トップページ⇒hack
89コメント20KB

プロクシ完全に弾く掲示板ｃｇｉないですか？

■ このスレッドは過去ログ倉庫に格納されています
0001涙01/12/16 09:08ID:LMnoKGuf
プロクシが完全に弾けるセキュリティーレベルの高いｃｇｉを、探してます。
ｃｇｉ、一通り見て試しているのですが、どれも不十分で・・・
串が完全に弾け、連続投稿などが厳しく規制できるcgiはないでしょうか。
今掲示板が荒らされて困っています。
知っていたら紹介してほしいです。
0002　01/12/16 09:43ID:???
自分で作れ
0003うんこ01/12/16 09:59ID:???
とりあえずその掲示板教えろ
俺がなんとかしてやる
0004涙01/12/16 11:25ID:dysy+hXJ
↑本当ですか？具体的にどんな対処があるのでしょうか。
0005ひよこ名無しさん01/12/16 13:21ID:???
ファイアウォールソフトを起動した状態で２ｃｈに書き込みをするとすごく参考になるデータが取れる。
CGIは探すものではなく作るもの。
0006_01/12/16 17:42ID:???
完全に見分ける＝無理。
0007　01/12/17 01:17ID:ilsmb266
>4

IP抜けばいいと思われ。
只、相手がファイアウォール入れてるとむずい。
0008虎01/12/17 01:40ID:???
だいたい、プロキシを完全に弾くって言うけどさ、
どういう基準をもって、プロキシを完全に見分けるの？
その方法論は構築されてるの？

これで完全だ、っていう方法論を教えてくれるなら、
お帰しにBBSのCGIくらい作るよ……
0009sage01/12/17 02:29ID:???
DNS使って匿名串のブラックリストを作る話もあったよね。
面白そうだったけど実用にはならなかったらしい。

>>1
> ｃｇｉ、一通り見て試しているのですが、どれも不十分で・・・
と言うけど、どの程度の対策で不十分だったんだ？
実はみんな生IPで荒らしに来るとか？（藁

完全に弾けない方法でも、それなりの効果はあるはずなんだけど。
http://www2s.biglobe.ne.jp/~cru/library/index.html
とかどうよ？
0010涙01/12/17 07:43ID:CUNcpW72
スクリプトですか。
了解です。試してみます。色々と無茶言ってすみません。
0011ひよこ名無しさん　　　01/12/17 07:54ID:???
>>10
取りあえず２ｃｈが自分のＰＣにアクセスしてる履歴見てみな。
めちゃくちゃ参考になるぞ。
0012ひよこ名無しさん　　　01/12/17 07:56ID:???
>>11
ぐは、俺同じこと書いてるし。
0013　01/12/19 17:58ID:???
2chはどうやってはじいてるんだっけ？
0014 01/12/23 22:37ID:???
ポトスッキャンして邪魔くせえと思ったらﾊﾞﾁｺｰﾝ
0015　02/01/14 00:48ID:???
あたり
0016age2ch.pl02/03/10 08:25ID:???
>>1 itteyoshi




0017test02/03/20 08:47ID:???
てすと
0018_02/05/02 21:53ID:???
sage
0019 02/06/09 18:36ID:???
　tea-cup掲示板は、設定で全てのプロキシを書込禁止にできますが何か？
0020age2ch.pl 0.03.2302/08/18 21:12ID:???
>>1 itteyoshi
0021202.133.39.203/01/12 20:39ID:???
tes
0022山崎渉03/01/15 21:33ID:???
（＾＾）
0023 03/03/14 15:30ID:???
0024 ◆L.gm8JSycg 03/03/20 01:05ID:???
テストでｽﾏｿ
0025a03/04/01 06:03ID:???
a
0026a03/04/01 06:03ID:???

a
0027a03/04/01 06:04ID:???


a
0028a03/04/01 06:04ID:???

　　　　　　　∩　　　　∧＿∧
　　　　　　　 ＼ヽ＿（　　　　） ←>>
　　　　　　　　　＼＿　　　 ノ
　　∩＿　　　＿／　　　／
　　Ｌ＿　`ー/　/　　　/
　　　　　ヽ　 |　|＿＿/ |
　　　|￣￣￣＼　　　　ﾉ
　　　|　|￣「~|　@（ 　　）@　
　　　|　|　 |　|　　 　　
　　　し'　　し'
　　　　　 　 　 　 　 　 　 　 　 　〈 ＼ 「＼
　　　　　　　　　　　 　 　 　 　 　 〉　｀>　/
　　　　　　　　　　　　　　　 　 　 /.　/　./
　　　　　　　　　　　　　　　　　. /　 /　〈
　　　　　　　　　　　　　　　　　〈　　|　　|
　　　　　　　　　　　　　　　　　. |　　| 　 |　
　　　　　　　　　　　　　　　　　　|　　 ）.　）
　　　　　　　　　　　　　　　　　　/　　　 /
　　　　　　　　　　　　　　　　 r 彡　　 　|ヽ ←>>
　　　　　　　__ 　 　 「｀フ　／ ／|　 　 　|/　
　　　　　／ 　｀ヽ. 　|　| （　 <⌒ 人
　　　　,/ 　/ヽ 　ヽ/　/__,ヽ　@(o･ｪ･)@从　从　.'
　　　く　　/ 　| 　 '´￣　　　　　　. _ :,　*：.;":・'_ ）・　；
　　　　￣ 　 　|　　　　　　 _,,..-‐ ',　>>　;*;∵; ζ　
　　　　　　　　 .`ー-‐'´￣＿＿ .';_/;＿,;ヾ＿* ヾ
0029YahooBB220045177021.bbtec.net03/04/10 19:07ID:???
ハハハ
0030YahooBB220045177021.bbtec.net03/04/10 19:09ID:???
モッカイ
0031山崎渉03/04/17 12:36ID:???
（＾＾）
0032bloom03/04/17 13:14ID:0LH4SpTt
http://www2.leverage.jp/start/
0033山崎渉03/04/20 06:00ID:???
　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）
0034名無しさん＠Ｍｅａｄｏｗ03/04/30 19:56ID:/6DU7yEg
>>1 完全なんて所詮無理な話だが、
ホストが、ポート80をLISTENしてたら、
匿名串の可能性濃厚ってことではじくんではダメ？
0035名無しさん＠Ｍｅａｄｏｗ03/04/30 19:57ID:/6DU7yEg
くそ…よく見たら >>1 は２年前じゃないか。
0036山崎渉03/05/22 02:04ID:???
━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―
0037age2ch03/05/27 23:49ID:???
>>1
黙れｳﾞｧｶ
0038山崎渉03/05/28 17:12ID:???
　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉
0039？？？03/06/18 15:31ID:???
＞取りあえず２ｃｈが自分のＰＣにアクセスしてる履歴見てみな
どうやってみるの？
0040 03/06/18 22:30ID:kQbBTLYP
プログラミングのお供に・・・
http://mypage.odn.ne.jp/home/dongrico
0041_03/06/18 22:30ID:???
http://homepage.mac.com/hiroyuki44/
0042test03/06/18 22:46ID:???
testestest
0043（*｀▽´*）うひょうひょ03/06/18 23:40ID:sQ8gJt9X
“ヘ(￣-￣ )カモォーン♪
http://homepage3.nifty.com/coco-nut/
0044名無しさん03/06/20 13:44ID:???
Java使うのはダメなのか？JavaでIPとってREMOTE_ADDRと照合、
違ったらバチコーン。
JavaOFFの場合もばちこーん。
0045_03/06/20 19:55ID:???
意味不明
0046名無しさん03/06/20 22:02ID:???
ん？そう？
まあいいや。
要するに、Javaを使えば>>1の言ってることが実現できますよ。
ってことです。

sage
0047＿03/06/20 22:07ID:???
さらに意味不明
0048名無しさん03/06/20 22:23ID:???
んー、
じゃあちょうど暇になったし。
ちょっと作ってくるよ。Java掲示板とか知らない？？
結構有名なんだけどなー。
0049名無しさん ◆b3F2.mpCg6 03/06/21 03:43ID:???
>>47
http://popup5.tok2.com/home2/zaxscdvfbghj/bbs.cgi
こんな感じなんだが。一応すべての串をはじきます。
Java使うとIPがとれるじゃん。それとCGIでとったやつ照合してるだけ。
デザインがシンプルなのは勘弁して。
あと作りこみがあまいからバグとかあるかもしれんが、そっとしといてくれ。
0050ha03/06/21 13:26ID:???
>>49
オミトロンとかのローカルプロキシを使えば
Javaの吐くIPをいくらでも偽造できるぞ。
Java掲示板は子供騙しでしかないんだよ。
0051＿03/06/21 15:07ID:???
>>49
( ´,_ゝ｀)ﾌﾟｯ
0052名無しさん ◆b3F2.mpCg6 03/06/21 16:00ID:???
>>50
うーん、>>49はオミトロンとかじゃ偽装できないと思うんだが、
一応自分でいろいろ試してみたからさ。
そもそもブラウザの設定のどうこうじゃない。
Javaで直接通信してるんだが、
もしかしてport80を使う場合は必ずproxyを経由する
みたいなことができるのか？

俺もたいしたスキル持ってるわけじゃないから大きいことは言えないが
出来れば実際に偽装して投稿してほしいんだが。
まぁ作るだけで結構勉強になったのでいいのだが、
出来れば偽装投稿を見てみたいので。
■ このスレッドは過去ログ倉庫に格納されています