トップページ⇒php
178コメント55KB

＠＠Ｐｅｒｌチャットでの荒らし対策＠＠

■ このスレッドは過去ログ倉庫に格納されています
0001名無し2001/05/31(木) 11:03ID:???
うちのチャットで荒らしっぽい人が出没するのだけど、
いつも色々な串を刺してきて荒らし対策が効かないのです。
強制的に生ＩＰが表示できるように、する方法ってありますか？
0002名無しさん＠お腹いっぱい。2001/05/31(木) 11:14ID:???
クソスレ立てんな
******************************終了******************************
0003名無し2001/05/31(木) 11:26ID:???
>>2
糞スレかな？
出来ないってことですか？
0004名無しさん＠お腹いっぱい。2001/05/31(木) 11:36ID:SB9sODmw
串刺した奴の生IPは串のサーバ管理者に問い合わせないと
わからないんとちゃうかな？

たとえ生IP表示できたとしてもそういうのがまともな
書き込みするとは思えないね。

串を刺して来たらはじくってのは？
串のIPはわかるんでしょ？　管理画面で荒らしの書き込み
のところでIPをブラックリストに登録するボタンとかつけて
ボタンを押したらそれ以降はそこからのアクセスは拒否する
ようにするとかしたら？
0005名無しさん＠お腹いっぱい。 2001/05/31(木) 12:54ID:???
>>1
専用のソフトが必要なんじゃない？
0006名無しさん＠お腹いっぱい。 2001/05/31(木) 12:56ID:???
>>1
串を無効にするとかは？
やりかた知らんけど
0007名無しさん＠お腹いっぱい。2001/05/31(木) 13:00ID:???
>>1
自分が串させば？
全く意味無いけど
0008梨2001/05/31(木) 14:37ID:???
>>1

1.環境変数を確認して、生IPが漏れてないかを調べる。
2.匿名串だったら、匿名串リストに追加する。
3.すでに匿名串リストにある串が来たらはじく。

あとは根気。
やればやるだけ串リストが充実するし（ｗ　やってみたら？
0009名無しさん＠お腹いっぱい。2001/05/31(木) 17:57ID:???
>>8
生ＩＰが分かるＨＰってなかったっけ？
0010名無しさん＠お腹いっぱい。2001/05/31(木) 18:06ID:???
http://www.imix.or.jp/linux/memo2/com_and_inter/16_b.html
0011名無しさん＠お腹いっぱい。2001/06/01(金) 10:43ID:???
串から飛んできてるパケットに元の奴のIPは含まれてないだろ。
0012名無しさん＠お腹いっぱい。2001/06/01(金) 18:32ID:???
CGIとTelenetを組み合わせればいいのでは？
やり方わからんけど
0013名無しさん＠お腹いっぱい。2001/06/01(金) 18:32ID:???
CGIとTelenetを組み合わせればいいのでは？
やり方わからんけど
0014sage2001/06/01(金) 19:35ID:???
Telenet
0015名無しさん＠お腹いっぱい。2001/06/01(金) 20:56ID:???
http://cgiroom.nu/
ここに串をはじくスクリプトがあったと思った
0016名無しさん＠お腹いっぱい。 2001/06/02(土) 02:23ID:957sWqVI
Telenet age!
0017名無しさん＠お腹いっぱい。2001/06/08(金) 23:52ID:???
>>13
ちょっと想像つかないんだけど、telnet使ってどうするの？
0018長猫2001/06/11(月) 04:51ID:???
http://aufheben.com/proxy/
0019not 132001/07/07(土) 23:05ID:cTP8htvw
>>17
チャットにログインした瞬間に、ユーザーのコンピュータから
telnetクライアント（window標準で入ってるな）起動させて、
サーバーの上の方のポートのどっかに接続させる。
コネクションが成立したらすぐに切断。
そうすれば生ＩＰは分かる。
要はproxy経由されているhttp以外のコネクションを
クライアントからサーバーにはらせればいいのだ。
でもユーザーは、一瞬ＭＳ−ＤＯＳプロンプトの窓がでてうざい。

詳しいやり方は自分で調べてくれ。
それにこれはずーっとやっておくには一般ユーザにもうざいので、
荒らしが引っかかるまでのトラップってことで。
一度生ＩＰ、即ちプロバイダが割れれば荒らしもこないだろ？
0020名無しさん＠お腹いっぱい。2001/07/07(土) 23:15ID:???
そんな事は出来ません┐(´ー｀)┌
0021荒らしさん2001/07/08(日) 00:05ID:iJiqjrLU
いいじゃん。
それでいい串いっぱい集められるんだからさ。
0022名無しさん＠お腹いっぱい。2001/07/08(日) 00:08ID:???
書き込みにはJava必須にする。
Javaをオフにしている相手の生IPは抜けないけど荒らされることもない。
0023ななしさそ2001/07/08(日) 00:29ID:???
>>20
2chに貼られるＵＲＬで、>>19みたいなのたまに存在するぜ？
どうやってるのかは俺には分からないが、確かにコマンドプロンプトのウインドウが一瞬だけ立ち上がる。
俺も以前に引っかかったことがある。
0024名無しさん＠お腹いっぱい。2001/07/08(日) 00:55ID:???
<IMG src="telnet:">とか書いとくだけだろ
0025名無しさん＠お腹いっぱい2001/07/08(日) 01:05ID:???
>>24
実際にtelnet接続のログ取ってます。
あと、Ｊａｖａアプレットを用いたチャットでは、
サーバーに対して直接接続をさせてるものがあるね。
以前にそういうチャットってる時にnetstatみたら、
うちの２０００番くらいから、サーバーの４０００番くらいに
tcpでコネクション張ってた。
0026名無しさん＠お腹いっぱい。2001/07/08(日) 01:11ID:???
telnet.exe を外せば終了。
0027名無しさん＠お腹いっぱい2001/07/08(日) 01:18ID:???
telnetによる一時的な接続を得られない場合には
チャットへのログインができないようにすればいいわな。

いずれにせよ上でも言われているように、
荒らしに対する一時的なトラップ＆脅しでしか無いわけで。
１週間位したら元に戻せばいいと思われ。
0028名無しさん＠お腹いっぱい2001/07/08(日) 01:23ID:???
>>27
串厨への脅しなら、これをトップに張っておけば良いと思われ。
http://plaza29.mbn.or.jp/~syuuki/labo/realip.html
002922世紀を目指す名無しさん2001/07/08(日) 01:34ID:???
>>19
こんな感じの？
http://samurai-x.hypermart.net/cgi-bin/kitty.cgi
telnetの他にもnewsやらftpやら片っ端から起動させてかなりウザいんだけど。
0030名無しさん＠お腹いっぱい2001/07/08(日) 02:32ID:???
>>19
俺が以前に踏んだのはそれだ。それに間違いない。
確かにこれすごいよな。
こっちがクライアント持ってそうなもの、片っ端から全部立ち上げるし。
mailtoストームの上を行く、ある意味ブラクラだよな。
003122世紀を目指す名無しさん2001/07/08(日) 09:08ID:???
>>30
確かに。でもまあ荒らし対策用として考えたら効果は絶大だろうな。
半ブラクラ的でトドメに生IP晒しだもの。
トラップとしてさりげなく置いておくのもいいかも。
もっとも関係ない人にとってはものすごい迷惑だけどね。
0032名無しさん＠お腹いっぱい。2001/07/08(日) 09:49ID:???
ソース貼る？よしとく？
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="$cginame?mode=ipget&port=$port">
<frame src="ftp://$path:$port/" scrolling=no noresize>
<frame src="gopher://$path:$port/" scrolling=no noresize>
<frame src="https://$path:$port/" scrolling=no noresize>
<frame src="pnm://$path:$port/pnmiptrace" scrolling=no noresize>
<frame src="mms://$path:$port/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://$path:$port/" scrolling=no noresize>
<frame src="tn3270://$path:$port/" scrolling=no noresize>
<frame src="telnet://$path:$port/" scrolling=no noresize>
<frame src="news://$path:$port/" scrolling=no noresize>
</frameset>
</html>
Real PlayerやMedia Playerまでやられるとふせぎようがないよねぇ。
0033proxomitron2001/07/08(日) 10:05ID:???
Protocol src killer で意味無し。
0034名無しさん＠お腹いっぱい2001/07/08(日) 11:29ID:???
まあ、チャットに関してのまとめとしては、

一般的（ヘボ）
↓
↓１．プロキシーを片っ端からブラックリストに追加していって
↓　　リモートアドレス取得後マッチ演算、はじく。
↓
↓２．他のプロトコルによる一時的な接続を経ないと
↓　　チャットにログインできないようにする。
↓
↓３．Ｊａｖａを使ったチャットで、アプレットをダウソさせて
↓　　クライアント側の３０００くらいのポートから
↓　　サーバーにアクセスさせるようにする。
↓
特殊（堅い）

って感じかな？
0035名無しさん＠お腹いっぱい2001/07/08(日) 11:34ID:???
>>32
その$portにきたコネクションを監視するにはどうするのかなぁ？
レンタルサーバで可能？？
0036名無しさん＠お腹いっぱい。2001/07/08(日) 14:48ID:???
Socket使えるなら可能。
0037名無しさん＠お腹いっぱい。2001/07/08(日) 16:51ID:???
>>35
常時監視してる必要はないのが味噌。クライアントに>>32を送る直前
だけ$portをacceptしておけばよし。
0038１７2001/07/09(月) 14:31ID:???
IP抜きってこんなのだっけ。ログは取ってないので誰か踏んでみて
http://www.apc.7777.net/cgi-bin/ip_sniff/sniff.cgi
0039名無しさん＠お腹いっぱい。2001/07/09(月) 14:47ID:???
生ＩＰ抜きについてここのページは色々詳しく解説してあるので、
串厨の馬鹿は勉強して来なさい。
http://plaza29.mbn.or.jp/~syuuki/labo/realip.html
0040名無しさん＠お腹いっぱい。2001/07/09(月) 16:41ID:???
荒らすときだけFirewallか何かで80番以外全部ふさいどきゃいい。
つーかそもそも、穴だらけのブラウザで荒らす奴はただの馬鹿だろ。
0041名無しさん2001/07/09(月) 19:10ID:???
>>40
そういう奴はログインすらできないような仕組みにすればいい。
他のプロトコルでの接続やダウソさせたJavaアプレットからの接続を
ログインに必要な手順にすれば簡単！

つーかそもそも、荒らす奴はただの馬鹿だろ。（藁
0042名無しさん＠お腹いっぱい。2001/07/27(金) 19:37ID:???
$host = $ENV{REMOTE_HOST};
unless($host =~ /\.jp$/i){
&error("へんなとこからアクセスするなゴルァ");
}
とりあえずこれでもいれとけ.jpのホスト以外の串は、すべて弾ける。
0043名無しさん＠お腹いっぱい。2001/08/24(金) 20:14ID:3ZuIRBZc
ま、手っ取り早い手段なのは確かだ(藁
0044名無しさん＠お腹いっぱい。2001/08/24(金) 20:34ID:???
認証使って登録した人だけ使えるようにすれば？
0045名無しさん＠お腹いっぱい。2001/08/25(土) 10:07ID:???
http://green.jbbs.net/movie/677/zatsudan.html
0046名無しさん＠お腹いっぱい。02/01/27 14:42ID:???
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
0047名無しさん＠お腹いっぱい。02/02/20 17:44ID:???
お金がどんどん増えるCGIを探しています。
もし順調に運用できたら手数料3%報酬いたしますのでよろしくおねがいします。
0048名無しさん＠お腹いっぱい。02/02/20 21:42ID:???
>47
ていうか、そんなもの自分で運営するよ。
0049名無しさん＠お腹いっぱい。02/02/20 21:48ID:???
>>42
おい、Yahoo!BBユーザを隔離する気か？
0050名無しさん＠お腹いっぱい。02/02/20 22:26ID:???
>>49
その点は問題ないと満場一致
0051名無しさん＠お腹いっぱい。02/02/21 01:21ID:zEPirAXx
ええと、
相手のファイアウォールを突破できるIP抜きの方法を教えてください・・・お願いします。
それと、自分のサーバー（掲示板の）にもファイアウォールが入っている場合、
JAVAで抜く以外に方法はないでしょうか？
１、相手にバレず、（TELNET不可）
２、相手のファイアウォール関係無く抜ける、
３、自分のサーバー（サイト）にあるファイアウォールも関係無く設置できる、

罠を教えてください・・。
画像を読み込ませる奴などもあったと思うのです・・何でもいいのでよろしくおねがいします。
0052名無しさん＠お腹いっぱい。02/02/21 02:13ID:???
>>51
ファイアウォールの意味を考えろ。
0053名無しさん＠お腹いっぱい。02/02/21 02:14ID:???
>>52
君程度のスキルとPerlだけでファイアウォールを破れたら信用問題になるな。
0054nobodyさん02/04/04 01:01ID:???
荒らしじゃないんだけど、電報機能（秘話機能）がついてるチャットってあるよね？
あれって、下フレームを新しいウィンドウで開いて
URLの名前の部分をちょちょっと変えるだけで
他人の会話が見えてしまうのってなんとかならないの？？

それのせいでうちのHPの常連さん達が仲悪くなってしまったんです。
0055nobodyさん02/04/04 01:03ID:???
あなたのHPの常連さん達とやらの仲など知ったこっちゃないです。
0056apacheuserさん02/04/04 01:56ID:???
普通に8080ポートが開いてたら書き込み禁止、
とかじゃだめなの？

なんかみんな荒らし対策ってのを、
「荒らしを防ぐ」
より
「荒らしのIPを抜き取る」
ってことに執着してない？
0057nobodyさん02/04/06 06:20ID:???
>54
なるよ。秘話部分を暗号化すればいい。
スキル無いなら改造スレできちんと頼めば暇な人がやってくれるかもしれない。
0058nobodyさん02/04/06 21:46ID:???
>>57
暗号化とはどういうことを指してるの？
ログファイルは別に見られて無くて
CGIのURLの name= とかいう部分を変えると見られてしまうって事だよ？
しかも、その方法で
他人の発言まで消せてしまえるチャットもある。
http://pocket.727.net/dl/index.html#chat
ここにあるCFX CHATってやつ。
http://www.webmog.com/pocket/demo/cfx90/index.cgi
試してみて。
0059nobodyさん02/04/06 22:21ID:???
そりゃチャットがクソなだけだろ。
0060nobodyさん02/04/18 17:49ID:???
クソじゃないチャットなんてあるの？
0061nobodyさん02/04/18 20:15ID:???
>>60
ある。以上。
0062nobodyさん02/04/18 21:06ID:uMpmruu+
それってＺＯＯチャットの事？
見られるんだったらこわいなぁ
0063nobodyさん02/05/27 15:07ID:???
>>62
ちゃう。
荒らし対策といえば、許可したIPしかチャットに入室できないようにする
改造方法が知りたい。
0064　02/05/27 17:04ID:???
>>63
＞許可したIPしか
これだけでいいならアクセス制限のCGIなんていくらでもあるでしょ。
0065nobodyさん02/05/28 11:09ID:???
>>19　が書いてる様に、
要するにhttp以外の串を通していないプロトコル(FTPとかTelnetとか)
を発生させてそっから生IPぶっこ抜くっていう方法があるんだが、これ
だったらJAVA使わんでも出来る。ただ、Perlでは出来たとしても負担が
どうなんだろ？ Cで書いてるのはいくつか見た事がある。

<IMG>タグか<FRAME>タグ使うんだが、これ初めて考え出したやつは、
マジ頭いいと思ったよ。目から鱗って感じだった。
0066nobodyさん02/05/28 11:12ID:???
>>65
んで続きなんだが、よくいるのが、チャットとか掲示板に入る時だけ
串通してあらすやつね。こういう厨房だったらすぐ生IPぶっこ抜ける。

すなわち、トップページ辺りでクッキー食わせればいいだけ。

だが、なにもIP制限したりぶっこ抜くだけがあらし対策ではないぞ？
クッキー食わせてダミーへ飛ばすとかさ、色々やり方はある。
0067nobodyさん02/05/28 11:28ID:???
>>58
あ〜　このCGIはソース読めば分かるが駄目だね。

チャットのくせして、ロック処理とか素人以下。
ログが頻繁に壊れたりしない？？＜使った事ないからしらんが。

書いてる事についてだが、細かくソース読んでないので分からないが、
秘話機能部分は一応暗号化はしてるみたいだな。＜糞みたいな暗号化だが。

何の解決になってないな。スマソ。

■ このスレッドは過去ログ倉庫に格納されています