トップページ⇒php
776コメント234KB

【仕様】荒らし対策掲示板【実装】

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん03/08/22 02:57ID:uI+9zDhu
考えないか？
0237103/09/13 03:19ID:???
>>236
やっぱり書き込めない(´Д｀；)
0238103/09/13 03:21ID:???
純粋にIE６使っても書き込めませんですた(´・ω・｀)
0239225他03/09/13 03:22ID:???
なおし損ねた(´･ω･`)
0240103/09/13 03:26ID:Eyty2/4+
最後にﾈﾀ振ってageて寝るぽ(´Д｀)

書きこみA、B、Cの時間を記録しておいて
B-Aを値１
C-Bを値２
で求める。
次に値１と値２を比較して、一致したら
書きこみA、B、Cを削除。


これで、書きこみタイミングがキレイ過ぎる（機械的なツール等の連続書きこみ）は対策できるかも～

ランダムな頻度で書き込むスクリプトかかれたら突破されるが・・・
ログのタイムスタンプ調べて、×分(固定)±ランダム分規制と組み合わせれば結構強いかも。
0241225他03/09/13 03:30ID:???
なおしたの後、エラーでたのはなおせてなかっただけですゴメソ
>>240
普通串通したりすると遅延がおきるので一致はあまりないかと
0242nobodyさん03/09/13 11:03ID:???
>>241
ファゲシク？にエスケープされてる
0243nobodyさん03/09/13 11:03ID:???
>>242
？じゃなかった&#
0244_03/09/13 11:22ID:???
見てきた
デフォでUnicode送ってるの？
0245103/09/13 11:46ID:???
>>241
分単位で判定すればどう？
毎分なツール房は弾けると思うが。

う～ん、俺も文字少ないって怒られた(´Д｀；)
0246103/09/13 12:15ID:???
とりあえず、せっかく晒しても反応無いのはさみしい(´・ω・｀)

誰か一言書き込みぐらい汁！

タグ置換、30行以上の改行の禁止、3K以上の内容の投稿禁止、GETでの投稿禁止
投稿元のリファラーのチェックぐらいしかしてないけどな。(Not　連投対策)

http://collusion.port5.com/bbs/bbs.cgi
0247nobodyさん03/09/13 12:34ID:???
>>246
投稿対策してないなら晒すなよ。
自分のアイデアを実装してからどーぞ
0248103/09/13 12:46ID:???
>>247
>投稿対策してないなら晒すなよ。
とりあえず、掲示板は作ったっていう
盛んに絡んで来る>>228への証明だったんだがね。

>自分のアイデアを実装してからどーぞ
今のところ、有用なｱｲﾃﾞｱが無いんだが・・・。
0249_03/09/13 13:25ID:???
消した？
0250103/09/13 13:36ID:???
>>249
うん、晒すなって言われたし
たいしたもんでも無いからね(-＿-)
0251nobodyさん03/09/13 15:30ID:???
>>229
ブラウザが不正ですっていわれた
さっきは書き込みできたのに
Mozilla/5.0 (Windows; U; Windows NT 5.1; ja-JP; rv:1.4) Gecko/20030624 Netscape/7.1 (ax)
0252nobodyさん03/09/13 15:50ID:???
＞１
＞#既出の方法じゃない、荒らし対策を模索してるんだがね、俺は。

このスレ見ていて思ったが、君ができるぐらいならとっくにあるだろう
0253103/09/13 16:00ID:???
>>252
ｵﾏｴﾓﾅｰ



(´-`).｡oO(果てしなく不毛だな）
0254_03/09/13 16:36ID:???
>>251
弄った時にバグってた
すまん
0255nobodyさん03/09/16 23:41ID:???
>253
お前の頭の中のロジックが不毛だということに早く気づけよ。
0256103/09/17 00:15ID:???
>>255
煽る事しか出来ない喪前が不毛だということに早く気づけよ。
0257nobodyさん03/09/17 00:19ID:???
(´-`).｡oO(口は達者でも技術は未熟ってことか・・・）
0258103/09/17 00:35ID:???
>>257
それは暗黙の了解で(´Д｀；)
0259nobodyさん03/09/17 08:46ID:???
>1
だからさー、クライアントサイドにだしちゃう時点で
何やっても無理なんだよ。
気づけって。

なんでかわかる？理解できる？それともお前には無理？
0260103/09/19 00:15ID:???
>>259
だからさー、無理だと思うならほっとけや
なんだかんだ言っても気になるんだろう？

(´-`).｡oO(製作系ｽﾚ立てて、なかなか結果でないと無駄にｷﾞｬﾗﾘｰが吠えるな)
0261nobodyさん03/09/24 15:46ID:TlOadToW
http://strangeworld.cc/~beelzebub/
0262nobodyさん03/09/24 23:23ID:???
頭悪いから考えるだけ無駄
0263nobodyさん03/09/26 22:53ID:???
製作系ｽﾚ立てて、>>1の人格に問題があると無駄にｷﾞｬﾗﾘｰが吠えるな
0264_03/10/02 22:01ID:???
ﾄﾏｯﾃｼﾏｯﾀ（＾＾）ﾉ
0265103/10/02 23:34ID:???
>>264
いちおうROMってるけどね。
だんだん煽りあいが低脳になってきたから１歩引いてみた　ﾌﾟ

最近は、根本的に考えを改める事にした。
下手に小細工を考えるのはやめる事にする。いたちごっこだし。
荒らせない(荒らしても意味無い)ような構造の掲示板を思い付いたので
それを煮詰めます。
0266nobodyさん03/10/03 01:25ID:???
>>265
さんざんアイデア求めておいて、自分のアイデアはここでは明かさないの？
0267103/10/04 00:44ID:???
>>266
ギブアンドテイクだろ？
アイデア求めたけど有用なアイデアは未だに出てきませんが何か？

初めの方で俺のアホな話に付き合ってくれた人には話したいけど
罵倒しかしない生意気なｸｿｶﾞｷには何も与える気はないね。

(´-`).｡oO(セフィロトの樹でも眺めてれば俺と同じ様なアイデア思い付くかもね）
0268nobodyさん03/10/07 02:12ID:???
FLASH 使えば？
0269_03/10/07 16:46ID:???
>>268
送ってるパケットみられるとアウト
0270名無しさん＠どーでもいいことだが。03/10/08 12:18ID:???
嵐の事は嵐に聞けってこった。

perl賢者（あじ）とかも嵐だしな
0271nobodyさん03/12/04 22:51ID:YrHqZAEO
掲示板の管理人は児童ポルノで逮捕
http://www.okumura-tanaka-law.com/www/okumura/child/020924chiba.htm
画像データ画像1画像分を児童ポルノと認識しながら削除する等何ら手段を講じることなくこれを認容して、インターネットに接続したコンピュータを有する不特定多数の者に対し、上記児童ポルノ画像を再生閲覧可能な状態に設定して公然陳列し
もってＡ他不特定多数の者に児童ポルノを閲覧させたものである。
0272nobodyさん03/12/06 23:01ID:lfesvbT9
1の傲慢な態度に乾杯
0273　03/12/10 13:29ID:???
その杯を横取り、
0274nobodyさん04/01/18 06:49ID:9XqpfQZL
最近、MSNやYahooでみかける画像認証ってひみこーど？
外国の割れずサイトとかでも見かけたんだが
なぜに画像がｂｍｐ？
詳しい人がいたら解説ｷﾎﾞﾝ
0275nobodyさん04/01/18 09:45ID:???
独立な実装だろ。
日本で最初に実装したのはmm。ひみこーどはそれのパクリ。
0276nobodyさん04/01/19 08:56ID:???
>>275
mm？
0277nobodyさん04/01/20 13:26ID:???
> FLASH 使えば？

FLASHで、単純にgzip圧縮して送信出来ないかな…。
何送られているのか、簡単には解らない様にすればいい
0278nobodyさん04/01/28 19:20ID:???
>>277
FLASHはよく知らないけど
それでも解読する香具師がいるんでない？

>>274に便乗するけど
大手サイトが揃って画像認証採用し始めたことによって
視覚障害の人が困ってるな(;´Д｀)
なんとか汁！
0279nobodyさん04/01/28 23:29ID:???
MSNは音声ガイド的な物がなかったっけ？
0280nobodyさん04/01/29 00:14ID:???
>>279
それが、音声変換ｿﾌﾄで破られるとやばいから
ﾉｲｽﾞ混ぜてんだよ。一度聴いてみるといいよ
絶対一発で聞き取れないから(;´Д｀)
0281nobodyさん04/01/30 18:19ID:???
確かにﾌﾟﾁﾌﾟﾁと鳴ってるねぇ
このくらいで音声認識ｿﾌﾄは対応できなくなるのか
0282nobodyさん04/01/31 13:00ID:???
画像コードやクッキー等の現存の荒らし対策は全て突破可能な上に、
実際に突破するためのｽｸﾘﾌﾟ㌧も公開されてるんですよね(;´Д｀)

機械が生成する物は機械で読まれてしまうって事でしょうか...
0283nobodyさん04/01/31 19:38ID:???
配布されてる対策板を無改造で使っても弱いでしょ。
攻撃側もソースを入手できる訳だから。

少しでも自分で手を入れれば攻撃側にとっては「未知の荒らし対策」だから
少なくとも「他人が書いたｽｸﾘﾌﾟﾄで撃ってくる子」に対しては有効だと思う
0284nobodyさん04/02/03 16:46ID:???
入力フォームにhiddenでパスを付けとく場合、

そのパスの算出方法が
ﾗｽﾄの書き込みの２文字めからをcryptした奴の２文字目から２文字＋
ﾗｽﾄから2番目の書き込みの３文字めからをcryptした奴の３文字目から２文字＋
ﾗｽﾄから3番目の書き込みの３文字めから４文字
を違うSALTで２０回cryptする

とかでも解析されちゃうの？やっぱり。
それとも荒らすためにソースを見るってのは日常茶飯事のこと？
0285nobodyさん04/02/03 22:23ID:???
>>284
formのhiddenでもクッキーでも、パスの算出方法に関わらず解析されるよ。

後、そのパスワード生成方法は弱い部類に入らないかな？
前の書き込みに依存するわけでしょ？同じ内容の投稿を連続投稿されると、
推測可能にならない？

ワンタイムパスワードの生成方法は、別に凝る必要ないと思う。気休めなんだから
0286nobodyさん04/02/04 12:02ID:???
ﾏｼﾞでか((((；ﾟДﾟ))))
0287nobodyさん04/02/08 23:56ID:???
>>282が(・∀・)ｲｲ!!事言った
0288nobodyさん04/02/13 00:47ID:???
ワンタイムパスワードは、真の乱数(?)から適当な長さを持ってきて、
実用上十分な強度を持った、MD5とかのハッシュ関数に通したやつをサーバー側に保管し、
対応したランダム値をクライアント側に渡す。という感じでやってね。
0289nobodyさん04/02/18 20:04ID:???
誰かいかれコード持ってる人いたらうｐｷﾎﾞﾘ
0290nobodyさん04/02/18 20:05ID:???
厭已氏作の画像生成CGIです
0291nobodyさん04/02/18 22:48ID:???
あれｶｺｲｲ
0292nobodyさん04/02/18 22:59ID:???
>>291
だよね
0293nobodyさん04/02/19 21:26ID:pWw/cJPI
Proxy制限に、Open Proxyのブラックリストを使うようにしたら、
とばっちりは減るかな？
2chみたいな大規模な掲示板だとrbldnsに対する負荷が大きすぎるかもしれないけど。

0294nobodyさん04/02/19 21:51ID:???
いかれこーどUPきぼーんヽ(;´д`)ノ
0295nobodyさん04/02/19 22:46ID:???
しつこい！やらねーよ！
0296nobodyさん04/02/19 22:48ID:???
そんな事いわないでヽ(;´д`)ノ
0297nobodyさん04/02/21 10:25ID:WMNHcp/9
やっぱり最強は無敵のAngelBBSと言う事で終了
0298nobodyさん04/02/21 13:29ID:???
いかれこーどの画像うｐｷﾎﾞﾝﾇ
見たこと無いよ(;´Д｀)ｶｯｺｴｴﾉｶ

>>297
何それ？ｼﾗﾈ
0299nobodyさん04/02/21 16:27ID:???
>>298
確か鉄処女の画像コードがｲｶﾚｺｰﾄﾞだったはず
cgi本体誰かうｐきぼーん
0300nobodyさん04/02/21 20:19ID:???
糞スレageんじゃねーよ
死ねや
0301nobodyさん04/02/21 21:03ID:???
age
0302nobodyさん04/02/21 21:28ID:???
age
0303nobodyさん04/02/21 21:52ID:???
sub proxy_connect {
my $port = @_[0];
my ($inad, $scad, $gethtml);

eval {
local($SIG{ALRM}) = sub{ die "Alarm...\n"; };
alarm(5);

use Socket;
socket(SOCK, PF_INET, SOCK_STREAM, 0) || die "Stream...\n";
$inad = inet_aton($ENV{'REMOTE_ADDR'}) || die "Iaddr...\n";
$scad = pack_sockaddr_in($port, $inad);
connect(SOCK, $scad) || die "Connect...\n";
select(SOCK); $|=1; select(STDOUT);
die "OUT!!!\n";
close(SOCK);

alarm(0);
};

if ($@ =~ /OUT/) {
return ( 1 );
}else{
return ( 0 );
}
}
0304nobodyさん04/02/21 22:02ID:???
test
0305nobodyさん04/02/21 22:31ID:???
ﾌｪｻﾞｰの一部ですか
0306nobodyさん04/02/21 23:30ID:???
if(&proxy_connect('80') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:80";
} elsif(&proxy_connect('8080') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:8080";
} elsif(&proxy_connect('3128') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:3128";
} elsif(&proxy_connect('8000') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:8000";
} elsif(&proxy_connect('81') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:81";
} elsif(&proxy_connect('8081') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:8081";
} elsif(&proxy_connect('1080') == 1){
print "PROXYの可能\性有り。ポートが開いています。 port\:1080";
} else {
print "PROXY CHECK OK!!!";
}

my $port = @_[0];
my ($inad, $scad, $gethtml);
↓
my $port = shift;
my ($inad, $scad);
0307nobodyさん04/02/22 00:00ID:???
やっぱこれからの荒らし対策はベイジアン・フィルタっしょ。
0308nobodyさん04/02/22 09:18ID:???
投稿毎にスキャンするくらいなら画像のほうがまだまし
0309nobodyさん04/02/22 09:24ID:???
>>299
あれはただのXBMひみこーどじゃねーの？
0310nobodyさん04/02/22 11:38ID:???
>>309
多分違うと思うんだけどな...
斜めとか反転とかそういうのはできないでしょ＞XBM
0311nobodyさん04/02/22 12:31ID:???
>>310
>斜めとか反転とかそういうのはできないでしょ＞XBM
言われてみればそうだ。

じゃ、糞王国のは無圧縮GIFｲｶﾚｺｰﾄﾞ？
0312nobodyさん04/02/22 13:23ID:???
無圧縮GIFのひみこーどは設定すればできるよ

それより無圧縮GIFで分割＆連結の奴は配布してないのか
0313nobodyさん04/02/22 13:58ID:???
>>312
設定というか、あじのひらきから拾ってくれば･･･(ry

実物見たこと無いからよくわからんが、ｲｶﾚｺｰﾄﾞって
ようは、ひみこーど+斜め・反転等の軽い画像処理？

>それより無圧縮GIFで分割＆連結の奴は配布してないのか
いまいちどんなのか解らん(;´Д｀)
激しく意味無さそうなんだが･･････。
0314nobodyさん04/02/22 15:00ID:???
>>312
あじのひらきで配布してるコードは斜めもできる？

見てないけど#tsuとか毒のログとか探せば詳細が載ってるんじゃないかな＞ｲｶﾚｺｰﾄﾞ
0315nobodyさん04/02/22 15:30ID:???
>>313
一旦無圧縮GIF作っていくつかに分割して連結GIFで吐き出すって感じだったか
無圧縮GIFのままより解析が少しだけ面倒とかその程度じゃないかな
画像の一部だけ反転とかもあったな
0316nobodyさん04/02/22 19:56ID:???
>>314
中身見たら無いな。そこら辺省いたって書いてあった気がする。

>>315
なるほど。
0317nobodyさん04/02/22 20:08ID:???
>>315
つか、その分割GIFcodeが糞王国で使ってる奴？
0318nobodyさん04/02/22 21:25ID:???
>>317
分割のはどこか別なサイトでみたんだけどURL失念。
というかそのサイトでしか見たこと無い。もういいや。
0319nobodyさん04/02/22 21:34ID:???
糞王国のｺｰﾄﾞは自作かな
0320nobodyさん04/02/22 21:40ID:???
>>319
あじのひらきでDLできるアーカイブに含まれるひみこーどの古いタイプじゃないかな
2色GIFだから。
0321nobodyさん04/02/22 22:38ID:???
そんなのも有るのか
欲すい(;´Д`)
0322nobodyさん04/02/23 03:18ID:???
>>320
４色じゃん。
0323nobodyさん04/02/23 19:57ID:???
ﾊｧ(ﾟДﾟ)?
どう見たら4色なんだよ？適当なこと言うなボケ
画像ビューアなりなんなりで確認しろ
カラーパレットが2つしかない。
4色GIFは16色GIFのカラーパレットのうちの4つを使ってるんだよ
0324nobodyさん04/02/23 20:12ID:???
つか現物うｐきぼん
0325nobodyさん04/02/23 20:41ID:???
んでいちばん強そうなのは糞王国形式？xbmだけどgifにすれば最強かな
0326nobodyさん04/02/23 20:44ID:???
普通のXBMひみこーどって昔完全に解析されてたよね
0327nobodyさん04/02/23 23:45ID:???
>>298
AngelBBS
http://web.archive.org/web/20000621081936/http://qazzaq.heha.net/tug/tugbbs.cgi
0328nobodyさん04/02/24 04:09ID:???
>323
ttp://aji.s1.xrea.com/archive/ajibbs.zip
やっぱり4色じゃないか(´ー｀)y-~~
0329nobodyさん04/02/24 14:14ID:???
結局

1,ツールを自分で作れる奴にはどんな対策も無駄。
2,Tool厨房には画像コードとクッキーが有効。

・・・というよくあるオチでOK？
0330nobodyさん04/02/24 16:54ID:???
ツールだってﾌﾟ
0331nobodyさん04/02/24 18:58ID:???
四色GIFをｲｶﾚっぽく斜めになるように改造しようと思うんだけど全然出来ない(;´Д`)
0332nobodyさん04/02/24 19:56ID:???
>>328
「古いタイプじゃないかな」って書き込んだんだけどな俺は。
かつては2色だったんだよ。そのまま使い続けてるんだろうな。今は入手できないよ

>>331
フォントライブラリを斜めに作るとかどうよ
0333nobodyさん04/02/24 20:03ID:???
>>332
それもやってみたんだけど、なんか文字間の空白が大きくなってｶｺﾜﾙｲ
0334nobodyさん04/02/24 23:54ID:IYl8jIDk
掲示板荒らす際って大抵

１：外国の串
２：生の串

でもって、串って大抵IPアドレスだから
・逆引きできないホストからの投稿を禁止
・正引きと逆引きの結果が矛盾しているホストからの投稿を禁止
は排除しちゃってもいいんでないか？
IPアドレスでしか表示できない所は、ちゃんとドメインを取得汁！！
てことで。
あ、逆引きもしっかり設定汁！！
てことで。

結局、破られるんだから
ホストで制限したほうが早いと。
0335nobodyさん04/02/25 00:18ID:???
もうproxy制限自体がナンセンスだと思うが
荒らしのIP知ったとして、どうするんだ?
固定アドレスでもないかぎりそいつ以外の奴も巻き添えかい?
あと鎖国しすぎるのもつまらないしな
033632804/02/25 06:49ID:???
>>332
ごめん。俺がよく読んでなかった(´・ω・｀)
■ このスレッドは過去ログ倉庫に格納されています