書き込み時Captcha（画像）認証制導入議論スレ

**ｒｅｆｆｉ@報告人 ★** · NG

このスレッドは書き込み時にCaptcha（画像）認証制を導入することを
議論するスレッドです。
理由はここ最近、急増しているウィルス書き込みに対応する為です。
過剰アクセスするタイプはまだ技術的に対応する術がありますが、
無差別に書き込みをするタイプには対応する術がありません。
さしあたって議論することは

・導入の是非
・仮に導入するとしたらどういう実装がいいのか
・専ブラへの対応問題

★ＦＡＱ
・入れなきゃどうしようもないの？
　既に無視できないところまで被害が拡大しています。
　フシアナタイプは期限焼きで対応可能ですが限度があります。

・DOWNLOADや同人板無くせば解決するの？
　仮に無くしたり移動してもターゲットが変わるだけです。

・入力が面倒
　どうすれば負担が減るかはここで決めていけばいいと思います。
　（例えば一般板１書き込み毎で実況だけ１時間毎とか）

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:36:46

乙

▲ ◆SANUKI/VII **＠焼きうどん ★** · NG

鮮やかに2げろ♪

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:37:58

ウィルスによる荒らし投稿が排除される利便性の向上
VS
書き込みの手間が増える利便性の低下

**動け動けウゴウゴ２ちゃんねる** · NG

ガールッピ作戦か！！！！！

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:38:17

　　　　◆　さあ運用情報系固定カキコ地獄の始まりだ　◆　　　　

　

**動け動けウゴウゴ２ちゃんねる** · NG

ちょっと、聞いてくださいよ、　>>1　と大いに関係あるから。

さっき、２ｃｈを見ようとしたら「9dqvq5」こういう暗証コードの入力を求められたんですよ。
所が、背景画像に溶け込んで、９なのか　ｑなのか全く判然としない。

あんたたち、お年寄りのこととか、弱視障碍者のこととか少しは考えたのか!?

　このバカどもが。ネットの世界からとっとと消え失せろ！

**白パン3号** ◆/XB/yBWAzA · NG

ぼみょ

で、画像認証用の鯖どうするの？
アクセス過多で㌧だら意味無いが…

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:39:21

とりあえず、議論してる間の一時しのぎとして書き込み間隔伸ばしておくといいと思いまーす
5分くらい？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:40:08

>>1
乙

まず、全板導入は大反対。爆撃を受けてる、ダウンロード、同人の両スレに限定すべき。

あと、BE実装で十分だと思います。万一ウイルスがBE取得ルーチンを取得したらそのときは、BE取得に画像認証使えばいい。
画像認証にも対応するようなものが出てきた日には・・・そりゃ、だれかその作者雇ってやれ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:40:14

>>1
お疲れ様でした

ちょっと質問なんですが、Captcha（画像）ってのは短期間で変える方向なんでしょうか？
でないと、意味ないですよね
専ブラ使えなくなるのが悲しいところ
>>7
あー確かにねぇ
9とqのどっちか入れて試せばいいんでんない？

**動け動けウゴウゴ２ちゃんねる** · NG

>>9　よし　早速ニュー速に導入だ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:40:50

一時凌ぎで良いならフシアナをageで書いてくるのを無視すればいい

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:41:51

>>13
sageでフシアナしないのもあるよん

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:41:59

今の2ch利用者数を補えるキャパを持った鯖マシンなんぞ存在するのかどうか
ログイン鯖の大炎上が目に浮かぶ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:42:28

認証情報をクッキーに記録させて、一定の有効期間を設定すると、
ウィルスがクッキーを読んでアウト。
これはBEでも画像でもどんな制度でも。

**stream** ◆PNstream2s · NG

まさか、本当に真剣に考えなきゃいけない時期が来てしまうとはねえ

画像認証のサンプル
http://asnxload.dip.jp/files/ppfx00222.png

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:42:49

やるとしても、いきなり全板導入はシステム導入上無理があるでしょう。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:43:23

>>17
これ毎回かよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:43:41

> まず、全板導入は大反対。爆撃を受けてる、ダウンロード、同人の両スレに限定すべき。
そうだな。
実際導入してみて、どういう結果になるか、どういう効果をもたらすか実験的に試さないと、
急に全板に適用したら変な混乱を生むだけのような気がする。

**stream** ◆PNstream2s · NG

まあ一部の板ではこんな面倒な画像認証の話が出てくるような状況なんですよね

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:44:33

このシステムで問題は無いとは思うんだけど
そういう場合は専用ブラウザはどうするの？
専用ブラウザがない期間に、IEからのみ
ログインできる形式をとってしまうと
一時的に負荷が相当なものになる可能性はあるけれども。

一時的に同人orダウンロード板の停止が先だと思うんだけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:44:37

手間が増える利便性の低下は間違いないので、
やるにしても被害を受けてる所限定だわね。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:44:59

心配しなくても、流石に全鯖導入なんて無茶しないでしょ

甘い？

**動け動けウゴウゴ２ちゃんねる** · NG

>>22 >>1

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:45:23

>>16
一日に1000以上爆撃されるよりかマシかと
>>20に賛成
ちうでに実装までは>>9をやってくれると住人としては有難いです

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:45:37

　
　
　　　◆　2 c h の m i x i 化まっしぐら　◆　　　　
　
　

**白パン3号** ◆/XB/yBWAzA · NG

まず入るとしたらﾀﾞｳｿと同人か…
どうしてもというならBeで良いのジャマイカ？
踏み台になる(される)Be垢はその都度弾くという具合にして

**stream** ◆PNstream2s · NG

>>22
停止して何の解決になるんですか？
停止するぐらいなら画像認証という苦肉の策をやりましょうよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:45:57

>>9
暫定的にダウンロードのSamba24 = 120　にすれば、「今の」ウイルスの書き込みは阻止できる。
1週間ぐらいは持つかな？

BEを実装すれば書き込み規制が緩和されるっての（ここみたいなの）をつければ尚よし
BE対応ウイルスなら、そのBEを規制登録して書き込み不能にすればいいし

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:47:55

ま、まずはBEだな。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:49:06

ウイルス感染なんざ自己管理の無さの最たるものだよな

良くも悪くも、2chも人が増えすぎたんだよなぁ

**動け動けウゴウゴ２ちゃんねる** · NG

とりあえずBE TYPE1入れて様子見て、また出てきてからでもいいじゃまいか。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:49:54

プロキシ規制と同じことをすればいいじゃないか

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:50:39

それで対応しきれない所まで来てるんじゃないの

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:50:44

なあ、これ思ったんだけど
ID変更は無しなわけだろ。
1つのスレに書き込み制限を書けることは可能？
例えば、この荒らしは大体10回以上書き込みをしてるから
10回以上書き込みをした人間を規制→Ｘ
同一IDで、一つのスレに10回以上書き込みができない

ってシステムはどう？ID制よりも遥かに簡単だと思うんだけども。

**打倒！小日本！** · NG

因刀稍微，听>>1大大地羊系有。，

剛才、２ｃｈ看想要「9dqvq5」辻祥的暗征据軟銭論入尋求。
地方、背景画像溶解、９ｑ完全明昆作。

?釘、老人、視力?退障碍者少許想！？

　辻馬鹿釘禽。从网的世界快消失！

駒猫 ◆UTCat4IVBo · NG

10書き込み以上は画像認証すればいい

そういうのできないの？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:52:23

>>36
自治スレに常駐してる自分はソレやられると引っかかる
BEでもいいけど、一気に登録人数が増えるかもしれんよ
大丈夫？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:52:55

同様の意見がかなり出てますが

〇download、doujin限定でBe導入
〇BeのID取得に画像認証導入

この2つでほぼ解決だと私も思うです。

・通常の利用者は専ブラを使っていれば自動でBeログオン出来るので不便がない
・感染者に対してはBeID削除（停止）で対応出来る
・BeのID取得時に画像認証をつけることでウィルスプログラムの自動ID取得を防げる
・もしも複数人の感染者が同一BeIDで爆撃をしていれば、そのIDを取得した人物自身がウィルス作者だと推測出来る
（そこからﾘｱﾙ逮捕までいける可能性がある）

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:53:53

とりあえず、緊急処置で同人・ダウンロード各板にSamba = 120（BEは規制緩和）を提案してみたら？

今あるウイルス書き込みは、みんな規制に引っ掛かるはずなので
今日明日にも実装できるわけないし

**動け動けウゴウゴ２ちゃんねる** · NG

BE入れると規制緩和なんて話聞いたことがない

◆TWARamEjuA · 2006/04/03(月) 22:56:02

巡回するようにしますた♪

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:56:37

> 84：ｒｅｆｆｉ@報告人 ★ [sage]　2006年04月03日(月) 22:50:55 ID:???0
> 今のところ一部板だけだから放置すればって意見もあると思いますが最悪の事態
> は全板無差別ばらまきタイプの登場です。
> これが出ちゃったら被害は半端じゃなくなるのでその前にどうにかしようというのが
> 僕が出した案です。

**動け動けウゴウゴ２ちゃんねる** · NG

これでいいよ

-------------------------------------------------------------------------------------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：文末に " ｗｗｗ " がありません！

ホスト**********************

名前：動け動けウゴウゴ２ちゃんねる
E-mail： sage
内容：

ウイルスによる大量投稿対策のため、文末に指定文字列のない投稿は受け付けられません。
なお、本日の指定文字列は " ｗｗｗ " となっております。
また、指定文字列の直前の文字は　「ｗ」、「改行文字等の制御文字」　以外である必要があります。
例えば文末がｗｗｗｗ、あるいは " ｗｗｗ " だけの行末は無効となります。

こちらでリロードしてください。 GO!
分からないことがあったら２ちゃんねるガイドへ。。。

アクセス規制・プロキシー制限等規制は、２ちゃんねるビューアを使うと回避できることがあります。自分で解決してみよう! 書き込めない時の早見表

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:57:43

●でログインしていたら認証なしにしてください。
そうすれば、専ブラ使いには影響ないですから。

ウィルスが専ブラの設定から●を盗んだとしても、
その●を停止してしまえばいいわけですし。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:58:20

ウィルスがはやってます。むやみにファイルをダウンロードしたりしないでくださいって
ホップアップ警告がでたりするようにしたりダウンロードする側に警告するような手段を
考えた方がいいんじゃねぇの？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:58:32

>>40
最終的にはそれを目指して、
それまでの間は直ぐに対処できる　>>41

でいいとおもいまーす

★の人、たのんます

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 22:59:04

>>42
一部を除いて、Samba24を突破できるんじゃなかったっけ？●もBEも

**stream** ◆PNstream2s · NG

こんな感じかな？

画像認証CGI(でもPHPでもなんでも)を設置。
認証CGIは画像認証に成功するとランダムな文字列を返す。
また、クッキーにもその文字列を記録する。
その文字列をユーザーがメモ帳にでも保存しておく。
2chブラウザの人は、!文字列という形で記入して投稿を行う。
IE・FireFoxなどの一般ブラウザの人はそのまま書き込みを行う。
bbs.cgiは何らかの形で文字列が正しいかどうかを審査し、正しければ書き込む。

文字列の有効期間について。
あんまり長くすると、ウイルス作者が画像認証で得た文字列をWebサイトにうｐして
ウイルスがそれを読むってことが考えられるので、1時間ぐらいが適当か？

**水色＠飛行石 ★** · 2006/04/03(月) 23:00:44

うーん。まずはBE導入からじゃないですかねー。

BE認証まで内蔵してくるならー、あとはBE焼き部隊
作ってもらうかどーかじゃないかなー。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:01:07

しばらくは1株でも株がないと書き込めないとか。

**動け動けウゴウゴ２ちゃんねる** · NG

>>42
TYPE2だと思う。
ニュー速みたいな。

**stream** ◆PNstream2s · NG

Samba=120とか普通にやってると思ったんだけど、やってなかったの？？？

んで、CaptchaにしろBEにしろSambaにしろ、全部書き込みのせいで板が困るってほうの対策なのよね。
DoS攻撃対策って観点のほうも忘れちゃいけないかも、

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:03:06

ＥＲＲＯＲ - 593 120 sec たたないと書けません。(1回目、9 sec しかたってない)
120sec規制の場合 Be にログインすると回避できます(newsplusを除く)。be.2ch.net

↑これね。Beにログインすると規制が外れるらしい

>>44
全板狙いだと、激しく分散するからね。意味ないと思う。VIPとか一週間に数万のスレが立ってるらしいし、全体なら10万弱立ってるんじゃない？
過疎狙いは怖いが

**動け動けウゴウゴ２ちゃんねる** · NG

>>51
こんなのもありましたな
ttp://b.2ch.net

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:05:02

VIPに導入したら面白いことになりそうですな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:05:10

認証用の鯖には携帯用の鯖を廻せばいいじゃん！
携帯ユーザーは切り捨てる方向で

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:05:37

反対。
書き込み毎に認証されたら書き込み数が激減するから。

>9案は意味があるのか？数は減るが根本的な解決にはならない気がする。

打開策が無いくせに反対するのは失礼だが意思表示のために書き込ませてもらいました。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:06:00

無料登録かなんかしないと大幅な書き込み規制がかかるとかにしていちいち認証しなおさないといけないとか
めんどくさいのは勘弁して欲しいというのが一ネラーの意見です

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:07:21

>>59
だから一時凌ぎとかいたじゃん？
何をするにも、根本的な解決までには時間かかるっしょ

**白パン3号** ◆/XB/yBWAzA · NG

>>51
うぃ
TYPE1導入で爆撃はかなり収まるとｵﾓﾜﾚ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:07:53

>>54
DDos攻撃なら、偽装IPのSYNパケット大量送信でサーバーの接続許容量オーバーさせるとか
bbs.cgiにミリ秒単位でアクセスして、バーボンごとブッ飛ばすってこともありうるけどね。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:07:57

画像認証（ブログジャンキーなどのトラフィックエクスチェンジ系サイトやリードメール系サイトの
ような感じ）ならいいけど、Beのような、個人が特定されるような認証はイヤだなあ…。

**stream** ◆PNstream2s · NG

【ｳｨﾆｰ】テレビ番組共有総合スレ 9 【洒落】
http://tmp6.2ch.net/test/read.cgi/download/1143572524/

こういうスレみてると、120秒じゃ効果が薄そうな気がする

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:08:19

そして何ヶ月ごとにCGI認証して登録更新とかにすればどうなの？
1時間ごととかやってらんよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:08:59

普通にアタックかけてるヤツだけ焼いてくれよ～、というのが正直なところ
どれぐらいのユニークなIPがアタックしてるのか知らんけど

**白パン3号** ◆/XB/yBWAzA · NG

>>67
散々焼いてもう飽和状態

…って、何度目だこのループ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:10:26

>>65
5分とか10分とかでいいかもね
実況でもないし

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:10:52

いきなり全鯖導入とかバカな真似だけはやめてくれよ。

それからウイルス踏むバカとか踏んでも気づかないバカは氏ね

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:11:21

なんでウィルスなんぞにかかって爆撃してる奴らのせいで
俺らが不便強いられなきゃいけないんだよ
ムカツク
アタックかけてるアホだけ焼けばいいだろが

**動け動けウゴウゴ２ちゃんねる** · NG

BBQチーズが出来そう

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:11:53

>>65
見た感じ90秒後との投稿だから大丈夫だと思われる

>>64
その他人は120秒制限にすれば書き込めるよ。完全Be規制しなくとも

まあ、最悪Samba24 = 600とかとんでもないことになるかもしれないが、

**動け動けウゴウゴ２ちゃんねる** · NG

>>65
じゃあBBS_BE_ID=を使えばいいじゃない

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:12:49

いや、それは承知してるんだけどね
ダウソで見てる感じだと、同じヤツが何度も何度もカキコしてるだけで、
実際にはアタッカーの数はそれほど多くないような印象なので

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:13:02

『Ｚ』乙

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:13:06

そーいやSambaで引っかかるのは
bbs.cgiの前？　後？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:13:20

ていうかここは専門的すぎて一般ピーポー君な漏れはお邪魔っぽいな・・・
お願いだから1時間ごと認証とかやめてくれ２ｃｈはそういう規制がないから
ここまでみんなに活用されてきてるのに・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:14:45

ｆｕｓｉａｎａ弾くとかはｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:15:05

>>79
フシアナしないのもあるからだーめ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:15:16

あとは、ウイルス書き込みをスクリプト攻撃とみなして、プロバイダ通報→プロバイダ規制かけるという手段もあるな
書き込み規制を全鯖に適応じゃなくて、一部鯖に適応なら影響が限定的になるからいいと思うんだけど。

・・・ちなみに、同じプロバイダの感染者ががいたからやられるとヤバイが

**動け動けウゴウゴ２ちゃんねる** · NG

>>79　別バージョンがもうあるからだめｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:15:33

>>43
暇そうだね。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:15:46

1時間ごと認証が嫌って、、、死ねば？