丸の内／NTTPCのIPを弾くまでに至った経緯

【share】amazonからの攻撃対策本部【洒落】
http://hideyoshi.2ch.net/test/read.cgi/download/1247152580/

329 名前：[名無し]さん(bin+cue).rar[] 投稿日：2009/07/10(金) 01:21:01 ID:RIAehf0X0 (PC)
[DVDISO] DVDISO [DVDISO]
のクラスタに繋がってから調子悪くなった気がする。
気のせい？

【share】amazonからの攻撃対策本部【洒落】 Part2
http://hideyoshi.2ch.net/test/read.cgi/download/1247163360/

414 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/10(金) 11:09:28 ID:XaGDNJeB0 (PC)
(3)(4)(5)(8)からｶﾞﾝｶﾞﾝ来る夫
尼からのclusterは[DVDISO]|DVDISO|[DVDISO]だ夫

636 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/10(金) 13:48:45 ID:HNPPql1O0 (PC)
amazon深夜からまったく来てなかったんだが、クラスタにDVDISOを入れてみたらすぐに食いついてきたわ。
PG切ってたからUENのログが残ってるんだが、うちに来てるamazonのノードは全部こんな感じ

UEN Detected. 79.125.53.20 : 37743 ec2-79-125-53-20.eu-west-1.compute.amazonaws.com 1000 EX2 [DVDISO] DVDISO [DVDISO]

アニメタイトル5個の時にはまったくこなかったから、やっぱ特定のクラスタワードに食いついているんだと思う。

amazonaws.comのノードのクラスタ設定は殆ど全て [DVDISO] DVDISO [DVDISO] であることが判明。
クラスタ設定が [DVDISO] DVDISO [DVDISO] であるノードを警戒し始める。

【share】amazonからの攻撃対策本部【洒落】 Part3
http://hideyoshi.2ch.net/test/read.cgi/download/1247211701/

200 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/10(金) 18:26:35 ID:iev2HJfZ0 (PC)

UEN Detected. 124.154.252.140 : 37743 pl268.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]
UEN Detected. 124.154.253.197 : 37743 pl197.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]

この尼と同種のノード弾く必要が有るかも

888 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/11(土) 14:56:49 ID:TisvbpK70 (PC)
この辺はUENの引っ掛かり方が尋常じゃないな
同類だ

09/07/11 14:12:39 UEN Detected. 122.210.11.182 : 16158 122x210x11x182.ap122.ftth.ucom.ne.jp 1000 EX2 .
09/07/11 14:16:07 UEN Detected. 122.210.94.24 : 16158 122x210x94x24.ap122.ftth.ucom.ne.jp 1000 EX2 .
09/07/11 14:21:24 UEN Detected. 114.164.210.97 : 12000 p3097-ipbf7305marunouchi.tokyo.ocn.ne.jp 1000 EX2 ロリ 雑誌 SOD
09/07/11 14:33:15 UEN Detected. 118.8.11.232 : 37743 p4232-ipbf4903marunouchi.tokyo.ocn.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]
09/07/11 14:34:09 UEN Detected. 124.154.253.197 : 37743 pl197.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]
09/07/11 14:38:58 UEN Detected. 124.154.252.140 : 37743 pl268.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]

ここでamazonaws.comのノードの働きに近い怪しげなノードが見つかり…

【share】amazonからの攻撃対策本部【洒落】 Part5
http://hideyoshi.2ch.net/test/read.cgi/download/1247292418/

171 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/11(土) 16:07:35 ID:OO00gfio0 (PC)

amazon EC2 を使用してる本拠地 (ポートが28563の時のクラスタはウィルス関係だった)
124.154.252.140:37743 1000 pl268.nas945.p-tokyo.nttpc.ne.jp [DVDISO] DVDISO [DVDISO]
219.102.222.107:37743 1000 pl107.nas943.p-tokyo.nttpc.ne.jp [DVDISO] DVDISO [DVDISO]
124.154.253.197:37743 1000 pl197.nas945.p-tokyo.nttpc.ne.jp [DVDISO] DVDISO [DVDISO]
118.8.11.232:37743 1000 p4232-ipbf4903marunouchi.tokyo.ocn.ne.jp [DVDISO] DVDISO [DVDISO]

nttpcの方は変わってない

375 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2009/07/11(土) 16:56:37 ID:TisvbpK70 (PC)

09/07/11 14:34:09 UEN Detected. 124.154.253.197 : 37743 pl197.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]
09/07/11 14:38:58 UEN Detected. 124.154.252.140 : 37743 pl268.nas945.p-tokyo.nttpc.ne.jp 1000 EX2 [DVDISO] DVDISO [DVDISO]

どう見ても真っ黒

ここで確定。marunouchi.tokyo.ocn.ne.jpとnttpc.ne.jp（のごく限定された範囲のみ）を追加で弾くよう推奨される。

ウィキ関連単語: 攻撃 設定 深夜 クラスタ まとめwiki 名前 経緯 タイトル 投稿 .com