＠＠Ｐｅｒｌチャットでの荒らし対策＠＠ [sc](★0)
-
- 1
- 名無し
- 2001/05/31(木) 11:03
-
うちのチャットで荒らしっぽい人が出没するのだけど、
いつも色々な串を刺してきて荒らし対策が効かないのです。
強制的に生ＩＰが表示できるように、する方法ってありますか？
-
- 32
- 名無しさん＠お腹いっぱい。
- 2001/07/08(日) 09:49
-
ソース貼る？よしとく？
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="$cginame?mode=ipget&port=$port">
<frame src="ftp://$path:$port/" scrolling=no noresize>
<frame src="gopher://$path:$port/" scrolling=no noresize>
<frame src="https://$path:$port/" scrolling=no noresize>
<frame src="pnm://$path:$port/pnmiptrace" scrolling=no noresize>
<frame src="mms://$path:$port/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://$path:$port/" scrolling=no noresize>
<frame src="tn3270://$path:$port/" scrolling=no noresize>
<frame src="telnet://$path:$port/" scrolling=no noresize>
<frame src="news://$path:$port/" scrolling=no noresize>
</frameset>
</html>
Real PlayerやMedia Playerまでやられるとふせぎようがないよねぇ。
-
- 33
- proxomitron
- 2001/07/08(日) 10:05
-
Protocol src killer で意味無し。
-
- 34
- 名無しさん＠お腹いっぱい
- 2001/07/08(日) 11:29
-
まあ、チャットに関してのまとめとしては、
一般的（ヘボ）
↓
↓１．プロキシーを片っ端からブラックリストに追加していって
↓ リモートアドレス取得後マッチ演算、はじく。
↓
↓２．他のプロトコルによる一時的な接続を経ないと
↓ チャットにログインできないようにする。
↓
↓３．Ｊａｖａを使ったチャットで、アプレットをダウソさせて
↓ クライアント側の３０００くらいのポートから
↓ サーバーにアクセスさせるようにする。
↓
特殊（堅い）
って感じかな？
-
- 35
- 名無しさん＠お腹いっぱい
- 2001/07/08(日) 11:34
-
>>32
その$portにきたコネクションを監視するにはどうするのかなぁ？
レンタルサーバで可能？？
-
- 36
- 名無しさん＠お腹いっぱい。
- 2001/07/08(日) 14:48
-
Socket使えるなら可能。
-
- 37
- 名無しさん＠お腹いっぱい。
- 2001/07/08(日) 16:51
-
>>35
常時監視してる必要はないのが味噌。クライアントに>>32を送る直前
だけ$portをacceptしておけばよし。
-
- 38
- １７
- 2001/07/09(月) 14:31
-
IP抜きってこんなのだっけ。ログは取ってないので誰か踏んでみて
http://www.apc.7777.net/cgi-bin/ip_sniff/sniff.cgi
-
- 39
- 名無しさん＠お腹いっぱい。
- 2001/07/09(月) 14:47
-
生ＩＰ抜きについてここのページは色々詳しく解説してあるので、
串厨の馬鹿は勉強して来なさい。
http://plaza29.mbn.or.jp/~syuuki/labo/realip.html
-
- 40
- 名無しさん＠お腹いっぱい。
- 2001/07/09(月) 16:41
-
荒らすときだけFirewallか何かで80番以外全部ふさいどきゃいい。
つーかそもそも、穴だらけのブラウザで荒らす奴はただの馬鹿だろ。
-
- 42
- 名無しさん＠お腹いっぱい。
- 2001/07/27(金) 19:37
-
$host = $ENV{REMOTE_HOST};
unless($host =~ /\.jp$/i){
&error("へんなとこからアクセスするなゴルァ");
}
とりあえずこれでもいれとけ.jpのホスト以外の串は、すべて弾ける。
-
- 43
- 名無しさん＠お腹いっぱい。
- 2001/08/24(金) 20:14
-
ま、手っ取り早い手段なのは確かだ(藁
-
- 44
- 名無しさん＠お腹いっぱい。
- 2001/08/24(金) 20:34
-
認証使って登録した人だけ使えるようにすれば？
-
- 45
- 名無しさん＠お腹いっぱい。
- 2001/08/25(土) 10:07
-
http://green.jbbs.net/movie/677/zatsudan.html
-
- 46
- 名無しさん＠お腹いっぱい。
- 2002/01/27 14:42
-
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
-
- 47
- 名無しさん＠お腹いっぱい。
- 2002/02/20 17:44
-
お金がどんどん増えるCGIを探しています。
もし順調に運用できたら手数料3%報酬いたしますのでよろしくおねがいします。
-
- 48
- 名無しさん＠お腹いっぱい。
- 2002/02/20 21:42
-
>47
ていうか、そんなもの自分で運営するよ。
-
- 49
- 名無しさん＠お腹いっぱい。
- 2002/02/20 21:48
-
>>42
おい、Yahoo!BBユーザを隔離する気か？
-
- 50
- 名無しさん＠お腹いっぱい。
- 2002/02/20 22:26
-
>>49
その点は問題ないと満場一致
-
- 51
- 名無しさん＠お腹いっぱい。
- 2002/02/21 01:21
-
ええと、
相手のファイアウォールを突破できるIP抜きの方法を教えてください・・・お願いします。
それと、自分のサーバー（掲示板の）にもファイアウォールが入っている場合、
JAVAで抜く以外に方法はないでしょうか？
１、相手にバレず、（TELNET不可）
２、相手のファイアウォール関係無く抜ける、
３、自分のサーバー（サイト）にあるファイアウォールも関係無く設置できる、
罠を教えてください・・。
画像を読み込ませる奴などもあったと思うのです・・何でもいいのでよろしくおねがいします。
-
- 52
- 名無しさん＠お腹いっぱい。
- 2002/02/21 02:13
-
>>51
ファイアウォールの意味を考えろ。
-
- 53
- 名無しさん＠お腹いっぱい。
- 2002/02/21 02:14
-
>>52
君程度のスキルとPerlだけでファイアウォールを破れたら信用問題になるな。
-
- 54
- 2002/04/04 01:01
-
荒らしじゃないんだけど、電報機能（秘話機能）がついてるチャットってあるよね？
あれって、下フレームを新しいウィンドウで開いて
URLの名前の部分をちょちょっと変えるだけで
他人の会話が見えてしまうのってなんとかならないの？？
それのせいでうちのHPの常連さん達が仲悪くなってしまったんです。
-
- 55
- 2002/04/04 01:03
-
あなたのHPの常連さん達とやらの仲など知ったこっちゃないです。
-
- 56
- apacheuserさん
- 2002/04/04 01:56
-
普通に8080ポートが開いてたら書き込み禁止、
とかじゃだめなの？
なんかみんな荒らし対策ってのを、
「荒らしを防ぐ」
より
「荒らしのIPを抜き取る」
ってことに執着してない？
-
- 57
- 2002/04/06 06:20
-
>54
なるよ。秘話部分を暗号化すればいい。
スキル無いなら改造スレできちんと頼めば暇な人がやってくれるかもしれない。
-
- 58
- 2002/04/06 21:46
-
>>57
暗号化とはどういうことを指してるの？
ログファイルは別に見られて無くて
CGIのURLの name= とかいう部分を変えると見られてしまうって事だよ？
しかも、その方法で
他人の発言まで消せてしまえるチャットもある。
http://pocket.727.net/dl/index.html#chat
ここにあるCFX CHATってやつ。
http://www.webmog.com/pocket/demo/cfx90/index.cgi
試してみて。
-
- 59
- 2002/04/06 22:21
-
そりゃチャットがクソなだけだろ。
-
- 60
- 2002/04/18 17:49
-
クソじゃないチャットなんてあるの？
-
- 61
- 2002/04/18 20:15
-
>>60
ある。以上。
-
- 62
- 2002/04/18 21:06
-
それってＺＯＯチャットの事？
見られるんだったらこわいなぁ
-
- 63
- 2002/05/27 15:07
-
>>62
ちゃう。
荒らし対策といえば、許可したIPしかチャットに入室できないようにする
改造方法が知りたい。
-
>>63
＞許可したIPしか
これだけでいいならアクセス制限のCGIなんていくらでもあるでしょ。
-
- 65
- 2002/05/28 11:09
-
>>19 が書いてる様に、
要するにhttp以外の串を通していないプロトコル(FTPとかTelnetとか)
を発生させてそっから生IPぶっこ抜くっていう方法があるんだが、これ
だったらJAVA使わんでも出来る。ただ、Perlでは出来たとしても負担が
どうなんだろ？ Cで書いてるのはいくつか見た事がある。
<IMG>タグか<FRAME>タグ使うんだが、これ初めて考え出したやつは、
マジ頭いいと思ったよ。目から鱗って感じだった。
-
- 66
- 2002/05/28 11:12
-
>>65
んで続きなんだが、よくいるのが、チャットとか掲示板に入る時だけ
串通してあらすやつね。こういう厨房だったらすぐ生IPぶっこ抜ける。
すなわち、トップページ辺りでクッキー食わせればいいだけ。
だが、なにもIP制限したりぶっこ抜くだけがあらし対策ではないぞ？
クッキー食わせてダミーへ飛ばすとかさ、色々やり方はある。
-
- 67
- 2002/05/28 11:28
-
>>58
あ〜 このCGIはソース読めば分かるが駄目だね。
チャットのくせして、ロック処理とか素人以下。
ログが頻繁に壊れたりしない？？＜使った事ないからしらんが。
書いてる事についてだが、細かくソース読んでないので分からないが、
秘話機能部分は一応暗号化はしてるみたいだな。＜糞みたいな暗号化だが。
何の解決になってないな。スマソ。
-
- 68
- 2002/05/30 11:22
-
>>67
KENTのぼろくそにいわてるけど、シンプルでよけいな動作もしないし
それなりにまともだと思うんだけど。
-
- 69
- 2002/05/30 12:21
-
すごい糞チャだな（ｗ
-
- 70
- 2002/05/30 15:47
-
別プロトコルでIP抜く方法はパーソナルファイヤーウォールで
防げるからいまいち。
-
- 72
- 2002/05/31 10:07
-
消極的対処法。
荒らしが出たらそのIPアドレスからのアクセスにあるcookieを挿入。
以後、あるcookieを送ってくるIPアドレスを自動的にアクセス禁止に。
こうしてできた嵐用プロキシリストに登録されたIPアドレスからのアクセスにもあるcookie。
（端末変更/再インストール対策）
cookieをきっている場合はアクセスさせない。
-
- 73
- 2002/05/31 11:57
-
cookie必須だと、IE6使用者の多くが参加できなくなると思うのですが。
ありきたりだけど、NGワード等、投稿内容で制限しては？
-
- 74
- 2002/05/31 12:09
-
>>73
なんで？？
IE6からCookieの解釈の仕方が厳密（特殊？）になっただけで、キチ
ンとかけば大丈夫なんでは？？？？？
というかさ、厨房を「制限」しようとする時点で誤っていると思われ。
厨房は構ってもらうのが大好きなＭ系なんだから、放置プレーが一番。
これは誰でも分かっている事。
では、プログラム的に放置プレーするにはどうすりゃいいか？？
73が書いてる「ＮＧワード」にしても、そこで「あなたの発言には不正
な言葉が含まれてますので投稿できません」なんてさ、厨房に意味ある
と思う？？
例えば掲示板だったら、ＮＧワード含んでたら正規では無いダミーのロ
グファイルへ飛ばして、そいつの書き込みはキチンと出来てるのに誰も
相手してくれてない状態を作り出せばよい。
すなわち、普通の利用者は正規のログを普通に利用。
厨房はダミーへ飛ばし、厨房同士で放置プレーさせりゃいい。
説明へたでスマソ。
実際、俺の運営してたサイトでは効果てきめんだったよ。
-
- 75
- 2002/05/31 13:06
-
>>74
後からlogを見てほくそえむと。
-
- 76
- 2002/05/31 15:08
-
>>74
実はこれが役にたったのは回数的にはそんなに多くなかった。
２，３回しかなかったかな。
わざわざこんな事せんでも、俺のところに来た厨房は掲示板に書き込
みする時だけ串かますアホが多かったので、ホームでクッキー食わせ
て生IPとってプロバイダにダミーログと一緒に通知。
でいけてたよ。他のサイトでもそうではないのかな？？
ただ、これで対処できん質の悪いんが出てきたから、そいつの為だけ
にわざわざ放置プレーできる様に、改造したんだが。
これが効果てきめんだったのは先に書いた通り。
＜ちなみにそいつは、当時２ちゃんもあらしてた人間でした。
-
- 77
- 2002/05/31 23:36
-
Javaアプレットを使うのもいいんだけど、Javaアプレットは
簡単に逆コンパイルできるからちょっとね。まあ難読化ツール
使えばいいんだけど、通信内容をパケットアナライザで直に覗いて
何送ってるか分析してSocket使って専用ツール作成とかやられたら
どうにもならんし。
まあそこまでする荒らしもそうそういないだろうけど
-
- 78
- 2002/06/01 22:31
-
荒らし対策としてさ、チャットにIPは表示させないようにしてるんだけど
（常連さんに被害が及ばないように）
なんらかのツール使ってログファイル覗かれたりしないか心配・・・。
パーミッションやファイル名の変更をしてれば
ふつうは覗けないんですよね？
だれかおしえてくださいませ。
-
- 79
- 2002/06/01 22:44
-
>>78
ツールも糞も、某TBCみたいな状態だったらIEで見れるんだが…。
オーナー権限あるなら、ログファイルのパーミッションは600辺りで。
そうでないなら、ログファイルの拡張子を.cgiにしときゃ、少なくと
も某TBCの様な事にはならん。
ファイル名変更するだけでは効果ないが、フリーで出回ってるCGI使っ
てるなら、変更するに越した事はない。
.htaccess使える鯖ならファイル隠すなり何らかの対処を。
説明めんどいんでこれでも見て。
http://www.mikeneko.ne.jp/~lab/web/htaccess/
ログファイルを置くディレクトリを変更…っていうのは、見る限りそ
こまでのスキルは無さそう(ごめんな)なので、割愛。
-
- 80
- 2002/06/01 22:48
-
>>79
ちゃんと600にしてるし、名前も変えております。
ディレクトリ変更くらいならできますよ。俺でも。
-
- 81
- 2002/06/01 23:12
-
>>80
あーｺﾞﾒｿｺﾞﾒｿ。
でもね、ここ２ちゃんだし、だったらもう少しまともな質問の書き方
しないと…なんて、お節介ながら思ったり。気に障ったらｽﾏｿ。
ディレクトリ変更に関してはね、一般利用者がアクセスできないとこ…
一般的にはpublic_htmlやwww等の中「以外」にすりゃいいよって
って意味で書きたかったんだけど、漏れ文章力ないから。
現時点でも、少なくともTBCよりは相当高度なセキュリティ対策施さ
れてる事間違いなしだﾖ！ そんなに心配する事ないと思う。
-
- 82
- 2002/06/02 00:10
-
おいらはログファイル全て.htaccessで制限かけてるなぁ。
パーミッションって、サーバー側にトラブルがあると644とかに戻ったりするからいまいち信用出来ない。
このページを共有する
おすすめワード