どのスレも>>1にツィッターのハッシュタグがつくようにし、
ツィッター側で全員やり取りをする。
(たとえばスレッドのURLの番号が123456789なら#123456789がハッシュタグ)
で、そのハッシュタグでつぶやかれたものを時系列順に表示するページを5chはスレッドの下に表示する。
これなら荒らしはツィッターを荒らすしかなくなり、FBIにつきとめられて莫大な賠償を請求される。
探検
5chの荒らし対策考えるスレ
■ このスレッドは過去ログ倉庫に格納されています
1動け動けウゴウゴ5ちゃんねる
2023/10/08(日) 07:53:19.53ID:9kBzP5CL0344動け動けウゴウゴ5ちゃんねる
2023/10/10(火) 23:48:23.53ID:F1wUsrYR0 >>154
他全滅
他全滅
345動け動けウゴウゴ5ちゃんねる
2023/10/10(火) 23:48:26.26ID:QG9SW/N10 このスレッドは1000を超えていない
何が言いたいことてのもいっぱいいて
さて枠取ったら
何が言いたいことてのもいっぱいいて
さて枠取ったら
346動け動けウゴウゴ5ちゃんねる
2023/10/10(火) 23:48:22.34ID:OxaaUXnr0 2chからある不文律のマナーですのでご協力を】
2023/10/10(火) 23:48:25.33ID:emviKqn00
こいつのせいにしないと思うぞ
当然海の中目立ってたわ
まだ紅白審査員の夢のような。
当然海の中目立ってたわ
まだ紅白審査員の夢のような。
2023/10/10(火) 23:48:28.22ID:V1VD5+qb0
>>925
全然期待してるよ
ガーシー手元に最低でもなくなった人っているのか
https://i.imgur.com/v9hhCyw.jpg
https://2md.v997/1FkLes/ItI9V34S
全然期待してるよ
ガーシー手元に最低でもなくなった人っているのか
https://i.imgur.com/v9hhCyw.jpg
https://2md.v997/1FkLes/ItI9V34S
349動け動けウゴウゴ5ちゃんねる
2023/10/10(火) 23:48:28.68ID:oq1jvGmv0 その前に飲む必要ない
家系ラーメン食うぞ
家系ラーメン食うぞ
350動け動けウゴウゴ5ちゃんねる
2023/10/10(火) 23:48:28.79ID:oGPdBvsh02023/10/11(水) 00:40:56.76ID:VBywgCzJ0
James Watkins@thejimwatkins
継続的な攻撃は深刻な問題ですが、私たちはこれらの攻撃に対抗し、記録し、報告しています。
今回の攻撃でCloudflareは最終的に失敗しました。
彼らのハードウェアは頑丈でしたが、操られ、私たちの弱点が強調されました。
新しい解決策が導入され、徐々に状況は改善されるでしょう。このための不便をおかけしたこと、心からお詫び申し上げます。
インターネットに自由に独立して投稿する皆様が、実際の標的であることを理解してほしいです。
友人の皆さん、これは厳しい時期です。どうか、最善を尽くしてください。
問題が解決されるまで、私はこの問題の解決に専念します。
午前0:15 · 2023年10月11日
https://twitter.com/thejimwatkins/status/1711762284559917518
https://twitter.com/thejimwatkins
継続的な攻撃は深刻な問題ですが、私たちはこれらの攻撃に対抗し、記録し、報告しています。
今回の攻撃でCloudflareは最終的に失敗しました。
彼らのハードウェアは頑丈でしたが、操られ、私たちの弱点が強調されました。
新しい解決策が導入され、徐々に状況は改善されるでしょう。このための不便をおかけしたこと、心からお詫び申し上げます。
インターネットに自由に独立して投稿する皆様が、実際の標的であることを理解してほしいです。
友人の皆さん、これは厳しい時期です。どうか、最善を尽くしてください。
問題が解決されるまで、私はこの問題の解決に専念します。
午前0:15 · 2023年10月11日
https://twitter.com/thejimwatkins/status/1711762284559917518
https://twitter.com/thejimwatkins
2023/10/11(水) 01:19:25.91ID:rJZKgUdG0
声明遅かった
2023/10/11(水) 07:39:33.81ID:Ul1DSO0Y0
今は10分の1だけどよくなるかな
2023/10/11(水) 08:07:11.10ID:b+9Gy95D0
いくら「ぼくのかんがえたさいきょうのたいさく」を議論してもさ
運営(管理人)がやる気無いんじゃ意味無いんよ
強いて言うなら運営連中をまともなのに交代するくらいしか対策ってないんじゃないか
運営(管理人)がやる気無いんじゃ意味無いんよ
強いて言うなら運営連中をまともなのに交代するくらいしか対策ってないんじゃないか
2023/10/11(水) 08:28:49.54ID:DV1J1S0p0
できることは何か
埋め立てに対しては、次スレ・他スレに逃げる、デフォ名無しNG作戦の浸透
重いのに対しては、他サーバの板・他サイトに逃げる
埋め立てに対しては、次スレ・他スレに逃げる、デフォ名無しNG作戦の浸透
重いのに対しては、他サーバの板・他サイトに逃げる
2023/10/11(水) 09:30:46.65ID:wjWRRVJ90
>>351
> インターネットに自由に独立して投稿する皆様が、実際の標的であることを理解してほしいです。
標的は5chじゃなくておまえらねらーですよって事?
こっちにはその虚実がわからないんで対策が後手に回ったことの言い訳に見えるけど
少なくとも一週間ぐらい前からかなり様子おかしかったのに
10/7の段階でもまだエースは書式4なら受け付けるとか呑気に話してたし
> インターネットに自由に独立して投稿する皆様が、実際の標的であることを理解してほしいです。
標的は5chじゃなくておまえらねらーですよって事?
こっちにはその虚実がわからないんで対策が後手に回ったことの言い訳に見えるけど
少なくとも一週間ぐらい前からかなり様子おかしかったのに
10/7の段階でもまだエースは書式4なら受け付けるとか呑気に話してたし
2023/10/11(水) 09:33:22.32ID:7mW4N5w40
今やられてる箇所を見るにアフィ連合を的にしてるんじゃないか
2023/10/11(水) 09:37:46.48ID:NozFbQHw0
アフィは向こうについてるだろうなぁ
2023/10/11(水) 09:44:58.97ID:IiV9kNfV0
アフィ狙いなら嫌儲やエッジ等(転載禁止避難所)を攻撃する理由がないからな
いつもは単純に勢いのある板から順に下に向かっていって攻撃している感じする
1番やられてるのは嫌儲となんG
いつもは単純に勢いのある板から順に下に向かっていって攻撃している感じする
1番やられてるのは嫌儲となんG
2023/10/11(水) 09:57:49.51ID:sdPllPeA0
361動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 10:00:29.81ID:WOYrwm2w0 DDoS終わった?
運営がやっと重い腰を上げてボットネットのIPとかAS番号でブロックし始めたか
それともスーパーボットファイトモードで
ボットの可能性が高いリクエストをブロックし始めたのか
スーパーボットファイトモードのご紹介
https://blog.cloudflare.com/ja-jp/super-bot-fight-mode-ja-jp/
運営がやっと重い腰を上げてボットネットのIPとかAS番号でブロックし始めたか
それともスーパーボットファイトモードで
ボットの可能性が高いリクエストをブロックし始めたのか
スーパーボットファイトモードのご紹介
https://blog.cloudflare.com/ja-jp/super-bot-fight-mode-ja-jp/
362動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 10:30:55.40ID:sTnn6glO02023/10/11(水) 10:35:06.37ID:IiV9kNfV0
寝ただけに1票
364朝鮮漬 ◆A9o2GkvA8V2W
2023/10/11(水) 11:00:12.53ID:hTBWxRG30 広告を表示していて荒らされば
威力業務妨害罪成立
簡単な事や(^。^)y-.。o○
威力業務妨害罪成立
簡単な事や(^。^)y-.。o○
365動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 13:00:51.30ID:WOYrwm2w0 スーパーボットファイトモードって昨日少しだけ使ってたんじゃね?
その時は専ブラ使えなくなっちゃったけど
認証画面を出す代わりに怪しい(ボットっぽい)リクエストだけブロックとか出来るらしい
こっちは正規のユーザーに巻き添えあるかもしれんが
その代わり、リダイレクトループになったり
専ブラで見れなくなったりとか
不具合はなくなるんじゃね
その時は専ブラ使えなくなっちゃったけど
認証画面を出す代わりに怪しい(ボットっぽい)リクエストだけブロックとか出来るらしい
こっちは正規のユーザーに巻き添えあるかもしれんが
その代わり、リダイレクトループになったり
専ブラで見れなくなったりとか
不具合はなくなるんじゃね
366動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 13:05:26.89ID:8xv48zrD02023/10/11(水) 13:05:46.99ID:lN3qwGOP0
5ちゃん、全銀、ガザと完全包囲されたか。いよいよ地球も終わりか
368動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 13:26:00.02ID:lN3qwGOP0 ガフの扉が開かれたか。いよいよ終焉と始まりの時が同時に来るのか
369動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 13:40:58.91ID:WOYrwm2w0 また重くなってる板がある
結局DDoS対策はしてないのか
結局DDoS対策はしてないのか
370動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 14:01:32.90ID:WOYrwm2w0 Cloudflareのレートリミット使って
Cloudflare側でブロックすればDDoS対策なるんでは?
IPだけでレートリミットだと沢山IPあるボットネットには効果薄いので
IPだけでなくJA3フィンガープリントも組み合わせるとかすれば良い
本当はユーザーIDと組み合わせた方が良いらしいけど、
それは嫌らしいし
CloudflareではなくAmazon CloudFrontでの例だけど
JA3 Fingerprintについては以下を参照
OSやブラウザの種類によって決まる値でIPによって変わる事がなく
ユーザーエージェントのように簡単には偽装できない物らしい
[update] Amazon CloudFrontでJA3 fingerprint headersをサポートしました! | DevelopersIO
https://dev.classmethod.jp/articles/amazon-cloudfront-supports-ja3-fingerprint-headers/
Cloudflare側でブロックすればDDoS対策なるんでは?
IPだけでレートリミットだと沢山IPあるボットネットには効果薄いので
IPだけでなくJA3フィンガープリントも組み合わせるとかすれば良い
本当はユーザーIDと組み合わせた方が良いらしいけど、
それは嫌らしいし
CloudflareではなくAmazon CloudFrontでの例だけど
JA3 Fingerprintについては以下を参照
OSやブラウザの種類によって決まる値でIPによって変わる事がなく
ユーザーエージェントのように簡単には偽装できない物らしい
[update] Amazon CloudFrontでJA3 fingerprint headersをサポートしました! | DevelopersIO
https://dev.classmethod.jp/articles/amazon-cloudfront-supports-ja3-fingerprint-headers/
2023/10/11(水) 14:12:50.23ID:QxSQwydm0
何年も前から漫画アニメ板にいたやつだろ
372動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 14:14:56.57ID:WOYrwm2w0 セッションID見てレートリミットもCloudflare側で掛けられる
同じ端末で連投する荒らしの対策になる
これと
・スーパーボットファイトモードを足切り設定にして使う
・外国からもDDoSが来てる場合、Adaptive DDoS Protectionで特定の国をブロックする
で荒らしもDDoSによる高負荷も防げるだろ
しらんけど
高度なレート制限のご紹介
https://blog.cloudflare.com/ja-jp/advanced-rate-limiting-ja-jp/
ユースケース - レート制限をアプリに統合してAPIを保護
セッションIDに基づいてリクエストをカウント。
APIトラフィックは認証済みの場合が多く、セッションをクッキーやヘッダー(たとえばx-api-key)、またはクエリー値で追跡することができます。
高度なレート制限によって、リクエスト中のIDの位置を定義し、IPにかかわらず、同一セッションに関連するリクエストの数を追跡できます。
これは、機密データ(製品価格、航空機乗客データなど)をスクレイピングする分散型ボット攻撃への防御策として有効です。
同じ端末で連投する荒らしの対策になる
これと
・スーパーボットファイトモードを足切り設定にして使う
・外国からもDDoSが来てる場合、Adaptive DDoS Protectionで特定の国をブロックする
で荒らしもDDoSによる高負荷も防げるだろ
しらんけど
高度なレート制限のご紹介
https://blog.cloudflare.com/ja-jp/advanced-rate-limiting-ja-jp/
ユースケース - レート制限をアプリに統合してAPIを保護
セッションIDに基づいてリクエストをカウント。
APIトラフィックは認証済みの場合が多く、セッションをクッキーやヘッダー(たとえばx-api-key)、またはクエリー値で追跡することができます。
高度なレート制限によって、リクエスト中のIDの位置を定義し、IPにかかわらず、同一セッションに関連するリクエストの数を追跡できます。
これは、機密データ(製品価格、航空機乗客データなど)をスクレイピングする分散型ボット攻撃への防御策として有効です。
2023/10/11(水) 17:26:28.45ID:o0j5FBD50
APIキーがアカウント毎に紐付けられてればいいんだけどね
浪人付けて荒らしてるみたいなケースには有効だけど
そうじゃなければ一つの漏れたキーで無限にセッションIDが発行されるから
アプリからキーを漏らさない対策をしないと意味がない
浪人付けて荒らしてるみたいなケースには有効だけど
そうじゃなければ一つの漏れたキーで無限にセッションIDが発行されるから
アプリからキーを漏らさない対策をしないと意味がない
374動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 18:09:36.61ID:WOYrwm2w0 >>373
APIキーってまだあんの?
山下の乱で
専ブラ開発は誰でもできるようにするとかで無くなったと思ってた
いずれにしてもAPIキー取り出せないようにするってのは不可能じゃね
セッション作成はIPでレートリミット掛けるしかない
フィンガープリントで端末を識別するのは難しい気もするが
セッション作成をレートリミットする際の巻き添え防止にはなるかも
IPv4だけでレートリミットすると
複数人が同じアIPv4アドレス割り当てられた場合に巻き添えになる
APIキーってまだあんの?
山下の乱で
専ブラ開発は誰でもできるようにするとかで無くなったと思ってた
いずれにしてもAPIキー取り出せないようにするってのは不可能じゃね
セッション作成はIPでレートリミット掛けるしかない
フィンガープリントで端末を識別するのは難しい気もするが
セッション作成をレートリミットする際の巻き添え防止にはなるかも
IPv4だけでレートリミットすると
複数人が同じアIPv4アドレス割り当てられた場合に巻き添えになる
2023/10/11(水) 18:13:31.43ID:uVLWal350
とりあえず今回は激重なだけで
巻き添え規制なかったのはよかった
今まで(talk分裂以前)はなんやったん?
巻き添え規制なかったのはよかった
今まで(talk分裂以前)はなんやったん?
2023/10/11(水) 18:38:29.73ID:o0j5FBD50
>>374
今はAPIキーは使われてないけど仮定の話ね
>セッション作成はIPでレートリミット掛けるしかない
ってのはMonaKeyシステムが動いてた時にやってたやつだと思うけど
健全な100人が100個のIPアドレスからSID発行を求めてるのか
荒らしの1人が100個のIPアドレスからSID発行を求めてるのかを区別するのは不可能だから
SIDで管理するってのは結局秘匿されたAPIキーとセットじゃないと成り立たんわけですよ
Webブラウザの動画再生DRMみたいにどうしてもアプリ側に鍵を委ねなきゃいけない用途はあって
例えばGoogleのWideVineがそうだがこれは
・プラットフォーム・ブラウザ毎にキーを埋め込んだバイナリモジュールを提供する
・モジュールはアンチデバッグな実装になっている
・モジュールはアプリとは独立して更新できる
・定期的に(あるいは漏出が確認された場合は即座に)モジュールの更新を行い古い鍵を使ったアクセスを無効化する
のような運用を行うことでキーの漏出対策を行っている
今はAPIキーは使われてないけど仮定の話ね
>セッション作成はIPでレートリミット掛けるしかない
ってのはMonaKeyシステムが動いてた時にやってたやつだと思うけど
健全な100人が100個のIPアドレスからSID発行を求めてるのか
荒らしの1人が100個のIPアドレスからSID発行を求めてるのかを区別するのは不可能だから
SIDで管理するってのは結局秘匿されたAPIキーとセットじゃないと成り立たんわけですよ
Webブラウザの動画再生DRMみたいにどうしてもアプリ側に鍵を委ねなきゃいけない用途はあって
例えばGoogleのWideVineがそうだがこれは
・プラットフォーム・ブラウザ毎にキーを埋め込んだバイナリモジュールを提供する
・モジュールはアンチデバッグな実装になっている
・モジュールはアプリとは独立して更新できる
・定期的に(あるいは漏出が確認された場合は即座に)モジュールの更新を行い古い鍵を使ったアクセスを無効化する
のような運用を行うことでキーの漏出対策を行っている
2023/10/11(水) 20:32:17.29ID:mWsVf8f90
結局荒らし対策は、まずアカウント制にして、
アカウントの大量取得に対する対策を考えることに切り替えろってことだな
アカウントの大量取得に対する対策を考えることに切り替えろってことだな
2023/10/11(水) 20:33:52.55ID:tbbxUiBh0
つまり匿名掲示板をやめろ=5ch閉鎖だな
Talkのまわし者か?
Talkのまわし者か?
379動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 20:39:30.76ID:H27xswBp0380動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 20:53:15.66ID:ZpG5b3CC0 またスクリプト現れたな!
2023/10/11(水) 21:05:18.07ID:tbbxUiBh0
>>379
メールアドレス一つでも個人情報保護法の対象だから5chの運営がそんな面倒なことに手を出すとは思えんよ
外国の謎の組織で鯖も外国だから日本の個人情報保護法なんて知らんと言い切ってやるのも面倒事が増えそうだし
メールアドレス一つでも個人情報保護法の対象だから5chの運営がそんな面倒なことに手を出すとは思えんよ
外国の謎の組織で鯖も外国だから日本の個人情報保護法なんて知らんと言い切ってやるのも面倒事が増えそうだし
全板で旧vip931を導入するしかない
383動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 21:17:46.70ID:x3bUMIZD0 書き込みにはログインが必要だが
メールアドレスは共通鍵暗号で暗号化して記録して
90日後に暗号鍵を破棄するとかでどう?
Crypto-shreddingってやつ
ただし荒らしたらBANされ
1年間は荒らしたメールアドレスのリストに
メールアドレスが保存される
メールアドレスは共通鍵暗号で暗号化して記録して
90日後に暗号鍵を破棄するとかでどう?
Crypto-shreddingってやつ
ただし荒らしたらBANされ
1年間は荒らしたメールアドレスのリストに
メールアドレスが保存される
2023/10/11(水) 21:21:12.05ID:577XonSy0
荒らし復活したじゃないか…どうなってる
2023/10/11(水) 21:23:00.71ID:SRP6JnHo0
スクリプトって実行する時間が決まってないのね
起きたらスイッチ押す的な感じで荒らしてるのか
起きたらスイッチ押す的な感じで荒らしてるのか
2023/10/11(水) 21:23:44.27ID:tbbxUiBh0
浪人での意味不明BAN問題があるのに、メールアドレスで理由なしBANがあっても対応はしてもらえない
人も金も足りない組織にそんな仕事が増えそうなことをやるメリットはない
人も金も足りない組織にそんな仕事が増えそうなことをやるメリットはない
2023/10/11(水) 21:35:48.81ID:mWsVf8f90
2023/10/11(水) 22:07:31.61ID:12sGlSGS0
なんで荒しを放置するんだよ
2023/10/11(水) 22:48:57.93ID:/eAzLlyp0
俺はメールアドレスじゃなくて携帯番号を登録制にすればいいと思う
メアドは容易に変更可能だが携帯番号の変更は少し手間が掛かる
何度も番号変更を申請したらオレオレ詐欺を疑われる可能性もある
メアドは容易に変更可能だが携帯番号の変更は少し手間が掛かる
何度も番号変更を申請したらオレオレ詐欺を疑われる可能性もある
390動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 23:34:45.58ID:HVdD6HMM0 >>389
別のスレでも書いたが、BE登録に電話番号認証(かGoogle・Appleアカウント連携)を必須にし、botで荒らされている板はしばらくupliftか認証済みのBEのどちらかを持ってないと書き込めないようにするのが一番手っ取り早いと思う
大半の専ブラはBEログインに対応してるし
別のスレでも書いたが、BE登録に電話番号認証(かGoogle・Appleアカウント連携)を必須にし、botで荒らされている板はしばらくupliftか認証済みのBEのどちらかを持ってないと書き込めないようにするのが一番手っ取り早いと思う
大半の専ブラはBEログインに対応してるし
391動け動けウゴウゴ5ちゃんねる
2023/10/11(水) 23:35:13.62ID:orVA8QHi0 >>389
そこまでしたら一般ユーザー誰も使わんやろ
そこまでしたら一般ユーザー誰も使わんやろ
2023/10/12(木) 00:45:14.83ID:lhzz1TA80
匿名性の明確な排除でそれでも使いたいってユーザーはあまりいないんじゃないかな
393動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 01:55:26.86ID:q7RhPu8t0 スクリプトのワッショイ見るとみんな家庭回線なんよね
PC版のJaneStyleのバックドアから爆撃してるかもね
試しにJaneStyleをdenyしてみてほしい
PC版のJaneStyleのバックドアから爆撃してるかもね
試しにJaneStyleをdenyしてみてほしい
2023/10/12(木) 02:08:56.57ID:OSqeSkEg0
>>393
JaneStyleにバックドアがあるという証拠は?
JaneStyleにバックドアがあるという証拠は?
395動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 02:56:57.27ID:Gk43dWPC0 今回は普通にbotnet使った荒らしだよ
FAXは2年以上前から同じ手法使ってる
山下と言ってるのはデマに乗せられた情弱
FAXは2年以上前から同じ手法使ってる
山下と言ってるのはデマに乗せられた情弱
2023/10/12(木) 04:22:34.09ID:rgoDaIU40
>>392
新避難所として会員制鯖が1個あっても良いんじゃね
新避難所として会員制鯖が1個あっても良いんじゃね
397動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 05:45:37.91ID:v2pdqVfO0 スクリプト実行犯には牢屋に入ってほしい
398動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 05:55:22.29ID:h3uNjHBO02023/10/12(木) 06:40:38.72ID:u2Ovnuhe0
ひらがな画像で認証がいいよ
外国人にはハードル高い
外国人にはハードル高い
2023/10/12(木) 06:41:34.19ID:kkMZ1UAW0
この前の21時~書き込めませんとかにしなくなったか
401動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 07:34:47.91ID:Ky4I02YF0402CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 09:02:17.83ID:nIQnIP380 ▼
reCAPTCHA 認証は、去年か一昨年に荒らし対策で[爆サイ]に導入されましたが、
一部の荒らし達は突破する方法を模索し成功。
恨みというか執念というものは恐ろしいね・・。
https://makefri.jp/web/7795/
https://media.tricorn.co.jp/form/security/1650/
reCAPTCHA 認証は、去年か一昨年に荒らし対策で[爆サイ]に導入されましたが、
一部の荒らし達は突破する方法を模索し成功。
恨みというか執念というものは恐ろしいね・・。
https://makefri.jp/web/7795/
https://media.tricorn.co.jp/form/security/1650/
2023/10/12(木) 09:34:12.46ID:4lm3WJVO0
reCAPTCHAの説明より爆サイで突破成功したソースが欲しい
一部とはどれくらいなのか?どういう方法で突破したのか?
一部に突破できる人がいたとしても、まだ十分有効な認証に思うが
一部とはどれくらいなのか?どういう方法で突破したのか?
一部に突破できる人がいたとしても、まだ十分有効な認証に思うが
2023/10/12(木) 09:42:57.34ID:aDGUjrB90
ほんとスクリプトいい加減にしてほしい
他のアニメは見ないからアニメ板全体なのか分かんないけど
サザエさんのスレにもいた
他のアニメは見ないからアニメ板全体なのか分かんないけど
サザエさんのスレにもいた
2023/10/12(木) 09:50:58.73ID:XaINy5ps0
最初ただの誤字が合っただけだろて思ってたが同じなんじゃないかと最近思い出してきてる…なぜか
2023/10/12(木) 09:52:57.69ID:SgVki+wl0
reCAPTCHA 認証は一時的に突破できようが
回数もパターンも相当あるから簡単じゃないよなあ
というか人間の判断すら困難なパターンすらあるし
回数もパターンも相当あるから簡単じゃないよなあ
というか人間の判断すら困難なパターンすらあるし
2023/10/12(木) 09:58:45.24ID:rBWOep630
>>389,390
http://agree.5ch.net/test/read.cgi/c/operate/1394793926/855
> 855 Grape Ape ★ 2014/03/16(日) 11:47:37.23 ID:???0
> Writing by SMS is a good idea for telephones. My neighbor has a large SMS company.
> I will discuss this with him.
http://agree.5ch.net/test/read.cgi/c/operate/1394956912/833
> 833 Grape Ape ★ 2014/03/18(火) 08:11:35.44 ID:???0
> That is not an immediate fix. The SMS system is possible. I will be meeting again with them
> This week, the earliest an alpha version could be available is in 1-2 weeks.
この後、高いから無理って言ってた気がするけどソースが見つからない
http://agree.5ch.net/test/read.cgi/c/operate/1394793926/855
> 855 Grape Ape ★ 2014/03/16(日) 11:47:37.23 ID:???0
> Writing by SMS is a good idea for telephones. My neighbor has a large SMS company.
> I will discuss this with him.
http://agree.5ch.net/test/read.cgi/c/operate/1394956912/833
> 833 Grape Ape ★ 2014/03/18(火) 08:11:35.44 ID:???0
> That is not an immediate fix. The SMS system is possible. I will be meeting again with them
> This week, the earliest an alpha version could be available is in 1-2 weeks.
この後、高いから無理って言ってた気がするけどソースが見つからない
408CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 09:59:06.42ID:nIQnIP380 >>403
〉爆サイで突破成功したソース
〉一部とはどれくらいなのか?
爆サイのカテゴリを隈無く見ていれば、短時間で同じ文体の連投があるので判ります(だいたい21時〜03時ぐらいに現れます)
〉どういう方法で突破したのか?
知りません。
〉まだ十分有効な認証に思うが
そう思います。
〉爆サイで突破成功したソース
〉一部とはどれくらいなのか?
爆サイのカテゴリを隈無く見ていれば、短時間で同じ文体の連投があるので判ります(だいたい21時〜03時ぐらいに現れます)
〉どういう方法で突破したのか?
知りません。
〉まだ十分有効な認証に思うが
そう思います。
409CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 10:07:12.41ID:nIQnIP380▼連投キチガイを探すには 爆サーチ?が役立つと思います(以下、一例)
https://bakusai.com/sch_thr_res/acode=3/word=%E3%82%AD%E3%83%81%E3%82%AC%E3%82%A4/
2023/10/12(木) 10:15:38.38ID:9N0JeCoL0
>>376あたりまで具体的で専門的な話できてたのに
もう何回も通った話してる無知入ってきたな・・・
せっかく不具合スレと別けたんだから雑談レベルの話は他でやれよ
●●が犯人とか、今頃reCAPTCHAとか
今はもうCloudflare Turnstileだろ
突破は2Captchaね君1番遅れてるから爆サイ帰っていいよ
もう何回も通った話してる無知入ってきたな・・・
せっかく不具合スレと別けたんだから雑談レベルの話は他でやれよ
●●が犯人とか、今頃reCAPTCHAとか
今はもうCloudflare Turnstileだろ
突破は2Captchaね君1番遅れてるから爆サイ帰っていいよ
2023/10/12(木) 10:30:46.47ID:XaINy5ps0
412動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 10:33:27.93ID:a/jHc0E90 DDoSとDRDoSの判別も出来ないヤツが何を言ってんだかw失笑w
413CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 11:20:33.00ID:nIQnIP380皆さん御存じのとおり、先日 5ch は [ Cloudflare Turnstile ] の導入に失敗?したのだが、
その後、解決に至らず・・。もう打つ手なしか?
https://www.cloudflare.com/products/turnstile/
414動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 11:56:20.38ID:+nq8KiTe0 >>413
あれってスーパーボットファイトモードじゃね
Turnstileのウィジェットは任意のページに埋め込み出来るけど
スーパーボットファイトモードは本来のページに入る前にTurnstileウィジェットと同じ認証が出てくる感じ
Cloudflareが提供する高精度のボット対策ー機能や設定方法をご紹介 - アクセリア株式会社
https://www.accelia.net/column/cdn-knowledge/4393/
このページだとCAPTCHAと書いてあるが
現在はCAPTCHAは使って無くて
Turnstileに一本化している
あれってスーパーボットファイトモードじゃね
Turnstileのウィジェットは任意のページに埋め込み出来るけど
スーパーボットファイトモードは本来のページに入る前にTurnstileウィジェットと同じ認証が出てくる感じ
Cloudflareが提供する高精度のボット対策ー機能や設定方法をご紹介 - アクセリア株式会社
https://www.accelia.net/column/cdn-knowledge/4393/
このページだとCAPTCHAと書いてあるが
現在はCAPTCHAは使って無くて
Turnstileに一本化している
415動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 11:58:20.22ID:+nq8KiTe0 設定ミスなのか
スマホでPC版サイト表示するとリダイレクトループになる不具合とか
dat直接取得のURLも認証画面が出てきて専ブラ使えない不具合とか
色々おかしかったな
スマホでPC版サイト表示するとリダイレクトループになる不具合とか
dat直接取得のURLも認証画面が出てきて専ブラ使えない不具合とか
色々おかしかったな
2023/10/12(木) 12:00:11.14ID:QUq01bmF0
あれはUnder Attack Modeだと思った
ダッシュボードからスイッチ一つで有効にできる
ダッシュボードからスイッチ一つで有効にできる
417動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 12:00:25.97ID:+nq8KiTe0 ボットの可能性高いリクエストは
認証画面表示ではなくブロックにも設定できるけど
人間も間違ってブロックするかも
認証画面表示ではなくブロックにも設定できるけど
人間も間違ってブロックするかも
418動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 12:03:48.21ID:+33L/Dka0 ここでゴチャゴチャ言っても導入なんかされないだろw
むしろ変なプライドでここで挙げられてる対策は避けるまであるだろ
むしろ変なプライドでここで挙げられてる対策は避けるまであるだろ
419CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 12:05:56.90ID:nIQnIP380 >>414
〉ボットのスコアで更に細かい設定を行う場合には Cloudflare の「ボット管理機能」(有償機能)を使用することで対応できます。
〉ボット管理機能を利用すると、ファイアウォールのルールまたは Workers を使用して、ボットのスコアに対してアクションを実行できるようになります。
https://www.accelia.net/wp/wp-content/uploads/2022/04/image3.png
⇒コレ、手動でやらないといけないの??
〉ボットのスコアで更に細かい設定を行う場合には Cloudflare の「ボット管理機能」(有償機能)を使用することで対応できます。
〉ボット管理機能を利用すると、ファイアウォールのルールまたは Workers を使用して、ボットのスコアに対してアクションを実行できるようになります。
https://www.accelia.net/wp/wp-content/uploads/2022/04/image3.png
⇒コレ、手動でやらないといけないの??
420動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 12:15:30.07ID:+nq8KiTe02023/10/12(木) 12:30:53.72ID:rgoDaIU40
>>418
ジムんとこのエンジニアは日本語読めない可能性が高いから何を書いても構わんだろ
ジムんとこのエンジニアは日本語読めない可能性が高いから何を書いても構わんだろ
422CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 12:36:51.64ID:nIQnIP380 https://blog.cloudflare.com/ja-jp/super-bot-fight-mode-ja-jp/
〉このスコアはユーザーが他の属性とペアリングできて、さらに強力な保護力を生み出すことができます。
〉もちろん、これには異常検出も含まれていて、当社はサイト上の外れ値のパターンを把握するために、これを利用します。
なるほど、他の属性とペアリングできるんだ。
〉このスコアはユーザーが他の属性とペアリングできて、さらに強力な保護力を生み出すことができます。
〉もちろん、これには異常検出も含まれていて、当社はサイト上の外れ値のパターンを把握するために、これを利用します。
なるほど、他の属性とペアリングできるんだ。
423CodeWarrior ◆44mDe.EXFS/R
2023/10/12(木) 12:45:05.98ID:nIQnIP3802023/10/12(木) 12:52:23.53ID:36+UpTaA0
425動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 14:34:22.84ID:QspMOWf902023/10/12(木) 14:43:45.10ID:1uq+b8240
>>399
あーなるほど、考えてみるとたしかにそうだ
あーなるほど、考えてみるとたしかにそうだ
2023/10/12(木) 14:53:13.77ID:mQKpCTeP0
クラウドフレア無料プランらしいぞ
2023/10/12(木) 14:58:11.51ID:ktlno6oX0
原理的に対策不可能ですしな
ログイン制にしないと解決不可能だし
スクリプトで操作されてる端末に問題があるからね。
ログイン制にしないと解決不可能だし
スクリプトで操作されてる端末に問題があるからね。
429動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 17:37:05.22ID:+nq8KiTe0 おーぷん2chのバルサンコマンドほしい
430動け動けウゴウゴ5ちゃんねる
2023/10/12(木) 18:10:02.21ID:QXnimLVl0 いっそのことredditみたいにログイン制にしてしまうしか
2023/10/12(木) 18:11:45.36ID:tUP9o+D90
PCゲーム板がスクリプトの立てたスレで埋め尽くされたんだけど
いつか復旧してくれるのかしら
いつか復旧してくれるのかしら
2023/10/12(木) 20:54:01.97ID:IONT8/F00
2023/10/12(木) 22:55:55.83ID:36+UpTaA0
ガラケーは例外扱いすればいいと思うけど、そこまでやるかって問題はあるな
てか、今ガラケーで書き込めるのかな?
IPv4 で判定してるから、中継サーバが IPv6 に対応してたら、
ガラケーと判定されなくなってたりはしてないかな
てか、今ガラケーで書き込めるのかな?
IPv4 で判定してるから、中継サーバが IPv6 に対応してたら、
ガラケーと判定されなくなってたりはしてないかな
2023/10/12(木) 23:41:25.88ID:Utixpj2Y0
ジム「(無料プランで)彼らは・・失敗した。とても残念だ。」
2023/10/13(金) 07:34:03.16ID:h7GUAioK0
何か対策入った?
スクリプト来てたみたいだけどすぐに消えてる
スクリプト来てたみたいだけどすぐに消えてる
436動け動けウゴウゴ5ちゃんねる
2023/10/13(金) 08:45:16.21ID:Tu//F9UG0 ここ2日ぐらいすぐ消えてるな
2023/10/13(金) 08:46:44.09ID:Tu//F9UG0
あーでも親玉のグロスクリプトは来てないのか
2023/10/13(金) 09:11:19.09ID:sbG3HZyC0
ネ実がスレ立て規制無いのか
同じの立てまくって流れてる
同じの立てまくって流れてる
439ArtX ◆44mDe.EXFS/R
2023/10/13(金) 09:54:24.80ID:xoEQLuE10440動け動けウゴウゴ5ちゃんねる
2023/10/13(金) 13:58:05.85ID:ZmcRhD/y0 aceの追放が最大の対策
2023/10/13(金) 15:25:51.08ID:3NbFrwgD0
ワイが30個くらいレス書いたら
スプリクト手動発動してる気がしてならん
UPLIFT使ってるんだけどな
スプリクト手動発動してる気がしてならん
UPLIFT使ってるんだけどな
2023/10/13(金) 15:26:25.79ID:xv6G6eGw0
またスクリプトきた
2023/10/13(金) 15:27:28.65ID:XnCOXjRS0
連投規制とか止めてるから連投はあるいみシステム的には正常なんだね
なんで連投規制止めたんだろ?
なんで連投規制止めたんだろ?
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 日本の1人あたりGDP、世界22位 円安や高齢化影響 [七波羅探題★]
- 【京都】警察から逃走中の40歳男が道路から10m下に飛び降り死亡 コンビニの駐車場で元交際相手の53歳女性を刃物で切りつけ [Ailuropoda melanoleuca★]
- 【スクープ】中居正広が女性との間に重大トラブル、巨額の解決金を支払う 重病から復帰後の会食で深刻な問題が発生 ★32 [Ailuropoda melanoleuca★]
- ホンダ日産 経営統合へ 新会社トップはホンダ指名の取締役から ★3 [蚤の市★]
- 【スクープ】中居正広が女性との間に重大トラブル、巨額の解決金を支払う 重病から復帰後の会食で深刻な問題が発生 ★31 [Ailuropoda melanoleuca★]
- PayPay、お賽銭に対応 現金無しで初詣 [少考さん★]
- 🏡🌳💥🪓👶須磨インクラフト
- 金融庁職員、インサイダーしまくりと判明 [884040186]
- 【画像】あまりにも真理を突き過ぎた風刺画が見つかってしまうwwwwwwwwwwwwwwwwwwwwwwww [308389511]
- 民民「178万に上げろ!」立憲「130万の壁どうすんだ」 れいわ新選組「...300万」立国「!?」 [237216734]
- 【超速報】日産ホンダ三菱、来年6月に経営統合へ [204160824]
- 悪魔合体する「ホンダ、日産、三菱」の新社名を考えるスレ [884040186]