SafeNyを使ってPort0危険IPうp0を排除するスレ.28
■ このスレッドは過去ログ倉庫に格納されています
0001[名無し]さん(bin+cue).rar
2005/06/24(金) 00:37:40ID:i06IEA5h0]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]] 390氏による開発宣言 [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[
404 :390 :03/07/30 02:14 ID:beiCk16n
とりあえずws2_32.dllのラッパdll作ってる所・・・
listexpがあって助かったよ。コレでwinny書き換えなくても動くように(´∀`)
LAN環境で1台port 0にしてパケットキャプチャ使ってみてるけど、まだ良くワカラン。
まだまだかかりそうでつ(;´д⊂)
特定IPや特定ポート蹴るだけならすぐなんだけどねえ。
特定ホストだけ蹴るんだったらaccept()をラップすれば簡単なんだろうけどね。
]]]]]]]]]]]]]]]]]]]]]] tmp.2ch.net/test/read.cgi/download/1055940232/ [[[[[[[[[[[[[[[[[[[[[[
//// お約束 ////////////////////////////////////////////////////////////
・ 特定ISPを弾くことを人に勧めない、わざわざ宣言しない。
・ クラック使い・過度のup絞り・速度詐称以外の個人のリモートホストを気軽に晒さない。晒す場合は伏字を使う。
・ 荒らさない、煽らない、煽りに反応しない、NGIDを有効利用する。
・ お約束を守れない書込みにレスしない。
/////////////////////////////// テンプレ・関連事項は>>3-10あたり //////////
◎SafeNy 公式サイト
ttp://www.geocities.co.jp/SiliconValley-SanJose/7063/
ここから本体を入手しる!
前スレ
SafeNyを使ってPort0危険IPを排除するスレ.27
http://tmp5.2ch.net/test/read.cgi/download/1115295847/
0253[名無し]さん(bin+cue).rar
2005/07/14(木) 07:03:25ID:f46vUo9g0>78を見るといいよ。
0254[名無し]さん(bin+cue).rar
2005/07/14(木) 10:37:22ID:qhhwTJ6G0おまいら香港も弾けよ
0255[名無し]さん(bin+cue).rar
2005/07/14(木) 11:36:55ID:E+bb3EPI00256[名無し]さん(bin+cue).rar
2005/07/14(木) 12:20:27ID:aUHulHtR00257[名無し]さん(bin+cue).rar
2005/07/14(木) 14:14:14ID:crSDX/+G00258[名無し]さん(bin+cue).rar
2005/07/14(木) 15:45:50ID:pQQIdZUG0葱っとけば良いじゃん、YBBからDLできるかもしれないから
0259[名無し]さん(bin+cue).rar
2005/07/14(木) 16:30:38ID:crSDX/+G00260[名無し]さん(bin+cue).rar
2005/07/14(木) 23:41:47ID:95OEwfPH0これまだあるよ、これより新しいバージョンが
http://zgrat.s8.xrea.com/img_up/img/rir_alloc_003.zip
次のテンプレ修正キボン
0261[名無し]さん(bin+cue).rar
2005/07/14(木) 23:59:12ID:sMjkwHSM0(´・ω・)カワイソス
0262252
2005/07/15(金) 00:56:27ID:ixZ0KQ+80見てみたら半分以上.bbtec.net弾いてたよ。
18時間繋いで.bbtec.netだけで382個弾いてたわw
>>78に書いてあるとおりにすればいいのね。
0263[名無し]さん(bin+cue).rar
2005/07/15(金) 10:18:01ID:gR+vZCpo0http://tool-ya.ddo.jp/2ch/trash-box/file/20050715101651004.zip
↑初心者はコレ使っとけ、作ってやったぞ
0264[名無し]さん(bin+cue).rar
2005/07/15(金) 12:24:11ID:3bjwXy8n00265[名無し]さん(bin+cue).rar
2005/07/15(金) 16:48:30ID:UzgoMP8F0乙2
0266[名無し]さん(bin+cue).rar
2005/07/15(金) 19:29:07ID:UskK6vu50たとえ速度遅くても、そいつが数年後に回線変えるかもしれんしな。
貴重なもんはなるべく多くの人が持っていた方が良い。
何が言いたいかというと、あれだ。
怪傑ズバットの事をおまえらが忘れないでいて欲しいんだ。
0267[名無し]さん(bin+cue).rar
2005/07/15(金) 21:26:26ID:i+hnPgDc0allow=192.168.0.0-192.168.255.255
の後はすぐに警察や組織IPと中韓IPをdenyして
次に拒絶ドメインでdenyして
allow=*.jp として大半のISPを通した上で
yahoobbから順にプロバイダのシェアを考えた順序で非jpドメインをallowして
最後にdeny=*でその他を切る
という順番にした方がよくないか?
0268[名無し]さん(bin+cue).rar
2005/07/15(金) 21:46:33ID:nagVnwME0結局、みんなが海外ノード弾かないかぎり、一部で努力
しても意味がないわけで・・・
でもって、全員がsafenyを正しく設定することもありえない。
そこまでがんばってやることかな〜とも思う。
0269[名無し]さん(bin+cue).rar
2005/07/15(金) 21:56:45ID:UskK6vu50試しに並び替えてみて・・・漏れが作ろうか?
てか国内ISPなんだけどもっとありそうな気がするんだが
0270[名無し]さん(bin+cue).rar
2005/07/15(金) 22:05:20ID:XyeCaPYB0大きな勘違いしてる。
自分との接続相手を気にしてるだけの事であって
nyネットワーク全体が海外と綱がろうが切れようが知った事じゃない。
0271[名無し]さん(bin+cue).rar
2005/07/15(金) 22:08:55ID:Hm3HPDiw0ac co gr等の、下位にて加えるallow=*.jp等に該当するが弾く分を記載
通過許可を記載 allow=*.jp 個別地方ISP等
deny=* で上記以外の全てを遮断
0272[名無し]さん(bin+cue).rar
2005/07/15(金) 22:09:01ID:XyeCaPYB0途中送信しちまった。
分かりやすくポト0の例で言うと、
ポト0を弾くのは
nyからポト0を締め出したいとかそんなんじゃなくて
自分がポト0と「繋がりたくない」から。
んで、弾く意味があるかどうか。意味がある。繋がらないと気分がいい。
そして、弾かない奴ってのも居る。
そいつの所へ俺が弾いたポト0が群がる。勝手に面倒をみていればいい。
そういう事なんだよ。
0273[名無し]さん(bin+cue).rar
2005/07/15(金) 22:16:13ID:vhtKiHor0輩と接続したくないから。
だから揉む
0274[名無し]さん(bin+cue).rar
2005/07/15(金) 22:45:57ID:twbAyqaF0在日(´・ω・)カワイソス
中>>46-50
韓>>53-55
一網打尽
ttp://www.vector.co.jp/soft/winnt/net/se316799.html
0275[名無し]さん(bin+cue).rar
2005/07/15(金) 22:46:45ID:twbAyqaF00276[名無し]さん(bin+cue).rar
2005/07/15(金) 23:24:12ID:0Es+O4u80え、誰がって?>>300さんですよ
0277[名無し]さん(bin+cue).rar
2005/07/16(土) 01:32:17ID:/JP6ve3g0そのソフトで中韓をdenyさせようとしたけど
JPだけで500行超に達したので、逆にJPのIPだけallow、残りは全denyすることにしたよ
つかそのソフト、IPアドレスでソートするとIPの0〜255の数字を文字として扱ってるのか
1の次が10、10の次が100、その次が101・・ が109、その次が11、その次が110・・
なんていう涙が出てきそうな結果を返してくるのでやってられんかった
きっと>>260 が吐くIPより最新だからよいものの
行を削るときはすごく面倒だった
それにapnicの他、arinなど他の地域用にも日本のIPがあるのだが
一括して処理できないのも悲しいね
0278[名無し]さん(bin+cue).rar
2005/07/16(土) 05:15:09ID:DQafXOm70それプチプチ切れすぎない?
0279[名無し]さん(bin+cue).rar
2005/07/16(土) 06:56:10ID:FHLrOlnh0260は毎回新しいのをとってきてるみたいだけど
0280[名無し]さん(bin+cue).rar
2005/07/16(土) 07:28:19ID:mWFmixL30良い見本をヨロ
0281[名無し]さん(bin+cue).rar
2005/07/16(土) 09:13:53ID:Dt+cH2/V0nyの導入のようなサイトに導入するとき、sfnyのいれかたも
載せてもらえれば、増えない?
0282[名無し]さん(bin+cue).rar
2005/07/16(土) 12:40:57ID:xum2gvOT0> インターネットのRIR(Regional Internet Registry)から、最新のIPアドレス割り当て
>データを取得し、国ごとに標準出力に出力します。
これって具体的にどこのアドレスにあるものを取得しているのでしょう?
0283[名無し]さん(bin+cue).rar
2005/07/16(土) 14:35:26ID:5ZSq1Lm80今なら言えるポート0ウゼェ
0284[名無し]さん(bin+cue).rar
2005/07/16(土) 14:57:13ID:DQafXOm70logging=1
append_log=0
log_date=0
resolve_wait=1
block_cannot_resolve=0
port0_timer=120
[hosts]
allow=127.0.0.1 # localhost
allow=192.168.0.0-192.168.255.255 # クラスCプライベートアドレス(LAN用)
deny=*.ac.jp # 大学系教育機関
deny=*.ed.jp # 教育機関
deny=*.go.jp # 政府組織
deny=*.gr.jp # 任意団体
deny=*jasrac.or.jp # JASRAC
deny=*accsjp.or.jp # ACCS (or.jp)
deny=*accsjp.ne.jp # ACCS (ne.jp)
deny=*jrrc.or.jp # JRRC
deny=*cric.or.jp # CRIC
allow=*
[port0hosts]
deny=*
設定こんな感じでいいのかな?
0285[名無し]さん(bin+cue).rar
2005/07/16(土) 15:39:32ID:/R3UdJn00>>78も追加しとくべし
0286[名無し]さん(bin+cue).rar
2005/07/16(土) 15:41:16ID:/R3UdJn00んじゃ関係ないか
0287[名無し]さん(bin+cue).rar
2005/07/16(土) 17:28:16ID:MjLy9JkK0入れて使ってるのですが>>263に置き換えるだけでも大分変わりますか?
0288[名無し]さん(bin+cue).rar
2005/07/16(土) 17:31:31ID:zROuEbsi0なんだよこれは
0289[名無し]さん(bin+cue).rar
2005/07/16(土) 18:46:13ID:BPcPG+IW00290[名無し]さん(bin+cue).rar
2005/07/16(土) 18:47:33ID:VurF5+fP00291[名無し]さん(bin+cue).rar
2005/07/16(土) 19:03:48ID:pmSyqjbN0deny=210.169.90.0-210.169.90.63 #朝鮮総聯(ELUFA)
deny=219.118.64.0-219.118.79.0 #朝鮮総聯(ELUFA)
deny=192.47.35.0-192.47.35.255 #朝鮮大学校
deny=61.211.151.2 #朝鮮大学校
deny=210.145.168.240-210.145.168.247 #朝鮮新報
deny=*.korea-u.ac.jp #朝鮮大学校
deny=*K-JINKEN* #コリア人権ネットサービス
deny=*.chongryon.com # 朝鮮総聯
deny=*.tk-dongpo.net # 朝鮮総聯東京都本部
deny=*.tompo.jp # 朝鮮総聯愛知県本部
# 総連系団体
deny=*.korea-fci.com # 在日本朝鮮人商工連合会
deny=*.kwahyop.com # 在日本朝鮮人科学技術協会
deny=*.k-jinken.ne.jp # 在日本朝鮮人人権協会
deny=*.sesede.com # 朝鮮青年社
deny=*.elufa.net # 総聯映画製作所
deny=*.kot-jp.com # 金剛山歌劇団
deny=*.urishinkumi.com # ウリ信用組合
deny=*.io-shin.com # イオ信用組合
deny=*.kdis.ne.jp # KDI
deny=*.kyn.ne.jp # KYN
deny=*.ilto.ne.jp # トンポ就職情報センター
deny=*.tk-dongpo.net # 東京同胞生活センター(東京同胞生活相談綜合センター)
deny=*.jpth.net # 在日本朝鮮人平和統一協会
deny=*.korea-fci.com # 朝鮮商工会
deny=*.uri-navi.com # 埼玉県商工会
deny=*.tongpo.com # 不明だが関連団体あり
結構弾いてるw
0292[名無し]さん(bin+cue).rar
2005/07/16(土) 20:49:10ID:mUMDuCav00293[名無し]さん(bin+cue).rar
2005/07/16(土) 20:53:26ID:/fiAfTnd00294[名無し]さん(bin+cue).rar
2005/07/16(土) 21:27:23ID:IU0MaD+H0もちろんポト0は揉むが。
0295[名無し]さん(bin+cue).rar
2005/07/16(土) 23:34:52ID:7moRKJwo0低速が多いから?
0296[名無し]さん(bin+cue).rar
2005/07/16(土) 23:39:01ID:zZN4KN2S0感情的理由だよ
0297[名無し]さん(bin+cue).rar
2005/07/16(土) 23:42:11ID:TCMGfgUj00298[名無し]さん(bin+cue).rar
2005/07/16(土) 23:57:21ID:Kr72YGIn00299[名無し]さん(bin+cue).rar
2005/07/17(日) 00:47:04ID:QcPEVx1m0急いで入れた
0300[名無し]さん(bin+cue).rar
2005/07/17(日) 01:14:34ID:+X47/Hw30今は反省している
0301[名無し]さん(bin+cue).rar
2005/07/17(日) 02:18:44ID:g5VY74U10それをエンコして韓国から流してるヤシがいるwww
留学でもしてんのかいwww
0302[名無し]さん(bin+cue).rar
2005/07/17(日) 02:25:47ID:JENLFMJd0そのdns鯖に直接アクセスして
鯖が持っているIPとドメインの関係を全て取得するソフトって無いのかな
例えば kyn.ne.jp を whoisすればdns鯖は dns.kyn.ne.jp と判るわけだから
こいつにアクセスすれば、*.kyn.ne.jp となる全てのIPv4を取得できるんじゃね?
0303[名無し]さん(bin+cue).rar
2005/07/17(日) 02:30:18ID:g5VY74U100304[名無し]さん(bin+cue).rar
2005/07/17(日) 07:04:46ID:LO7Gel9p0> ・なぜyahooを弾けっていう意見があるの?
> yahooは大手のセキュリティ会社などがレンタルサーバーとしても利用している。また、yahooは基本的に
> 回線速度が遅い。よって弾きの対象になってしまう。
> しかし、yahooは大手プロバイダ、弾く必要は普通はないと思われる。光回線など、速度が本当に速い人は
> yahooを弾いてもよいだろう。基本的に自分で決めてください。
と、書いてあるけどはじくには deny=Yah* でOK?
0305[名無し]さん(bin+cue).rar
2005/07/17(日) 07:48:04ID:4G1x7QMd0だったっけ?
0306[名無し]さん(bin+cue).rar
2005/07/17(日) 07:52:02ID:LO7Gel9p00307[名無し]さん(bin+cue).rar
2005/07/17(日) 10:21:16ID:jxKFR+nP00308yyyys
2005/07/17(日) 10:42:19ID:SEn32WL300309[名無し]さん(bin+cue).rar
2005/07/17(日) 11:00:07ID:SEn32WL300310[名無し]さん(bin+cue).rar
2005/07/17(日) 11:52:44ID:LO7Gel9p0みたら時々つながってるんだけど
0311[名無し]さん(bin+cue).rar
2005/07/17(日) 12:07:31ID:1OARoRFM0今度はシュワッとしたいなぁ〜
0312[名無し]さん(bin+cue).rar
2005/07/17(日) 14:13:38ID:ZRYWDycK0日本の情報に飢えてるだけなんです
ああ。山形帰りたい。。。
0313[名無し]さん(bin+cue).rar
2005/07/17(日) 15:26:15ID:+X47/Hw30ShareでBANしたければ、NEGiES
0314[名無し]さん(bin+cue).rar
2005/07/17(日) 16:07:48ID:UCPPGupi0おまいdnsをまったくわかってないな
0315[名無し]さん(bin+cue).rar
2005/07/17(日) 18:21:24ID:A8MH18BJ0これSafeNy.iniに入れておけばYAHOOはじけるんですよね?
0316[名無し]さん(bin+cue).rar
2005/07/17(日) 18:24:02ID:g5VY74U100317[名無し]さん(bin+cue).rar
2005/07/17(日) 18:27:34ID:+X47/Hw30英語の勉強しようぜ
まず辞書を引いて「allow」の意味を調べよう
せっかくの夏休み、有意義に使おうじゃないか!
0318[名無し]さん(bin+cue).rar
2005/07/17(日) 18:31:01ID:A8MH18BJ0デリートじゃないといけないわけですね
ごめん30歳の子持ちのおっさんなのにわからんかったよ
0319[名無し]さん(bin+cue).rar
2005/07/17(日) 19:07:52ID:R95cXiKi0>>306
0320[名無し]さん(bin+cue).rar
2005/07/17(日) 19:25:26ID:W1+5yRiv0DQNかよw
0321[名無し]さん(bin+cue).rar
2005/07/17(日) 20:29:14ID:LO7Gel9p0deny=*.net #
#allow=*.jp
#deny=* # ここまでに該当しないものは此処で全部揉む
allow=*
こんな感じでつけたしたのに セッションモニタみても 〜〜.net があって
それでログをみると何も記録されてない。他のものは記録されている。
これでもきちんと揉まれてるんですか?
0322[名無し]さん(bin+cue).rar
2005/07/17(日) 22:05:21ID:g5VY74U100323[名無し]さん(bin+cue).rar
2005/07/17(日) 22:53:43ID:1RTZuzyE0テラワロス
0324[名無し]さん(bin+cue).rar
2005/07/17(日) 23:00:50ID:WMjTTKxm0>>263のファイルでは.netの一部は通過するように定義されてるよ
iniファイルをよく読み直してごらん
0325[名無し]さん(bin+cue).rar
2005/07/17(日) 23:47:54ID:vWVB1ry900326[名無し]さん(bin+cue).rar
2005/07/17(日) 23:57:47ID:g5VY74U100327[名無し]さん(bin+cue).rar
2005/07/18(月) 00:07:06ID:ngEqZJeK00328[名無し]さん(bin+cue).rar
2005/07/18(月) 00:17:21ID:lW/LW5rP0前から業者かなっておもてたが・・・
0329[名無し]さん(bin+cue).rar
2005/07/18(月) 00:30:57ID:sYaRJaPo0・・・・・うーん、業者なのかも。弾くかね
0330[名無し]さん(bin+cue).rar
2005/07/18(月) 00:35:19ID:5ggd+GKw00331[名無し]さん(bin+cue).rar
2005/07/18(月) 01:01:31ID:lW/LW5rP00332[名無し]さん(bin+cue).rar
2005/07/18(月) 01:41:51ID:m/mfSwW60ひょっとして、公的機関がモニタリングしてるってこともあるかもしれないしな
じゃ
deny=*marunouchi.tokyo.ocn.ne.jp
ってことで
0333[名無し]さん(bin+cue).rar
2005/07/18(月) 01:47:21ID:m/mfSwW60http://www.google.com/search?num=50&hl=ja&q=%22marunouchi.tokyo.ocn.ne.jp%22&lr=lang_ja
こんな具合にいろんなトラブルが
((;゚Д゚)ガクガクブルブル
0334[名無し]さん(bin+cue).rar
2005/07/18(月) 02:50:53ID:vVDJamki070.187.57.*
が1時間に20回以上blockされてる件について
whoisしたらアメのCox Communicationsらしい
もしも同一IPならえらい必死だな。誰かに転送してもらえよ
0335[名無し]さん(bin+cue).rar
2005/07/18(月) 03:35:52ID:YKmNPJZ500336[名無し]さん(bin+cue).rar
2005/07/18(月) 06:40:31ID:eU1rK8Nx0>>325
deny=*marunouti* # これでOK?
0337[名無し]さん(bin+cue).rar
2005/07/18(月) 07:01:16ID:s0q0TTok0DSL限定で揉むなら
*ad*marunouchi.tokyo.ocn.ne.jp
光ごと揉むなら
*marunouchi.tokyo.ocn.ne.jp
0338[名無し]さん(bin+cue).rar
2005/07/18(月) 12:41:05ID:DYIBYlY20OCN!OCN!OCN!
0339[名無し]さん(bin+cue).rar
2005/07/18(月) 12:50:31ID:2rrPatRo0葱推奨
0340334
2005/07/18(月) 13:01:06ID:vVDJamki0>>335
俺はちょっとレアらしいファイルを探してるので違うと思う
ダウン試行回数が6回しかないし
0341[名無し]さん(bin+cue).rar
2005/07/18(月) 13:06:32ID:k08eS7RV0http://ex11.2ch.net/test/read.cgi/news4vip/1121615668/
0342[名無し]さん(bin+cue).rar
2005/07/18(月) 13:26:47ID:sYaRJaPo0まとめ
OCNが書き込み規制される
↓
marunouchi.tokyo.ocn.ne.jpの奴が暴れてDOS攻撃
↓
2ちゃんのいくつかの鯖がダウン
↓
OCNの一部アクセス規制開始
↓
マァヴ★がOCNにゴルァ電いれるもOCNがシカト
↓
OCNの全アドレスアクセス規制決定
↓
OCNのipnic登録全アドレスを抽出
↓
OCN全アドレスのアクセス規制開始
↓
(^ ^)/~~~ OCNさん、さよなら〜〜 (←いまここ)
【OCN全規制】marunouchi@ocnからの攻撃について3【アタック】
http://live14.2ch.net/test/read.cgi/liveplus/1121621252/
0343[名無し]さん(bin+cue).rar
2005/07/18(月) 13:30:09ID:sYaRJaPo0葱でnyの接続をチェックしてると、よくmarunouchi.tokyo.ocn.jpを
見かけます。そして猛烈な勢いで吸っている・・・・東京・丸の内で
nyをやってるのは業者かDQNしかいないと思われる。
そんなときに2chに丸の内OCNがDOS攻撃を・・・
こんな感じでしょうか
0344[名無し]さん(bin+cue).rar
2005/07/18(月) 13:34:04ID:s0CkmudK0http://read.kir.jp/upload.cgi
[read11496.zip]にSafeNy.ini上げてみました。
この設定で問題無ですか?ご意見キボンヌ。
漏れOCN・・・テラカナシス
0345[名無し]さん(bin+cue).rar
2005/07/18(月) 13:37:28ID:/Vhxre650ネタだろうけど。
基本的に東京は全部marunouchiだよ。
神奈川が全部hodogayaってのとおなじ
各都道府県で一つしかない。
0346[名無し]さん(bin+cue).rar
2005/07/18(月) 13:39:40ID:p7EByfYo00347[名無し]さん(bin+cue).rar
2005/07/18(月) 15:21:40ID:83B/zIUi0イスラエルからアクセスきた。初めて見た
0348[名無し]さん(bin+cue).rar
2005/07/18(月) 18:38:08ID:vZ2278z/0昼夜問わずしょっちゅうつなぎに来ては蹴られてるんだが、大学のPCで何やってるんだ、おまえら。
0349[名無し]さん(bin+cue).rar
2005/07/18(月) 18:39:31ID:p7EByfYo00350[名無し]さん(bin+cue).rar
2005/07/18(月) 19:51:03ID:61VPEwSR00351[名無し]さん(bin+cue).rar
2005/07/18(月) 20:32:27ID:mTnb+kXN0講義は学問への導入であってやるかやらないかは学生次第だし。
まぁ何が言いたいかというとny接続できる環境にしてる大学側が馬鹿。
0352[名無し]さん(bin+cue).rar
2005/07/18(月) 21:28:53ID:4qMByr3Z0あるいは寮がネット完備とかなら分かるが・・・・・
大学生協のプロバイダ(学生無料)とかはダイアルアップだろうし関係ないな
■ このスレッドは過去ログ倉庫に格納されています