[HOME]  [リストへもどる]
一括表示

  明けましておめでとうございます - めざら 06/01/03-15:23 No.938
  ┣ Re: 明けましておめでとうございます - としき 06/01/04-00:29 No.939
  ┃┣ Re^2: 明けましておめでとうございます - Konno 06/01/04-01:37 No.941
  ┃┃┗ Re^3: 明けましておめでとうございます - としき@会社 06/01/04-13:14 No.942
  ┃┃ ┗ IPドメインSEARCH - Konno 06/01/05-01:09 No.944
  ┃┃  ┗ Re: IPドメイン - としき@会社 06/01/05-13:37 No.946
  ┃┃   ┗ Re^2: IPドメイン - Konno 06/01/06-00:58 No.949
  ┃┗ Re^2: 明けましておめでとうございます - めざら 06/01/04-21:18 No.943
  ┃ ┗ Re^3: アクセス制御 - としき@会社 06/01/05-10:00 No.945
  ┃  ┗ Re^4: アクセス制御 - めざら 06/01/05-21:31 No.947
  ┗ Re: 明けましておめでとうございます - Konno 06/01/04-00:40 No.940
   ┗ Re^2: 明けましておめでとうございます - めざら 06/01/05-21:41 No.948
    ┗ スキマネタ - Konno 06/01/06-01:11 No.950

(938) 938明けましておめでとうございます  投稿者:めざら   2006/01/03(火) 15:23
参照先:http://homepage3.nifty.com/mezala/
   コメント数 2

 konno さん,みなさん,明けましておめでとうございます。
 新年の御挨拶にはちと遅いような気もしますが,まぁ色々と…。

 ちゃちゃ入れくらいしかできませんが,今年も時々寄らせていただきたいと
思いますので,よろしくお願いいたします。

 年末は,ウチの板にせっかく書き込んでいただいたのに上書きしてしまった
ようで,申し訳ありませんでした。潔癖症が過ぎるのか,スパム投稿対策は可
能な限りログから削除するような方法を取っていたのですが,この機会にIP
晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え,
URL もリンクを切って晒すことにしてみました。しばらく晒した後,日時に係
わらないフリートークネタで埋めようかと思います。

 中身を差し替えるときに悩ましいのが,勤務時間中に書き込まれた場合で,
そのままの発言日時では問題がある可能性がでてくるところです。やましいこ
とがなくても職業柄これはできれば避けたい。(^^;

 問題は,表示されている日時を改竄したときに,ログに記録されている十桁
の積算秒と食い違いが生じる事で変なことにならないかということと,スパム
投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
して問題が生じないかということです。

 単に飛び番号を生じさせたくないというだけのことでこんなに苦労するのも
考え物なのですが,どうしてもこだわりたいんですね,飛び番防止は。(^^;

(広告スレッドにぶら下げるような内容ですが,巨大なので切りました。)
      - No.938 -    このTreeへ           [リストへもどる] pre

(938) 939Re: 明けましておめでとうございます  投稿者:としき   2006/01/04(水) 00:29
参照先:http://www.hinocatv.ne.jp/~toshiki/
    938 番 めざら さんへのコメント    コメント数 2

> ようで,申し訳ありませんでした。潔癖症が過ぎるのか,スパム投稿対策は可
> 能な限りログから削除するような方法を取っていたのですが,この機会にIP
> 晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え,

えと、特定のアドレスからの書き込み禁止機能は使わないのですが?
めざらさんのところで使われている掲示板システムに標準で搭載されている機能
ですけど。同一のアドレスから2〜3回、変な投稿があったら、この機能を使え
ばしばらくは落ち着くと思いますよ。

ちなみに、ウチも現状、ログから直接削除ですが、ウチの場合はほら、サーバマ
シンが手元にあって、現在どこからかアクセスがあるかどうかというのがリアル
タイムでわかるし、それに何と言っても、サーバでVzが動いていますから。
#さり気なく、自宅サーバへの棘の道へのお誘いだったりして
#でも、その道の先にあるのは、もしかしたら楽園かも

>  問題は,表示されている日時を改竄したときに,ログに記録されている十桁
> の積算秒と食い違いが生じる事で変なことにならないかということと,スパム
> 投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
> して問題が生じないかということです。

暗号パスワードの改竄は問題ありません。
気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
し替えてしまえばよろしいかと。
日時の方は、問題が生じる可能性が十分あると思います。
なので、これは、相互に変換するVzマクロを作ってどうこう、というのが正し
い方向であるような気がしています。
      - No.939 -    このTreeへ    コメント元:938 へ [リストへもどる] pre

(938) 941Re^2: 明けましておめでとうございます  投稿者: Konno   2006/01/04(水) 01:37
    939 番 としき さんへのコメント    コメント数 1

としきさん、今年もよろしくおねがいいたします。
 
> えと、特定のアドレスからの書き込み禁止機能は使わないのですが?

うちではこの機能の効果が出てきたようです。末尾の数字が変わることがある
ので最近は末尾を '*' にしてますが、これで他の人と混同することはないん
でしょうかね。

> #さり気なく、自宅サーバへの棘の道へのお誘いだったりして

もしもプロバイダを変える事があれば場合によってはありえるかも。

> 気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
> し替えてしまえばよろしいかと。

なるほど。うーん、凄い発想ですねぇ。(^^; 削除でもいいですよね。

> 日時の方は、問題が生じる可能性が十分あると思います。
> なので、これは、相互に変換するVzマクロを作ってどうこう、というのが正し
> い方向であるような気がしています。

これは日時がずれるとツリーに矛盾が生じるということですか。私も手動で生ログ
を編集した時は酷い目に合いましたが。相互変換とは? 私はなにかとんでもない
勘違いをしているか話を理解できてないような気がしてきました。
      - No.941 -    このTreeへ    コメント元:939 へ [リストへもどる] pre

(938) 942Re^3: 明けましておめでとうございます  投稿者:としき@会社   2006/01/04(水) 13:14
参照先:http://www.hinocatv.ne.jp/~toshiki/
    941 番 Konno さんへのコメント    コメント数 1

> うちではこの機能の効果が出てきたようです。末尾の数字が変わることがある
> ので最近は末尾を '*' にしてますが、これで他の人と混同することはないん
> でしょうかね。

同じプロバイダの別の人とぶつかる可能性はあります。
過去にそのIP番号帯でまっとうな書き込みをしている人がいる場合には、確か
にその方法はとりづらいです。
でも、せっかくアクセス解析を入れているのですから、どのくらいその方面から
のアクセスがあるかわかりますよね。それで、被害予測も可能かも。
後は、書き込みできなかったらメールで連絡してね、ということを掲示板のトッ
プなり投稿ボタンの脇にでも書いておくぐらいかなぁ。

> これは日時がずれるとツリーに矛盾が生じるということですか。私も手動で生ログ

生じる可能性がある、というぐらいのことで、本当にそのようなことがおきるか
どうかはスクリプトを全部追いかけてみないとなんともいえません。また、オリ
ジナルではよかったのに、自分で何か改造したら変なことになった、ということ
も十分ありえるでしょうし。
あるいは、ツリー画面と個別発言画面で表示される日時が異なってしまう、とい
うことのほうが可能性は高いでしょうか。

> を編集した時は酷い目に合いましたが。相互変換とは? 私はなにかとんでもない
> 勘違いをしているか話を理解できてないような気がしてきました。

この掲示板のログ、日時が2つの形式で記録してあるのですよ。
なので、片方だけ直してもだめなのではないか、という懸念があるわけです。
ならば両方直せばよい、というのが1つの解としてあって、そのためには、片方
の形式からもう片方の形式への変換ができないとだめだよね、ということになり
ます。で、コマンドラインから1行野郎でも走らせれば十分なんですが、そこは
それ、Vzのマクロでやるのが通ではないかと。
      - No.942 -    このTreeへ    コメント元:941 へ [リストへもどる] pre

(938) 944IPドメインSEARCH  投稿者: Konno   2006/01/05(木) 01:09
    942 番 としき@会社 さんへのコメント    コメント数 1

としきさん

> 同じプロバイダの別の人とぶつかる可能性はあります。
> 過去にそのIP番号帯でまっとうな書き込みをしている人がいる場合には、確か
> にその方法はとりづらいです。

調べた限りでは重複するものは無いようです。怪しいプロバイダごと禁止する
ような使い方がいいんでしょうが。「IPドメインSEARCH」という所で調べた所
http://www.mse.co.jp/ip_domain/
某巨大電話会社とか大手のプロバイダからのものが多いようですね。

> でも、せっかくアクセス解析を入れているのですから、どのくらいその方面から
> のアクセスがあるかわかりますよね。それで、被害予測も可能かも。

一覧を目で探すのは大変なのでやっぱりVZからグレップが楽ですね。
自動解析でやるなら禁止IPの変数を使ってスパム一覧を作るとか。でも
禁止されてたら一件も表示しないか。

> 後は、書き込みできなかったらメールで連絡してね、ということを掲示板のトッ
> プなり投稿ボタンの脇にでも書いておくぐらいかなぁ。

やっぱりこれをしないとまずいですかね。うーむ、どうしようかなぁ。

> ならば両方直せばよい、というのが1つの解としてあって、そのためには、片方
> の形式からもう片方の形式への変換ができないとだめだよね、ということになり
> ます。で、コマンドラインから1行野郎でも走らせれば十分なんですが、そこは
> それ、Vzのマクロでやるのが通ではないかと。

なるほど。相互に関連しているから両方一度に直さないとおかしな表示になる
ということですね。めざらさんがソースから調べてくれたみたいなので実害は
無さそうですね。
      - No.944 -    このTreeへ    コメント元:942 へ [リストへもどる] pre

(938) 946Re: IPドメイン  投稿者:としき@会社   2006/01/05(木) 13:37
参照先:http://www.hinocatv.ne.jp/~toshiki/
    944 番 Konno さんへのコメント    コメント数 1

> 自動解析でやるなら禁止IPの変数を使ってスパム一覧を作るとか。でも
> 禁止されてたら一件も表示しないか。

禁止って、書き込みだけですよね。読み込みもなのかな。
読み込みが禁止されなければ、アクセスがあったかどうかは記録されますよね。 
      - No.946 -    このTreeへ    コメント元:944 へ [リストへもどる] pre

(938) 949Re^2: IPドメイン  投稿者: Konno   2006/01/06(金) 00:58
    946 番 としき@会社 さんへのコメント

としきさん

> 禁止って、書き込みだけですよね。読み込みもなのかな。
> 読み込みが禁止されなければ、アクセスがあったかどうかは記録されますよね。 

見ないで書いてますがたぶん投稿記事の書き込みのときに撥ねるんだろうと
予想してます。この時点でカウンターを通らなければ記録されないですよね。
たしかアクセスログの検索では引っかからなかったのでどうも記事の投稿では
記録されないようですね。これでは役に立たないですねぇ。(^^;

アク禁にしたら掲示板の生ログにも記録が残らないし、どうしたもんかなぁ。
はっ、そうだ、掲示板を改造して登録済みのスパマーは撥ねる代わりに専用VIP
ルームにご案内して管理人が掃除するまでお待ちいただくと。いや、放置で良いか。
それを一覧表示できればそのほうがいいかも。スパム専用ログがあればいかようにも
出来ますからね。悪質なのは通報するとか。
この方式なら怪しい書き込みをキーワードで撥ねて専用ログにして、後で確認して
スパムで無いならあらためて記事として書き込むとか出来るかな。うーん、無理が
ありそう。(^^;
      - No.949 -    このTreeへ    コメント元:946 へ [リストへもどる] pre

(938) 943Re^2: 明けましておめでとうございます  投稿者:めざら   2006/01/04(水) 21:18
参照先:http://homepage3.nifty.com/mezala/
    939 番 としき さんへのコメント    コメント数 1

> えと、特定のアドレスからの書き込み禁止機能は使わないのですが?

 アク禁指定の効果は疑わしいと思っているのです。記録された自分の IP を
見ても,とんでもなくバラバラで最初のオクテットすらその都度異なっていま
すから。

> #さり気なく、自宅サーバへの棘の道へのお誘いだったりして

 ドメインとるなら,素直にレンタルサーバにします。(笑)
 確かに自宅にサーバなんかおっ立てたら,スキルがとんでもなく向上しそう
な気もします(気のせいかも)が,そんな時間はとてもありません。(^^;

> 気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
> し替えてしまえばよろしいかと。

 あ,なるほど。ソースを見ると乱数をかましていて,どうやって復元してい
るんだろうと思ったりするのですが,ま,あまり考えないことにしよう。

> 日時の方は、問題が生じる可能性が十分あると思います。

 ログに2種類記録されている日時の件ですが,「YY/MM/DD-hh:mm」の形式で
記録され変数 $dat でアクセスされる方は,単に表示用のようです。これを数
値化して再度展開するということはしていないようです。一方,十桁の積算秒
で記録されている方(変数 $t)は, New!マークを追加するルーチンで参照さ
れ,現在日時と比較しています。他で特別意味を持たないようにも見えます。

 したがって双方が食い違っても,…と言うかそもそも一致していないので,
双方の誤差が極端でもあまり影響はなさそうに思います。影響があるとすれば
前後の番号との関係で見た目「おかしいなぁ」となることくらいかも。

 とは言え,2種の日時があまり違うのも考え物なので,60分単位で hh を
改竄(つまり mm をいじらない)して,$tの方は3600(秒)単位でアレコレし
てやればいいかなと思っています。真っ昼間にスパム投稿があり,かつそれを
挟む発言間隔が分単位ということはまずないと思いますので。
      - No.943 -    このTreeへ    コメント元:939 へ [リストへもどる] pre

(938) 945Re^3: アクセス制御  投稿者:としき@会社   2006/01/05(木) 10:00
参照先:http://www.hinocatv.ne.jp/~toshiki/
    943 番 めざら さんへのコメント    コメント数 1

>  アク禁指定の効果は疑わしいと思っているのです。記録された自分の IP を
> 見ても,とんでもなくバラバラで最初のオクテットすらその都度異なっていま

これは逆に、スパマーの方がアドレスが変わりづらいのではないでしょうか。
なので、それなりに効果はあると思っております。

>  あ,なるほど。ソースを見ると乱数をかましていて,どうやって復元してい
> るんだろうと思ったりするのですが,ま,あまり考えないことにしよう。

あれ、乱数なんて使っているんですか。
入力された暗証キーの文字列を種にして乱数を発生させているのですかね。
種が同一なら結果は一意のはずですから。
      - No.945 -    このTreeへ    コメント元:943 へ [リストへもどる] pre

(938) 947Re^4: アクセス制御  投稿者:めざら   2006/01/05(木) 21:31
参照先:http://homepage3.nifty.com/mezala/
    945 番 としき@会社 さんへのコメント

> これは逆に、スパマーの方がアドレスが変わりづらいのではないでしょうか。

 ええ,それは確かにありますね。少し列挙してみると,
  11/12 22:17  60.40.51.189
  11/19 18:45  43.244.181.83
  12/01 20:33  58.138.9.106
  12/03 16:41  218.227.189.130
  12/04 13:34  210.131.197.174
  12/08 23:47  ?.?.?.?
  12/15 23:55  219.102.48.50
  12/18 ??:??  219.102.48.41
  12/23 13:00  210.165.203.83
  12/23 13:18  210.165.203.83
  12/28 11:13  219.102.48.50
  12/29 11:51  219.102.48.50
  12/30 19:42  210.165.203.62
  01/02 21:34  210.165.203.62
  01/05 13:34  219.102.48.55
 ?になってるのは怒りにまかせて削除してしまい,控えなかったものです。
 こうして見ると最近は固定ですね。アク禁したなら効果絶大って感じです。
ところが,IP 晒しを始めたら,結構これが面白くて,わはは。(^o^;

> あれ、乱数なんて使っているんですか。
> 入力された暗証キーの文字列を種にして乱数を発生させているのですかね。

 種にしているのは時刻です。あとの式は,えーと,わかんないです。(笑)
    srand;
    $salt = $char[int(rand(@char))] . $char[int(rand(@char))];
    $encrypt = crypt($inpw, $salt) || crypt ($inpw, '$1$' . $salt);
 得た乱数の整数部分を文字にして合成して…なんか論理和にしちゃてたり。
      - No.947 -    このTreeへ    コメント元:945 へ [リストへもどる] pre

(938) 940Re: 明けましておめでとうございます  投稿者: Konno   2006/01/04(水) 00:40
    938 番 めざら さんへのコメント    コメント数 1

めざらさん、今年も宜しくお願い致します。m(__)m

>  年末は,ウチの板にせっかく書き込んでいただいたのに上書きしてしまった
> ようで,申し訳ありませんでした。潔癖症が過ぎるのか,スパム投稿対策は可

めざらさんの所に書き込もうと思っていたのに逆に来て頂いて申し訳ないです。
書き込んだか確認してないのでもしかしたら書き込み忘れだったかもしれないの
で恐縮です。私などはしょっちゅうCGIを弄っていてエラーで読み書き不能にし
ているので間違いなくみんなに迷惑を掛けているでしょうね。

> 能な限りログから削除するような方法を取っていたのですが,この機会にIP
> 晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え,
> URL もリンクを切って晒すことにしてみました。しばらく晒した後,日時に係
> わらないフリートークネタで埋めようかと思います。

別の記事で埋めると言うのは私も考えていたところですが、あれはIP晒しだった
んですか。てっきり業者が逆切れして修正書き込みをしたのかと。(^^;
参照先のURLがそのままのように見えますがいいんでしょうか。

>  問題は,表示されている日時を改竄したときに,ログに記録されている十桁
> の積算秒と食い違いが生じる事で変なことにならないかということと,スパム
> 投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
> して問題が生じないかということです。

そこまで考えているんですか。私だったらたぶんかまわず直しちゃうなぁ。(^^;
(それで何度失敗したことか)

>  単に飛び番号を生じさせたくないというだけのことでこんなに苦労するのも
> 考え物なのですが,どうしてもこだわりたいんですね,飛び番防止は。(^^;

私は今までは気にしてませんでしたが、これからは記事の差し替えなどを試して
みたいと思います。

> (広告スレッドにぶら下げるような内容ですが,巨大なので切りました。)

そういえば今年は新規で「あけおめ」やってなかったですね。やっぱり年頭の
挨拶があったほうがレスをつけやすいですよね。
      - No.940 -    このTreeへ    コメント元:938 へ [リストへもどる] pre

(938) 948Re^2: 明けましておめでとうございます  投稿者:めざら   2006/01/05(木) 21:41
参照先:http://homepage3.nifty.com/mezala/
    940 番 Konno さんへのコメント    コメント数 1

> 別の記事で埋めると言うのは私も考えていたところですが、あれはIP晒しだった
> んですか。てっきり業者が逆切れして修正書き込みをしたのかと。(^^;

 逆切れしてくれたら,こんな面白い事はないのですが,残念ながらわたしの
仕業です。業者の方も修正するより新規投稿の方が楽なのでしょう?もっとも
削除前提で書込みしてるわけですから,修正どころか以前に書き込んだものを
目にする事もないのでしょうね。

> 参照先のURLがそのままのように見えますがいいんでしょうか。

 大丈夫です。ドメイン名の方を少し変えちゃってますから,どこにも接続で
きません。単に.net を.ne にしているだけですけど。

> 私は今までは気にしてませんでしたが、これからは記事の差し替えなどを試して
> みたいと思います。

 何に差し替えるかっていうのが,ちょっと難しくありません?
 こういうときのために,家族の迷言集なんか作っておくもんだなぁ。(笑)
      - No.948 -    このTreeへ    コメント元:940 へ [リストへもどる] pre

(938) 950スキマネタ  投稿者: Konno   2006/01/06(金) 01:11
    948 番 めざら さんへのコメント

めざらさん

> > 参照先のURLがそのままのように見えますがいいんでしょうか。
>  大丈夫です。ドメイン名の方を少し変えちゃってますから,どこにも接続で
> きません。単に.net を.ne にしているだけですけど。

あ、そうですか。でもたねをばらしちゃったら、アクセス出来ちゃいますね。(^^;

>  こういうときのために,家族の迷言集なんか作っておくもんだなぁ。(笑)

こういう隙間にはぴったりかもしれませんね。私もネタはいくらでも浮かぶんですが
書きだめが出来ないのですぐに忘れてしまうという。(^^;
      - No.950 -    このTreeへ    コメント元:948 へ [リストへもどる] pre