- YouTube「アシタノワダイ」 [無断転載禁止]©2ch.net
563 ：クリックで救われる名無しさんがいる[]：2018/11/15(木) 07:46:28.68 ID:aflXCdvI0 - 2ちゃんねるのサーバ及びDNSレコードを受託管理するRace Queen社によって以下の操作が加えられたために現在の障害が発生しています。 1. 弊社サーバがホワイトリストから削除された
2. 弊社サーバを指す2ch.net配下のDNSレコードが削除された
3. 弊社サーバから2ちゃんねるサーバへの一切のIP通信を遮断された
Race Queen社は、弊社のサーバが2ちゃんねるサーバに攻撃を加えたとみなし、そのため上記の操作を行ったとしています。
しかしながら、同社の判断は完くの誤解に基づくものです。同社スタッフは、弊社のサーバ(210.135.100.130)が2ちゃんねるサーバに対して攻撃を加えたとしており、以下のnetstat logを証拠として示しています。
|
- YouTube「アシタノワダイ」 [無断転載禁止]©2ch.net
564 ：クリックで救われる名無しさんがいる[]：2018/11/15(木) 07:47:07.43 ID:aflXCdvI0 - ch2maguro# netstat
Active Internet connections
Proto Recv-Q Send-Q Local Address Foreign Address (state)
tcp4 0 0 ch2maguro.http 210.135.100.130.46582 SYN_RCVD
tcp4 0 0 ch2maguro.http 210.135.100.130.46576 SYN_RCVD
tcp4 0 0 ch2maguro.http 210.135.100.130.46570 SYN_RCVD
tcp4 0 0 ch2maguro.http 210.135.100.130.46564 SYN_RCVD
tcp4 0 0 ch2maguro.http 210.135.100.130.46575 SYN_RCVD
tcp4 0 0 ch2maguro.http 210.135.100.130.46567 SYN_RCVD
tcp4 36 0 ch2maguro.http 210.135.99.36.60588 ESTABLISHED
tcp4 0 0 ch2maguro.http 210.135.100.130.46542 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46541 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46538 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46517 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46500 TIME_WAIT
tcp4 0 635 ch2maguro.http e23.razil.jp.35134 FIN_WAIT_1
tcp4 0 635 ch2maguro.http u.razil.jp.48052 FIN_WAIT_1
tcp4 0 0 ch2maguro.http 210.135.100.130.46059 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46057 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46056 TIME_WAIT
tcp4 0 0 ch2maguro.http 219.net119083002.54274 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.46049 TIME_WAIT
tcp4 0 0 ch2maguro.http ir01.razil.jp.41138 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.45999 TIME_WAIT
tcp4 0 0 ch2maguro.http 210.135.100.130.45994 TIME_WAIT
|
- YouTube「アシタノワダイ」 [無断転載禁止]©2ch.net
565 ：クリックで救われる名無しさんがいる[]：2018/11/15(木) 07:48:15.71 ID:aflXCdvI0 - 実際には当該サーバ(210.135.100.130)は2ちゃんねる検索のためのクローラ(ページ収集シス
テム)であり、通常のクロール処理を行っていたに過ぎません。クローリング処理性能のため
に複数のコネクションを同時に張っていますが、完全に仕様通りの動作であり、これまで10年
近くにもわたって安定してこの処理方式でクローリングを行ってきました。
もし、SYN flood攻撃だとするならば、netstatではSYN_RCVDステータスのみが観測されるは
ずなのに対して、同ログではTIME_WAITステータスも出力されていることから、通常のTCP接
続であることが確認できます。
また、もしも過剰なHTTPリクエストによって過負荷を与えるような攻撃ならば、消費トラフィッ
クが増大しているはずですが、そのような事実はありません。
以下は当該サーバ(210.135.100.130)の消費トラフィック推移を示しています。(3月6日14:05J
ST現在)
System: brazil_2f in
Maintainer:
Description: GigabitEther-0/6
ifType: ethernetCsmacd (6)
ifName: GigabitEther 0/6
Max Speed: 125.0 MBytes/s
The statistics were last updated Thursday, 6 March 2014 at 14:05,
at which time 'brazil_2f' had been up for 19 days, 10:49:15.
`Daily' Graph (5 Minute Average)
|
- YouTube「アシタノワダイ」 [無断転載禁止]©2ch.net
566 ：クリックで救われる名無しさんがいる[]：2018/11/15(木) 07:49:28.10 ID:aflXCdvI0 - 攻撃があったとされる3月5日22時47分前後にトラフィックが増えているという事実はありません。
なお、3月5日午前0時にも弊社サーバがホワイトリストから除外され、いわゆるバーボンハウス
規制の対象となっています。その後同午前3時前後に規制が解除されてからは、欠損分を取り
戻すために通常よりも消費帯域が20%程度伸びていますが、それも午前10時頃には収束して
います。
以上のように、弊社サーバは2ちゃんねるサーバへの攻撃には一切関与していません。
結論としまして、今回の障害はRace Queen社のスタッフが、弊社のクローラによる通常のア
クセスを攻撃であると単純に誤解したことによって引き起こされたものと認識しています。
弊社は10年間に渡って、2ちゃんねる検索やp2等の2ch関連サービスを提供し続けてきまし
た。
一私企業ではありますが、利便性の高いサービスを安定して提供することを通して、2ちゃん
ねるコミュニティがより便利で豊かなものになるよう微力ながら貢献してきたものと自負して
おります。
現在の状況は何よりも2ちゃんねるのユーザにとって不幸なものとなっています。
一刻も早くRace Queen社スタッフの誤解が解け、平常の運用が復旧するよう切望しており
ます。
|
- YouTube「アシタノワダイ」 [無断転載禁止]©2ch.net
567 ：クリックで救われる名無しさんがいる[]：2018/11/15(木) 07:50:10.16 ID:aflXCdvI0 - ■2014年3月6日 お知らせ
p2の機能に障害が発生している件について、２ちゃんねる上では当社からの攻撃がおこなわれたので遮断したとの理由があげられておりますが、サーバ機器調査の結果、当社からの攻撃がおこなわれたという事実は無いことを確認しております。指摘を受けて
いるサーバは、２ちゃんねる検索のためのクローラであり、長期間に渡って安定して動作してお
り、突然負荷を増大させたという事実もありません。
現在２ちゃんねるサーバーから遮断がおこなわれた状態が続いておりますが当社としては打
つ手がなく当惑しております。
恐れ入りますが、こちらの障害については２ちゃんねるにお問い合わせいただけますようお願
いいたします。
■2014年3月6日 17:00 お知らせ
p2.2ch.net のDNSレコードが予告なく突然削除されたため、今後しばらくは p2.moritapo.jp へア
クセスをお願いします。ドメインの設定に関しては当社では制御できませんので、この問題に関
しては２ちゃんねるにお問い合わせいただけますようお願いいたします。
|