konno さん，みなさん，明けましておめでとうございます。
　新年の御挨拶にはちと遅いような気もしますが，まぁ色々と…。

　ちゃちゃ入れくらいしかできませんが，今年も時々寄らせていただきたいと
思いますので，よろしくお願いいたします。

　年末は，ウチの板にせっかく書き込んでいただいたのに上書きしてしまった
ようで，申し訳ありませんでした。潔癖症が過ぎるのか，スパム投稿対策は可
能な限りログから削除するような方法を取っていたのですが，この機会にＩＰ
晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え，
URL もリンクを切って晒すことにしてみました。しばらく晒した後，日時に係
わらないフリートークネタで埋めようかと思います。

　中身を差し替えるときに悩ましいのが，勤務時間中に書き込まれた場合で，
そのままの発言日時では問題がある可能性がでてくるところです。やましいこ
とがなくても職業柄これはできれば避けたい。(^^;

　問題は，表示されている日時を改竄したときに，ログに記録されている十桁
の積算秒と食い違いが生じる事で変なことにならないかということと，スパム
投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
して問題が生じないかということです。

　単に飛び番号を生じさせたくないというだけのことでこんなに苦労するのも
考え物なのですが，どうしてもこだわりたいんですね，飛び番防止は。(^^;

（広告スレッドにぶら下げるような内容ですが，巨大なので切りました。）

> ようで，申し訳ありませんでした。潔癖症が過ぎるのか，スパム投稿対策は可
> 能な限りログから削除するような方法を取っていたのですが，この機会にＩＰ
> 晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え，

えと、特定のアドレスからの書き込み禁止機能は使わないのですが？
めざらさんのところで使われている掲示板システムに標準で搭載されている機能
ですけど。同一のアドレスから２〜３回、変な投稿があったら、この機能を使え
ばしばらくは落ち着くと思いますよ。

ちなみに、ウチも現状、ログから直接削除ですが、ウチの場合はほら、サーバマ
シンが手元にあって、現在どこからかアクセスがあるかどうかというのがリアル
タイムでわかるし、それに何と言っても、サーバでＶｚが動いていますから。
＃さり気なく、自宅サーバへの棘の道へのお誘いだったりして
＃でも、その道の先にあるのは、もしかしたら楽園かも

> 　問題は，表示されている日時を改竄したときに，ログに記録されている十桁
> の積算秒と食い違いが生じる事で変なことにならないかということと，スパム
> 投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
> して問題が生じないかということです。

暗号パスワードの改竄は問題ありません。
気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
し替えてしまえばよろしいかと。
日時の方は、問題が生じる可能性が十分あると思います。
なので、これは、相互に変換するＶｚマクロを作ってどうこう、というのが正し
い方向であるような気がしています。

としきさん、今年もよろしくおねがいいたします。
 
> えと、特定のアドレスからの書き込み禁止機能は使わないのですが？

うちではこの機能の効果が出てきたようです。末尾の数字が変わることがある
ので最近は末尾を '*' にしてますが、これで他の人と混同することはないん
でしょうかね。

> ＃さり気なく、自宅サーバへの棘の道へのお誘いだったりして

もしもプロバイダを変える事があれば場合によってはありえるかも。

> 気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
> し替えてしまえばよろしいかと。

なるほど。うーん、凄い発想ですねぇ。(^^;　削除でもいいですよね。

> 日時の方は、問題が生じる可能性が十分あると思います。
> なので、これは、相互に変換するＶｚマクロを作ってどうこう、というのが正し
> い方向であるような気がしています。

これは日時がずれるとツリーに矛盾が生じるということですか。私も手動で生ログ
を編集した時は酷い目に合いましたが。相互変換とは？ 私はなにかとんでもない
勘違いをしているか話を理解できてないような気がしてきました。

> うちではこの機能の効果が出てきたようです。末尾の数字が変わることがある
> ので最近は末尾を '*' にしてますが、これで他の人と混同することはないん
> でしょうかね。

同じプロバイダの別の人とぶつかる可能性はあります。
過去にそのＩＰ番号帯でまっとうな書き込みをしている人がいる場合には、確か
にその方法はとりづらいです。
でも、せっかくアクセス解析を入れているのですから、どのくらいその方面から
のアクセスがあるかわかりますよね。それで、被害予測も可能かも。
後は、書き込みできなかったらメールで連絡してね、ということを掲示板のトッ
プなり投稿ボタンの脇にでも書いておくぐらいかなぁ。

> これは日時がずれるとツリーに矛盾が生じるということですか。私も手動で生ログ

生じる可能性がある、というぐらいのことで、本当にそのようなことがおきるか
どうかはスクリプトを全部追いかけてみないとなんともいえません。また、オリ
ジナルではよかったのに、自分で何か改造したら変なことになった、ということ
も十分ありえるでしょうし。
あるいは、ツリー画面と個別発言画面で表示される日時が異なってしまう、とい
うことのほうが可能性は高いでしょうか。

> を編集した時は酷い目に合いましたが。相互変換とは？ 私はなにかとんでもない
> 勘違いをしているか話を理解できてないような気がしてきました。

この掲示板のログ、日時が２つの形式で記録してあるのですよ。
なので、片方だけ直してもだめなのではないか、という懸念があるわけです。
ならば両方直せばよい、というのが１つの解としてあって、そのためには、片方
の形式からもう片方の形式への変換ができないとだめだよね、ということになり
ます。で、コマンドラインから１行野郎でも走らせれば十分なんですが、そこは
それ、Ｖｚのマクロでやるのが通ではないかと。

としきさん

> 同じプロバイダの別の人とぶつかる可能性はあります。
> 過去にそのＩＰ番号帯でまっとうな書き込みをしている人がいる場合には、確か
> にその方法はとりづらいです。

調べた限りでは重複するものは無いようです。怪しいプロバイダごと禁止する
ような使い方がいいんでしょうが。「IPドメインSEARCH」という所で調べた所
http://www.mse.co.jp/ip_domain/
某巨大電話会社とか大手のプロバイダからのものが多いようですね。

> でも、せっかくアクセス解析を入れているのですから、どのくらいその方面から
> のアクセスがあるかわかりますよね。それで、被害予測も可能かも。

一覧を目で探すのは大変なのでやっぱりVZからグレップが楽ですね。
自動解析でやるなら禁止IPの変数を使ってスパム一覧を作るとか。でも
禁止されてたら一件も表示しないか。

> 後は、書き込みできなかったらメールで連絡してね、ということを掲示板のトッ
> プなり投稿ボタンの脇にでも書いておくぐらいかなぁ。

やっぱりこれをしないとまずいですかね。うーむ、どうしようかなぁ。

> ならば両方直せばよい、というのが１つの解としてあって、そのためには、片方
> の形式からもう片方の形式への変換ができないとだめだよね、ということになり
> ます。で、コマンドラインから１行野郎でも走らせれば十分なんですが、そこは
> それ、Ｖｚのマクロでやるのが通ではないかと。

なるほど。相互に関連しているから両方一度に直さないとおかしな表示になる
ということですね。めざらさんがソースから調べてくれたみたいなので実害は
無さそうですね。

> 自動解析でやるなら禁止IPの変数を使ってスパム一覧を作るとか。でも
> 禁止されてたら一件も表示しないか。

禁止って、書き込みだけですよね。読み込みもなのかな。
読み込みが禁止されなければ、アクセスがあったかどうかは記録されますよね。 

としきさん

> 禁止って、書き込みだけですよね。読み込みもなのかな。
> 読み込みが禁止されなければ、アクセスがあったかどうかは記録されますよね。 

見ないで書いてますがたぶん投稿記事の書き込みのときに撥ねるんだろうと
予想してます。この時点でカウンターを通らなければ記録されないですよね。
たしかアクセスログの検索では引っかからなかったのでどうも記事の投稿では
記録されないようですね。これでは役に立たないですねぇ。(^^;

アク禁にしたら掲示板の生ログにも記録が残らないし、どうしたもんかなぁ。
はっ、そうだ、掲示板を改造して登録済みのスパマーは撥ねる代わりに専用ＶＩＰ
ルームにご案内して管理人が掃除するまでお待ちいただくと。いや、放置で良いか。
それを一覧表示できればそのほうがいいかも。スパム専用ログがあればいかようにも
出来ますからね。悪質なのは通報するとか。
この方式なら怪しい書き込みをキーワードで撥ねて専用ログにして、後で確認して
スパムで無いならあらためて記事として書き込むとか出来るかな。うーん、無理が
ありそう。(^^;

> えと、特定のアドレスからの書き込み禁止機能は使わないのですが？

　アク禁指定の効果は疑わしいと思っているのです。記録された自分の IP を
見ても，とんでもなくバラバラで最初のオクテットすらその都度異なっていま
すから。

> ＃さり気なく、自宅サーバへの棘の道へのお誘いだったりして

　ドメインとるなら，素直にレンタルサーバにします。(笑)
　確かに自宅にサーバなんかおっ立てたら，スキルがとんでもなく向上しそう
な気もします（気のせいかも）が，そんな時間はとてもありません。(^^;

> 気になるようなら、自分の過去の発言の暗号パスワードを持ってきて、それに差
> し替えてしまえばよろしいかと。

　あ，なるほど。ソースを見ると乱数をかましていて，どうやって復元してい
るんだろうと思ったりするのですが，ま，あまり考えないことにしよう。

> 日時の方は、問題が生じる可能性が十分あると思います。

　ログに２種類記録されている日時の件ですが，「YY/MM/DD-hh:mm」の形式で
記録され変数 $dat でアクセスされる方は，単に表示用のようです。これを数
値化して再度展開するということはしていないようです。一方，十桁の積算秒
で記録されている方（変数 $t）は， New!マークを追加するルーチンで参照さ
れ，現在日時と比較しています。他で特別意味を持たないようにも見えます。

　したがって双方が食い違っても，…と言うかそもそも一致していないので，
双方の誤差が極端でもあまり影響はなさそうに思います。影響があるとすれば
前後の番号との関係で見た目「おかしいなぁ」となることくらいかも。

　とは言え，２種の日時があまり違うのも考え物なので，６０分単位で hh を
改竄（つまり mm をいじらない）して，$tの方は3600（秒）単位でアレコレし
てやればいいかなと思っています。真っ昼間にスパム投稿があり，かつそれを
挟む発言間隔が分単位ということはまずないと思いますので。

> 　アク禁指定の効果は疑わしいと思っているのです。記録された自分の IP を
> 見ても，とんでもなくバラバラで最初のオクテットすらその都度異なっていま

これは逆に、スパマーの方がアドレスが変わりづらいのではないでしょうか。
なので、それなりに効果はあると思っております。

> 　あ，なるほど。ソースを見ると乱数をかましていて，どうやって復元してい
> るんだろうと思ったりするのですが，ま，あまり考えないことにしよう。

あれ、乱数なんて使っているんですか。
入力された暗証キーの文字列を種にして乱数を発生させているのですかね。
種が同一なら結果は一意のはずですから。

> これは逆に、スパマーの方がアドレスが変わりづらいのではないでしょうか。

　ええ，それは確かにありますね。少し列挙してみると，
  11/12 22:17  60.40.51.189
  11/19 18:45  43.244.181.83
  12/01 20:33  58.138.9.106
  12/03 16:41  218.227.189.130
  12/04 13:34  210.131.197.174
  12/08 23:47  ?.?.?.?
  12/15 23:55  219.102.48.50
  12/18 ??:??  219.102.48.41
  12/23 13:00  210.165.203.83
  12/23 13:18  210.165.203.83
  12/28 11:13  219.102.48.50
  12/29 11:51  219.102.48.50
  12/30 19:42  210.165.203.62
  01/02 21:34  210.165.203.62
  01/05 13:34  219.102.48.55
　?になってるのは怒りにまかせて削除してしまい，控えなかったものです。
　こうして見ると最近は固定ですね。アク禁したなら効果絶大って感じです。
ところが，IP 晒しを始めたら，結構これが面白くて，わはは。(^o^;

> あれ、乱数なんて使っているんですか。
> 入力された暗証キーの文字列を種にして乱数を発生させているのですかね。

　種にしているのは時刻です。あとの式は，えーと，わかんないです。(笑)
    srand;
    $salt = $char[int(rand(@char))] . $char[int(rand(@char))];
    $encrypt = crypt($inpw, $salt) || crypt ($inpw, '$1$' . $salt);
　得た乱数の整数部分を文字にして合成して…なんか論理和にしちゃてたり。

めざらさん、今年も宜しくお願い致します。m(__)m

> 　年末は，ウチの板にせっかく書き込んでいただいたのに上書きしてしまった
> ようで，申し訳ありませんでした。潔癖症が過ぎるのか，スパム投稿対策は可

めざらさんの所に書き込もうと思っていたのに逆に来て頂いて申し訳ないです。
書き込んだか確認してないのでもしかしたら書き込み忘れだったかもしれないの
で恐縮です。私などはしょっちゅうCGIを弄っていてエラーで読み書き不能にし
ているので間違いなくみんなに迷惑を掛けているでしょうね。

> 能な限りログから削除するような方法を取っていたのですが，この機会にＩＰ
> 晒しをすることにしてみました。タイトルや本文は管理者ページで書き換え，
> URL もリンクを切って晒すことにしてみました。しばらく晒した後，日時に係
> わらないフリートークネタで埋めようかと思います。

別の記事で埋めると言うのは私も考えていたところですが、あれはIP晒しだった
んですか。てっきり業者が逆切れして修正書き込みをしたのかと。(^^;
参照先のURLがそのままのように見えますがいいんでしょうか。

> 　問題は，表示されている日時を改竄したときに，ログに記録されている十桁
> の積算秒と食い違いが生じる事で変なことにならないかということと，スパム
> 投稿者のパスワードを入れての再修正を阻止するために暗号パスワードを改竄
> して問題が生じないかということです。

そこまで考えているんですか。私だったらたぶんかまわず直しちゃうなぁ。(^^;
（それで何度失敗したことか）

> 　単に飛び番号を生じさせたくないというだけのことでこんなに苦労するのも
> 考え物なのですが，どうしてもこだわりたいんですね，飛び番防止は。(^^;

私は今までは気にしてませんでしたが、これからは記事の差し替えなどを試して
みたいと思います。

> （広告スレッドにぶら下げるような内容ですが，巨大なので切りました。）

そういえば今年は新規で「あけおめ」やってなかったですね。やっぱり年頭の
挨拶があったほうがレスをつけやすいですよね。

> 別の記事で埋めると言うのは私も考えていたところですが、あれはIP晒しだった
> んですか。てっきり業者が逆切れして修正書き込みをしたのかと。(^^;

　逆切れしてくれたら，こんな面白い事はないのですが，残念ながらわたしの
仕業です。業者の方も修正するより新規投稿の方が楽なのでしょう？もっとも
削除前提で書込みしてるわけですから，修正どころか以前に書き込んだものを
目にする事もないのでしょうね。

> 参照先のURLがそのままのように見えますがいいんでしょうか。

　大丈夫です。ドメイン名の方を少し変えちゃってますから，どこにも接続で
きません。単に.net を.ne にしているだけですけど。

> 私は今までは気にしてませんでしたが、これからは記事の差し替えなどを試して
> みたいと思います。

　何に差し替えるかっていうのが，ちょっと難しくありません？
　こういうときのために，家族の迷言集なんか作っておくもんだなぁ。(笑)

めざらさん

> > 参照先のURLがそのままのように見えますがいいんでしょうか。
> 　大丈夫です。ドメイン名の方を少し変えちゃってますから，どこにも接続で
> きません。単に.net を.ne にしているだけですけど。

あ、そうですか。でもたねをばらしちゃったら、アクセス出来ちゃいますね。(^^;

> 　こういうときのために，家族の迷言集なんか作っておくもんだなぁ。(笑)

こういう隙間にはぴったりかもしれませんね。私もネタはいくらでも浮かぶんですが
書きだめが出来ないのですぐに忘れてしまうという。(^^;