私の鯖を評価してください part4
晒す人は必ず【2ch評価中】とどこかにいれてください
セキュリティ評価希望の方は必ずアタックをかけていい日付時間を書いてください
どういった内容なので何を評価して欲しい、というのを明確に！！
評価する方へ
晒された鯖が依頼主のものなのか必ず確認してください
セキュリティホールがあっても悪用厳禁
評価希望の方へ
場合によっては回線が使用不可になる場合があります
悪質な罠はかけないで･ﾟ･(ﾉД`)･ﾟ･
前スレ
私の鯖を評価してください part3
http://pc8.2ch.sc/test/read.cgi/mysv/1092243558/
このスレッドアタックお願いします
次回修正点なみたいな感じで
俺のやつチェックして（FTP込みで）
なかな軽いね。いいとおもいます。＞http
カウンタはもうちょい程度のいいものを使うと多重カウントとか
気にする人にはいいかもね。
うちは光ですから結構速いです。
カウンタは即席だったので今度変えてみます
あ。そうなんだ。うちもだよ。かなりキビキビするな。
お互い光だと。
よろしくお願いしますm(_"_)m
イヤです。悪意のあるところへの誘導は。
挫折しきれない人
お前ブラクラ仕掛けんな
F5アタックやポートスキャン、その他頼んだこと。
おながいします。
TCP 21,80,110ちゃんと空いてます。
UDP ガバ空きです。
URL tested: 219.102.128.100
Status: Server responded normally to all tests
Server Status: HTTP/1.1 200 OK
Server type: Apache/2.0.54 (FreeBSD) PHP/4.4.0
Last modified: Sun, 06 Nov 2005 15:02:46 GMT
Size: 12 bytes (0.01 Kb)
Response time: 0.3455 seconds
PHPバージョン上げましょう
http://blog.ohgaki.net/index.php/yohgaki/2005/11/03/phpa_rc_fei_a_oa_oa_fa_sa_le_acsa_oe_afp_1
http://219.102.128.100/manual/
お願いします。
セキュリティー的にどうなのかなと。
どんなもんでしょ？
やばいですぞ！
すぐに乗っ取られますよ
だれかがあぼーんさせたみたいだ！
Σ(ﾟДﾟ)なんですと
IP変わった
http://125.30.16.35
Apache/1.3.33 (Unix) (Vine/Linux) mod_ssl/2.8.22 OpenSSL/0.9.7d PHP/4.3.10
http://itpro.nikkeibp.co.jp/article/NEWS/20051102/223939/
その問題だけかな
403
アタック・セキュリティ評価お願いします。
どうでしょう？
ちゃんと使えるかどうか試して下さい。
それと軽く負荷テストなんかもお願いします。
89016717 / 89016717 (100.0%) @ 16.1 Mbps [残り 00:00:00]
なんかうｐって見たけど快適
こっちのPCのせいか、ちょっともっさりしてるけど
さーばーびじー？
ありがとうございます。
ダウンロード速度なんかはどの程度出るでしょうか？
>>44
多分まだ大丈夫だと思います。
と思ったらアップするときになんか出ますね。
9Mのファイル、うｐ成功
100M うpの途中、64%ぐらいでさーばーびじー
今リトライ中
IEからで、大体700KB/sだったよ
ちなみにF5押しっぱなしさっきしてみたけど・・
すぐに表示されなくなったのは俺だけ？
うｐ成功
600kbpsぐらいですた
やっぱりそんなものですか。
ありがとうございます。
見てるとかなりアップが失敗してそうな感じなんですが、
どんな感じで失敗してますか？
2,3度ServerBusy見たぐらいで失敗はほとんどありませんでした
ちなみに最大ファイル受付量？はどれぐらい？
この短時間で2，3度は多すぎるんじゃないかという気がします('A`)
設定が悪いのかなあ。
保持限界容量って事ですか？
一応サイズは10GB、ファイル数は100で設定してます。
実際公開するとなったら減らすと思いますが。
サーバー立ててみたんですが、
なぜか友達の家からだと、見れたり見れなかったり、
プロキシ通しても同じように見れたり見れなかったり…
相性が悪かったのか、回線の調子が悪かったのか、何か設定が変なのか
それで、評価というか、見れなかったとか、超遅いとか、問題無かったとか・・・
そういう表示テストをお願いしたいんですが。
回線は上下 10M くらいは出るはずです。
ttp://potage.ath.cx/index.html
ヘッダー値
Server04WebServer/1.82
DateFri, 02 Jun 2006 14:15:20 GMT
Content-Typetext/html
ConnectionClose
Last-modifiedFri, 02 Jun 2006 12:10:13 GMT
ETag"224-44802aa5:1685"
Content-Length548
試しにアクセスしてみたが、変な挙動だな。
IPのレイヤまでは問題ないが、TCPの世界ではパケットの届く順序が
おかしくなっているように見える。本来一番最初に届くべきパケット
(たとえばhttpのレスポンスコード "HTTP/1.1 200 OK") が最後に届いてしまっており、
結果として受け取る側で再構築をかけなければ流れとして解釈できないようになって
しまっている。
これだけでは原因がわからんので、ハブやルータやサーバを一つずつ交換しながら
確認すれ。Etherealでキャプチャすれば "TCP segment of a reassembled PDU"
と表示されるはずだ。
( Д ) ﾟ ﾟ
あれ？？？
ヘッダーってアレですよね。 レスポンスヘッダーですよね？
HTTP/1.1 200 OK
から始まるやつ・・・ですよね？
なんか変・・・ていうか変。
>>58
Ethereal ってやつ、調べて入れて確認してみました。
確かに "TCP segment of a reassembled PDU" ってなってました。
何が原因かは、まだ分からないですけど、いろいろ変えながら調べてみます。
パケットとか、全然気づきもしなかった・・・（´Д｀；）
あざーす！！！
ていうわけで、いろいろ調べてみるので、一時的に繋がらなかったりするかもしれません。
ネットワーク機器変えても、サーバープログラム変えても、
マシンのウィルススキャンソフト止めても、ダメでした。
OS変えてみようと思って Linux インストールしてみようとしたんですが、
ディストリビュージョン４つくらい試したけど、どの Linux もインストールに失敗 (ﾉ∀｀)
サーバーは公開停止中です。 Linux 板にいってきまつ。
[Linux板] λ......
重たい？
認証入れたら、ここにパス書いておいてよ。
公開停止中でつ('A`)
てか、公開停止って宣言したんですが、ちと用があって、
今は公開してたマシンとは別のマシンをサーバーにして、知人にのみ公開してます。
もし、以前の環境で Web の表示テストをしてやろうと思って下さってたら ｽｲﾏｾﾝ。
とりあえず、鯖立ち上げました。
セキュリティーなどチェックしてください。お願いします。
ＷＥＢ、ＮＴＰサーバ立ててみました。
セキュリティーチェックなどしてみてください。お願いします。
>>1で、
＞晒す人は必ず【2ch評価中】とどこかにいれてください
となっているんだが、入ってる？
ＷＥＢ、ＮＴＰサーバ立ててみました。
セキュリティーチェックなどしてみてください。お願いします。
【2ch評価中】
いや、そうじゃなくて、Webサーバーのトップページなどに記述しないと。
じゃないと、悪意ある誰かが 他人のサイトの URL を書いてしまうと、
そのサイトの本当の管理者が攻撃を受けたと思っちゃうでしょ。
>>1にも
＞評価する方へ
＞晒された鯖が依頼主のものなのか必ず確認してください
と、書いてあるでしょ。
たとえば、index.html の<title></title>に 【2ch評価中】を挿入するとか、
index.html に【2ch評価中】を記述するとか。
そうでなければ、誰もそのサイトが君のサイトとは信じてくれないよ。
そうですか。ＨＴＭＬファイルはアパッチのドキュメントのままなので
変えてみます。
別件ですが２ｃｈのＩＤを？？？にするにはどうすればいいんですか？
メール欄
＞７０
２ＣＨ評価やめてください。
でどうなんですか？サーバは？
ごめんなさい貴方の日本語は理解できません
セキュリティは高いですか？
サーバにログインできてしまいますか？
そのたアドバイスおねがい。
>>1嫁
書き込みの名前の欄に http://fusianasan.2ch.sc/ と入力
普通にアクセスできるよ。
セキュリティは自分でnmapでもしてみれば？
BSD使ってるぐらいだからそれぐらいできるでしょ。
鯖用途はWeb、Mailです。
現在はhttpdのみ構築済みです、Openしているポートは
:22 :80 :443のみの筈です。
耐久力及びセキュリティーチェックをお願いします。
ちなみにTopテスト用のショボページ置いてあるのみです。
落ちても泣きません。
現在時刻より３０分間苛めてください・・・
お願いします。
君のサイトの評価とは関係ないんだが、俺もここで晒して、いくつかの
助言もらって、それらのキーワードを頼りに調べて、鯖のセキュリティー
について色々と「自分にとって新しい知識」を増やしていったんだ。
と言っても、まだまだ勉強中だが。
それから、その当時、叩いたり助言してくれたみんなに言いたい。
ありがとう。
ボクもそうなるようにがんばろうと思います。
ところで遅くなりましたが、評価人の方がいらっしゃるなら
評価をお願いしたいと思います。
よろしくお願いいたします。
Topに評価停止中の看板を掲げさせて頂きました。
ご指摘、お待ちしております。
メールの不正中継のチェックだけ出来なかったな。
ご参加ありがとうございました。
次回までにはCGI、PHP画像掲示板及びメールサーバを
構築いたしますのでよろしくお願いいたします。
http apache2.0 最新版
ftp IIS5.0
mail XMail 最新版
一通りパソコンオヤジのページを参考にセキュリティ対策をしたつもりです。
アタック・セキュリティ評価お願いします。
21：00くらいまでで
お時間ありましたらお願いします。
http://mikann.dip.jp
ftp://mikann.dip.jp
評価中の告示は
http://mikann.dip.jp/mikan/
でございます
評価お願いします。
http://219.174.211.3:8081
Web鯖のみ稼動中です。
5時位まで動かしておくつもりです。
掲示板、書き込めないね。
113/tcpが空いてるからついでに塞いどくといいんじゃね？
たぶんこれで掲示板のほうは直ったと思うんですが…
直ってなかったらまた教えてください。
>>91
了解しました。
明日も8:30-14:00頃再度稼動させますので、宜しくお願いします。
今日は間に合わなかったので、また明日見ますね。
でわ。
アドレスは昨日と同じhttp://219.174.211.3:8081です。
掲示板・あぷろだの動作テスト・負荷テストをお願いします(落ちたりはしないと思いますが…)。
>>91
うまくいかなかったので113/TCPはそのままにしてあります。
ご協力いただきありがとうございました。
401だけ詳細を見ることが出来ますが、ほかの404などで
詳細を見れるようにすることは出来ないでしょうか?
評価してください。
9/14 12:00まででお願いします。
100〜のスレッドの続きを読む