うざい国からのアクセスを全て遮断 2国目

2月に起きた中東での大規模通信接続障害、韓国籍の船舶が事情聴取

　【Technobahn 2008/4/15 19:36】2月に起きたヨーロッパと中東間に張り巡らされている
海底ケーブルの連続切断事件に関連して韓国籍の船舶の責任者がドバイ捜査当局によって
事情聴取を受けていたことが12日、英フィナンシャルタイムズ紙の報道により明らかとなった。

　この韓国籍の船舶は、海底ケーブルの切断された前後に撮影された衛星写真を使った捜査活動に末、
ケーブル切断の「容疑者」として浮かび上がったもので、報道によると船舶の責任者は当局による
事情聴取で容疑を認め、賠償金の支払いを確約したことから現在は、拘束は解かれたとしている。

　報道によるとドバイ捜査当局はこの韓国籍の船舶の他にイラク籍の船舶の責任者も身柄を拘束。
イラク籍の船舶の責任者は現時点ではまだ、事情聴取が継続している模様だ。

　ドバイ捜査当局は近くこの韓国籍の船舶の責任者とイラク籍の船舶の責任者の2名に関して
正式に起訴を行うとしている。

http://www.technobahn.com/news/2008/200804151936.html

セキュリティー攻撃、韓国での発生が最多
ttp://japanese.yonhapnews.co.kr/headline/2008/09/11/0200000000AJP20080911001300882.HTML

だれがapacheの話してんだ？

れ…練習したのにー！

誰か、連番になってるアドレスを自動でまとめて繰り上げてくれる変換ソフトを
作ってくれないかと、かれこれ数年待ち続けてる………

えー加減iptable永杉orz

中国はインターネッツから隔離したらいいんだよな
お互いタメに

ドキュメントなしでいいならあげるよ。
http://www.magical-technology.com/hiroya/softwares/ccdb/ccdb-0.1.tar.gz

こんなカンジで使う。
# アドレスブロックをまとめる
$ cat z
10.0.0.0/10
10.64.0.0/10
10.128.0.0/9
$ ccbuild z
10.0.0.0/8
# IPアドレスからアドレスブロック/国コードを求める
$ ccfind -o ‘%c %v’ 123.123.123.123
123.112.0.0/12 CN
# 国コードからアドレスブロックを求める
$ ccrfind kr | head -3
122.0.8.0/21 KR
122.128.128.0/17 KR
124.48.0.0/12 KR
# ちょっとだけwhoisにも対応
$ ccfind -o ‘%c %v’ -w 123.123.123.123
123.112.0.0/12 CNCGROUP Beijing province network
$ ccrfind -w baidu | head -3
122.152.140.0/23 Baidu Kabushiki Gaisha #2
60.28.17.0/24 BaiDu Co., LTD
60.210.105.44/30 ZiBo-BaiDuWanJiaWenHuaInternet Bar

>>188を書き込んだ時点ではばかにされても仕方ないな＾＾；

なんのログ？

今日も工作御苦労様です

【ネット】何者の仕業だ！　国土交通省ＨＰが中国国旗に…
http://tsushima.2ch.net/test/read.cgi/newsplus/1239631626/

>>140
これ修正する気ないみたいだね。

FreeBSDのipfilterでフィルタリングしてみたんですが、
ちゃんとブロックできてるか簡単に調べられる方法はないですか？
中韓のWeb Proxyみたいなのがあれば教えてください。

cronolog

掲示板を運営してるんだけど、海外からのスパム投稿がうざい。
完全に弾こうと思うと画像認証しか無いんだけど、
ユーザからしてみればいちいち画像認証なんてメンドクサクテやってられないし。
参りました。

皆さんは、この様な場合はどうしてますか？

ｊｐはちょっと前に侵略した敵対国家だからなぁ
未だに金で労働者を買い集めて強制労働という認識

delegated-arin-latest って使われなくなったの？
とりあえず delegated-arin-extended-latest にしてお茶を濁しているが

>>1乙
前スレ最後の件だけど，ocn向け七日？

ftp://ftp.arin.net/pub/stats/arin/delegated-arin-latest” target=”_blank”>ftp://ftp.arin.net/pub/stats/arin/delegated-arin-latest
ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest” target=”_blank”>ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest
ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest” target=”_blank”>ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest
ftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest” target=”_blank”>ftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest
ftp://ftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latest” target=”_blank”>ftp://ftp.afrinic.net/pub/stats/afrinic/delegated-afrinic-latest

ftp.apnic.netだけがおかしいな。
他のRIPはちゃんとなってるぞ。

>>262
その写真が撮られた時に自動車は既にあったよ。
だからそっちがパクリ。

神動画認定

http://www.nicovideo.jp/watch/sm1390388

厨獄とインドからのブルートフォースアタックが酷いね。

はじかない理由のほうがないなｗ
データを見るとむだにRUがかさばる感じ

mod_geoip覚えてうれしかったのか知らんが
レベルが違うやろ

　＝＝緊急速報＝＝

現在２ｃｈが重いのは中国よりDos攻撃にあっている模様です。

http://news24.2ch.net/test/read.cgi/liveplus/1207680369/

今確実に工作されています

中国チベット関連コピペ推奨

ttp://modemsite.com/56k/_ccodes.asp
ZZ Unknown or unspecified country

ここ数日、InetURLって奴が、
１５分くらいで５０００アクセスしてくるのだが
なにもんだ？

ipの逆引きでlocalhostを名乗る奴がいるんだな。

apacheのログを定期的に監視して、
変なアクセスした奴をdenyに加えている。
そのときに、自分の携帯に、その内容を
メールしているんだが、
外出先で、localhostからのアクセス？？？
って焦った。

ﾋﾟｱｶﾞｧﾃﾞｱﾝでも使ってろ。

おれが聞いた情報によると、もうじき中国はバブルがはじけて昔の貧乏な中国に戻るらしい
もう経済は破綻してて、取り戻すのは無理なんだそうだ

その世界では有名な政府関係者筋から聞いた確かな情報だよ

まあお前ら頭の良い連中には、今さらなくらいのネタだね、
お前らからすればもう常識的なくらいの知識だろ？

まぁまぁきっと語弊だよ()笑

「localhost」だけじゃなくて「.」なんてのもあるんだぜ

>>203
ﾊﾞｶｼﾞｬﾈｰﾉ?

入れたら大変だな

http://wota.jp/ac/?date=20100401

日本海に敷設してあるケーブルをブッタ斬ったらええんとちゃうん

>>226
すげーマジで減ったｗｗｗ
ぐぐって出てきた記事をコメントでhtmlに入れただけだけど
1時間に数十件のアクセスがあったのが、1桁まで減ったヽ(*^｡^*)ノ

>>163
今のところKPが持ってるアドレスは1つもなかったはず。
北朝鮮にあるインターネットは中国のプロバイダ経由(つまり中国のアドレスになる)。

>>164
いや別に弾いてもいいんだけど、技術より政治の匂いがプンプンして感じ悪いなと
それにしてもアメリカとイギリスが弾いてもいいのか微妙でそれぞれ韓国より多くて困る

>>143
今月に入ってからリストの中身が全部カラになってるみたいだ。

最近は意欲的な開発をしてないから競争がないのか売る気がないか
定期的に更新なんていうと有料になるのが通例
そりゃあっても売れないか使わない機能ってことになるね
それなりの会社ならデータセンターに置くことになるから維持費で大赤字と
ついでにサポート考えたら運営はいらないって判断に

【ネット】50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に［08/04/25］
http://news24.2ch.net/test/read.cgi/bizplus/1209190185/

163.com UZEEEEEEEEE!

>>117
中国は貧富の差が激しい。
スパマーはPCを持てる生活には困っていない貧困層に近い連中がやる。
中国は貧困層はPCすら持てないからね。

ふーん

最近フィリピンの　180.232.104.xxx からものすごくスパムが来る。

姦国とｼﾅからのアクセスがうざいので漏れは自分で調べたレンジで
フィルタ書いてる。
数多過ぎになるんで/13以上の範囲だけだけどこれでもかなり絞れるぉ

ALL : 58.16.0.0/13 : deny
ALL : 58.128.0.0/13 : deny
ALL : 58.208.0.0/12 : deny
ALL : 58.240.0.0/12 : deny
ALL : 59.0.0.0/10 : deny
ALL : 59.64.0.0/12 : deny
ALL : 59.192.0.0/10 : deny
ALL : 60.0.0.0/11 : deny
ALL : 60.208.0.0/13 : deny
ALL : 60.216.0.0/13 : deny

>>172
繋がらなければ、それはそれでギャーギャー騒ぐぞ。
そういう奴らだ。

そういや Allow のリスト、１年以上更新してないや

他の人達はどれぐらいで更新してるんだろ・・・

chkrfilter.sh
#!/bin/sh

if [ -r filter.sh ]
then
rm -f ./filter.sh
fi

if [ -r delegated-apnic-latest ]
then
rm -f ./delegated-apnic-latest

fi
wget ftp://ftp.apnic.net/pub/apnic/stats/apnic/delegated-apnic-latest” target=”_blank”>ftp://ftp.apnic.net/pub/apnic/stats/apnic/delegated-apnic-latest
if [ -r delegated-apnic-latest ]
then
perl countryfilter.pl iptables KR,CN,KP < delegated-apnic-latest > filter.sh
をcronで実行すると
Can’t open perl script “countryfilter.pl”: No such file or directory.
Use -S to search $PATH for it.
と出るんですが･･･

http://hexitaka.exblog.jp/5188022/
この通りに実行すると正常に動作します。
ご教授お願いします。

web制作板にbaiduうざいというスレがあったな
いろいろ弾きネタが出てた
http://pc11.2ch.net/test/read.cgi/hp/1171240129/

じゃぁアレだ、まりあ†ほりっくのファンサイトでも作ればＯＫだなｗ

Baiduspiderウザすぎ！！　ヽ(`Д´)ﾉ
http://pc11.2ch.net/test/read.cgi/hp/1171240129/

国どころかこんなフレームすらdenyできないんあんたは生涯ノイローゼ

baiduの新しいIPって情報出てたのかな？

119.63.192.0/21

人口比で見ると90%以上が韓国か

>>180
yahoo弾きたいよｗ

アメリカは、あちらのメジャーなISPを逆引き名で弾くとそこそこ効果ある。

公平を期する為にこういう情報もある。
http://jp.wsj.com/IT/node_33954

とりあえず、自宅鯖に http://www.42ch.net/‾shutoff/ のスクリプト使ってみたけど、気軽に使えていいね。
HW で実現できるものってあるかなあ？

>>9
ntt america って何してる十個？

krfilterを80ポートにだけ使いたいときは、
iptables -A INPUT -p tcp -m state –state NEW -j KRFILTER
　　　　　　　　　　　　　　　↓
iptables -A INPUT -p tcp -m state –state NEW –dport 80 -j KRFILTER

に変更するだけで大丈夫でしょうか？

その２つを抑えるのは基本

ttp://sports.si.cnn.com

ついでにぐぐるまっぷ上にマッピングして視覚化してくれるのもキボンヌ。

はじいたログから自動的に地図にピンを挿すとか、そういうギミックも欲しいorz

baiduとかnaver蹴ったらMasagoolが似たような振る舞いしたことない？
高速性に目をつけられて踏み台にされているぽいんだが。

３ヶ月ぶりにスレが動いたと思ったら、書き込みが中途半端とか
お前の人生そのものだな

新手。HKだが日本の鯖使ってやがる。串っぽい。
203.222.184.0/24

おかしいな
>>1の遮断スクリプト適用してるのに中国からのアクセスがあったようだ

続き
ALL : 61.48.0.0/13 : deny
ALL : 61.72.0.0/13 : deny
ALL : 61.128.0.0/10 : deny
ALL : 116.16.0.0/12 : deny
ALL : 117.8.0.0/13 : deny
ALL : 117.80.0.0/12 : deny
ALL : 117.112.0.0/13 : deny
ALL : 118.32.0.0/11 : deny
ALL : 118.72.0.0/13 : deny
ALL : 119.48.0.0/13 : deny
ALL : 119.112.0.0/13 : deny
ALL : 119.128.0.0/12 : deny
ALL : 119.192.0.0/11 : deny
ALL : 120.80.0.0/13 : deny
ALL : 121.16.0.0/12 : deny
ALL : 121.128.0.0/10 : deny
ALL : 121.224.0.0/12 : deny
ALL : 122.136.0.0/13 : deny
ALL : 122.224.0.0/12 : deny
ALL : 123.8.0.0/13 : deny
ALL : 123.112.0.0/12 : deny
ALL : 123.128.0.0/13 : deny
ALL : 123.152.0.0/13 : deny
ALL : 124.128.0.0/13 : deny
ALL : 124.160.0.0/13 : deny