回線営業blog

おまいら聞いて下さいよ。
朝起きて、JaneViewで日課のN速+を見ようとしたら、302Foundとか出てくるんですよ。
芸速+もダメ。で、板移動かと思って、板更新してみても、ダメ。

漏れにとっちゃ、2chへのアクセスは朝新聞見るみたいなもんなんで、こいつはどうしたこと
かと、珍しくIEで2chトップに行ってみると、いつもの壷の上に

「OCNというプロバイダーからは閲覧できなくなっています。詳しくはOCNサポートにどうぞ」

とか書いてありやがりまくりんぐ。

------
【接続】ocnユーザー避難所　８【拒否】

2 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/07/18(月) 09:06:09 ID:aEJeU5XI
409 名前：番組の途中ですが名無しです 投稿日：2005/07/18(月) 04:28:56 ID:SJKJsHQX0
今回はDoS攻撃だから通常の書き込み規制じゃなくてアクセス規制
つまり鯖へのアクセス段階で弾いてる
DoS攻撃を鯖の中に入れてから中で規制しても鯖の負荷は減らないから
当然といえば当然

鯖へのアクセス段階で弾く場合、ローカルホストで弾こうとすると
アクセスがあるたびにいちいちDNSでIPアドレス→ローカルホストの
逆引きする必要がある
DoS攻撃でこれをやると今度はDNSが過負荷で落ちる可能性がある
だから一般的にはIPアドレスで弾く必要がある

3 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/07/18(月) 09:06:15 ID:aEJeU5XI
ところがOCNはmarunouchi配下のIPアドレスの範囲を公表してていないため
IPアドレスの範囲でmarunouchiのOCNだけを弾くことができない

よってOCNが管理する全IPアドレスを規制するしかない
つまり全規制は必然であって別にマァヴがキレて必要もないのに
全規制してるわけではない
------

んな無茶な(｡･ω･)
ちうか、.cnとか.krをまとめて弾くとかならともかく、400万OCNユーザを丸ごと弾くって、
それは一体どうよ。
OCN(Nコム)が管理する全IPアドレスって、逆引きしてない、って話だとJPNICのWHOISベースで
やってるのかしら。だとすると、Pららとかも対象?

…それはいくらなんでも無茶だべさ。

スレではmarunouchi配下だけ弾けばいい、って書いてるけど、確か東京フレッツのOCNユーザ
はみんなmarunouchiのような。

ていうか、.cnユーザが大挙してDoSしてくるなら、あの国からのアクセスをまとめて、ってのも
わかるけど、OCNユーザみんなでやってるわけじゃなかろうに、OCNユーザまとめて規制は
いくらなんでもやりすぎだろ。

●売って有料サービスもしてるわけだし、それでこういう対応を取るのはいかがなものかと。
ていうか、国内1狙われやすいサイトなんだから、DoS対策くらいしといてくれ（;´Д｀）
アプライアンスとかいくらでもあろうに。

まあ、OCN側も
----
名前：590[] 投稿日：05/07/18(月) 02:27 ID:yguTZCOU
電話したぞ。以下OCNの言い分。

・DoSアタックに関しては専門の部署が動かなければどうしようもない。
・同様の電話が掛かってきているが自分達よりユーザーの方が詳しい状態
・2ch運営側が一部の部署としか話をしていない為、社内に情報が伝わっていない
----
連休だし、人いないんだろうなあ。あそこで対応するには力不足だし。

ていうか、現状DoSが止まってるのか続いてるのか知らんが、止まった時点で規制解除する
ちうのが大人の対応な気がしますがね。そもそも、1ユーザ(多分)からのDoSアタックで落ちる
2chもどうかと思うんですが。

しばらく経緯を見守りたいと思います。