5ｃｈの荒らし対策考えるスレ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/08(日) 07:53:19.53

どのスレも>>１にツィッターのハッシュタグがつくようにし、
ツィッター側で全員やり取りをする。
（たとえばスレッドのURLの番号が123456789なら#123456789がハッシュタグ）
で、そのハッシュタグでつぶやかれたものを時系列順に表示するページを5ｃｈはスレッドの下に表示する。
これなら荒らしはツィッターを荒らすしかなくなり、ＦＢＩにつきとめられて莫大な賠償を請求される。

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:19:35.13

>>101
それってあなたの感想ですよね
なんかそういうデータとかあるんですか？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:20:35.92

本当に荒らしを抑えたいならヤフコメみたいにSMS認証を必須にするしかない
RecaptchaやTurnStileなんてすぐ突破されるしな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:23:10.18

>>97
turnstileも突破してきたよ

reCAPTCHA突破するサービスと同じところが運営してるから

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:24:00.85

>>102
Recaptchaに対応してるサービスは大抵TurnStileにも対応してるんだよゴミw
実際2chaptchaは両方に対応している

https://2captcha.com/ja/pricing

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:26:58.01

>>105
TurnstileってCAPTCHA無いのに何を突破すんですか？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:32:37.02

突破できるできないで話しても仕方なくね
突破できないものなんてないんだから
どれだけコストかけさせるかでしょ
2chaptchaだって無料でもないし1回数十秒かかる

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:35:57.25

それならSMS認証はrecaptchaやturnstileよりずっとコストが大きいから、なおさらSMS認証の方が良いだろ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:38:33.89

2Captchaは人間にCAPTCHAの画像認証解かせて
答えを返すサービスですよ
それにTurnstileがCAPTCHA使ってたのは昔の話ですよ
>>105の情報古いんじゃないすか？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 16:54:24.97

SMS認証はガッツリ人減りそうだな
●流出からねらには敷居が高いんだよ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:02:18.03

とっくにガッツリ減ってるし放置よりマシかな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:02:43.00

Turnstileは

デバイスやブラウザの特徴を集めたフィンガープリント
ネットワークトラフィックの解析（IPアドレスが過去にボットに使われてないか）
対応してるデバイスの場合、Hardware Attestationでデジタル署名した情報
Proof Of Work（怪しい端末の速度を下げるのに使用）

この辺見て総合的に判定するんすよ
CAPTCHAみたいな画像認証は効果薄いからもうやってないんすよ

5chの埋め立て荒らしのような
書き込み多いタイプのボットには攻撃をかなり遅くする事が可能っす

画像認証そもそも無いのにどうやって2Captchaで解くんすか
はい論破

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:07:32.05

はいでも導入しません

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:10:07.04

>>112
2Chaptchaがturnstileに対応していないと思うなら直接2Chaptchaにどういうことか聞いてこいよゴミカス

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:11:03.00

>>114
反論できてなくて草

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:13:02.32

ひろゆきに憧れてるキモいガイジいるな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:15:16.41

なにこれ双方ググりながらレスバでもしてんの？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:19:35.63

巻き添えでも良いから荒らしに対処できるならたらこでもいい
jimは関係ない人を巻き込んで規制しまくっても肝心の荒しは全く規制できないのがほんとゴミ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:33:56.76

どの対策が優れてるかとか関係ないよ
ジムにリプなりDMなりでプレゼンしてみ
即ブロックされて意味ないって分かるから

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:40:22.27

>>119
ブロックされた文を読みたいんだが

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:41:09.80

Turnstileのmanagedを突破するサービスが何個かあるんだよ

Turnstileはリリース当初から画像選ばすとかやってないよ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:45:49.15

>>121
昔はreCAPTCHA、hCAPTCHAを使ってたが廃止したらしいけど

効果を確かめるためにCAPTCHAのあるバージョンと無いバージョンでA/Bテストして
無いバージョンでも効果は十分だから廃止したと
どっかに書いてあったが
何処かわすれた

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:47:24.53

キャプチャとかそういう運営に関わってる人は5chで表に出てるの？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:49:08.55

CAPTCHAは画像認証を使うボット対策で
Turnstileはその代替か

https://www.infoq.com/news/2023/10/cloudflare-turnstile-ga-free/
For over one year, we used our Managed Challenge to rotate between CAPTCHAs and our own Turnstile challenge to compare our effectiveness. We found that even without asking users for any interactivity at all, Turnstile was just as effective as a CAPTCHA.

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:53:02.47

普通に言ってる意味が分からん

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 17:54:17.58

>>121
ネットワーク解析とかフィンガープリントとかProof Of Workとか
誤魔化したり回避するの難しい手法を組み合わせてるようだが
何故外部サービス使うだけで突破できるのか

同じIPばかり使ってたら
荒らしに使われた汚いIPになってブロックされる可能性あるし
同じ端末、ブラウザを使うとフィンガープリントのチェックに引っ掛かるようになるし
Proof Of WorkはCPUに負荷が掛かる

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:01:16.82

>>104
あれ？そうなん？
じゃあなんでも実況OやEのTurnstile用いた認証手法は何がFAXの障壁になってるんだろう

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:02:48.71

>>100
うん

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:06:02.77

>>128
ありがとう。
そういう情報ほんとないなぁみんなキャプチャキャプチャ言ってる。どちらがどうか分からんが。

てかそういう掲示板運営経験ある人にもっと何か解説してほしいわ。

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:10:23.05

5chにメールすると参考にしますって返ってくるから一応伝わりはする
俺は言ったのは兎に角コストかけさせる案

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:15:58.84

Turnstileのチェックボックスを
世界の何処かにいる2Captchaの労働者が人力で押してる訳か？

同じデバイスとIPでばかりやってるとそのうちCloudflareのブラックリスト入りしそうだし
2Captchaに金払う必要あるが

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:23:11.40

技術的にあれこれ工夫するのって
相手のゲームに乗せられてるみたいだ
粛々と法的になんとかしてほしい

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:30:29.25

法や警察にも頼るのは当たり前として
同時に自分の方で防犯対策だってするだろ
鍵とかかけんのか

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:30:34.67

法や警察にも頼るのは当たり前として
同時に自分の方で防犯対策だってするだろ
鍵とかかけんのか

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 18:36:28.80

>>133
やってくれてたらそれでいいんだ
失敬

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 19:31:58.72

>>103
> 本当に荒らしを抑えたいならヤフコメみたいにSMS認証を必須にするしかない
> RecaptchaやTurnStileなんてすぐ突破されるしな
>

↑SMSは個人情報の問題あるから、性的ネタ・下ネタもある程度前提とするエンタメ分野の板へは入れないべき。
　

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 19:50:25.38

ちゃんと対策してくれるなら浪人でも払うんだけどな、この体たらくじゃ金払っても板が落ちててむりだろ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 19:53:26.34

>>137
至って正論
まずは無料でそこそこ安心が確認できてからの課金は万国共通だからね
なんで動かんもんにお金払えるかっていうお話

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 20:19:22.71

履歴がほとんど動かない
人いない証拠

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 20:27:30.16

>>8
壺ったがｗｗｗ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 21:44:54.19

>>8
全部じゃね？(´・ω・｀)

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 22:54:52.78

Ace ★をクビにする
真っ先にコレやらないとな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 22:59:02.68

Aceが何者でどう運営に関わってんのか知らんがこんな無能めったに見れねえな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/09(月) 23:36:41.28

>>142
Aceはサンドバッグだから運営からしたら必要な存在だぞ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 01:29:16.96

たしかに5ch運営からすればAceはサンドバック要員だなｗ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 02:44:33.50

スクリプトどうにかなりませんかね？普通に読んでいって途中で話が全く噛み合わなくなって…え？あースクリプトかになることうんざり

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 02:45:05.09

おまけに書き込みの反映がとにかく遅くてイライラする

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 02:46:45.12

メンテナン作業が終わらんことには削除要請以外は手が出せないだけじゃね

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 03:37:40.08

いい加減そろそろスクリプトをなんとかしてください
対応できないならできないって言ってください

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 04:03:14.08

人が多い板で会話が可能なのは嫌儲ぐらい
全員が安倍のコテを付けてそれ以外をNGにする方式
スクリプトはデフォルト名でしか荒らさないので、それで完全排除

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 04:11:59.02

短時間での全板連投禁止にすればいいだけ。
常駐のキチガイも排除出来る。

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 05:53:06.39

>>150
嫌儲DDoS攻撃で
板ごと潰されてるやないかw

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 06:54:13.66

スクリプト公開されたらしいけど、ソース読めば逆にボットネットシャットダウンさせるコマンドも作れるんじゃない

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 07:51:12.15

>>150
同じコテハンをつけるようスクリプトが改良される悪寒

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 07:57:34.29

攻撃ってのは負荷を掛けるにしろ
PC数台みたいな個人で可能なの？
無料ってワケないだろうしさ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 08:00:21.34

>>153
でかいものはFBIが他の国の協力も仰いでなんとか壊滅できたくらいのものらしいぞ

全世界で70万台以上のデバイスに感染してさまざまなランサムウェアギャングに利用される凶悪ボットネット「Qakbot」をFBIが解体
https://gigazine.net/news/20230830-fbi-takedown-qakbot-hacking-network/

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 08:05:06.85

>>153
公開されたのはめちゃくちゃ単純なスクリプトで初心者でも1時間もあれば作れるようなもの

そんな単純荒らしにも対応できないのが現運営陣

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 09:18:22.13

>>148
メンテナンスの前から荒らし報告散々あったのに手だしてないんですが

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 09:35:19.85

>>144
無駄に人をムカつかせるだけだからいらないよ
課金者があれ見たら即打ち切るだろ

**安倍晋三🏺** · 2023/10/10(火) 10:25:54.51

課金勢が不課金運動でもするしかないんじゃ無いか？
現状課金する意味がない

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 11:25:29.98

githubにスクリプト公開すなと文句くらい言えないものなのか

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:10:53.99

荒らしがウヨ系なのは間違いと思うわ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:11:33.44

>>162
✕間違い
○間違いない

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:16:35.26

え？山下ってネトウヨだったのか

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:21:18.51

忍法帖再稼働したらいいだけや

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:44:57.41

>>161
書式決まってない行動はできない

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:48:20.75

専ブラでもスマホの専ブラでもぜんぜん繋がらなくなった。。

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 12:50:56.75

どーせ犯人はこの中のどれかだろ？

·反日国の連中
·カルト宗教
·パヨク
·ライバル掲示板
·愉快犯（精神異常者）

2ch時代からこいつらに目の敵にされてきたのが2chだからな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 13:25:35.25

自分が見てる板ではそんな荒らしに遭遇してないけど、そんなに酷いのかい？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 13:28:22.61

お金返して…(´；ω；｀)

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 13:46:40.00

>>50
北斗神拳の二指真空把みたいだなｗ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 14:04:46.33

VPNからのアクセス遮断できないの？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 14:21:14.29

攻勢防壁みたいなのはよ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 14:46:29.11

>>172
今までもVPN931とかのエラーが出ていたからほとんどのVPNは規制していたでしょう
データセンタ移転に伴う不具合(規制データ転送漏れ？)だと思ってる

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 14:53:50.96

>>169
どこの板？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:03:05.20

普通に荒らされてない板の方が多いのでは？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:09:45.72

5chは荒らし対策にmCaptcha導入と忍法帖復活しろ
https://agree.5ch.net/test/read.cgi/operate/1696594109/

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:19:16.84

>>172
移転で吹っ飛んで後回しっどこかで言ってた気がする

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:34:19.90

別にID制でいいじゃんよ？
無料でな？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:36:38.92

て言うか普通に業務妨害だろ？
被害届け出せばいいじゃん
なんか警察に言えないような都合悪い事あんの？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 15:50:10.91

警察も殺人予告とかなきゃ動かないでしょ

そもそもサービス側での
プロとして当然やるべき
適切なセキュリティ対策不備なんだから

俺はそろそろ見捨てるかな
とはいえオープンにもトークにも組みする気はねえから
海外サービスに行こうかな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:17:47.81

ロボット避けの認証挟むようになったけど
そのおかげで専ブラが死にましたｗｗｗｗｗ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:34:10.65

みれなくなったぞー

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:35:51.93

何かしたのーみれなくなったわ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:37:59.51

>>180
実害あらへんと動かんやろな(^。^)y-.。o○

広告減った被害額10億とか
荒らし対策の為のサーバ強化費用10億とか
言っとけ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:45:37.66

cloudflareの保護外したらしく
専ブラ復活したが
サーバーによってはまた激重になった

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:48:35.84

分かった！専ブラをみんなスプリクト扱いにすればええんや！！

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 16:55:50.60

DDoSと荒らし対策兼ねて
dat取得や書込みのURLはCloudflare Accessで保護したら？

5chのサーバー側には一切変更無しで
Googleアカウントにログインした場合のみdatのURLを利用可能にしたり出来る

5chのサーバーはCloudflareのIPだけ通信を許可すれば良くなり
本当にログインしているかのチェックをCloudflareがやってくれるので
DDoS保護の防波堤になる

専ブラには改修必要だろうが、他に良い方法も無かろう

Using Cloudflare Access with CNI
https://blog.cloudflare.com/access-aegis-cni/

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 17:22:35.72

　

【　　5ch、とうとうCloudflare認証導入！！
http://nova.5ch.net/test/read.cgi/livegalileo/1696922194/

36 名無し 2023/10/10(火) 16:37 ID:ktjqn5e301010

久々になんG開けたわ

運用情報板で野球実況しようや軽いし

140 名無し sage 2023/10/10(火) 16:05 ID:

>> 1
導入だとガラケーとか古い端末は完全に締め出されちまうな…。

2chSCみたいに旧端末用の専用トリップも同時発行される仕組みなら使い続けられるけど

　　　　　＝＝＝

5ch、全板に認証が入りスクリプトは大幅激減へ──旧専ブラはmae2ch（最新のアプデだが停止中・Siki（PC））以外全滅
http://bbs.3chan.cc/test/read.cgi/news1/1696919902/　　　　　】

　

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 17:25:20.68

ガラケーは草

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 17:32:14.59

本番環境で実験するような技術力の奴らだし
Cloudflare Accessの実装は無理かもね

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 17:37:44.22

Cloudflareのボット対策を一瞬導入してたときは全員にマネージドチャレンジ
（安全な接続を確立していますの画面）で処理してたみたいだけど

専ブラから使うdat取得とか書込みのURLについては
JavaScriptの処理が必要なマネージドチャレンジは使えないから
ボットの可能性が高かったらマネージドチャレンジも出さずにブロックで良いんじゃない？

もしかしたらボットじゃない人間もブロックされるかもしれないが
これなら簡単に導入できるし
一切使えないよりマシだ

Cloudflareが提供する高精度のボット対策ー機能や設定方法をご紹介 - アクセリア株式会社
https://www.accelia.net/column/cdn-knowledge/4393/

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 17:47:18.34

>>192
だとマネージドチャレンジはCAPTCHAが出るって書いてあるが
CloudflareではCAPTCHAは廃止したらしいから
画像認証とかのないTurnstileの認証画面だけ出てくるはず

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 18:07:26.88

現運営をクビにして総入れ替え

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 18:15:06.40

>>194
誰と？

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 18:18:09.64

>>195
和ロタ
そうなんだよな
クレーム入れる人は「変えろ！」と言うが何も考えないで言うだけなんだよな

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 18:19:46.57

>>195
的確な答えｗ

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 18:21:10.35

とりあえず、ひろゆきとやましたのたまとってこい

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 19:20:28.98

リバースプロキシサーバとかあるらしいけど有料のは使えないのかな？

https://www.cloudflare.com/ja-jp/learning/cdn/glossary/reverse-proxy/

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 19:21:34.78

上に書いてあったか。

**動け動けウゴウゴ5ちゃんねる** · 2023/10/10(火) 19:43:49.71

>>199
CloudflareのCDN自体がリバースプロキシみたいなサービスだろ

Cloudflare使っててもリクエストの一部はオリジン（5ch管理のサーバー）に行くわけで
DDOSを緩和するにはそのうちボットによるものだけを弾く必要がある