title
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。
カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, , 生活, 遊び, Drive, TV, 仕事,
過去日記:





2014年06月24日(火) [晴れ]

[SPAM] 「社団法人日本IT調査会 和解業務執行部」様より、下記内容を特定記録メール便にて送信依頼がありましたのでご確認ください

香ばしいスパムがきたのでヘッダ付きで晒し上げ(うふ
よい子も馬鹿な子も気をつけましょうね!
私みたいな変人は、そもそもだまされないか、解っていておちょくる人種だから、問題ありませんね(w

【重要なお知らせ】
「社団法人日本IT調査会 和解業務執行部」様より、下記内容を特定記録メール便にて送信依頼
がありましたのでご確認ください。

【日本デジタル郵便】


【送信内容】
弊社は調査業務、情報管理及び和解手続き代行等を主とした調査機関でございます。

本日ご連絡致しましたのは、現在貴方がご契約されている総合コンテンツ提供サービス会社からの
再三の通告を放置し、利用料金を長期延滞している事に対して、同社が起訴準備期間に入った事を
報告致します。

この通知を最終通告と致しますので、本日、当社営業時間までにご連絡が無い場合、管轄裁判所か
ら裁判日程を決定する呼出状が発行され、記載期日に指定裁判所へ出廷となります。
尚、裁判を欠席されますと、相手方の言い分通りの判決が出され、執行官立ち会いのもと、給料、
財産や不動産、有価証券等の差押えを含めた強制執行となりますので、ご注意下さい。

弊社は、今回運営会社様より和解等の最終判断を委託されましたので、双方にとってより良い解決
に向かうためのご相談に乗らせて頂きます。本日弊社営業時間までに早急にお電話にてご相談くだ
さい。

最近個人情報を悪用する業者の手口も見受けられますので、万が一身に覚えのない場合でも、早急
にご連絡ください。

※時間帯によって繋がりにくい場合がございますので、その際は恐れ入りますが、再度お掛け直し
頂きますようお願い致します。
尚、メールでの返答には対応しておりません。ご了承下さい。 


〜〜お問い合わせ先〜〜
社団法人日本IT調査会
【担当部署】和解業務執行部
【担当主任】加々美 謙一
【担当補佐】高山 正博
【担当補佐】和田山 孝輔
【電話番号】03-4588-6998
【営業時間】午前10:00〜午後18:30


以上

※本メールは特定記録メール便のサービスとして、メール開封日時の記録及びメール内容の保管を
日本デジタル郵便が第三者機関として行っております。
尚、本メールアドレスへの返信をされましても、特定記録メール便送信専用となりますので、当社
では確認及び対応することが出来ません。
また、依頼者様へメールが転送されることもありませんので、返信はされませんようお願い申し上
げます。
【日本デジタル郵便】

んで、ツッコミどころ満載の内容。ところで、特定記録メール便サービスの日本デジタル郵便ってなにー?そもそも、 「メール開封日時の記録」なんて、出来るわけないだろw
開封要求のフラグを付けたとして、それに返事をしなければわからない。あくまでも私は開封要求を完全に無視するようにしている。mboxに入った(届いた)いたと思われ、エラーにならずに配送された(はず)までしかわからない。もちろん、迷惑メールの送信した人物or組織とメールサーバの管理者(postmaster)が同一であれば、POPで受信した、IMAPで受信した、といったところまではわかるだろう。でも、それ以上はわからないはずである。もし、事実なら、詳しい方法お・し・え・て(あはん)

ヘッダ

Return-Path: <suporrt@xx.ooom.asia>
X-Original-To: tomo@example.jp
Delivered-To: tomo@example.jp
Received: from mx1.example.jp (mx6.example.jp [IPv6:2406:xxx::25])
	by mail.example.jp (Postfix) with ESMTP id AAA6E5D9DD
	for <tomo@example.jp>; Tue, 24 Jun 2014 02:43:19 +0900 (JST)
Received: by mx1.example.jp (Postfix, from userid 99)
	id 76CD072820E; Tue, 24 Jun 2014 02:43:19 +0900 (JST)
Received: from xx.ooom.asia (unknown [192.249.76.187])
	by mx1.example.jp (Postfix) with ESMTP id A1069728202
	for <tomo@example.jp>; Tue, 24 Jun 2014 02:42:48 +0900 (JST)
Subject: =?ISO-2022-JP?B?gXmT+pZ7g2aDV4Neg4uXWJXWgXqTwZLoi0yYXoOBgVuDi5XW?=
From: suporrt@xx.ooom.asia
To: tomo@example.jp
Message-ID: 20140624024236
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Date: Tue, 24 Jun 2014 02:42:48 +0900 (JST)
X-URIRBL: No, test=check_uri.pl, version=1.50

迷惑メールの送信元は、192.249.76.187 で、AS54782、GMO GLOUD AMERICA Tech だっぽ。

Return-Path のドメインは、ooom.asia
whoisしてみると…・ここもまた、GMOのお名前.comで取得しているようだ。

Domain ID:D3215745-ASIA
Domain Name:OOOM.ASIA
Domain Create Date:23-Jun-2014 07:47:58 UTC
Domain Expiration Date:23-Jun-2015 07:47:58 UTC
Domain Last Updated Date:23-Jun-2014 07:53:24 UTC
Last Transferred Date:
Created by:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Last Updated by Registrar:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Sponsoring Registrar:GMO Internet, Inc. d/b/a Discount-Domain.com and Onamae.com R39-ASIA (49)
Domain Status:TRANSFER PROHIBITED
Status:ADDPERIOD
Registrant ID:56D4F221598A54
Registrant Name:seiichi kiyota
Registrant Organization:seiichi kiyota
Registrant Address:Kamiyasumatsu97-5
Registrant Address2:
Registrant Address3:
Registrant City:Tokorozawa-shi
Registrant State/Province:Saitama
Registrant Country/Economy:JP
Registrant Postal Code:359-0025
Registrant Phone:+81.0429946649
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant E-mail:server_z002@yahoo.co.jp
Administrative ID:56D4DA4472B956
Administrative Name:seiichi kiyota
Administrative Organization:seiichi kiyota
Administrative Address:Kamiyasumatsu97-5
Administrative Address2:
Administrative Address3:
Administrative City:Tokorozawa-shi
Administrative State/Province:Saitama
Administrative Country/Economy:JP
Administrative Postal Code:359-0025
Administrative Phone:+81.0429946649
Administrative Phone Ext.:
Administrative FAX:
Administrative FAX Ext.:
Administrative E-mail:server_z002@yahoo.co.jp
Nameservers:01.DNSV.JP
Nameservers:02.DNSV.JP
Nameservers:03.DNSV.JP
Nameservers:04.DNSV.JP

住所を調べていると、
359-0025 埼玉県所沢市大字上安松97-5 が正式な表記になるはずだが、96 と 99番地は存在するが、97番地が存在しないということで、偽データのようだ。
家の近くだから、標識でも確認してみようかなとおもったら、存在しない住所だったってことで...

ちなみにですが、その住所の隣である 96番(埼玉県所沢市大字上安松96)で検索すると、見覚えのある場所。向かいのサンクス。山に走りに遊びに行くときやスキーへ逝くときなど、普段の待ち合わせで使う生活圏の一つよ?なんていう巡り合わせ。

ちなみに、埼玉県所沢市大字上安松96 は、 タウンページによると、 秋津福音教会 (〒359-0025 埼玉県所沢市大字上安松96 04-2944-0939)のようだ。

てことで、念のため、これから逝ってみようかと思います!! 帰り行きつけの秋津のお店でご飯でも食べて帰ろうかな。顔を見ると、なにも注文しなくても、お食事でてくるお店。いつもお世話になってます(^^)

国際IP電話などを使って、しかも非通知番号(若しくは表示圏外な環境)から、イタ電しません?www
連絡先に、警察の番号と適当な名前を告げておいてw
てことで、試してみると、繋がりませんでした。
そもそも、電話番号が、「81.0429946649」 となっているが、このエリアは、042-944-XXXX なので、祖mそおも、偽り番号であると思います。参考に、042-004-66XX は、埼玉県所沢市松葉町 のようです。

[ コメントを読む(0) | コメントする ]

[SPAM][Security][Neta] りそな銀行のフィッシングサイトで遊んでみたよ。なんで、「そな銀行」なの!? んで、でたらめな情報入力しちゃったよ。だけど、エラーに。

まず、spamホイホイにこんなのが届いたので、いじってみることに。話題になっている、「そな銀行」。楽しいね!

Return-Path: <nakagawa_naramed@yahoo.co.jp>
Received: from mx0.example.jp (unknown [IPv6:2001:e40:104:1003::25])
	by mail.example.jp (Postfix) with ESMTP id ED2215D9DD
	for <94@hoihoi.tomocha.net>; Mon, 23 Jun 2014 00:36:42 +0900 (JST)
Received: by mx0.example.jp (Postfix, from userid 65534)
	id A6D274ADA0; Mon, 23 Jun 2014 00:36:42 +0900 (JST)
Received: from ns502-vm1.bullet.mail.kks.yahoo.co.jp (ns502-vm1.bullet.mail.kks.yahoo.co.jp [183.79.57.56])
	by mx0.example.jp (Postfix) with ESMTP id 73E4C4AD08
	for <94@hoihoi.tomocha.net>; Mon, 23 Jun 2014 00:36:42 +0900 (JST)
Received: from [183.79.100.140] by ns502.bullet.mail.kks.yahoo.co.jp with NNFMP; 22 Jun 2014 15:36:42 -0000
Received: from [183.79.100.135] by t503.bullet.mail.kks.yahoo.co.jp with NNFMP; 22 Jun 2014 15:36:42 -0000
Received: from [127.0.0.1] by omp504.mail.kks.yahoo.co.jp with NNFMP; 22 Jun 2014 15:36:42 -0000
X-Yahoo-Newman-Property: ymail-5
X-Yahoo-Newman-Id: 391996.51386.bm@omp504.mail.kks.yahoo.co.jp
Received: (qmail 95313 invoked by alias); 22 Jun 2014 15:36:41 -0000
X-Apparently-From: <nakagawa_naramed@yahoo.co.jp>
Message-ID: <C3DE8B0395E514ECBA293EDCF12B0E27@dfxmwtyd>
From: =?utf-8?B?44Gd44Gq6YqA6KGM?= <nakagawa_naramed@yahoo.co.jp>
To: 
Subject: =?utf-8?B?44CM44Gd44Gq6YqA6KGM44CN5pys5Lq66KqN6Ki844K144O844OT44K5?=
Date: Sun, 22 Jun 2014 23:35:35 +0800
MIME-Version: 1.0
Content-Type: text/html;
	charset="utf-8"
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
X-URIRBL: No, test=check_uri.pl, version=1.50

Yahoo メールから、正規のルートで送られたフィッシングメール。
`nakagawa_naramed@yahoo.co.jp' はアカウントが乗っ取られたのか、それとも、今回用に取得されたものかは、不明。

フィッシングメールの内容は次の通り。

From: nakagawa_naramed@yahoo.co.jp
Subject:「そな銀行」本人認証サービス

お使いのメールアドレスを確認してください
本人認証サービス <http://www.bjmtlj.com/js/>

てことで、サイトが潰される前に訪問して、遊んでみたよ。テスト環境でね。
こういうとき、vmwareって、素晴らしい。

まず、訪問。ちゃんと、FireFoxは、フィッシングサイトだと知っています。



認証情報を入れずに、ログインボタンをクリックすると、NOP!何も表示されません。
ちゃんと、エラー画面ぐらい作ろうよ。



てことで、適当な情報として、「fuck/fuck」とでも、いれてすすんでみましょうか。
昔は本物サイトで認証情報を確認して進むというような仕組みがあったような気がしたのですが、今は何をいれても通るようです。



さあ、りそなダイレクトの画面。うんうん、着ましたよ。
適当に入力して進みましょう。



ちなみに、ログインパスワードをお忘れの方はこちらをクリックすると、404 File NotFoundっぽい。
中国語なので読めませんがw



んじゃ、入力しましょうかね。



さあ、確認番号入力しろといわれました。
なんか、見覚えのある画面ですよね。
しかも、基調が赤色に変わりました。
年末に私の所に届いた、 [2013/12/30] 三菱東京UFH銀行のフィッシングサイト@吊られてみました - ともちゃ日記にそっくりです。



しかも、ソフトウェアキーボードの文字化けっぷりがそっくり。



しかもですね、リンク、URLをみてくださいw
direct.bk.mufg.jp というドメインです。



てことで、適当に入力して入れようとしましたが、エラーになりました。
そりゃ、りそな銀行の乱数表は、 りそな銀行:ご利用カード(乱数表)についてにも有りますが、5行、5列(あ〜お)までの25文字。でも、このシステムは、UFJの転用をしているため、10文字。Validateしていれば、通らないでしょうし。あまりにもお粗末で笑いました。うん、こりゃ、フィッシング作ってもログインまでしか、情報抜けませんねw



じゃ、最後に、仕掛けられたサーバーでもチェックしましょうか。

$ host www.bjmtlj.com
www.bjmtlj.com is an alias for ctc-w115.chinadns.net.
ctc-w115.chinadns.net has address 122.70.138.115

こちらのIPアドレスは中国。
ページにアクセスすると、次のような所に、飛ばされます。

$ w3m -dump_source http://www.bjmtlj.com/js/

HTTP/1.1 200 OK
Content-Type: text/html
Last-Modified: Sun, 22 Jun 2014 10:44:29 GMT
Server: Microsoft-IIS/7.5
X-Powered-By: ASP.NET

<html>
<head>
<meta http-equiv="Content-Language" content="zh-CN">
<meta HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312">
<meta http-equiv="refresh" content="0.0;url=http://mp.resona-gr.com.arr.pw/mypage/MPMB010X010M.mp/?BK=0010">
<title></title>
</head>
<body>
</body>
</html>

http://www.bjmtlj.com/js/ → http://mp.resona-gr.com.arr.pw/mypage/MPMB010X010M.mp/?BK=0010 ですね。

mp.resona-gr.com.arr.pw について、調べてみましょう。

$ host mp.resona-gr.com.arr.pw
mp.resona-gr.com.arr.pw has address 61.198.221.170
tomo@linuxsrv08:~$ host 61.198.221.170
170.221.198.61.in-addr.arpa domain name pointer R221170.ppp.dion.ne.jp.

東京の某DCから、traceroute。

$ traceroute R221170.ppp.dion.ne.jp.
 ...
 8  sjkBBAR001-2.bb.kddi.ne.jp (111.87.217.42)  1.866 ms  2.312 ms  1.693 ms
 9  106.162.241.142 (106.162.241.142)  1.697 ms 106.162.241.138 (106.162.241.138)  1.835 ms 106.162.241.142
10  211.18.15.7 (211.18.15.7)  1.816 ms  1.666 ms  1.861 ms
11  R221170.ppp.dion.ne.jp (61.198.221.170)  17.517 ms  17.396 ms  17.267 ms

あっちゃー、DIONですね。KDDI。あはーん。国内のホストがやられましたか。これって、フレッツか、AUひかりOneってところでしょうか..少なくともDC設置ではなさそうです。
因みに、以前は、 mp.resona-gr.co.jp.rrl.co.in というDNS名も持っていたようです(こちらもフィッシングで使用)

いやぁ、楽しい情報ありがとうございました!!
お腹いっぱいです。

ということで、りそな銀行の注意喚起でもどうぞ。

ご注意】銀行を装った、ID・パスワード等の入力を求める不審な電子メールについて(6月16日更新) - りそな銀行

あと、前回のフィッシングに吊られてみたときの日記。

[2013/12/30] 三菱東京UFH銀行のフィッシングサイト@吊られてみました - ともちゃ日記

[ コメントを読む(0) | コメントする ]

[Neta][IPv6] さくらのVPSで、tcpdump -i em0 ip6 やっていたら

さくらのVPSを契約している大阪のブロック。
メンテナンスのお知らせが出ていたので、ずっと調べていた。
要は、どういう事かっていうと、これ。

上記メンテナンスが有り、2回日を改めてメンテナンスをすると言うことは、上位L3スイッチ若しくはルータのメンテナンスを行うと言うこと。考えられることは、ファームウェアの更新などに伴い再起動するとか、configの大きな更新の為、一旦停止をして投入するか、など考えられる。経路変動といっていることから、再起動、リンクダウンなどに伴い、OSPFといったDynamicRoutingにより冗長された経路のうち1つが停止し、経路変動が発生すると読み取れる。

んで、その背景には、 「さくらのVPS」大阪リージョン IPv6アドレス提供に関するお知らせというアナウンスがあり、これにむけて、準備中だという想定の下に、調査していた。

なわけで、ずっと、VPS上で、tcpdump を行っていたところ、次のようなパケットを見つけた。
下記のパケットは単なるVPSのノードが吐いているだけであり、得になんか、面白いネタを見つけたわけでも、v6の準備が出来ていると行った分けでもない。もし、ゲートウェイの準備が出来ていれば、 fe80:〜:1 や、2001:e4?:〜::1 なパケットが見えるだろう。

# tcpdump -i em0 ip6
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on em0, link-type EN10MB (Ethernet), capture size 65535 bytes
23:02:14.292680 IP6 :: > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28
23:02:14.749708 IP6 :: > ff02::1:ff01:347: ICMP6, neighbor solicitation, who has fe80::5054:ff:fe01:347, length 24
23:02:15.749724 IP6 fe80::5054:ff:fe01:347 > ff02::2: ICMP6, router solicitation, length 16
23:02:16.429796 IP6 fe80::5054:ff:fe01:347 > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28
23:02:19.750070 IP6 fe80::5054:ff:fe01:347 > ff02::2: ICMP6, router solicitation, length 16
23:02:23.749481 IP6 fe80::5054:ff:fe01:347 > ff02::2: ICMP6, router solicitation, length 16
10:22:12.830800 IP6 :: > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28
10:22:13.773938 IP6 :: > ff02::1:ff01:257: ICMP6, neighbor solicitation, who has fe80::5054:ff:fe01:257, length 24
10:22:14.774066 IP6 fe80::5054:ff:fe01:257 > ff02::2: ICMP6, router solicitation, length 16
10:22:16.682525 IP6 fe80::5054:ff:fe01:257 > ff02::16: HBH ICMP6, multicast listener report v2, 1 group record(s), length 28
10:22:18.773921 IP6 fe80::5054:ff:fe01:257 > ff02::2: ICMP6, router solicitation, length 16
10:22:22.774714 IP6 fe80::5054:ff:fe01:257 > ff02::2: ICMP6, router solicitation, length 16

因みに、こういう事をすると、色々なホストが応答するみたいだ。(あはん

# ping6 -c 2 ff02::1%em0
PING6(56=40+8+8 bytes) fe80::5054:ff:fe01:46%em0 --> ff02::1%em0
16 bytes from fe80::5054:ff:fe01:46%em0, icmp_seq=0 hlim=64 time=0.413 ms
16 bytes from fe80::5054:ff:fe01:26%em0, icmp_seq=0 hlim=64 time=1.127 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:29%em0, icmp_seq=0 hlim=64 time=1.182 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:31%em0, icmp_seq=0 hlim=64 time=1.221 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:37%em0, icmp_seq=0 hlim=64 time=1.270 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:32%em0, icmp_seq=0 hlim=64 time=1.314 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:27%em0, icmp_seq=0 hlim=64 time=1.351 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:280%em0, icmp_seq=0 hlim=64 time=1.388 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:59%em0, icmp_seq=0 hlim=64 time=1.427 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:135%em0, icmp_seq=0 hlim=64 time=1.463 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:38%em0, icmp_seq=0 hlim=64 time=1.500 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:128%em0, icmp_seq=0 hlim=64 time=1.538 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:281%em0, icmp_seq=0 hlim=64 time=1.574 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:326%em0, icmp_seq=0 hlim=64 time=1.610 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:321%em0, icmp_seq=0 hlim=64 time=1.644 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:56%em0, icmp_seq=0 hlim=64 time=1.678 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:143%em0, icmp_seq=0 hlim=64 time=1.714 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:68%em0, icmp_seq=0 hlim=64 time=1.785 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:245%em0, icmp_seq=0 hlim=64 time=1.826 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:175%em0, icmp_seq=0 hlim=64 time=1.866 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:134%em0, icmp_seq=0 hlim=64 time=1.903 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:223%em0, icmp_seq=0 hlim=64 time=1.942 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:318%em0, icmp_seq=0 hlim=64 time=2.032 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:236%em0, icmp_seq=0 hlim=64 time=2.070 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:278%em0, icmp_seq=0 hlim=64 time=2.099 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:217%em0, icmp_seq=0 hlim=64 time=2.121 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:224%em0, icmp_seq=0 hlim=64 time=2.142 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:255%em0, icmp_seq=0 hlim=64 time=2.163 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:30%em0, icmp_seq=0 hlim=64 time=2.184 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:21%em0, icmp_seq=0 hlim=64 time=2.206 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:28%em0, icmp_seq=0 hlim=64 time=2.227 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:268%em0, icmp_seq=0 hlim=64 time=2.248 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:187%em0, icmp_seq=0 hlim=64 time=2.269 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:57%em0, icmp_seq=0 hlim=64 time=2.290 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:419%em0, icmp_seq=0 hlim=64 time=2.311 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:61%em0, icmp_seq=0 hlim=64 time=2.332 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:256%em0, icmp_seq=0 hlim=64 time=2.352 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:123%em0, icmp_seq=0 hlim=64 time=2.374 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:13%em0, icmp_seq=0 hlim=64 time=2.395 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:218%em0, icmp_seq=0 hlim=64 time=2.416 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:188%em0, icmp_seq=0 hlim=64 time=2.437 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:35%em0, icmp_seq=0 hlim=64 time=2.458 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:390%em0, icmp_seq=0 hlim=64 time=2.490 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:389%em0, icmp_seq=0 hlim=64 time=2.529 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:386%em0, icmp_seq=0 hlim=64 time=2.595 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:380%em0, icmp_seq=0 hlim=64 time=2.618 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:429%em0, icmp_seq=0 hlim=64 time=2.653 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:341%em0, icmp_seq=0 hlim=64 time=2.679 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:252%em0, icmp_seq=0 hlim=64 time=2.700 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:77%em0, icmp_seq=0 hlim=64 time=2.721 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:5%em0, icmp_seq=0 hlim=64 time=2.748 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:215%em0, icmp_seq=0 hlim=64 time=2.771 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:392%em0, icmp_seq=0 hlim=64 time=2.792 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:270%em0, icmp_seq=0 hlim=64 time=2.812 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:33%em0, icmp_seq=0 hlim=64 time=2.833 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:82%em0, icmp_seq=0 hlim=64 time=2.887 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:362%em0, icmp_seq=0 hlim=64 time=2.913 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:405%em0, icmp_seq=0 hlim=64 time=2.933 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:219%em0, icmp_seq=0 hlim=64 time=2.954 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:179%em0, icmp_seq=0 hlim=64 time=2.975 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:240%em0, icmp_seq=0 hlim=64 time=2.995 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:382%em0, icmp_seq=0 hlim=64 time=3.016 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:299%em0, icmp_seq=0 hlim=64 time=3.036 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:203%em0, icmp_seq=0 hlim=64 time=3.057 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:171%em0, icmp_seq=0 hlim=64 time=3.077 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:422%em0, icmp_seq=0 hlim=64 time=3.129 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:266%em0, icmp_seq=0 hlim=64 time=3.153 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:322%em0, icmp_seq=0 hlim=64 time=3.174 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:241%em0, icmp_seq=0 hlim=64 time=3.194 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:320%em0, icmp_seq=0 hlim=64 time=3.256 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:305%em0, icmp_seq=0 hlim=64 time=3.280 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:337%em0, icmp_seq=0 hlim=64 time=3.300 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:369%em0, icmp_seq=0 hlim=64 time=3.321 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:66%em0, icmp_seq=0 hlim=64 time=3.469 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:103%em0, icmp_seq=0 hlim=64 time=3.546 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:84%em0, icmp_seq=0 hlim=64 time=3.572 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:115%em0, icmp_seq=0 hlim=64 time=3.593 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:251%em0, icmp_seq=0 hlim=64 time=3.625 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:356%em0, icmp_seq=0 hlim=64 time=3.691 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:87%em0, icmp_seq=0 hlim=64 time=3.715 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:307%em0, icmp_seq=0 hlim=64 time=3.736 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:204%em0, icmp_seq=0 hlim=64 time=3.767 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:365%em0, icmp_seq=0 hlim=64 time=3.788 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:100%em0, icmp_seq=0 hlim=64 time=3.843 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:413%em0, icmp_seq=0 hlim=64 time=3.867 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:90%em0, icmp_seq=0 hlim=64 time=3.887 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:340%em0, icmp_seq=0 hlim=64 time=3.908 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:8%em0, icmp_seq=0 hlim=64 time=3.962 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:410%em0, icmp_seq=0 hlim=64 time=3.985 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:267%em0, icmp_seq=0 hlim=64 time=4.006 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:418%em0, icmp_seq=0 hlim=64 time=4.026 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:400%em0, icmp_seq=0 hlim=64 time=4.046 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:3%em0, icmp_seq=0 hlim=64 time=4.161 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:358%em0, icmp_seq=0 hlim=64 time=4.188 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:292%em0, icmp_seq=0 hlim=64 time=4.209 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:9%em0, icmp_seq=0 hlim=64 time=4.256 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:72%em0, icmp_seq=0 hlim=64 time=4.286 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:208%em0, icmp_seq=0 hlim=64 time=4.307 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:196%em0, icmp_seq=0 hlim=64 time=4.328 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:1%em0, icmp_seq=0 hlim=64 time=4.359 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:298%em0, icmp_seq=0 hlim=64 time=4.380 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:296%em0, icmp_seq=0 hlim=64 time=4.433 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:136%em0, icmp_seq=0 hlim=64 time=4.458 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:141%em0, icmp_seq=0 hlim=64 time=4.493 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:173%em0, icmp_seq=0 hlim=64 time=4.534 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:250%em0, icmp_seq=0 hlim=64 time=4.589 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:353%em0, icmp_seq=0 hlim=64 time=4.621 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:295%em0, icmp_seq=0 hlim=64 time=4.678 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:73%em0, icmp_seq=0 hlim=64 time=4.706 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:78%em0, icmp_seq=0 hlim=64 time=4.727 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:372%em0, icmp_seq=0 hlim=64 time=4.785 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:140%em0, icmp_seq=0 hlim=64 time=4.811 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:233%em0, icmp_seq=0 hlim=64 time=4.832 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:165%em0, icmp_seq=0 hlim=64 time=4.852 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:261%em0, icmp_seq=0 hlim=64 time=4.872 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:47%em0, icmp_seq=0 hlim=64 time=4.893 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:375%em0, icmp_seq=0 hlim=64 time=4.949 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:121%em0, icmp_seq=0 hlim=64 time=4.971 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:131%em0, icmp_seq=0 hlim=64 time=4.992 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:231%em0, icmp_seq=0 hlim=64 time=5.013 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:207%em0, icmp_seq=0 hlim=64 time=5.057 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:359%em0, icmp_seq=0 hlim=64 time=5.089 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:93%em0, icmp_seq=0 hlim=64 time=5.110 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:366%em0, icmp_seq=0 hlim=64 time=5.131 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:64%em0, icmp_seq=0 hlim=64 time=5.151 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:230%em0, icmp_seq=0 hlim=64 time=5.172 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:313%em0, icmp_seq=0 hlim=64 time=5.194 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:199%em0, icmp_seq=0 hlim=64 time=5.216 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:71%em0, icmp_seq=0 hlim=64 time=5.238 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:373%em0, icmp_seq=0 hlim=64 time=5.260 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:168%em0, icmp_seq=0 hlim=64 time=5.282 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:304%em0, icmp_seq=0 hlim=64 time=5.303 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:114%em0, icmp_seq=0 hlim=64 time=5.324 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:402%em0, icmp_seq=0 hlim=64 time=5.345 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:404%em0, icmp_seq=0 hlim=64 time=5.366 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:51%em0, icmp_seq=0 hlim=64 time=5.387 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:220%em0, icmp_seq=0 hlim=64 time=5.409 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:83%em0, icmp_seq=0 hlim=64 time=5.430 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:274%em0, icmp_seq=0 hlim=64 time=5.452 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:14%em0, icmp_seq=0 hlim=64 time=5.482 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:138%em0, icmp_seq=0 hlim=64 time=5.523 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:234%em0, icmp_seq=0 hlim=64 time=5.558 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:271%em0, icmp_seq=0 hlim=64 time=5.581 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:181%em0, icmp_seq=0 hlim=64 time=5.602 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:273%em0, icmp_seq=0 hlim=64 time=5.624 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:20%em0, icmp_seq=0 hlim=64 time=5.659 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:166%em0, icmp_seq=0 hlim=64 time=5.684 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:60%em0, icmp_seq=0 hlim=64 time=5.706 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:249%em0, icmp_seq=0 hlim=64 time=5.728 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:19%em0, icmp_seq=0 hlim=64 time=5.757 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:347%em0, icmp_seq=0 hlim=64 time=5.780 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:152%em0, icmp_seq=0 hlim=255 time=5.802 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:343%em0, icmp_seq=0 hlim=64 time=5.823 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:222%em0, icmp_seq=0 hlim=64 time=5.844 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:151%em0, icmp_seq=0 hlim=64 time=5.865 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:428%em0, icmp_seq=0 hlim=64 time=5.886 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:145%em0, icmp_seq=0 hlim=64 time=5.908 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:81%em0, icmp_seq=0 hlim=64 time=5.930 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:327%em0, icmp_seq=0 hlim=64 time=5.952 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:111%em0, icmp_seq=0 hlim=64 time=5.973 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:336%em0, icmp_seq=0 hlim=64 time=5.995 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:420%em0, icmp_seq=0 hlim=64 time=6.017 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:202%em0, icmp_seq=0 hlim=64 time=6.038 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:130%em0, icmp_seq=0 hlim=64 time=6.060 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:363%em0, icmp_seq=0 hlim=64 time=6.080 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:426%em0, icmp_seq=0 hlim=64 time=6.101 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:254%em0, icmp_seq=0 hlim=64 time=6.122 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:52%em0, icmp_seq=0 hlim=64 time=6.144 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:309%em0, icmp_seq=0 hlim=64 time=6.165 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:108%em0, icmp_seq=0 hlim=64 time=6.186 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:155%em0, icmp_seq=0 hlim=64 time=6.206 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:195%em0, icmp_seq=0 hlim=64 time=6.227 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:282%em0, icmp_seq=0 hlim=64 time=6.248 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:213%em0, icmp_seq=0 hlim=64 time=6.269 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:133%em0, icmp_seq=0 hlim=64 time=6.291 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:264%em0, icmp_seq=0 hlim=64 time=6.312 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:379%em0, icmp_seq=0 hlim=64 time=6.333 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:197%em0, icmp_seq=0 hlim=64 time=6.353 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:16%em0, icmp_seq=0 hlim=64 time=6.375 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:257%em0, icmp_seq=0 hlim=64 time=6.397 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:201%em0, icmp_seq=0 hlim=64 time=6.418 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:89%em0, icmp_seq=0 hlim=64 time=6.440 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:433%em0, icmp_seq=0 hlim=64 time=6.464 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:275%em0, icmp_seq=0 hlim=64 time=6.503 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:178%em0, icmp_seq=0 hlim=64 time=6.546 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:272%em0, icmp_seq=0 hlim=64 time=6.585 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:17%em0, icmp_seq=0 hlim=64 time=6.611 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:394%em0, icmp_seq=0 hlim=64 time=6.633 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:76%em0, icmp_seq=0 hlim=64 time=6.668 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:86%em0, icmp_seq=0 hlim=64 time=6.694 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:159%em0, icmp_seq=0 hlim=64 time=6.716 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:193%em0, icmp_seq=0 hlim=64 time=6.738 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:198%em0, icmp_seq=0 hlim=64 time=6.782 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:225%em0, icmp_seq=0 hlim=64 time=6.820 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:124%em0, icmp_seq=0 hlim=64 time=6.861 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:287%em0, icmp_seq=0 hlim=64 time=6.891 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:431%em0, icmp_seq=0 hlim=64 time=6.914 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:63%em0, icmp_seq=0 hlim=64 time=6.936 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:371%em0, icmp_seq=0 hlim=64 time=6.958 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:194%em0, icmp_seq=0 hlim=64 time=6.979 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:142%em0, icmp_seq=0 hlim=64 time=7.001 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:101%em0, icmp_seq=0 hlim=64 time=7.023 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:167%em0, icmp_seq=0 hlim=64 time=7.044 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:2%em0, icmp_seq=0 hlim=64 time=7.066 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:265%em0, icmp_seq=0 hlim=64 time=7.094 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:137%em0, icmp_seq=0 hlim=64 time=7.129 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:126%em0, icmp_seq=0 hlim=64 time=7.155 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:129%em0, icmp_seq=0 hlim=64 time=7.177 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:205%em0, icmp_seq=0 hlim=64 time=7.198 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:11%em0, icmp_seq=0 hlim=64 time=7.219 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:147%em0, icmp_seq=0 hlim=64 time=7.241 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:148%em0, icmp_seq=0 hlim=64 time=7.262 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:258%em0, icmp_seq=0 hlim=64 time=7.284 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:97%em0, icmp_seq=0 hlim=64 time=7.305 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:212%em0, icmp_seq=0 hlim=64 time=7.327 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:164%em0, icmp_seq=0 hlim=64 time=7.347 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:102%em0, icmp_seq=0 hlim=64 time=7.369 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:104%em0, icmp_seq=0 hlim=64 time=7.390 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:113%em0, icmp_seq=0 hlim=64 time=7.412 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:117%em0, icmp_seq=0 hlim=64 time=7.433 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:160%em0, icmp_seq=0 hlim=64 time=7.455 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:110%em0, icmp_seq=0 hlim=64 time=7.491 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:112%em0, icmp_seq=0 hlim=64 time=7.524 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:119%em0, icmp_seq=0 hlim=64 time=7.546 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:42%em0, icmp_seq=0 hlim=64 time=7.568 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:36%em0, icmp_seq=0 hlim=64 time=7.590 ms(DUP!)
16 bytes from fe80::5054:ff:fe01:42%em0, icmp_seq=1 hlim=64 time=0.489 ms

--- ff02::1%em0 ping6 statistics ---
2 packets transmitted, 2 packets received, +225 duplicates, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.413/4.573/7.590/1.893 ms

いや、応答しすぎやろw
まだ、v6始まってへんねん。とおもいながら。他のリージョン(東京の最初のVPS)では、こんなに応答しない。

んで、さっきのパケットを投げていた2ノードを調べていた。

# telnet fe80::5054:ff:fe01:347%em0 80
Trying fe80::5054:ff:fe01:347...
telnet: connect to address fe80::5054:ff:fe01:347: Connection refused
telnet: Unable to connect to remote host

# telnet fe80::5054:ff:fe01:347%em0 22
Trying fe80::5054:ff:fe01:347...
Connected to fe80::5054:ff:fe01:347%em0.
Escape character is '^]'.
SSH-2.0-OpenSSH_4.3

Protocol mismatch.
Connection closed by foreign host.

SSHはあいているけど、HTTPは上がっていない。うーん、珍しい箱だなぁ。じゃ、v4しらべたいなぁ。
結構ありがちなのは、v4はiptables/ipfilter等でFWできちんと塞いでいるが、v6はザルな事が多いしなぁ。
とおもい、調査。httpd は、v4のみ、Listenさせている可能性もあるし。SSHdはなにも、設定しないと、v6 でListenするし、ということを考え、v4のアドレスを調べよう。

arpをみて、リンクローカルのv6アドレスから、同じMacの部分を探す。
v6のmacアドレスは、ndp コマンドで調べても良いし、アドレスの末尾(EUI-64を用いた自動生成)から判断してもよい。
arpが学習していなければ、ブロードキャストや、適当にpingを投げれば良い。
幸いなことに、学習していたので、v4のアドレスが判明。

# arp -a
www10038u.sakura.ne.jp (182.48.42.76) at 52:54:00:01:00:38 on em0 expires in 392 seconds [ethernet]
apsv1.cnaka.com (182.48.43.141) at 52:54:00:01:03:47 on em0 expires in 620 seconds [ethernet]
www10251u.sakura.ne.jp (182.48.43.45) at 52:54:00:01:02:51 on em0 expires in 444 seconds [ethernet]
eclair.canalgrande.jp (182.48.43.13) at 52:54:00:01:02:19 on em0 expires in 999 seconds [ethernet]
www10198u.sakura.ne.jp (182.48.42.236) at 52:54:00:01:01:98 on em0 expires in 593 seconds [ethernet]
www10103u.sakura.ne.jp (182.48.42.141) at 52:54:00:01:01:03 on em0 expires in 713 seconds [ethernet]
www10250u.sakura.ne.jp (182.48.43.44) at 52:54:00:01:02:50 on em0 expires in 856 seconds [ethernet]
www10167u.sakura.ne.jp (182.48.42.205) at 52:54:00:01:01:67 on em0 expires in 1099 seconds [ethernet]
www10104u.sakura.ne.jp (182.48.42.142) at 52:54:00:01:01:04 on em0 expires in 648 seconds [ethernet]
www10136u.sakura.ne.jp (182.48.42.174) at 52:54:00:01:01:36 on em0 expires in 438 seconds [ethernet]
www10009u.sakura.ne.jp (182.48.42.47) at 52:54:00:01:00:09 on em0 expires in 826 seconds [ethernet]
www10003u.sakura.ne.jp (182.48.42.41) at 52:54:00:01:00:03 on em0 expires in 1157 seconds [ethernet]
mic.moralogy.jp (182.48.43.75) at 52:54:00:01:02:81 on em0 expires in 1044 seconds [ethernet]
www10217u.sakura.ne.jp (182.48.43.11) at 52:54:00:01:02:17 on em0 expires in 1097 seconds [ethernet]
www10068u.sakura.ne.jp (182.48.42.106) at 52:54:00:01:00:68 on em0 expires in 77 seconds [ethernet]
www10133u.sakura.ne.jp (182.48.42.171) at 52:54:00:01:01:33 on em0 expires in 914 seconds [ethernet]
www10280u.sakura.ne.jp (182.48.43.74) at 52:54:00:01:02:80 on em0 expires in 1063 seconds [ethernet]
itc-artos.com (182.48.42.203) at 52:54:00:01:01:65 on em0 expires in 187 seconds [ethernet]
www10307u.sakura.ne.jp (182.48.43.101) at 52:54:00:01:03:07 on em0 expires in 454 seconds [ethernet]
ikuya.net (182.48.43.196) at 52:54:00:01:04:02 on em0 expires in 543 seconds [ethernet]
www10063u.sakura.ne.jp (182.48.42.101) at 52:54:00:01:00:63 on em0 expires in 862 seconds [ethernet]
server.blsnet.jp (182.48.43.68) at 52:54:00:01:02:74 on em0 expires in 442 seconds [ethernet]
vps5.owari.ne.jp (182.48.43.36) at 52:54:00:01:02:42 on em0 expires in 625 seconds [ethernet]
www10341u.sakura.ne.jp (182.48.43.135) at 52:54:00:01:03:41 on em0 expires in 859 seconds [ethernet]
kororolab.net (182.48.42.167) at 52:54:00:01:01:29 on em0 expires in 1078 seconds [ethernet]
www10372u.sakura.ne.jp (182.48.43.166) at 52:54:00:01:03:72 on em0 expires in 1156 seconds [ethernet]
www10001u.sakura.ne.jp (182.48.42.39) at 52:54:00:01:00:01 on em0 expires in 999 seconds [ethernet]
www10155u.sakura.ne.jp (182.48.42.193) at 52:54:00:01:01:55 on em0 expires in 1007 seconds [ethernet]
? (182.48.42.1) at 00:00:5e:00:01:83 on em0 expires in 1200 seconds [ethernet]
www10188u.sakura.ne.jp (182.48.42.226) at 52:54:00:01:01:88 on em0 expires in 1158 seconds [ethernet]
? (182.48.43.227) at 52:54:00:01:04:33 on em0 expires in 1008 seconds [ethernet]
www10369u.sakura.ne.jp (182.48.43.163) at 52:54:00:01:03:69 on em0 expires in 679 seconds [ethernet]
www10060u.sakura.ne.jp (182.48.42.98) at 52:54:00:01:00:60 on em0 expires in 681 seconds [ethernet]
? (182.48.42.2) at 00:1b:ed:6c:1b:a0 on em0 expires in 1200 seconds [ethernet]
andromeda.asieep.ne.jp (182.48.43.162) at 52:54:00:01:03:68 on em0 expires in 936 seconds [ethernet]
hourenka.com (182.48.43.194) at 52:54:00:01:04:00 on em0 expires in 378 seconds [ethernet]
www10304u.sakura.ne.jp (182.48.43.98) at 52:54:00:01:03:04 on em0 expires in 592 seconds [ethernet]
www10240u.sakura.ne.jp (182.48.43.34) at 52:54:00:01:02:40 on em0 expires in 53 seconds [ethernet]
www10093u.sakura.ne.jp (182.48.42.131) at 52:54:00:01:00:93 on em0 expires in 268 seconds [ethernet]
www10151u.sakura.ne.jp (182.48.42.189) at 52:54:00:01:01:51 on em0 expires in 815 seconds [ethernet]
www10089u.sakura.ne.jp (182.48.42.127) at 52:54:00:01:00:89 on em0 expires in 1094 seconds [ethernet]
www10057u.sakura.ne.jp (182.48.42.95) at 52:54:00:01:00:57 on em0 expires in 1018 seconds [ethernet]
www10359u.sakura.ne.jp (182.48.43.153) at 52:54:00:01:03:59 on em0 expires in 298 seconds [ethernet]
www10178u.sakura.ne.jp (182.48.42.216) at 52:54:00:01:01:78 on em0 expires in 466 seconds [ethernet]
www10295u.sakura.ne.jp (182.48.43.89) at 52:54:00:01:02:95 on em0 expires in 455 seconds [ethernet]
www10231u.sakura.ne.jp (182.48.43.25) at 52:54:00:01:02:31 on em0 expires in 469 seconds [ethernet]
www10327u.sakura.ne.jp (182.48.43.121) at 52:54:00:01:03:27 on em0 expires in 905 seconds [ethernet]
www10114u.sakura.ne.jp (182.48.42.152) at 52:54:00:01:01:14 on em0 expires in 1019 seconds [ethernet]
www10147u.sakura.ne.jp (182.48.42.185) at 52:54:00:01:01:47 on em0 expires in 140 seconds [ethernet]
www10358u.sakura.ne.jp (182.48.43.152) at 52:54:00:01:03:58 on em0 expires in 162 seconds [ethernet]
www10179u.sakura.ne.jp (182.48.42.217) at 52:54:00:01:01:79 on em0 expires in 389 seconds [ethernet]
www10052u.sakura.ne.jp (182.48.42.90) at 52:54:00:01:00:52 on em0 expires in 558 seconds [ethernet]
vps.n00.jp (182.48.42.155) at 52:54:00:01:01:17 on em0 expires in 321 seconds [ethernet]
www10181u.sakura.ne.jp (182.48.42.219) at 52:54:00:01:01:81 on em0 expires in 600 seconds [ethernet]
www10392u.sakura.ne.jp (182.48.43.186) at 52:54:00:01:03:92 on em0 expires in 593 seconds [ethernet]
www10110u.sakura.ne.jp (182.48.42.148) at 52:54:00:01:01:10 on em0 expires in 740 seconds [ethernet]
ns0 (182.48.42.84) at 52:54:00:01:00:46 on em0 permanent [ethernet]
www10322u.sakura.ne.jp (182.48.43.116) at 52:54:00:01:03:22 on em0 expires in 1008 seconds [ethernet]
www10048u.sakura.ne.jp (182.48.42.86) at 52:54:00:01:00:48 on em0 expires in 971 seconds [ethernet]
www10356u.sakura.ne.jp (182.48.43.150) at 52:54:00:01:03:56 on em0 expires in 681 seconds [ethernet]
www10113u.sakura.ne.jp (182.48.42.151) at 52:54:00:01:01:13 on em0 expires in 595 seconds [ethernet]
www10138u.sakura.ne.jp (182.48.42.176) at 52:54:00:01:01:38 on em0 expires in 1145 seconds [ethernet]
www10042u.sakura.ne.jp (182.48.42.80) at 52:54:00:01:00:42 on em0 expires in 1032 seconds [ethernet]
ns1.sensignal.co.jp (182.48.43.48) at 52:54:00:01:02:54 on em0 expires in 421 seconds [ethernet]
www10382u.sakura.ne.jp (182.48.43.176) at 52:54:00:01:03:82 on em0 expires in 316 seconds [ethernet]
www10318u.sakura.ne.jp (182.48.43.112) at 52:54:00:01:03:18 on em0 expires in 552 seconds [ethernet]
www10321u.sakura.ne.jp (182.48.43.115) at 52:54:00:01:03:21 on em0 expires in 957 seconds [ethernet]
www10353u.sakura.ne.jp (182.48.43.147) at 52:54:00:01:03:53 on em0 expires in 852 seconds [ethernet]
www10108u.sakura.ne.jp (182.48.42.146) at 52:54:00:01:01:08 on em0 expires in 822 seconds [ethernet]
coredump.jp (182.48.43.146) at 52:54:00:01:03:52 on em0 expires in 1160 seconds [ethernet]
www10320u.sakura.ne.jp (182.48.43.114) at 52:54:00:01:03:20 on em0 expires in 772 seconds [ethernet]
kuhaku.net (182.48.42.179) at 52:54:00:01:01:41 on em0 expires in 76 seconds [ethernet]
www10013u.sakura.ne.jp (182.48.42.51) at 52:54:00:01:00:13 on em0 expires in 832 seconds [ethernet]

さあ、探そう。grepすればよい。こんな感じだ。

# arp -a |grep '03:47'
apsv1.cnaka.com (182.48.43.141) at 52:54:00:01:03:47 on em0 expires in 853 seconds [ethernet]

# arp -a |grep '02:57'
www10257u.sakura.ne.jp (182.48.43.51) at 52:54:00:01:02:57 on em0 expires in 1129 seconds [ethernet]

さあ、v4のIPが判ったので、外から閲覧してみよう。

結論として、182.48.43.141 は、80番は空いていませんでした。
更に、 182.48.43.51は、EC CUBEのインストールの仕掛けたまま、放置されていたようだ。

因みに、arp を見ていて、面白い逆引き 「 coredump.jp」 を見つけてしまい、アクセスしたところ…。

$ w3m -dump_source http://coredump.jp/ 
<html><head>
<meta http-equiv="content-type" content="text/html; charset=euc-jp">
<title>core dump</title>
</head><body>
<pre>
                     ##                     ##        ##
    ##                ##            ##    ## ##        ##            ##
     #######          #####          ## ## ##          ##             #### ###
        ##         ######            ####             ##                #### ##
       ##            ## ##        #####               ##               ## ## ##
                     ## ##          ##  #####        ##               ##   ###
                     #######        ##     ###       ##               ##
                    #####  ##       ##    ##        #####              ##
                   ######   ##     ##               ##  ##            #######
  ##              ##  ##    ##     ##              ##   ##       ## ### ##  ##
  ##              ## ###    ##     ##  ##          ##   ##  ##    ####  ## ####
   ##      ##     ######   ##     ##   ##         ##    ## ##     ## ## ##
    ########       ##    ###      ##    ######    ##     ###          ###
</pre>
<br>
tomocha!探すなと言ったろ!(笑)
</body></html>

ちょwwww core さん?w

最後のオチが…。ひどかったのでござる。

[ コメントを読む(0) | コメントする ]

Diary for 1 day(s)
Powered by hns HyperNikkiSystem Project




(c) Copyright 1998-2014 tomocha. All rights reserved.