TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
avast!Anti-Virus Part193
踏み台にできるSMTPサーバ
【無料】 PC-Clean 【スパイウェア駆除】 PART 2
COMODO Internet Security Part72
【仮想化】Returnil Virtual System【仮想化】
【白】パンダでウイルス撃退2【黒】
HDDフォーマットしてもウィルスが消えない
より安心してインターネットを楽しむために
【負け組】ヤフーBB顧客情報流出(12+1)【DQN男】
【アビラ】Avira Antivirus ver.12 【ID表示】
●不正PROXY? 2chポートチェックサーバ最新情報
- 1 ：01/10/11 〜 最終レス ：2015/11/01
- 書き込み時「不正PROXY使用ですか？」でお悩みのサーバ管理者
の皆さん。
2ちゃんねるのサーバはしょっちゅう変るし、書込み時にポートをチェック
してるサーバと書込みサーバが違ってたりするので、どのホストに対し
てポートを閉めたらいいかわからなくなってしまうこともあると思います。
そこでここで最新情報を交換しましょう。
とりあえず私の知ってる限り。
↓
・ton.2ch.sc (ch2.he.net, 64.71.133.114)
Portチェックサーバ：ton.2ch.sc
チェックPort： 80,8080,3128
・cocoa.2ch.sc (wani3.he.net, 64.71.137.42)
Portチェックサーバ：cocoa.2ch.sc
チェックPort： 80,8080,3128
・salad.2ch.sc (64.71.140.84)
Portチェックサーバ：descartes2.he.net(64.71.140.82)
チェックPort： 80,8080,3128
・natto.2ch.sc (64.71.148.43)
Portチェックサーバ：ch2natto.he.net(64.71.148.42)
チェックPort： 80,8080,3128
・news.2ch.sc (kuri7.he.net, 216.218.213.162)
Portチェックサーバ：news.2ch.sc
チェックPort： 80,8080,3128
情報源(Linux板)
くだらねえ質問はここに書き込め！ 5th
http://cocoa.2ch.sc/test/read.cgi?bbs=linux&key=1000929996
- 2 ：
- 俺一度もチェック受けたこと無い。正常なの？
- 3 ：
- >>2
自マシンでhttpやproxyなどのデーモンが動作してない限り
関係ありません。
- 4 ：
- 時刻によってチェックされたり、されなかったり
するようだけど、誰か詳細知ってる？
18:00あたりかなぁ。
- 5 ：
- >>4
おお、仲間が〜。漏れだけかと思ってたよ〜。
昼間は書けるのに、夕方頃に書けなくなったりする。
- 6 ：
- >>5
http://cocoa.2ch.sc/test/read.cgi?bbs=linux&key=1000929996
の560
560 名前：参考までに 投稿日：01/10/10 14:25 ID:xMJb0ugE
>>557
ほとんどの場合、サーバとプロクシチェックする人とが同じでしたが
いくつかは分かれていたので報告です。
salad.2ch.sc （ハードウェア,パソコン一般など） は 64.71.140.82
yasai.2ch.sc （Windowsなど） は 64.71.138.146
を閉じないと18時以降に公開PROXY？と言われ書き込み出来ません。
他にもあるかもしれませんがとりあえず以上です。
- 7 ：
- http://www43.tok2.com/home/rent/
確認サイト
- 8 ：
-
∧＿∧ オォｫ
（ ´∀｀）
（ つつ
） ） ヽ
（＿_）（＿）
∧＿∧ マァｧ
（ ´∀｀）
（つ*⊂ ）
> ） ヽ
（＿_）（＿）
∧＿∧ エェｪ
（ ´∀｀）
（（○⊂ ）
〉 ） ヽ
（＿） （＿）
＼ ∧,,, ∧＿∧ モォｫ
ゞ ⌒ヽ／ ´∀）
<（ >＞ ⊂ ）
／/,, ノ＼／> >
／ ,/ | |＿）＼＿_）
ナァｧーーー！！
∧＿∧ ＼ | / ／
（,＿´∀） ゞ ⌒ヾ∠＿
（ ＿￣つ⊃（ =- 三ニ＝− >>1
／ ／,>" > ／/_ く￣
（＿) （＿_）,／ / ∨.Ｎ ＼
- 9 ：
- sfd
- 10 ：
- ポートをふさいでみたので書き込みの練習。
- 11 ：
- おお、やっと書き込めた。役に立ったのであげ。
こんな感じでふさぎました。
ipchains -A input -p tcp -s 64.71.133.114 -d localhost 80 -j REJECT
- 12 ：
- saki.2ch.sc(216.218.132.100)
check server: suika.he.net
check port: 80,8080,3120,3128,8000,81,8081,1080
なんかいっぱいポートスキャンされるんですけど。.jp以外だと厳しかったりするわけ？
- 13 ：
-
- 14 ：
- Y!BBだけど、>>12と同じだけチェックされた。ZoneAlarmうるさすぎ。
- 15 ：
- とりあえず調べるべきサーバー一覧を作った。
誰かチェックされてるポート一覧調べて。
誰もやらないなら今週中にでも俺がやるよ。
-------------------
cheese.2ch.sc( cocoa.2ch.sc, wani3.he.net, 64.71.137.42)
choco.2ch.sc( biwa13.he.net, 64.71.158.82)
curry.2ch.sc( ebi.2ch.sc, biwa28.he.net, 64.71.168.226)
game.2ch.sc( biwa35.he.net, 216.218.184.98)
kaba.2ch.sc( tarzan.he.net, 216.218.254.90)
mentai.2ch.sc( 216.218.192.139)
natto.2ch.sc( 64.71.148.43)
news.2ch.sc( kuri7.he.net, 216.218.213.162)
piza2.2ch.sc( biwa30.he.net, 64.71.134.194)
saki.2ch.sc( 216.218.132.100)
salad.2ch.sc( 64.71.140.84)
teri.2ch.sc( 64.71.133.118)
ton.2ch.sc( ch2.he.net, 64.71.133.114)
www2.bbspink.com( biwa27.he.net, 64.71.168.194)
yasai.2ch.sc( 64.71.138.147)
- 16 ：
- check server: ton.2ch.sc
check port: 80,8080,3120,3128,8000,81,8081,1080
- 17 ：
- >>15 >>16
うお、サンクス。
さっそく利用させてもらいます。
- 18 ：
-
- 19 ：
- piza2、夕方から 1080 のチェックが増えたみたい。
>>12 にある port の reject は必須かも。
# 80 のチェックはやめて欲しいなぁ…。
- 20 ：
- 現在までの集計
-------
・cheese.2ch.sc (cocoa.2ch.sc, wani3.he.net, 64.71.137.42)
port: 80, 3128, 8080
choco.2ch.sc (biwa13.he.net, 64.71.158.82)
curry.2ch.sc (ebi.2ch.sc, biwa28.he.net, 64.71.168.226)
game.2ch.sc (biwa35.he.net, 216.218.184.98)
kaba.2ch.sc (tarzan.he.net, 216.218.254.90)
mentai.2ch.sc (216.218.192.139)
・natto.2ch.sc (64.71.148.43)
ポートチェックサーバ: ch2natto.he.net (64.71.148.42)
port: 80, 3128, 8080
・news.2ch.sc (kuri7.he.net, 216.218.213.162)
port: 80, 3128, 8080
piza2.2ch.sc (biwa30.he.net, 64.71.134.194)
・saki.2ch.sc (216.218.132.100)
ポートチェックサーバ: (suika.he.net, 216.218.132.98)
port: 80, 81, 1080, 3120, 3128, 8000, 8080, 8081
・salad.2ch.sc (64.71.140.84)
ポートチェックサーバ: descartes2.he.net (64.71.140.82)
port: 80, 3128, 8080
teri.2ch.sc (64.71.133.118)
・ton.2ch.sc (ch2.he.net, 64.71.133.114)
port: 80, 81, 1080, 3120, 3128, 8000, 8080, 8081
www2.bbspink.com (biwa27.he.net, 64.71.168.194)
・yasai.2ch.sc (64.71.138.147)
ポートチェックサーバ: (ch2yasai.he.net, 64.71.138.146)
----------
ポートチェックサーバが書いてないものは、
掲示板のあるサーバとチェックサーバが同じということです。
まだ、チェックしていないサーバに書き込む方はご協力お願いします。
- 21 ：
- ch2natto.he.net (64.71.148.42) も 1080 が追加された模様
- 22 ：
- 日進月歩だな。
- 23 ：
- >>4-5
俺も18：00頃から急に書き込めなくなる。
困ってる。これってなんでこうなっちゃうんだ？
ポートがどうとかいわれてもちょっと・・・・
誰か分かりやすく教えてくれない？原因と対策を。
- 24 ：
- >>20>>21
あじがとうございまず。めちゃ感謝！
- 25 ：
- >>23
WEB鯖立ち上げてない？
- 26 ：
- age
- 27 ：
- 10/26 18:20 調べ
pc.2ch.sc (64.71.177.66, biwa38.he.net)
チェックポート: 80, 81, 1080, 3128, 8000, 8080, 8081
----
チェックサーバはpc.2ch.scなので省略。
- 28 ：
- >>25
あ、そういうこと？Web鯖立てたマシンでｶｷｺしにいっちゃダメ？
- 29 ：
- >>28
Webサーバを立てたマシン＝80番ポートが全世界に
開いている。
ということは、２ちゃんねるからチェックされ、書き
込めない。
ということになります。
通常、Webサーバの用途を考えた場合、全世界にポート
を開くと言うのは当然のことです。
ということは２ちゃんねるに書き込むためには、２ちゃん
ねるサーバに対してアクセス制限をかけなくては行けませ
ん。
ipfwadm,ipchains 等で2チャンネルサーバに向けてポート
を閉じてください。
- 30 ：
- ipfw add 1000 deny tcp from not 192.168.xxx.0/24 to 999.999.999.999 80
ipfw add 1000 deny tcp from not 192.168.xxx.0/24 to 999.999.999.999 8080
ipfw add 1000 deny tcp from not 192.168.xxx.0/24 to 999.999.999.999 3128
これで、ぜんぜん問題ありませんが何か？
- 31 ：
- Web鯖上げてるしSquid使ってるけど警告受けたことないよ。
Squidはそれとわからないように細工してあるからいいとして
80番が開いてるといけないなんて知らなかった。なんでだろう・・・？
- 32 ：
- ポートが開いていると書き込めなくなるのは午後6時以降と思われ。
- 33 ：
- >>30
いいと思いますが。
なぜ「何か？」と挑発的なんでしょうか？
- 34 ：
- >>33
ﾊｧ?
- 35 ：
- サーバが変ってるみたいですね。
この板はpc.2ch.scになっちゃってますね。
pc.2ch.sc -- 8080,80,3128
life.2ch.sc -- 8080,80,3128
※ポートをチェックするサーバはそのまま
どちらも新サーバ（？）のようですね。
- 36 ：
- >>34
ハア？？？？？？？？？？？？？？
- 37 ：
- >>36
ひぃぃぃぃぃぃ？？？？？？？？？
- 38 ：
- >>33
「何か？」とは、「何か？」と言うソフトなんですね〜
「何か？」が「何か？」と思って、PCに入れてみたら
デスクトップに妖しいキャラクターが出てきましたが、「何か？」
で・・もって、必要の無いソフトだったので
速攻で消しましたが、「何か？」
- 39 ：
- >>38
私には必須のソフトですが、何か？
- 40 ：
- マターリ、マターリ。
有用なスレなんだから、そういうやりとりは他でやってくれ。
- 41 ：
- この際これでどうだ
ipchains -I input 1 -p tcp -s 64.71.0.0/16 --dport http -y -j REJECT
ipchains -I input 2 -p tcp -s 216.218.0.0/16 --dport http -y -j REJECT
- 42 ：
- 11月1日 23:03-23:29 俺調べ
---------------------------------
cheese.2ch.sc (cocoa.2ch.sc, wani3.he.net, 64.71.137.42)
port: 80, 1080, 3128, 8080
choco.2ch.sc (biwa13.he.net, 64.71.158.82)
port: 80, 1080, 3128
ebi.2ch.sc (biwa28.he.net, 64.71.168.226)
port: 80, 1080, 3128
game.2ch.sc (biwa35.he.net, 216.218.184.98)
port: 80, 1080, 3128
kaba.2ch.sc (tarzan.he.net, 216.218.254.90)
port: 80, 1080, 3128, 8080
- 43 ：
- 時間によってチェックするポートの数が違うかも。
- 44 ：
- 書き放題の予感
- 45 ：
- 鴨ね
- 46 ：
- >>44 >>45
どういう意味？
- 47 ：
- hage
- 48 ：
- >>41
今その設定にしてみた。
書き込みできるか、テスト。
- 49 ：
- おっ、書き込めた！
- 50 ：
- こちらも41にしてみました
- 51 ：
- .....書けた.....嬉しいような敗北感で一杯のような（涙
-y で設定しようとするとひたすらエラーだったんですけど
--dport httpってつけたらすんなりはいった。
いまから学びに逝ってきます_(._.)_
- 52 ：
- てす
- 53 ：
- どこの何を設定してるのみんな？
- 54 ：
- >>53
ipchainsとか
- 55 ：
- squidのconfigとか
- 56 ：
- >>55
squidのconfigでホスト制限しても２ちゃんねる
は書き込めないよ。
- 57 ：
- >>56
squidはアプリケーションレベルでのチェックになるから、
ポート自体を塞がないと駄目、って理解でいい？
- 58 ：
- >>57
はい。
- 59 ：
- 最近ホストの交換でもあったのかなぁ？
急にカキコ出来なくなったんで、こないだ調べてみたら案の上って感じ…
めんどくせ。
・mentai.2ch.sc (216.218.192.139)
＜旧＞
ポートチェックサーバ: banana.he.net (216.218.192.138)
port: 80, 8080, 81, 8081, 9081, 3120, 8000
＜新＞
ポートチェックサーバ: biwa38.he.net (64.71.177.66)
port: 80, 8080, 3120, 3128, 8000, 81, 8081, 1080
>>12
うちも JP ドメインじゃないんだが、やっぱ何か関係あるの？
漏れはスレ立て制限ぐらいだと思ってたんだけど…
- 60 ：
- ポートがあいてるかどうか調べるスクリプト有るんですか？
- 61 ：
- >>60
二重カキコスマソ。ＢＢＳスクリプトに組み込みたいと思っています。
- 62 ：
- 自宅鯖でweb proxy使って（だからってわけじゃないけど）て、カキコできなかった
んだが…いまさらながらyamahaのルータに上記フィルタ書き込んだら…「このカキコ
が意に反して見えているでしょうか？おめでとうございます！…」って感じかな？
- 63 ：
- >>60
俺は、ipchainsで全部ポート締めて-lでログとって調べてます。
確かにスクリプトか何かあると便利かも。
- 64 ：
- >>63
80閉じれるならportsentryで80監視すれば簡単だけどね
snortではNULL connection検出ルール書けんのだわ
プラグイン書けば出来そだけど
串以外に使い道の無い3128からチェックしろよ -> 2ch
80からチェックするのは利用者への嫌がらせにゃ？
- 65 ：
- ある環境から書けないん(=不正PROXY使用ですか?)ですが、80ポートは完全に閉じないといけませんか？
いったん受けてからソースチェックしてすぐにcloseしてるんですがそれじゃ駄目?
グローバルアドレスプールしてL4/7スイッチで振り分けてるので、refuseが難しい。
そーゆーのは「変なホスト」ということで駄目かしらん。
- 66 ：
- >>65
connect()が成功するかどうかで判断してるみたいだからダメ。
- 67 ：
- ポート80開けてるけど2chからチェックされないなぁ。もしかして
IP逆引きして、メジャーどころのプロバイダはスルーになってるの？？
- 68 ：
- うちは.jpじゃないからどうしても書き込めなかった。
41さんの方法をipchainsに書き込んだらOKでした。
- 69 ：
- /16だと他に影響でそう。
he.netのアドレスブロックの216.218.128.0/17と64.71.128.0/18を
ブロックすればいいと思われ。
- 70 ：
- te
- 71 ：
- >>69 THANX なんかうまくIP引けなかったんで「この際」だったんだが・・・
んじゃあipchainsの最終形は
ipchains -I input 1 -p tcp -s 64.71.128.0/18 --dport http -y -j REJECT
ipchains -I input 2 -p tcp -s 216.218.128.0/17 --dport http -y -j REJECT
でよろしいかな？
- 72 ：
- REJECTじゃなくてTCP RSTを返せるならそうしたほうが
書き込みが高速になるよ
- 73 ：
- >>72
詳細を教えてください
- 74 ：
- ごめん。DENYとREJECTごっちゃにしてた。
- 75 ：
- >>64
CodeRed/Nimdaよけぢゃないのか？
- 76 ：
- tamaniha ageruka
- 77 ：
- sage
- 78 ：
- こんなスレがあったのか。
一生懸命各鯖のIP調べて、一覧表作って、アドレスとネットマスクを
計算してた。はい、>>71と同じ結果になりました。鬱死。
- 79 ：
- 新鯖
http://live.2ch.sc/
http://tmp.2ch.sc/
http://love.2ch.sc/
http://wow.bbspink.com/
- 80 ：
- >>15まんせー！！ありがとう。
- 81 ：
- >>71の通りにやってれば新鯖が追加されても変更の必要はないはず。
- 82 ：
- >>81
>>71の通りにやってるんだけど、ラーメン板(curry.2ch.sc)に
書き込めないよ。どうして？
- 83 ：
- >ping curry.2ch.sc
Pinging curry.2ch.sc [216.218.133.195] with 32 bytes of data:
ちゃんと216.218.128.0/17の範囲に入ってる。
だから書き込めないのは何か別の原因。
エラーメッセージくらい書けよ。
- 84 ：
- >>83
squidも立ててて、3128を閉じていませんでした。
>>71はhttpポートのみだったのですね。
めんどいので全ポート拒否にしたけど問題ありませんよね。
ipchains -I input 1 -p tcp -s 64.71.128.0/18 -y -j REJECT
ipchains -I input 2 -p tcp -s 216.218.128.0/17 -y -j REJECT
- 85 ：
- あ、でも、curryに対して3128を拒否しただけじゃ駄目だった
から全ポート拒否にしてみたんだけどね。
curryは80,8080,3128以外に他のポート見てるのかな？
- 86 ：
- f
- 87 ：
- 情報提供。
http://isweb36.infoseek.co.jp/computer/hima2908/virtualhost.txt
- 88 ：
-
- 89 ：
- test
- 90 ：
- あげ
- 91 ：
- J-COMのproxy通すと書けないんですが。
何とかなりませんかねぇ。
- 92 ：
- >>91
Ｊ−ＣＯＭやめますか？それとも２ちゃん、やめますか？
http://teri.2ch.sc/test/read.cgi/accuse/1010760279/l50
- 93 ：
- てすてす
- 94 ：
- test
- 95 ：
- test
- 96 ：
- >>84
うちもこれでOKでした。Thanks.
なかなか原因がわからず、、、よく考えたらNATかかってるゲートウェイでrejectしない
と意味ないじゃん。俺って厨房だ。
幸運にもLinux 2.2だったけど、2.4だとiptablesになっちゃうからipchainsは対応しないYo!
自分がその目に遭った時には設定を掲載します。
- 97 ：
- ほぜーん。
- 98 ：
- ぼーぜん
- 99 ：
- てす
- 100 ：
- なるほど
100〜のスレッドの続きを読む
【Gumblar/GENO】Web改竄ウイルス総合11【8080】
天才ハッカーだけど質問ある？
ウイルスバスタークラウド 総合 Part12
●ウイルスバスター２００６手抜き事件●
がんばれマカフィー Part97 / McAfee
フリーのアンチウイルスソフト Part31
不正ＰＲＯＸＹ使用ですか、、、？
Mcafee Truekey
最強のPCセキュリティーコンボ（フリー限定） Part3
avast!Anti-Virus Part195
--------------------
スパロボOGの次回作に期待する事 その122
シングルスは結局は個の力
【私を】SLOTギルティクラウン【使って】 Part.30
ツイッター「え、みんなハンバーグ焼くとき氷突っ込まないの？これでふんわり柔らか肉汁プシャーだよ」 [327876567]
IDにMIが出たらマリナが胸を揉ませてくれるスレ22
アッコにおまかせ！★4
【すごく可愛い】スターライト・キッド【星の中の天才少女】
日本経済広告社
【中央日報/コラム】 ２０４８年の韓国、どんな国になっているだろうか 身の毛がよだつ [08/17]
【サッカー】ネイマールが復帰！ ブラジル代表、コパ・アメリカのメンバー23名発表
ゴールデンボンバー樽美酒研二
KOF14初週２万本ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
【2ch10周年記念】第2回全AAトーナメント準備スレ２
SONY ウォークマン NW-WM1Z/NW-WM1A Part12
懐中電灯フラッシュライト交換用電球
人工甘味料はやっぱりマズイ
個別スレのない北海道のバス総合スレ
【顔認証】【ホルコン】【遠隔】パチの真実を語るスレ【メインROM】【サプROM】【裏基盤】
UMIDIGI F2 Part4
【コン】鈴鹿高専を語るスレ17【たかが高専で4位】
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
