AIR-EDGE MEGA PLUS問題スレ

[1 ｒｅｆｆｉ@報告人 ★ 2005/09/12(月) 15:28:15 ID:???0]

AIR-EDGE　MEGA PLUS問題スレ


このスレはAIR-EDGEのMEGA PLUS問題についてのスレッドです。

★重要注意
あくまでも問題解決するために話し合ったりデータ収集をするスレッド
ですのでそれ以外の投稿は出来るだけしないでください。


★現状説明

・通報−＞高速化サービスのＩＰなのでClient_IPを教えて欲しい
（MEGA PLUSですが先方からは上のような返答でした。）
・記録に取ってないのでＩＰ範囲を教えて−＞公開できません。
・管理人に今後の裁定を伺う−＞まだ返答が来ておりません。


★問題点

・MEGA PLUSのＩＰだけを規制しようにもＩＰ範囲が特定出来ていない。
　これはMEGA PLUSの特殊な接続に原因があります。
　prinや他プロバイダからのMEGA PLUSは以下のような経路を通って通常型の
　Proxyとして動作しているのでＩＰが変動します。

　PC => AIR-EDGE端末 => どこかのプロバイダ => MEGA PLUS用Proxy(prinのIPアドレス) => 2ch

・bbs.cgiを改良してClient_IPを残すようにしたが簡単に偽装可能で偽装防止策
　を施さないといけない


★規制解除するには

・管理人裁定
　メールを出してもまだ返答が来ていません。
　僕にも解除権限はありますが残念ながら上記理由で解除は出来ません。

・MEGA PLUSのＩＰを特定して永久ＢＢＱにする。
　一部判明したが全てではないと思われるので更なるデータ収集が必要

・Client_IPを偽装できない状態で記録できるようにする。
　記録は実装済みなので検証作業が必要

・Client_IP: を送ってくるものは一律書き込めなくする
　検証作業が必要

[2 root▲ ★ 2005/09/12(月) 15:33:31 ID:???0]

ということで、移動。

> ・Client_IP: を送ってくるものは一律書き込めなくする
>　検証作業が必要

は今の実装よりもコストが低くて(*1)、副作用も少ないような気がするですね。
(*1 IPアドレスレンジのチェックをひとつ減らせる)

[3 動け動けウゴウゴ２ちゃんねる 2005/09/12(月) 15:34:05 ID:VrAC064H0]

3

[4 動け動けウゴウゴ２ちゃんねる 2005/09/12(月) 15:39:10 ID:e9Y40Cf10]

>>1
乙。

[5 ▲ ◆SANUKI/VII 2005/09/12(月) 15:39:28 ID:QCb0q8qoP]

>>1
お疲れさまです。

[6 動け動けウゴウゴ２ちゃんねる NG NG]

上のような返答と書いてあったので上を見て困っちゃった件
何もできないけど皆が納得する結末を期待しております。

[7 ◆Reffi/bQ.c 2005/09/12(月) 15:47:35 ID:OQKMjKCc0]

>2
Client_IPを送信させない方法が見つからなければ一番コストが安そうですね。
まずは運用金辺りで実証実験して問題ないようなら全鯖導入＋規制解除で様子見
かな

[8 root▲ ★ 2005/09/12(月) 15:49:37 ID:???0]

>>7
ええと、、、。

Client_IP: を送信させないってのは、MEGA PLUS経由であるにもかかわらず
情報をこちらに出さないってことなので、
全部Willcomが責任もって対処しれくれるってことですよね? (確認)

そうだとすれば特別扱いは不要になるので、確かにうれしいですが。

[9 root▲ ★ 2005/09/12(月) 15:50:06 ID:???0]

>>8
> しれくれる → してくれる

[10 ◆Reffi/bQ.c 2005/09/12(月) 15:51:33 ID:OQKMjKCc0]

>8
ちょっと表現がまずかったです

Client_IPをユーザーで送信できないように偽装する方法です。
これが発見されてしまうとこの方法ではダメだと言うことになっちゃいます。

[11 root▲ ★ 2005/09/12(月) 15:58:00 ID:???0]

なるほど。>>10

さすがにMEGA PLUS用のサーバが送ってくるClient_IPは、
直接中にログインしていじるとかしない限り、書き換えられないと思います
(書き換えられるようなら、>>10 のように前提が崩れる)。

というわけで、MEGA PLUS用のIPアドレスレンジがはっきりすれば、
そこから来る情報は信用するっていうふうにできるので、
それで問題は解決するというのが、本件のポイントの一つなんではないかと。

[12 root▲ ★ 2005/09/12(月) 16:04:27 ID:???0]

というかこういった情報って、
変に隠してもWillcomに何のメリットもないように思うのは、
たぶん、私だけなんでしょうね、、、。

で、雪だるま作戦スレに「試験運用」って書いてあったけど、
MEGA PLUSは既に本サービスのようです。単に、無料キャンペーン中だというだけで。

http://www.willcom-inc.com/ja/faq/data/megaplus/03/index.html