いCGIとか、書き込んだら即denyになるCGIとか）
・架空のスレに爆撃するようイオナズンを詠唱。（2chｽﾚ:ionazun）

スレが存在しなければ、専ブラでも書き込みできないから間違えて書き込むということはたぶん無い。

406: 2006/04/09(日) 14:13:03 ID:Quy3jagf0(8/8)調 AAS
片っ端から焼きまくるのにも限界があるだろうから、感染チェックツールとか、
感染していた場合の除去ツールを制作して配布する方向でも考えてみてはどうかなと....

ひたすら受け身で対応しているだけでは、アンチウィルスベンダーの対応が遅かったり
感染者自身の対応待ちではラチがあかないのではないかと思うんだけど。

407: 2006/04/09(日) 14:15:57 ID:R3yywanF0(4/9)調 AAS
>>404
あいあいー

408(1): 2006/04/09(日) 14:16:55 ID:pOC6El700(7/12)調 AAS
>>404
>外部ﾘﾝｸ:hashdb.com　にある、[060331] or [060317] or [060324]で190KB前後のものみたい('A`)
0331は別

409(2): 2006/04/09(日) 14:20:34 ID:R3yywanF0(5/9)調 AAS
060331は別すか。アイサー

[060317],,0.000171661,0.000190734,,0,1,1
[060324],,0.000171661,0.000190734,,0,1,1
これをignore.txtに追加で弾けると思います。念のため範囲は+-10kで180-200kb

410: 2006/04/09(日) 14:22:31 ID:tetZ2rHR0(15/16)調 AAS
>>405自己レス（補足）
bbs.cgiを用意しなくても、偽板のbbs.cgiにアクセスを試みた人を片っ端から焼くという手もあるかな？
アクセスログは一部の人しか見られないだろうから、難しいだろうけど

411(3): 2006/04/09(日) 14:23:35 ID:pOC6El700(8/12)調 AAS
>>409
060317と060324はここのスレで扱うもの
060331はダウンロード板へ爆撃

ignore.txtファイルは小数点使えたっけ？

412: 2006/04/09(日) 14:25:00 ID:R3yywanF0(6/9)調 AAS
>>411
9152のjpg弾けてるんで大丈夫だと思います。

413: 2006/04/09(日) 14:26:08 ID:h5m/Mxx1O携(11/14)調 AAS
勝手にアドオン起動する
えっーと、三井住友銀行のサイトみたく勝手に起動する埋め込み型のアンチウイルスソフトがあればいいんだ。

攻撃対象になったスレへの書き込みはトラップbbs.cgiがうけて、正しい書き込みはsubmitする情報を特定の隠しPASSを付随させるようにできたらなぁ。

414: 2006/04/09(日) 14:31:50 ID:azCL6P1Y0(3/8)調 AAS
>>408 >>411
だね('A`)失礼しました
追加で何かあったらまた報告しにきます

415(2): 2006/04/09(日) 14:32:46 ID:FAldIa9i0(1)調 AAS
nyやshareで180K～200Kのzip、rarをはじくようにすればおｋ？

416: 2006/04/09(日) 14:38:01 ID:R3yywanF0(7/9)調 AAS
>>415
誤爆があるだろうから、>>409みたいに日付限定したほうがいいと思う。

417: 2006/04/09(日) 14:40:08 ID:pOC6El700(9/12)調 AAS
>>415
その範囲内にまともなやつも存在してる

418: 2006/04/09(日) 15:05:31 ID:WqIS7vuF0(1)調 AAS
ポエムとかな

上下前次 1-新書関写板覧索設栞歴

あと 345 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ

ぬこの手ぬこTOP 0.021s