書き込み時Captcha（画像）認証制導入議論スレ

**ｒｅｆｆｉ@報告人 ★** · NG

このスレッドは書き込み時にCaptcha（画像）認証制を導入することを
議論するスレッドです。
理由はここ最近、急増しているウィルス書き込みに対応する為です。
過剰アクセスするタイプはまだ技術的に対応する術がありますが、
無差別に書き込みをするタイプには対応する術がありません。
さしあたって議論することは

・導入の是非
・仮に導入するとしたらどういう実装がいいのか
・専ブラへの対応問題

★ＦＡＱ
・入れなきゃどうしようもないの？
　既に無視できないところまで被害が拡大しています。
　フシアナタイプは期限焼きで対応可能ですが限度があります。

・DOWNLOADや同人板無くせば解決するの？
　仮に無くしたり移動してもターゲットが変わるだけです。

・入力が面倒
　どうすれば負担が減るかはここで決めていけばいいと思います。
　（例えば一般板１書き込み毎で実況だけ１時間毎とか）

**動け動けウゴウゴ２ちゃんねる** · 2006/04/03(月) 23:58:07

Beでも良いけどEUCにはしないでね
ログがSjisと混在するとめんどいから

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:00:14

>ACCSにDosアタックかけるウイルスがあったけど、
過去形ではないよ

Virus自体は拡大中
～.mp3.lzh (ファイルサイズ４～６MB) なんて見てられない

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:02:25

ｖ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:02:36

>>142
基地外の多さと（荒し）
バカの多さの違いです（うぃるし）

この差はデカイぜ
バカを舐めたらあかん

◆TWARamEjuA · 2006/04/04(火) 00:04:07

>>152
うんうん。
でもってその中で最善の策は「何もしない」が一番なんじゃないかな。＠最終段落

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:05:29

ウイルス作者と引っかかるバカに一言

氏ね

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:07:41

read.cgiを止めるのって意味ないの？
専ブラでしか見れないのと専ブラでしか書き込めないのは別？

**動け動けウゴウゴ２ちゃんねる** · NG

引っかかるバカは２ちゃん利用者じゃないのが多いらしいので
氏ねと言っても届きません

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:09:07

http://live14.2ch.net/test/read.cgi/liveplus/1143553742/394
言いだしっぺが他力本願だし。
どうでもいいよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:10:13

手遅れになってから対策でいいよ
まだ大丈夫

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:10:55

>>159
読む・・・read.cgi
書く・・・bbs.cgi

ウイルスは読まずに書くからread.cgi止めても意味ないかと
ついでにsubject.txtを一般ブラウザで読めなくするという方法もあるが、User-Agent:偽装されると簡単に破られる
指定のUser-Agentの書き込みをできないようにしても、いたちごっこになるし
ウイルスのソースが流れてる時点で、1日もしないうちにウイルス側に対応されちゃう。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:11:46

拡大防ぐには国内の全ISPが最大の感染元のP2P完全規制位しかない気瓦斯

◆TWARamEjuA · 2006/04/04(火) 00:11:52

>>156
キティーちゃんもヴァガーくんも世の中から消えないのは世の常ですし(^_^;)

、、、そろそろご登場かなぁ♪＞(^_^;)の中の人

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:13:05

>>164
ひろゆきに出来る範囲で考えてあげてください！！＞＜；

◆TWARamEjuA · 2006/04/04(火) 00:14:26

多分、、、春休みが終わると静かになる悪寒♪

**マァヴ(^_^;)** · 2006/04/04(火) 00:15:11

BEはひろひきの中の人に聞かないと弄れない

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:15:11

>>160
まあ、たしかにfusianaしてくれた小泉ウイルスを見る限り

日本は最大だったが、二番目が中国、次に韓国
あとは、台湾、香港、マカオ、フィリピン、マレーシア、オーストラリア、フィンランド、ベルギー、ドイツ、フランス、イギリス、イラン、
ブラジル、アメリカ、カナダ、メキシコ・・・

ってアフリカ以外の大陸から来てた。国内でも高専で感染してる愚か者が居たな。海外も3,4件大学から来てたし

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:15:13

BEでいい気がするけど。

**外野ｧｧﾝ** · 2006/04/04(火) 00:15:33

困ってから考えればいいんじゃないの

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:15:56

>>157
運営側としたらそんな悠長なことは言ってられんでしょ
ダウソ板や同人板を攻めるのが飽きてきたら、さらにもっと構って貰いたくて、
他の板を狙うようなウイルスをばらまいてくるだろうし、
何もしないでいいなんて選択肢はないと思うよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:16:35

>>168
be付けて書けよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:17:09

>>165
ポイントは、どっちも消えないって所じゃなくて
アタックしてくる数が段違いというところなんだよね
放置しておいて済むレベルを簡単に超えちゃう

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:17:22

Samba規制の強化（Beは優遇）で良いと思う
Beでないと書けないってのはちょっとなぁ…

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:17:58

VIP閉鎖すればよくね

**白パン3号** ◆/XB/yBWAzA · NG

>>175
Samba強化(例えば120とか）しても対応した亜種が出て効果薄
TYPE1で様子見が妥当だと思うが…

**きてぃ** · 2006/04/04(火) 00:20:35

フシアナトラップ無くせばいいじゃん

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:20:36

>>176
VIP関係ないじゃん。
あと、VIPPER共ならウイルスごとき屁じゃないと思うよ。スレの勢いがウイルスに勝ってる板には通用しない。

**外野ｧｧﾝ** · 2006/04/04(火) 00:21:53

過剰なアクセスが問題なんだから
画像認証みたいなの入れても意味ないんじゃないの？
その前に遮断しないと

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:22:37

>>177
「現在」流行ってるウイルス共は、一掃出来るかと
一週間は秩序が持つと見た。その間にBe導入の是非を決めればいい

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:23:53

>>175
俺もそうおもう

・BE以外のカキコはSamba規制を十分長く取る（120で足りなければもっともっともっと）
・BEからはSamba規制は現状通り。短い間隔で書ける。

加えて、
・手動で（住人が報告→運営がID規制　の体制）BEID焼きをするつもりならBEIDの有効期限は長め or 無期限で。
・無人で対処するつもりなら、BEIDの有効期限を短めに（荒らされても問題無い間隔。1時間とか？上で出てたのは）

かなあ
有効期限とか切れるのか
（BEID管理を無人でする場合）短い間隔のID発行とかに対処できるのか。とかよくしらんけど。

▲ ◆SANUKI/VII · NG

2chに書けなくなるウィルスをつくればいいのだよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:25:03

>183
天才現る！

**stream** ◆PNstream2s · NG

>>180
どっちとかじゃなくて、両方とも問題

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:26:42

>>164
うｐろだ、メール、その他もろもろから感染するから全く無意味

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:26:50

とりあえず>>175やってみて、Beを偽証するウィルスが出たらまた考えるじゃ駄目なのかい？

★の人、よければ対応をお願いいたします

**動け動けウゴウゴ２ちゃんねる** · NG

>>183
2chに書けなくなるウィルスを駆除しちゃうウィルス作られたらやべくね？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:30:24

> 56：ｒｅｆｆｉ@報告人 ★[sage]　2006年04月03日(月) 22:25:43 ID:???0
> もう一つＢｅ入れればって話もありますが捨てＢｅ垢のコード入れられたらアウトです。
> （取得に関して制限緩めですし）

【download:0】 · 2006/04/04(火) 00:30:36

1株でもいいから株主しか書き込めないようにすればいい予感

▲ ◆SANUKI/VII · NG

BETYPE1でいいんだよ、
駄目なら次を考えればいい

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:31:44

とりあえず、立てれるなら、提言スレダウンロードに立ててみるけどいいかな？
宣伝すると、ウイルス作者の知れるところになると言う逆効果もあるが

>>189
・Be登録時に画像認証
・BeによるウイルスカキコがあったらBe凍結

**外野ｧｧﾝ** · 2006/04/04(火) 00:32:24

>>185
両方ともって何と何？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:32:46

>>177
＞ Samba強化(例えば120とか）しても対応した亜種が出て効果薄

Samba通り抜ける（IP切り替える？）亜種って事？

【download:1】 ◆LASTP6WUAA · NG

>>190
株ってBEの情報見にいってるんじゃないの？
BE入れるのと大差ない気がするYO

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:33:43

BE_TYPE2でいいだろ
画像認証とかｲﾗﾈ

◆TWARamEjuA · 2006/04/04(火) 00:34:18

>>180
ひとまずcgi起動の前に遮断できるものが欲しいよなぁって思っているところです（苦笑）
mod_BBQとかmod_Rock54なんてあったらなぁって。。。＠mod_は作れない人ですし。

RestrictionBBQEngine On
RestrictionBBQLimit POST

みたいなみたいな♪

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:34:48

>>192
提言は必要ないかと
Be規制はニュー速で実施中だし
唐突に導入したという前例もあるので

閉鎖よりマシでしょう

**白パン3号** ◆/XB/yBWAzA · NG

>>194
ごめん、80や90秒間隔の爆撃の事だったんだけど、もうすでに120間隔の爆撃ある…
Samba強化すれば爆撃間隔を遅らす事できるけど、無くなるわけじゃないからTYPE1はどうかと言いたかったの

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:38:06

ベンダーが出してくれる正規の駆除ツール（こういうの↓）を
ttp://www.trendmicro.com/jp/support/Fix_VirusOnWinnylicense.htm
従来のvirus同様の偽装方法でnyで流せば
何割かの感染者はもっかい引っかかって駆除してくれそうな気が。

◆TWARamEjuA · 2006/04/04(火) 00:38:21

RestrictionRock54Engine On
RestrictionRock54Redirect 410
とかとか♪＠激しく妄想中

**stream** ◆PNstream2s · NG

>>193
・ウイルスの書き込みによる被害(掲示板)
・負荷(サーバー)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:38:33

うおー、俺が知らないうちにこんな提案が出てくるほどに被害が出てたのか・・・
wktk

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:38:38

>>192
BE導入が決まったら、
「はじめてのBE」みたいなID取得から書き込み方法の　FAQ、テンプレ、BE記念カキコ（試し書き）スレ　みたいなのを1個つくればいいとオモウ
今提言スレ立ててもどうなるかよくわかんないしね。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 00:43:50

【2ch】書き込みにID認証制を導入―登録型サイトへ移行か
http://live22x.2ch.net/test/read.cgi/news/1144069170/

2006/04/04(火) 00:47:38

1000

**１００１** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 12:56:37

そして時は動き出す

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 13:02:31

再開記念パピコ！

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 13:12:53

※流石めーるの画像認証

画像に表示されたものと同じ数字をクリックして下さい。

┌─┬─┬─┬─┐
│ ２│９ │ ８│ ３│

8491 2983 4901 5588 2222

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 13:19:44

またそのうち来るのかなぁ、、、

**白パン3号** ◆/XB/yBWAzA · NG

再開ｷﾀｺﾚ

で、現状どうなっとるん？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 13:28:03

特定の板ではログイン必須にするなら隠れBEIDが出来たらなぁ。
書き込んでもIDのよこにBEへのリンクが出来ない。
書き込みログには残る。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 13:28:32

・samba規制を厳しくする（BE持ちは緩めにすると新スレ立てるときに困らなくていいかも）
→当然全部のウィルスによる書き込みは防げません。最初の一投は降ってくる
・BE持ちしか書けなくする→匿名性が薄れて嫌ぽ
・画像認識を導入する→専ブラ使いはどうなる？大体誰がそのシステム作るんだ

こんなもんか？現状

**白パン3号** ◆/XB/yBWAzA · NG

>>214
㌧ｸｽ
昨日と変化無しって感じでつね

実現性低いですが画像認証導入の場合、画像認証用の鯖をどうするかって事も問題ですね
アクセス過多で認証鯖㌧だら意味無いですしｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:00:42

>>213
隠れ BEID か。割と面白いかも。
非表示なら匿名性自体は問題ないだろうし。

**動け動けウゴウゴ２ちゃんねる** · NG

おお書き込める。

>213
ﾀﾞｳｿは知らないけど同人はほとんどの人がBeを持っていない
=これから取るので、名前もプロフィールも空白、取得日がほとんど同じなら
匿名性はほぼ保たれるんじゃないかなあ。
俺は困るけどorz

>214
導入コストを考えると、とりあえずsambaは有望に思えます。
Be-Type2を併用する手もあるかもしれない。
しばらくそれで様子見て、Type-1も視野に入れておく感じ。

画像認識は被害を元から絶つ手段ではあるけれど、
いきなり導入とかシステムができるまで待てとかだと、
現に困ってる板としては、困ります。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:10:36

ざ・わーるど

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:15:52

流しの随分同人に詳しいな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:17:04

そういや書き込まれてなくても負荷がかかってるとか言ってなかったっけ？
だとしたら認証しても意味なくね？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:29:43

ゴメン
ここの議論が纏まるまで時間かかりそうだから、勝手にSamba規定の強化をお願いしに行っちゃうよ
Samba強化してもあんまり困らないよね？
あ・同人板の話です

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:34:01

vip2chで自動保守する卑劣な輩がこれによって抹殺できるなら
導入に大賛成

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:36:51

画像認証は嫌
専ブラで見れなくなるなんて最悪だろ
IEなんて見づらいし人多すぎで見れん癖に

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:39:54

専ブラで見れなくなるとかいうやつは池沼

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:41:21

>>223
見るだけなら認証要らなくて
書くときだけ認証済みじゃないと送信できないんじゃないのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:41:59

揚げ足うざいな
書けなくなるのは嫌

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:42:58

試験的にでもBE必須にしてみよう！

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:57:41

>>221です
Samba規制の強化をお願いしてきたお
先走った気がして、そして微妙に書き方間違った気がしてならぬ

でもウィルスの爆撃がこれで緩和されても、鯖負担は変わらないよね
鯖さんｶﾜｲｿｽ
Agentで弾けないのかな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 14:59:10

てすと

**白パン3号** ◆/XB/yBWAzA · NG

一応
ttp://internet.watch.impress.co.jp/cda/news/2006/04/04/11501.html

**どくどくさぼてん** · 2006/04/04(火) 15:43:05

sambaの秒数はあのスレで言われても変更できないんですけどねぇ、

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 15:51:38

>>228
これ読んでみるといいお。
http://security.s182.xrea.com/tmp/antidojin.rb

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 15:55:49

>>232
それってAntiDojinじゃね？
今爆撃してるのはAntiDojinじゃないよ（作者は一緒かもｼﾚﾝが）
AntiDojinはゾヌの中の人がagentで弾いてくれたから、今回もできるかなーと思っただけ
>>231
どこでお願いすればいいのか、よかったら教えて
自力じゃ発見できず orz

**動け動けウゴウゴ２ちゃんねる** · NG

>>233
そんなスレない
弄れる人がたまたま見かけてこりゃヤバイと思ったら変えるだけ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 15:58:35

・専ﾌﾞﾗ対応
・色盲の人に配慮
・数字8桁程度の簡易版
・実況は保留

こういうのだったら画像認証賛成。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 16:02:39

>>234
あーそうなの
わざわざありがとう
もうスレが５０以上喰われてるんだよなー
対応をお願いする
ってここで言っても意味無いけどさ

**どくどくさぼてん** · 2006/04/04(火) 16:03:36

>>233
まぁ、簡単に言っちゃうと、そんなスレはないんですけどー、
その設定って、設定変更のための項目の中にないから物理的に変更不可能だったりするわけで、
最低限サーバに直接ログインできる人じゃないと変更できないですね。
あえていうなら直接管理人とかFOXさんとかそのあたりに言ってみて、としか。

でその前に、sambaの秒数って、現在は鯖ごとの設定だからねぇ。
他のcomic6鯖上の板のsambaの秒数も同じになっちゃうのですよね。

まぁ、BBS_BE_TYPE2なら副作用でsambaの秒数120秒に（入ってる板だけ）なるから、
FOXさんとかそのあたり通したくないならそれしかないかとー。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 16:12:53

節穴だとカキコミ出来ない状態にしちゃうのが
応急としては良いんじゃないの？

節穴でﾎｽﾄ割れ＝個人特定
なんて感じの思考で節穴面白がってやってる気がする。

ｳｲﾘｼ作者は節穴じゃなきゃ爆撃しても面白くないんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 16:16:20

>>238
同人にはフシアナさん爆撃ないっす
ﾀﾞｳｿでは有効かも？
>>237
詳しくどうもです
他板に迷惑かけるのもなぁ…

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 16:17:57

>>239
あぁ。同人さんの方はしらんかったす。
どもども。

**どくどくさぼてん** · 2006/04/04(火) 16:26:09

download板見てみても、ふしあなになってる書き込み、
今爆撃されてるスレに関しては5%もないような感じでしたねぇ、

>>239
前に半角二次元板がウィルス攻撃対象になってたときに
BBS_BE_TYPE2がはいった時は、スレタイの関係とかもあって結構効いてた気がするけど
今回のアルゴリズム？見てる限りは望み薄かもね、、
せいぜいsamba秒数程度の期待しか持てないかも、ってかんじかしら。

**白パン3号** ◆/XB/yBWAzA · NG

>>241
そんな感じです
samba強化しても爆撃間隔が間延びするだけな悪寒
当初はいつものｽﾚﾀｲ対策で傘回避してたのですが
ｽﾚﾀｲ関係無い亜種が多発して今じゃ混沌としてまつ('A｀)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 16:53:14

>>195
ネタ風味だったのでスルーしてください･･･

timecount=200 timeclose=1とかにしたほうが効果あるのかな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 17:54:13

あのねえ、別にあの程度の書き込みウィルスなんてどうってことないの
お前ら反応しすぎなんだよバカ
なんであの程度のことで俺ら一般人まで巻き添え食わなきゃいけないんだよ
死んでろ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 18:00:27

>>233
×ゾヌの中の人
〇ゾヌ板の中の人

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 18:38:15

ﾀﾞｳｿ板住人は一般人じゃない。
逸般人だ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 18:47:46

http://headlines.yahoo.co.jp/hl?a=20060404-00000504-yom-soci

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 18:55:40

公職棄権者罰則法を作ろう

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 19:00:07

http://www.geocities.jp/sif0206/

｢愛の方程式｣この小説を読めばキリスト教の何たるかが
理解できます

坂本竜馬

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 19:03:55

もうBE_TYPE2導入で良いんじゃない？
同人もﾀﾞｳｿも爆撃が一気に減少すると思うけど
上手く行けば最初の一投以外の書き込みは防げるし
samba規制にひっかかったウィルスがどんな挙動をするか分からないから、断言できないけど
本当はsamba規制を変更して貰った方が良いんだろうけど、他板巻き込んじゃうのはなぁ

板住人の意向を聞きたいが、ﾀﾞｳｿには自治スレないし同人は人イネー！！
…まずは「導入検討中」ってデフォルト名変更からしなくちゃいけないのかな orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 19:07:05

亜種対応が異常に早いダウン板では、type2導入してもあまり意味無い気もする。
スレ立てに規制がかかるばかりで、ウイルスのほうは121秒間隔で爆撃、ということになりかねん。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/04(火) 19:18:25

同人板のは、最古スレ・最新スレをそれぞれ埋め潰していくウィルスなんで、
これがずっと続くようだとスレを立てて読み書きする、という掲示板の機能が
根本的に使えなくなるんだよね。
新スレ立てるたびに囮の新スレ立てるわけにもいかないし、924とかでなんとか
回避できないもんだろうか。