＠＠Ｐｅｒｌチャットでの荒らし対策＠＠
■ このスレッドは過去ログ倉庫に格納されています
0001名無し
2001/05/31(木) 11:03ID:???いつも色々な串を刺してきて荒らし対策が効かないのです。
強制的に生ＩＰが表示できるように、する方法ってありますか？
0052名無しさん＠お腹いっぱい。
02/02/21 02:13ID:???ファイアウォールの意味を考えろ。
0053名無しさん＠お腹いっぱい。
02/02/21 02:14ID:???君程度のスキルとPerlだけでファイアウォールを破れたら信用問題になるな。
0054nobodyさん
02/04/04 01:01ID:???あれって、下フレームを新しいウィンドウで開いて
URLの名前の部分をちょちょっと変えるだけで
他人の会話が見えてしまうのってなんとかならないの？？
それのせいでうちのHPの常連さん達が仲悪くなってしまったんです。
0055nobodyさん
02/04/04 01:03ID:???0056apacheuserさん
02/04/04 01:56ID:???とかじゃだめなの？
なんかみんな荒らし対策ってのを、
「荒らしを防ぐ」
より
「荒らしのIPを抜き取る」
ってことに執着してない？
0057nobodyさん
02/04/06 06:20ID:???なるよ。秘話部分を暗号化すればいい。
スキル無いなら改造スレできちんと頼めば暇な人がやってくれるかもしれない。
0058nobodyさん
02/04/06 21:46ID:???暗号化とはどういうことを指してるの？
ログファイルは別に見られて無くて
CGIのURLの name= とかいう部分を変えると見られてしまうって事だよ？
しかも、その方法で
他人の発言まで消せてしまえるチャットもある。
http://pocket.727.net/dl/index.html#chat
ここにあるCFX CHATってやつ。
http://www.webmog.com/pocket/demo/cfx90/index.cgi
試してみて。
0059nobodyさん
02/04/06 22:21ID:???0060nobodyさん
02/04/18 17:49ID:???0062nobodyさん
02/04/18 21:06ID:uMpmruu+見られるんだったらこわいなぁ
＞許可したIPしか
これだけでいいならアクセス制限のCGIなんていくらでもあるでしょ。
0065nobodyさん
02/05/28 11:09ID:???要するにhttp以外の串を通していないプロトコル(FTPとかTelnetとか)
を発生させてそっから生IPぶっこ抜くっていう方法があるんだが、これ
だったらJAVA使わんでも出来る。ただ、Perlでは出来たとしても負担が
どうなんだろ？ Cで書いてるのはいくつか見た事がある。
<IMG>タグか<FRAME>タグ使うんだが、これ初めて考え出したやつは、
マジ頭いいと思ったよ。目から鱗って感じだった。
0066nobodyさん
02/05/28 11:12ID:???んで続きなんだが、よくいるのが、チャットとか掲示板に入る時だけ
串通してあらすやつね。こういう厨房だったらすぐ生IPぶっこ抜ける。
すなわち、トップページ辺りでクッキー食わせればいいだけ。
だが、なにもIP制限したりぶっこ抜くだけがあらし対策ではないぞ？
クッキー食わせてダミーへ飛ばすとかさ、色々やり方はある。
0067nobodyさん
02/05/28 11:28ID:???あ〜 このCGIはソース読めば分かるが駄目だね。
チャットのくせして、ロック処理とか素人以下。
ログが頻繁に壊れたりしない？？＜使った事ないからしらんが。
書いてる事についてだが、細かくソース読んでないので分からないが、
秘話機能部分は一応暗号化はしてるみたいだな。＜糞みたいな暗号化だが。
何の解決になってないな。スマソ。
0069nobodyさん
02/05/30 12:21ID:???0070nobodyさん
02/05/30 15:47ID:???防げるからいまいち。
0071nobodyさん
02/05/31 09:48ID:YSXF38GJ今となっては確かにそうだよね。
この方法が出た当時は、目から鱗もんだったけど。
>>69
まーチャットってのをPerlでやろうという考え方自体、俺は
どうかと思う。自分で専用の鯖立ててやるんなら別にいいが。
0072nobodyさん
02/05/31 10:07ID:???荒らしが出たらそのIPアドレスからのアクセスにあるcookieを挿入。
以後、あるcookieを送ってくるIPアドレスを自動的にアクセス禁止に。
こうしてできた嵐用プロキシリストに登録されたIPアドレスからのアクセスにもあるcookie。
（端末変更/再インストール対策）
cookieをきっている場合はアクセスさせない。
0073nobodyさん
02/05/31 11:57ID:???ありきたりだけど、NGワード等、投稿内容で制限しては？
0074nobodyさん
02/05/31 12:09ID:YSXF38GJなんで？？
IE6からCookieの解釈の仕方が厳密（特殊？）になっただけで、キチ
ンとかけば大丈夫なんでは？？？？？
というかさ、厨房を「制限」しようとする時点で誤っていると思われ。
厨房は構ってもらうのが大好きなＭ系なんだから、放置プレーが一番。
これは誰でも分かっている事。
では、プログラム的に放置プレーするにはどうすりゃいいか？？
73が書いてる「ＮＧワード」にしても、そこで「あなたの発言には不正
な言葉が含まれてますので投稿できません」なんてさ、厨房に意味ある
と思う？？
例えば掲示板だったら、ＮＧワード含んでたら正規では無いダミーのロ
グファイルへ飛ばして、そいつの書き込みはキチンと出来てるのに誰も
相手してくれてない状態を作り出せばよい。
すなわち、普通の利用者は正規のログを普通に利用。
厨房はダミーへ飛ばし、厨房同士で放置プレーさせりゃいい。
説明へたでスマソ。
実際、俺の運営してたサイトでは効果てきめんだったよ。
0076nobodyさん
02/05/31 15:08ID:???実はこれが役にたったのは回数的にはそんなに多くなかった。
２，３回しかなかったかな。
わざわざこんな事せんでも、俺のところに来た厨房は掲示板に書き込
みする時だけ串かますアホが多かったので、ホームでクッキー食わせ
て生IPとってプロバイダにダミーログと一緒に通知。
でいけてたよ。他のサイトでもそうではないのかな？？
ただ、これで対処できん質の悪いんが出てきたから、そいつの為だけ
にわざわざ放置プレーできる様に、改造したんだが。
これが効果てきめんだったのは先に書いた通り。
＜ちなみにそいつは、当時２ちゃんもあらしてた人間でした。
0077nobodyさん
02/05/31 23:36ID:???簡単に逆コンパイルできるからちょっとね。まあ難読化ツール
使えばいいんだけど、通信内容をパケットアナライザで直に覗いて
何送ってるか分析してSocket使って専用ツール作成とかやられたら
どうにもならんし。
まあそこまでする荒らしもそうそういないだろうけど
0078nobodyさん
02/06/01 22:31ID:???（常連さんに被害が及ばないように）
なんらかのツール使ってログファイル覗かれたりしないか心配・・・。
パーミッションやファイル名の変更をしてれば
ふつうは覗けないんですよね？
だれかおしえてくださいませ。
0079nobodyさん
02/06/01 22:44ID:hTVmO9o/ツールも糞も、某TBCみたいな状態だったらIEで見れるんだが…。
オーナー権限あるなら、ログファイルのパーミッションは600辺りで。
そうでないなら、ログファイルの拡張子を.cgiにしときゃ、少なくと
も某TBCの様な事にはならん。
ファイル名変更するだけでは効果ないが、フリーで出回ってるCGI使っ
てるなら、変更するに越した事はない。
.htaccess使える鯖ならファイル隠すなり何らかの対処を。
説明めんどいんでこれでも見て。
http://www.mikeneko.ne.jp/~lab/web/htaccess/
ログファイルを置くディレクトリを変更…っていうのは、見る限りそ
こまでのスキルは無さそう(ごめんな)なので、割愛。
0081nobodyさん
02/06/01 23:12ID:hTVmO9o/あーｺﾞﾒｿｺﾞﾒｿ。
でもね、ここ２ちゃんだし、だったらもう少しまともな質問の書き方
しないと…なんて、お節介ながら思ったり。気に障ったらｽﾏｿ。
ディレクトリ変更に関してはね、一般利用者がアクセスできないとこ…
一般的にはpublic_htmlやwww等の中「以外」にすりゃいいよって
って意味で書きたかったんだけど、漏れ文章力ないから。
現時点でも、少なくともTBCよりは相当高度なセキュリティ対策施さ
れてる事間違いなしだﾖ！ そんなに心配する事ないと思う。
0082nobodyさん
02/06/02 00:10ID:PAnt5K21パーミッションって、サーバー側にトラブルがあると644とかに戻ったりするからいまいち信用出来ない。
0083nobodyさん
02/06/04 08:13ID:???まじでほすぃ・・・。
0085nobodyさん
02/06/04 19:58ID:???個人的にはKENTWEBのCOMCHATの改造で良いんだけど
IDの表示やproxy規制、連続投稿禁止、生IP抜き等があると良いな。
ちょっと贅沢すぎたか？
84さんこんなんでもよかったら是非作って下さい。
0086not 84
02/06/04 20:50ID:???0091nobodyさん
02/06/05 01:10ID:ji/Bx5r2IDの表示やproxy規制、連続投稿禁止、生IP抜き等があると良いな。
それはチャット的にまずいね。数的に
無害な連中＞＞＞＞＞＞荒らし
なんだから一般ユーザーにも必ずかかるようなフィルター的な処理は
極力用いない事をスクリプトを書く上で薦めとく。
0092nobodyさん
02/06/05 01:23ID:???を照合する様にすればいいだけの様な気がする。気にくわない奴
はＩＤ削除すりゃ済むし。
ま、誰でも気軽に参加はできなくなるが。
0093nobodyさん
02/06/05 02:19ID:???##プロクシサーバーからのアクセス禁止(１ならする、0ならしない）
$bad_host = '0';
をＣＧＩの上のあたりに入れてその後
デコード処理の所へ
# 串排除
if ($bad_host) {
local($badproxy,$badmode) = ();
while(($badproxy,$badmode) = each(%ENV)){
if($badproxy =~ /proxy/i || $badmode =~ /proxy/i){
&error("串通すのやめてください。");
}
}
}
をいれれば大抵のははじけるとおもふ。
あとはじみちに、アクセスはじけ
ちなみに
deny from env=HTTP_VIA
の方が早いと言うことを忘れずに
0094nobodyさん
02/06/05 02:20ID:???009684
02/06/05 06:28ID:???それは直前の自分の発言を見てってことだよね？
直前の発言だけだと別の人が同じ発言した場合に使えないし。
機能としては、
IDの表示、Proxy規制、二重投稿規制と荒らしっぽい発言(空白連続とか)の規制
以外に何かある？
0099nobodyさん
02/06/05 22:22ID:???２ちゃんねるのトリップみたいなやつね。
0100ヽ( ・∀・)ﾉ ｳﾝｺｰ
02/06/06 03:16ID:???0101nobodyさん
02/06/06 20:46ID:???例えば、参加者Aが「ID:xxx の発言を非表示」と設定すれば、
参加者Aの画面にはID:xxxが表示されなくなる。
誰でも気軽に参加しつつ、荒らしを完璧に弾けます。
0102nobodyさん
02/06/06 23:27ID:???そのフィルタ機能なら、わざわざIDで指定しなくても
名前で実現できるが。
yuichat2にあるよね、そういうの。
あっでも参加者と同名の荒らしだったら防げないか。
0103nobodyさん
02/06/07 00:08ID:???なんて機能があったら便利〜♪なんていってみるテスト。
0104nobodyさん
02/06/07 01:15ID:???ホスト名からID生成すると思ってた。
0105nobodyさん
02/06/07 09:12ID:???010684
02/06/07 14:29ID:???期待しないで待っててください
0109nobodyさん
02/06/08 08:04ID:???http://www7.org1.com/~shinkai/nazo.cgi
011084
02/06/08 18:57ID:???発言とかの色とかって変えられた方がいいですか？個人的にはあまり入らないとは思うのですが。
>>102
トリップっぽいのをつけられるようにすれば名前だけでもいけそう。
しかし、フィルター機能実装はどうしようかな。参加者情報ファイルに,区切りで入れるとすると
splitつかってやると処理が増えるし、正規表現だといろいろなパターンがあって面倒くさいし。
0111nobodyさん
02/06/08 21:20ID:???発言ページをURL直接入力orお気に入りなどされれば見られるでしょ。
その方法では。
>>110
COMCHATの機能は最低水準として付けて下さいな。よろしく。
フィルター機能はユイチャットのパクればどう？
http://www.ibport.co.jp/~yui/cgiwork/yuichat/index.html
0112nobodyさん
02/06/08 23:49ID:???>発言ページをURL直接入力orお気に入りなどされれば見られるでしょ
GETアクセス許可してるようなスクリプトだったらな。
0113nobodyさん
02/06/09 07:19ID:???つかさ、Perlでチャットって事自体が鯖にとってはかぁなり迷惑
って事何で誰も指摘しない？
011484
02/06/09 13:40ID:umwyQC08とりあえず串規制とトリップだけ。
下のアドレスにうｐしときました。細かい動作は未確認ですけど
http://isweb36.infoseek.co.jp/computer/perldev/cgi-bin/upload/upload.cgi
転送量を極限まで抑えた軽いチャットのほうが需要もあると思うが。
ぞのちゃっとみたいなやつね。さらに携帯3社対応なら・・・。
0116nobodyさん
02/06/09 15:48ID:???簡単にできるな。HDML書くの面倒だけど。
0117nobodyさん
02/06/09 15:48ID:???>114の032.lzh
0118nobodyさん
02/06/09 19:00ID:???EZwebは勝手にHTML→HDMLに変換してくれるからそんなに気にする必要はないかと。
>>117
中身がすごいことになってるｗ
0123nobodyさん
02/06/10 21:22ID:???POSTに書き換えただけなら不都合も出るだろうさ
012784
02/06/11 05:05ID:???自前で作ってて途中で詰まったので(今はもう一度作り直してほぼ完成済み)
COMCHATにすぐ実装可な機能だけつけただけですがなにかご不満でもありましたでしょうか？
# 今日から修学旅行に逝ってくるのでしばらく顔は出せません。
0129nobodyさん
02/06/11 13:31ID:???IP登録された荒らしはログファイルに書きこまず自分のみ表示され、ｱﾎなら気付かない罠
というか、いつ来るか分からない荒らしのために機能追加していってCGIが重くなるのは得策じゃないと思う
本気で荒らし対策したいならだんだん禁止していくより、全部禁止からだんだん許可していったほうが適切かと。
BASIC認証かなんかでね。気軽には入れなくなるが・・・。
T-CUPも登録必要なんだし、軽い認証くらい考えた方がいいかも。
013284
02/06/15 20:40ID:43+FxqGv一応完成したのであげてみました。
前作ったみたいにまともに機能してないってのは"おそらく"無いかと。
(ただ、Proxyのほうは動作チェックできてませんが。)
管理機能は無いのと、前発言消しが無いのと、
無視相手の追加ですでに追加した人の名前をもう一度追加してもエラーにならないのは
今のところ仕様です。
バグ報告と意見キボンヌ
013484
02/06/16 21:00ID:sMXyq7cW前発言消しの実装、無視相手の追加ですでに追加した人の名前を
もう一度追加しても追加されないようにした、いい加減なReadme.txtの作成と、
他細かい修正と追加
0135nobodyさん
02/06/17 21:15ID:???---------- 終了 ----------
0136nobodyさん
02/06/17 21:44ID:???---------- 終了 ----------
0137nobodyさん
02/09/25 21:20ID:nRtc3j470138nobodyさん
02/10/16 13:17ID:m/9qwp2h0139山崎渉
03/01/16 04:24ID:???http://you.cup.com/sb5134/original/minbbs.cgi
普通はこんな掲示板嫌われますし、削除したらいいんですが。
２ちゃんきっかけで全く罪も無いのに荒らされた人のために作ってます。
テストしてもらえたら嬉しいのですが。
本題ですが、ちゃっとならば、
１、入室画面でだけこっそりJAVAIP抜きして、固有パスワードをフォームに送ってやる
（入室だけはJAVA入れないと入れなくする）
２、ログには生成されたパスを記録、一致しなければ弾く。
３、荒らしはこっそりプロバイダに通報、内容をHPで公開する。（２ちゃん方式だね）
ttp://www.mse.co.jp/ip_domain/open_search.html
にてバイダ連絡先わかります。
また、最初にJAVAで生IP表示してやってもいいのですが、
ちゃっとのときにJAVAをONさせる必然性がなくなるのでダメかも。
牽制にはなりますけどね。
0141nobodyさん
03/02/03 00:25ID:???0142駄目だと思う
03/02/03 00:50ID:???bufferedreader1 = new BufferedReader( (Reader) new InputStreamReader( ((Socket) obj).getInputStream() ) );
s = "browser=" + URLEncoder.encode( browser ) + "&referrer=" + URLEncoder.encode( referrer ) + "&compname=" + URLEncoder.encode( compName );
printwriter1.print( "GET http://you.cup.com/sb5134/ip/vi.cgi?" + s + "\r\n" );
0145nobodyさん
03/02/03 23:08ID:???0146140＠教えて君
03/02/04 03:09ID:???書いてしまうけど
１、本体作動で、認証ログを消去して、時間＋見かけＩＰ＋他情報書きこみ
２、アプレットで、見かけＩＰ＋生ＩＰ＋付属情報書きこみ
３、認証できたら、本体が書きこみ作動
という順番です。
偽アプレット作動でこれをごまかせるでしょうか？
今後のためにおせーて。
0147nobodyさん
03/02/05 18:48ID:???もしかしたら偽アプレトが完璧なタイミングで書きこんで
認証コードか何か（たぶんそちらはCGI出力だろう）が一致すれば成功するはずだが
その方法だとかなり困難じゃないかな。
漏れのレベルではここまでしか分からん。
0148山崎渉
03/03/13 17:21ID:???0149ななし初心者
03/03/21 17:04ID:n950kbTH普通入室すれば「〜さんが入室しました」とかなるはずなのに
そうならずにいきなり参加者の欄に名前出してる人いますが
あれはどうやってるんですか？
CGIとかPerlがどうのこうのとか・・・
管理者以外でもそういう操作できるものなのですか？
0150nobodyさん
03/03/21 17:11ID:???アドレスバーに直接打ち、GETする
自分のPC上にフレームやらフォームのHTMLを作る
等色々
対策してなきゃいくらでもあるな。
0151ななし初心者
03/03/22 17:34ID:???自分のPC上にターゲットへのスクリプトを書けばいいのでしょうか？
普通に入室ボタンを押すと「〜さんが入室しました」のアクションが起きる訳ですよね。
ということはそのアクションが起こらないよう入室管理の部分に直接働きかければいいのでしょうか？
う〜ん、今ひとつよくわかりません。CGI勉強しに逝ってきます・・・。
■ このスレッドは過去ログ倉庫に格納されています