【uma作戦】2ch特化型サーバ構築作戦 Part3

**root ★** · 03/11/05 16:36

2003年11月5日現在のuma作戦サーバ: 7台

oyster173: news6.2ch.net / mnewsplus
oyster174: life3.2ch.net / diet, fashion, female, kankon, live
oyster175: news5.2ch.net / newsplus
oyster176: bbq.2ch.net / BBQ/BBXシステム用
oyster132: qb3.2ch.net / operate, sec2ch, sec2chd
oyster133: gamble2.2ch.net / gamble, keiba, mj, pachi, slot
oyster134: tmp2.2ch.net / これから作業

前スレ: http://qb3.2ch.net/test/read.cgi/operate/1062137886/

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 19:41

>>865　しかしすごいです

http://mumumu.mu/mrtg/mrtg-rrd.cgi/traffic/www2traf.html

グラフ見えなくなりそうです

**root ★** · 04/01/10 19:43

>>866
こりゃ、さっきの設定変更のrebootの影響かもね。
しばらくするとほんとかどうかわかるかな。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 19:43

>>867　なる。レスどうもです。

**root ★** · 04/01/10 19:46

まあ、グラフに入った変な数字は、後で手直しできるし。
しばらくこれで、様子見かな。

やばくなったら、www/exと同じアクセスコントロールを入れてみましょ。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 19:49

ﾜｸﾜｸ

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:00

韓国人ハッカー 2chをハッキング？　★６
http://news4.2ch.net/test/read.cgi/news/1073732125/63
---
廃人たちの活動が一番多い 11時で時間が変更になりました.
---

まあどこまでほんとかわからんですが念のため

**root ★** · 04/01/10 20:13

20:00から、いろいろきはじめたですね。
www2のアクセス数は普段の50倍ぐらいかしら。

**root ★** · 04/01/10 20:15

50倍じゃなくて、20倍か。スマソ。
25000access/5min のところに、450000/5min ぐらい。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:20

なんかﾌﾂｰなんでつまんないんですけど
サンプルになった？　>>873

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:30

この機会に全サーバ kr 規制をしてくれ。それも永久に。

**root ★** · 04/01/10 20:30

さて、膠着状態だなぁ。< www2
フィルタをオンにして、実験してみるかな。

**root ★** · 04/01/10 20:33

フィルタ入れると重くなるなぁ。
www2の場合、そのまま、流れのままにしとくほうがよさそうだ。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:34

>>876
いやぁ、実験は順調に進んでるみたいですねｗ
しかし、www鯖は古いのでこの攻撃は酷です

**root ★** · 04/01/10 20:34

フィルタ入れたら、一瞬こんなになっちゃった。< www2

oyster137% uptime
3:32AM up 59 mins, 1 user, load averages: 748.37, 227.10, 94.63

**root ★** · 04/01/10 20:35

やっぱ、はやいとこトップページとiモード入り口は切り替えたほうがいいすね、
と、仕事人さんにゆっておこう。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:35

love 15.85 20:30
hobby 8.79 20:30

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:38

>>881　グラフを見てみよう

http://ch2.ath.cx/load/
http://ch2.ath.cx/load/love.html
http://ch2.ath.cx/load/hobby.html

いつものことです

**root ★** · 04/01/10 20:41

なんだか絵の出が悪いようなので、www2のバックの壷の絵を、
メモリディスク上に一時的に置いてみた。

こんなこともあるかなと思って、各umaサーバにはメモリディスクをちょっぴり準備しておいたりして。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:47

それなりの実験は出来てるようだね

**root ★** · 04/01/10 20:50

バックの壷はもともとiij4uにあったので、
いざとなれば、iij4uに戻せばいいし。
でも怒られるかな。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:50

httpdのレスポンスが、かなり悪くなっているような気がします。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 20:56

不正アクセス
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku34.htm

**root ★** · 04/01/10 20:57

めいっぱいみたいなので、様子を見ながらサーバ数を増やしてみようかな。

**root ★** · 04/01/10 20:58

とりあえず 2048 => 2304

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:00

keepaliveの設定を触ってみては？

**root ★** · 04/01/10 21:03

さらに 2304 => 2560

**root ★** · 04/01/10 21:03

少なくすればいいのかな? >>890

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:07

とりあえずtimeoutを１秒とかに。
一般ブラウザは連続でアクセスするからmaxrequestは10位？
UAかIPで判定可能なら
攻撃目的のものはkeepalive自体をoffに(出来るなら)

**root ★** · 04/01/10 21:08

2560は苦しそうなので、2304 に戻した。

>>893
どうも。やってみるです。

**root ★** · 04/01/10 21:15

MaxKeepAliveRequests 10 (旧: 100)
KeepAliveTimeout 1(旧: 15)

にしてみた。>>893

**root ★** · 04/01/10 21:21

>>895 をいじったので、サーバ数を 2048 に戻した。
なんだか、攻撃が強くなってきた気もするけど、他のサーバはどうなんでしょ。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:23

>>896
exに相変わらず来ているようです
http://ch2.ath.cx/load/ex.html

あとは通常通り

**root ★** · 04/01/10 21:30

きつくなってきたなぁ。
4:29AM up 24 mins, 2 users, load averages: 825.39, 603.25, 369.40

壷の絵を分散してみるか。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:32

>>898
ん？私が素人なのかもしれませんが
1userから2usersに増えてません?

**サザン ★** · 04/01/10 21:34

ひろさんと予想してみる

**root ★** · 04/01/10 21:36

1000いったか、、、。
4:35AM up 30 mins, 2 users, load averages: 1011.14, 850.57, 567.18

>>899-900
よくみてるなぁ。単純に緊急用にもうひとつ窓開けただけすよ。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:36

薬師丸ひろこか！( ﾟдﾟ)

**サザン ★** · 04/01/10 21:37

>>901
うわ、すっげーすっげー、

**root ★** · 04/01/10 21:38

壷の絵と背景をwww2から退避、、、。
2ch.htmlも退避するかな。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:38

ipfwによる処置は?

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:39

>>901
もしかしたら、侵入者じゃないかと思いまして
まぁ良かった
あっちの方々、今度はUDPFloodを出してきたようです
気をつけてくださいな

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:40

壷画像をキムチの壷に変える案は採用されなかったのか
あれ受けたのに

**root ★** · 04/01/10 21:43

2ch.html と new2ch.gif も退避した。
これで、http://www.2ch.net/ から入るほうは、とりあえず問題ないかと。

**仕事人 ★** · 04/01/10 21:45

なんかみんな楽しげだったり、

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:45

>>908　とっても快適です

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:46

>>908
一瞬にして軽くなりました
しかし、あの(ryに移しましたか…

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 21:47

うわぁ。
４桁のLAって、初めて見ました。(^_^;

**root ★** · 04/01/10 21:49

www2のも同じように退避した。

**root ★** · 04/01/10 21:50

>>909
起こってしまった以上、楽しまなきゃ、
って教えてくれたのは、仕事人さん。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:00

www2の入り口に張ってある広告バナーのサイト、
大変なことになってるでしょうね。(^_^;

**root ★** · 04/01/10 22:04

ネットワーク的につぶされてて(UDPをぼこすか送ってきてるのかな)、統計情報がとれてないけど、
壷の絵と背景と2ch.htmlをnews8に動かしてからは、
www.2ch.net/www2.2ch.netとも、サービスには大きな影響なくなったかな。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:04

役得役得ｗ

**root ★** · 04/01/10 22:11

www.2ch.net や www2.2ch.net に正常にアクセスできなくなったら、報告してちょ。
ただ、観測するのも負荷のうちということをおわすれなくです。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:14

ここで報告してもあまり意味がないかと思いますが

電波２ちゃんねる書初め大会
http://paint.gazo-box.com/2004/pallet_town.html

ここにも来ているようです

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:18

>>919
電波2ちゃんねるの方に知らせると
喜んでくれるかもしれません

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:23

http://news8.2ch.net/2ch.htmlに変わったみたいだけど、
これは鯖移動でつか

**root ★** · 04/01/10 22:23

一時的に退避。>>921

**root ★** · 04/01/10 22:24

.htaccess じゃなくて、httpd.confに直書きしてみた。< www2のアクセス制限

**root ★** · 04/01/10 22:29

>>923 の後、かなり軽くなったすね。LAが2桁になったし。

**root ★** · 04/01/10 22:29

これで、23:00まで様子見?

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 22:32

>>925　今のところそんな感じかと。

>>920

画箱削除依頼
http://jbbs.shitaraba.com/computer/bbs/read.cgi?BBS=2999&KEY=1068189507
ホスト規制で書けませんでした･･･もしよかったら誰かお願いします。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 23:04

>>926
依頼してみました。

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 23:10

>>927　どうもです。

**root ★** · 04/01/10 23:11

www2はあいかわらずきてるけど、まぁ、こんなもんなら平気かな。
6:08AM up 49 mins, 1 user, load averages: 175.85, 98.44, 54.52

**root ★** · 04/01/10 23:25

また、1000いくかな。
6:25AM up 1:06, 1 user, load averages: 952.54, 954.54, 483.30

**未承諾広告※** ◆aiY4htt2.2 · 04/01/10 23:30

uma系は 1000 以上も表示できるようにしなきゃ（ｗ＠監視係。グラフ

**動け動けウゴウゴ２ちゃんねる** · 04/01/10 23:47

www2.2ch.netも重いけど何とか持ちそうですかね？
news8が駄目っぽいので壷画像表示されませんけど。

**root ★** · 04/01/11 00:25

news8、あがったけど、すごいなぁ。
7:25AM up 8 mins, 2 users, load averages: 474.71, 167.80, 67.56

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 00:32

壷の画像ファイルをやめてみたら？

**root ★** · 04/01/11 00:34

画像は、別のところ(某氏が画像つくってる模様)に置こうかと。

**マァヴ** ◆jxAYUMI09s **＠マァヴ ★** · 04/01/11 00:37

またお世話になります(^_^;)ocnさん

**root ★** · 04/01/11 00:38

マ（りゃさんのところにかえた。
しかし、O×Nの中の人も大変だなぁ。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 00:38

某氏って誰かと思ったら‥‥。

**マァヴ** ◆jxAYUMI09s **＠マァヴ ★** · 04/01/11 00:40

軽々表示してる(^_^;)さすがocn

**root ★** · 04/01/11 00:42

向こうは仕事だしね(w。こっちは、おたのしみ。

で、できればback.jpgもいれてもらえるとうれしいなぁと。

**root ★** · 04/01/11 00:56

back.jpgも置いてもらいました。

**root ★** · 04/01/11 01:39

news8、再調整のため再度落としてます。

**root ★** · 04/01/11 02:24

ごにょごにょの説明は、落ち着いたらここに書くことにしよう。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 02:26

>>943
お疲れさまでした。
こんなに劇的に軽くなるなんて不思議。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 03:29

options MAXDSIZ
って"(2047*1024*1024)"まで拡張したっけ?
今月のUNIX USER p.48参照。

**root ★** · 04/01/11 03:38

OCNに退避していた画像関係をwww2に戻しました。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 03:41

大丈夫かなぁ･･･(´人｀)ﾅﾑﾅﾑ

**root ★** · 04/01/11 03:52

>>945
kern.maxdsiz=なんちゃら
kern.dfldsiz=かんちゃら
kern.maxssiz=はんちゃら

を、/boot/loader.conf に追加すれば、カーネルをコンパイルしなおさなくてもいいです。
今はやってないけど、必要ならやってもいいかもね。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 09:00

つーかね。ぜんぜん書き込めませんよ。

**root ★** · 04/01/11 21:27

トップページ(www.2ch.net)はumaサーバではないため、私はごにょごにょできません。
IEや壷をお使いの方は、当面こちらからお入りいただけると。

　http://www2.2ch.net/
　http://www2.2ch.net/2ch.html

もしwww2もつぶれるようなら、Pound(>>816)あたりを入れて分散を図ってみようかと。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 21:35

>>950
その、「ごにょごにょ」は、汎用性のあるものなのでしょうか？
たとえばRedHatなどにも入るものですか？

**root ★** · 04/01/11 21:40

「ごにょごにょ」の概要は、騒動が一段落したらぼちぼちとここにでも。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 21:50

>>952
そか、そうですよね。手の内を晒す事になるし。＜騒動が一段落したら
いえ、実は負荷監視所が断続的にアタックされてるので
どうしたものかなと思ってまして。(^_^;
今のところ、せいぜいLAが１桁なので、とりあえずアレして
落ちるほど来たら最終兵器を使ってみます。(笑)

**root ★** · 04/01/11 21:59

負荷監視所の中の人ですか。いつも乙です。
Linuxなら、netfilter/iptablesが定跡かなと。

で、http://www2.2ch.net/_service/ を作ってあるので、
ここの負荷も監視していただけるとうれしいかなと。

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 22:11

>>954
やっぱりフィルタですよね？とりあえず入れてみます。
（というか、入れてもらうんですが。(^^ゞ）

www2は、pinkと被るのでちょっと表示が変になりました。(^_^;

**動け動けウゴウゴ２ちゃんねる** · 04/01/11 22:48

etcはこちょこちょ出来ないんかい？　mumumuﾀｿ

**root ★** · 04/01/11 23:52

>>956
etcは新oysterですけど、umaサーバじゃないすね。
というわけでごにょごにょは（りゃ。

etcは新oysterの中でもかなりパフォーマンス出てるほうなんだけどなぁ、、、ううむ。

**root ★** · 04/01/12 00:01

すべてのumaサーバは、昨晩のうちに既にwww2/news8と同様ごにょごにょ済です。

(2004年1月12日現在のumaサーバと収容板一覧)
oyster173: news6.2ch.net/news7.2ch.net / mnewsplus, trafficinfo, appli, femnewsplus
oyster174: life3.2ch.net / diet, fashion, female, kankon, live
oyster175: news5.2ch.net / newsplus
oyster176: bbq.2ch.net/rock54.2ch.net / BBQ/BBX/BBY/Rock54システム用
oyster132: qb3.2ch.net / operate, sec2ch, sec2chd
oyster133: gamble2.2ch.net / gamble, keiba, mj, pachi, slot
oyster134: tmp2.2ch.net / asia, bakanews, cat, company, download, ihan, ihou, joke, kitchen, kova, lobby, mog2, sisou, rights, tubo, youth
oyster135: news8.2ch.net / eq, eqplus
oyster136: science2.2ch.net / bake, denki, doboku, earth, future, infosys, kikai, life, material, math, nougaku, rikei, sci, sim, sky, wild
oyster137: www2.2ch.net / 入り口
oyster138: game5.2ch.net / ff, game, gameover, gamerpg, ghard
oyster139: aa3.2ch.net / aastory, kao, mona
oyster140: sports6.2ch.net / boxing, budou, k1, sumou, wres
oyster141: music3.2ch.net / asong, dj, hiphop, msaloon, music, musice, musicnews, techno, wmusic
oyster142: tv4.2ch.net / am, ami, apple, bs, celebrity, cm, cs, movie, nhk, skyp, tv2, tvsaloon

**動け動けウゴウゴ２ちゃんねる** · 04/01/12 00:02

そっか　ｲﾁﾞﾚﾅｲとこなのか
とりあえず生き返ってるようなのでよしとするか

**796@** s068197.ap.plala.or.jp · 04/01/12 17:07

>>796の奴、とりあえず一段落つけて体裁だけ整えてみたんですが
どっかにうｐして軽く目を通してもらうのが良いんですかね？

インターナショナルな祭りが一段落したら
(bbs.cgiスレは明らかにスレ違いなので)
続けるなら別スレを立ててもらうって事で。

**root ★** · 04/01/12 17:16

>>960
すごく、よいと思いますです。

**796@** s068197.ap.plala.or.jp · 04/01/12 17:29

とりあえず、これでお願いします。
http://www.42ch.net/UploaderSmall/source/1073895937.zip
どっかにミラーしてもらえれば。

04/01/13 02:08

>>962
ほいよ（ミラー）
http://2ch-tool.net/mirror/mod_readcgi.zip

**(ﾟдﾟ)ｳﾏｰ** ◆UMAAgzjryk · 04/01/13 02:59

(#ﾟдﾟ)<ｳﾏ━━━━━━━━━━━━作戦発動ッ!!

いや…ただ言ってみたかったダケれす…

**root ★** · 04/01/13 03:06

>>963
おつです。

>>964
ﾌﾌﾌ(AAりゃ。

**root ★** · 04/01/13 04:04

寝る前に気づいたので、俺様メモ。

news6、ついに、r.i+p.iの数が、read.cgiの数を上回りました。
http://mumumu.mu/mrtglog/2004/01/13/read/news6read.html

かなり歴史的と思われ。