靖国神社のWebサーバが、中国からDoS攻撃される

[0001 名無しさん＠お腹いっぱい。 NG NG]

「靖国神社ホームページに対するサイバー攻撃について」
ttp://www.yasukuni.or.jp/new/osirase.htm


　　どうか、靖国を守ってください。


ご意見掲示板
ttp://www.yasukuni.jp/bbs/bbs.asp
ご意見ご感想フォーム
ttp://www.yasukuni.or.jp/asp/email2.asp

[0002 名無しさん＠お腹いっぱい。 NG NG]

神社のページ？
見てもつまんないしなんかあるの？

[0003 名無しさん＠お腹いっぱい。 NG NG]

おまいはそんな可愛いげのないレスで
おいらの華麗なる2getを阻止するのくわっ！

[0004 名無しさん＠お腹いっぱい。 NG NG]

2get

[0005 名無しさん＠お腹いっぱい。 NG NG]

今年は。。。
　　終戦６０周年
　　日本におけるドイツ年
　　日本・EU友好年
　　半島独立６０周年
　　日韓友情年
です。

[0006 名無しさん＠お腹いっぱい。 NG NG]

板違い。

【ネット】「日本国に対する挑戦だ」 靖国神社、ＨＰを中国のハッカー？に攻撃され異例の抗議声明
http://news19.2ch.net/test/read.cgi/newsplus/1104975364/

[0007 名無しさん＠お腹いっぱい。 NG NG]

やったのはネットウヨだと思う。

[0008 名無しさん＠お腹いっぱい。 NG NG]

質問：日本の年号、平成の前は
↑こんな検問あんましいみないよな。

[0009 名無しさん＠お腹いっぱい。 NG NG]

ネットサヨが防御に懸命

[0010 名無しさん＠お腹いっぱい。 NG NG]

ドメインみて弾けばいいじゃん

[0011 名無しさん＠お腹いっぱい。 NG NG]

記録取って、どこからのアクセスか調べたら、
まとめを書いて、官庁に送るといいな。
参拝文句言われた時の切り返しに使えるかもしれん。

[0012 名無しさん＠お腹いっぱい。 NG NG]

つーか、「中国からのオンライン参拝急増！親日派増える！」とか
やっとけばよくね？
DoS攻撃＝オンライン参拝という図式にしちまえば、ピタっとやむかもよ。

[0013 名無しさん＠お腹いっぱい。 NG NG]

何で靖国神社が日本を代表すんだよ。
攻撃するやつも>>6のスレタイみたいなことをいうやつもﾊﾞｶ。

[0014 名無しさん＠お腹いっぱい。 NG NG]

しかも Colbat だし > 靖国鯖

[0015 名無しさん＠お腹いっぱい。 NG NG]

Colbat・・・殺虫剤みたいね

[0016 名無しさん＠お腹いっぱい。 NG NG]

こんなことやって喜んでるなんてレベルの低い国だねぇ、中国って。

[0017 名無しさん＠お腹いっぱい。 NG NG]

敵国のサーバを使うからだ。

[0018 名無しさん＠お腹いっぱい。 NG NG]

Times に対して田代砲とか使ってたんだから、日本のレベルも
変わらんでしょ。

[0019 名無しさん＠お腹いっぱい。 NG NG]

とりあえずシナのIP全部はじいてればいいじゃん。

[0020 名無しさん＠お腹いっぱい。 NG NG]

と思ったがご意見板にすでにかいてあった。そりゃそうだわな。
>ありがとうございます[靖國神社]
>多くの方から、「中国からの接続を拒否すればよい」というご提案を頂いております。
>しかしながら、接続が中国からのものかどうかを判断するためには、一度、接続しなければなりません。攻撃はただ接続する要求を大量に送りつけることで、回線をマヒさせることを狙ったものです。
>また、上流のプロバイダで接続を一律に拒否することもできません。取引のある企業が使用しているかもしれないからです。
それに対する返答がこれ・・・
どうもSYN Flood Attacks食らってるみたいだが。
だとしたら根本的な解決はないのかな。
やっぱ上流にFWいれてはじくぐらいか。

[0021 名無しさん＠お腹いっぱい。 NG NG]

> どうもSYN Flood Attacks食らってるみたいだが。

Cobalt なら、syncookie を有効にするとかで対策になるでしょ。

>> 接続が中国からのものかどうかを判断するためには、一度、
>> 接続しなければなりません。

なこたあない。

[0022 名無しさん＠お腹いっぱい。 NG NG]

>>21
>> どうもSYN Flood Attacks食らってるみたいだが。

>Cobalt なら、syncookie を有効にするとかで対策になるでしょ。

いやさ、だからいくらなんでもSYN Flood Attacksだだくらいなんて馬鹿な真似してないでしょ。
今問題になってんのは攻撃のトラフィック量そのものだとおもうのよね。

>>> 接続が中国からのものかどうかを判断するためには、一度、
>>> 接続しなければなりません。

・・・でもこんなこといってるあたり対策まだだったりする？

[0023 名無しさん＠お腹いっぱい。 NG NG]

皆様へのお願い
靖國神社に対するこのような攻撃は即ち、この神社にお祀りしております、
国家のために尊い生命を捧げられた２５０万柱に及ぶ御祭神に対する攻撃で
あるばかりか、ひいては日本国に対する悪意に満ちた挑戦であると受け取られます。
今はただ、国民の皆様に靖國神社がこのような攻撃を受けていることを
お知らせするとともに、この攻撃がインターネット技術そしてインターネット社会の
秩序を根本から否定するテロリズムともいえる 卑劣な行為であることを広く
ご認識いただきたいと思っております。

[0024 名無しさん＠お腹いっぱい。 NG NG]

当神社が受けているサイバー攻撃の状況
平成１６年９月３日夕刻より、靖國神社ホームページに対し、度々大規模な通信妨害であるサイバー攻撃が加えられています。
攻撃の多くは分散サービス拒否攻撃(Distributed Denial of Service Attacks:DDos攻撃)と呼ばれるもので、時には毎秒１５，０００回(毎分９０万回)にも及び、断続的に一週間以上継続することもありました。
攻撃は平成１７年１月現在も続いております。

[0025 名無しさん＠お腹いっぱい。 NG NG]

平成１６年９月２１日には発信者及び返信先アドレスに靖國神社のアドレスを詐称した中国語のスパムメールが不特定多数に大量に発信され、受信サーバーからのエラーメッセージが殺到して、 詐称された当神社のメールアドレスが使用不能になるという被害を受けました。
エラーメッセージの中にはひとつのメールサーバーに千通以上の同一のメールが着信したと言うものや、メールボックスが一杯になってこれ以上受信できないと言うものが数多くありました。
発信された偽装メールの総数がどれほどのものか想像もできません。
さらに、スパムメールを受信した多くのコンピューターがコンピューターウイルスに感染しており、それらからウイルス付のメールが大量に靖國神社のメールサーバーに 着信するという二次被害も受けております。
特定のメールボックスが一時的に使用不能になったり、ウイルスメールが大量に着信しても、現状の範囲内ではそれほど深刻な被害ではありませんが、当神社にとって耐え難いのは、 攻撃者が第三者を巻き込んでの迷惑行為を行ったと言うことです。
エラーメッセージの多くは中国国内のメールサーバーからのものであり、それ以外の国からのものもありましたが、善良なる市民を巻き添えにし、公共財産でもあるメールサーバーに障害を生じさせるこのような行為に対して、 当神社としても大変に心苦しく思っております。

[0026 名無しさん＠お腹いっぱい。 NG NG]

こいつらって神聖なUNIX板を板違いな糞スレで荒らすテロリストと同じって分かってんだろうか。

[0027 名無しさん＠お腹いっぱい。 NG NG]

なんで？別にいいじゃんUNIX（コバルトはLunuxか？）鯖に対する攻撃について論ずるスレってことで。
こんなところで双方の主張についてとか語るやつおらんやろ。

[0028 名無しさん＠お腹いっぱい。 NG NG]

なんで？別にいいじゃんアクセスしても。

[0029 名無しさん＠お腹いっぱい。 NG NG]

　　　　　　　　　　　　　　　　　　　　　　　| / ／
　　　　　　　　　　　　 　　,　-―――-　､
　　　　　　　　　　　 　　/　 ＿＿＿＿　　ヽL
　　　　　　　　　　　 　　Τ ＿　 ＿ ＼|　　　l
　　　　　　　　　　　 　　 |/　　Ｖ　　ヽ　|　　 |
　　　　　　　　　　　 　　 ||　 (:)|(:)　　|-|　　 l
　 　 ＿＿＿　　　　　　 {｀, -c ｀―_´　6) _/
　　(＿　 　　 ヽ＿＿　　＼Τ￣￣ ヽ　ノ
　 　　(　 し､　　|　 　 ￣￣| ￣￣￣　　）￣￣ヽ
　 　　 ヽ＿/＿ |＿＿＿　 |_／　 ＼_／　　_ 　　 ＼
　　　　　　　　　　　 　　ヽ　　　　　　　　　　|＼　　　＼
　　　　　　　　　　　　「だから　だ・さいたまなんだよ！！」

[0030 名無しさん＠お腹いっぱい。 NG NG]

こういうDDoSアタックは防ぎようがないということでいいのかな？
国際的にツールを配布してアタックを呼びかけたり、各国の踏台からやってるようだし。

[0031 名無しさん＠お腹いっぱい。 NG NG]

プロクシサーバを通してしかアクセスできないようにして、
それを複数用意してそこではじくとか。

[0032 名無しさん＠お腹いっぱい。 NG NG]

いやもうIPで見て弾くしかないと思うけどな。

>>> 接続が中国からのものかどうかを判断するためには、一度、
>>> 接続しなければなりません。

ってどういうことだろう。接続っていってるってことはTCP？
べつに TCP のセッションとは関係なく第3層で弾けばいいのでは？
とはいえ、それで飛んでくるパケット自体の数が劇的に少なく
なるわけじゃないけどな。

結局、上流でナントカしてくれ、ってことになるんじゃ無いだろうか。

[0033 名無しさん＠お腹いっぱい。 NG NG]

とりあえず・・・
とうぜんSYNFlood攻撃対策は鯖に施す。
鯖を増設して負荷分散。
可能であれば上流にFWを設置して中国IPソースのパケットをはじく。
DNSでも中国からの問い合わせをはじく。
こんなところか？

メールについてはどうしようもないかなぁ。
地道にウィルス対策ソフトを入れてメールをスキャンするぐらいか。

[0034 名無しさん＠お腹いっぱい。 NG NG]

この板も右翼が多くなってきたな。

[0035 名無しさん＠お腹いっぱい。 NG NG]

左から見れば右に見えるわな

[0036 名無しさん＠お腹いっぱい。 NG NG]

スレが立って１日も経てば、UNIXとは関係ない他板の部外者もよってくるわな。
なんせここは雑談などめったにおきない過疎板で、しかもあっちの人は自演のﾌﾟﾛみたいだし。

[0037 名無しさん＠お腹いっぱい。 NG NG]

>>30
あるよ。
極一部の気違いでしょ、こんなアタックやってるのは。幾ら配布していても。

[0038 名無しさん＠お腹いっぱい。 NG NG]

>>33 DNS へのクエリを弾くってのも効果的？

それはそうと、まぁ弾くにしても reject しちゃダメだよな
drop しないとな。

[0039 名無しさん＠お腹いっぱい。 NG NG]

まだ開けないじゃん
http://www.yasukuni.or.jp/

[0040 名無しさん＠お腹いっぱい。 NG NG]

それで、報復はどのサイトにすればいいんですか？

[0041 名無しさん＠お腹いっぱい。 NG NG]

>>38

dropはマズいだろう、skipの方がまだ現実的だよ。

[0042 名無しさん＠お腹いっぱい。 NG NG]

お前さんたち上げなさんな、話題が話題だけに変なのがよってきそうだ。
それはそうとdropとskipとrejectってなにがちがうの？
第4層のはなしか？
単純にIP層でパケット破棄でいいとおもうが。

[0043 名無しさん＠お腹いっぱい。 NG NG]

しらべてきた
rejectはエラーパケットを返すのね。
dropは単純に破棄っと

[0044 名無しさん＠お腹いっぱい。 NG NG]

俺はstompingがいいと思う。

[0045 名無しさん＠お腹いっぱい。 NG NG]

俺は騎乗位がいい

[0046 名無しさん＠お腹いっぱい。 NG NG]

tinydns の client location を使って 127.0.0.1 か北朝鮮を返すようにするとか…。

[0047 47氏 NG NG]

北朝鮮はそんなにIP持ってないだろ。
その前に、北朝鮮のIP知ってたら教えて欲しい。

[0048 名無しさん＠お腹いっぱい。 NG NG]

http://www.chongryon.com/index-j.htm

[0049 47氏 NG NG]

>>48
このサーバ大手町じゃん

[0050 名無しさん＠お腹いっぱい。 NG NG]

【姑息】支那人に反撃汁！【国民性丸出し】第二部隊
http://pc5.2ch.net/test/read.cgi/internet/1105096970/

[0051 名無しさん＠お腹いっぱい。 NG NG]

同じことしたら、日本人も同じようにアホだって証明してる
ようなもんじゃん。国辱モノだね、あーあ。

[0052 名無しさん＠お腹いっぱい。 NG NG]

王毅の言ってた戦争ってこれかね。

反撃はダライラマ法王の支援とかが良いよ。
春に来日するし。

[0053 名無しさん＠お腹いっぱい。 NG NG]

頭きたので中文版BSDにバックドア仕込んできてやったよ