【串対策】コードネーム「ラベンダー」作戦本部【海外】

**水色＠飛行石 ★** · 2007/07/17(火) 19:41:06

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/478
479 名前：Kseniya ★[] 投稿日：2007/07/17(火) 03:08:40 ID:???0
　また以前のように海外からはISP毎規制に戻らざるを得なくなってしまいました。
　F22やBBQ等を開発してここ数年はなんとかがんばってきましたが
　ことここに至っては、ちと無理な状況になっちゃいました。

　次の新しい武器ができるまでは順次一括規制で行きます。

　がんばって次の武器を開発しよう !!
　コードネームは「ラベンダー」です。

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/485
485 名前：Kseniya ★[] 投稿日：2007/07/17(火) 03:15:07 ID:???0
　この間も出ていたようにUDのまねして分散こんぴゅーてぃんぐかなと、
　みんなのマシンでage2chもどきをぶん回して見つけたら報告
　BBQに突っ込むを全自動化

[―{}@{}@{}-] **たまご** ◆EGG/pk999g · 2007/07/17(火) 20:25:41

だから、

・分散コンピューティングでみたいので串集める　（←検討中）

・海外からは認証式に　（方法考えないと）

・公開プロクシとcgi/phpプロクシ対策も必要

これを頑張らないと、って思うんですが。

**Cooks** ◆Cooks..ZNs · 2007/07/17(火) 20:25:59

これでいいですかね？
http://cooks.sin5.net/etc/ip_jp.txt

[―{}@{}@{}-] **名無しの報告** · NG

こんなものー

・アドレス調べ（一網打尽）
　ttp://www.vector.co.jp/soft/winnt/net/se316799.html

なんか役立ちそうなスレッド

うざい国からのアクセスを全て遮断
http://pc11.2ch.net/test/read.cgi/mysv/1118726898/

**水色＠飛行石 ★** · 2007/07/17(火) 20:27:03

>>13
ありがとーございますー。
一応資料としては使えそーですかねー。

>>14
いまの規制だと全部巻き添えですからー、
そこから先をどーゆー風にチェックして通してあげるかですねー。

be使わないとjp＋国内以外は書けないとかー。
なんかそーゆー手順踏むしかないかなー。

**名無しの報告** · 2007/07/17(火) 20:29:16

とりあえず、なんでもいいから案を出してみる

●みたいに事前申請でIDを取得
海外からはそのIDを使用して書込み
問題があれば、そのIDを停止

ID取得部分は自動メール返信にして、フリーメール不可
海外用フリーメールリストはどこかにあったはず

欠点：スパム攻撃に使用される可能性あり

**名無しの報告** · 2007/07/17(火) 20:30:42

無茶苦茶だが
外国在住人は全員fusianasanして貰って登録してそれ以外は書き込み不可とか…

**水色＠飛行石 ★** · 2007/07/17(火) 20:33:05

>>16
そっちの分散コンピューティングってのはー、
方法いろいろ考えないとですねー。

いまage2ch.は、書き込めるかどーかのチェックしてますねー。

それを分散PCにやらせたら、どっかの鯖が負荷掛かりまくりそうかなー。
あー、けどそれはチェック専用鯖を用意すればいいのかなー？

その前に、BBQは公開されちゃってますんでー、
串リストあれば一気にチェック出来ちゃいますけどねー。

残ったものだけチェックしていくって感じですかねー。

多分、いま大量に使ってる人はそうしてるでしょうねー。

**名無しの報告** · 2007/07/17(火) 20:33:22

fusianaして荒らせばいいわけで
あと、いくらでも●取得して荒らしてる人もいるなぁっと

[―{}@{}@{}-] **名無しの報告** · 2007/07/17(火) 20:35:10

hage2chは改造したら書き込めるってバッチャが言ってた

[―{}@{}@{}-] **たまご** ◆EGG/pk999g · 2007/07/17(火) 20:36:17

つーかTikageと●があれば板名が八文字の板はあらせちゃうんだよね

**Cooks** ◆Cooks..ZNs · 2007/07/17(火) 20:37:04

目には目をってことでやるしかないかもしらんですね
一台処理能力の高いPCと専用回線を使用して相手より早く串をゲット
って、コストが高いですね

**水色＠飛行石 ★** · 2007/07/17(火) 20:39:40

>>21
jp+国内プロバイダ以外は自動節穴ってのもありですかねー。
それで大量串荒らしはBBQできますけどねー。

けど、ちょっと酷かなー。
識別できる記号付けても、そのままじゃBBQできませんしねー。

前にboo80の速焼き版（ポートチェックせずにいきなりそのホストを
1日だけ規制）っての提案したことあるんですがー、まーちょっと
危険かもなーと。

(危険なんで、規制は1日だけってのならどうかなーと思ったんですがー）

**水色＠飛行石 ★** · 2007/07/17(火) 20:47:46

>>26
具体的に串チェックはどうやってるんでしょうねー。
使うからにはポートもチェックする必要あると思いますけどー。

**Cooks** ◆Cooks..ZNs · 2007/07/17(火) 21:10:03

PHPとかわからないのでsearch.pl見てもさっぱりです
どっかのサイトに掲載されてる串を使ってるように見えるんですけど

◆TWARamEjuA · 2007/07/17(火) 21:12:43

巡回設定しますた♪

**Cooks** ◆Cooks..ZNs · 2007/07/17(火) 21:16:13

PHPじゃなくてPerlでした。。。

**名無しの報告** · 2007/07/17(火) 21:54:49

ちょっと前にage2chスレで改造版search.plがうｐされてたような気がする。
俺も落としたんだけど使い方わからんからって捨てちまった。
とっておけばよかったかな。

**オッサン** ◆WG.Fuck.66 · 2007/07/17(火) 21:58:12

串リストなら山ほどあるよ＾－＾

**名無しの報告** · 2007/07/17(火) 22:00:54

串リストリストを作って、そのリストに載ってるのを片っ端から規制？

**オッサン** ◆WG.Fuck.66 · 2007/07/17(火) 22:02:58

飛び火してるし＾～＾；
荒らし対策相談所 part32
http://qb5.2ch.net/test/read.cgi/sec2chd/1179895492/819

**root▲▲ ★** · 2007/07/17(火) 22:03:27

とりあえずきねん。

ラベンダーっていうぐらいで、一面びっしりと?

◆TWARamEjuA · 2007/07/17(火) 22:05:59

公開されている串リストってば、新鮮ならば新鮮なほど効き目が良くなるです。
その代わり、しょっちゅうあくせくしなきゃ。
でも同じホストからしょっちゅうあくせくしちゃうと、すぐにピッチャーデニーの登板と相成るわけでして。。。

BBQの内容からすると、おそらくほぼ全ての串と思しきホストを網羅しているかと思います。
だがしかし、「新鮮さ」からと言うとｺﾞﾆｮｺﾞﾆｮ･･･

その「新鮮さ」が失われたところから漏れ串となって２ちゃんねるに書き込めたりするんだと思うのですです。

ってことで、分散コンピューティングじゃないけれども「分散ギャザリング（仮名）」なぁんてのがいぃんじゃないかなぁと。
いろんなホストから同一串リストをのんびりしかも時間差で収集。
それを一括してBBQにくべれば、新鮮さがﾌｶｰﾂするのではと思っていたりします。

ただしそれらをBBQにくべてもらうなり、BBQから拝借しに出向いたりすると、やっぱり負担が掛かってしまったりします。
殊にBBQではDSBLをrsyncで丸々くべていたりもしています。
ある程度時間をおいてはやっているのですが、如何せんその膨大な量を内部形式(cdb)に変換するのが大変だったりもします。

そこで、今回の改竄？を契機に、DSBLを外してもいぃんじゃないかなぁとも思ってもいたり。
やっぱり、DSBLは腐乱串（解除要請されないまま放置してあるホスト）が圧倒的に多いのでねぇ。。。

なぁんて徒然なるままに書いてみました。

**root▲▲ ★** · 2007/07/17(火) 22:07:23

>>37
おお、重要なかたが。

とりあえず食事につき。
今日はなんだか肌寒いような、湿度が高いような妙な感じ。@ 埼玉県の田舎

**名無しの報告** · 2007/07/17(火) 22:09:36

>>36
> 一面びっしり
なぜか鳥肌が。

**名無しの報告** · 2007/07/17(火) 22:13:11

jp以外がBooされたら一定時間規制しちゃう。

2007/07/17(火) 22:30:11

>>1
富良野市民にあやまれ！ｗ

・・・それだけ。

**名無しの報告** · 2007/07/17(火) 23:08:09

ベランダーにラベンダー

**rafale ★** · 2007/07/17(火) 23:15:03

DSBLを外してスリム化に賛成

**名無しの報告** · 2007/07/17(火) 23:59:13

専用スレだ。
私もDSBLは外すに取りあえず賛成。
放置された「うんこ椅子」が多すぎます。

**名無しの報告** · 2007/07/18(水) 00:03:40

認証は無しの方向で。
2chでなくなっちゃうんで。

**名無しの報告** · 2007/07/18(水) 00:07:53

DSBL撤廃かー。
2chも独立って感じ。

**軍艦焼 ★** · 2007/07/18(水) 00:49:20

漏れのところで飼っている串焼き装置

search.plバリに串表から串を纏めて回収
↓
串に刺して出口鯖を取得
↓
出口をごーと焼却

串回収装置を各串表にあわせてカスタマイズ（ｗ

あと>>13の調理すでにできます。全自動でaa.bb.cc.dd/eeの形式で出せますー
＃プログラムならバイナリデータでルーチン埋め込めます。。。
＃比較は最大３２回です。。。＜バイナリサーチ。。。

**名無しの報告** · 2007/07/18(水) 00:55:11

今回のはCGI串だっつってんだろ

**名無しの報告** · 2007/07/18(水) 01:03:46

書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

**名無しの報告** · 2007/07/18(水) 01:05:13

>>48
CGI串に限った話じゃないんだけど
認証の話とかなんかピント外れてない？

**名無しの報告** · 2007/07/18(水) 01:08:58

>>48
違うらしいよ。

**名無しの報告** · 2007/07/18(水) 01:11:11

ログ読まない上に逆切れか
どうしようもないな

**名無しの報告** · 2007/07/18(水) 01:48:24

PINKのリーダーは海外なのも頭に入れておいて頂けると助かりますです。。。

**名無しの報告** · 2007/07/18(水) 02:02:11

>>49
そのスレまだ落ちてなかったんですね。
画像認証（Captcha）を採用する場合は、視覚障害者向けに音声認証などを
代替手段として用意しておきたいところです。

また、Captchaのクラック方法を探るサイトによれば、画像の背景と文字の崩し
方を多種多様にしておかないと機械的に解読されてしまう、しかしこれをやり
過ぎると人間にも読み取れなくなるというジレンマがあるそうです。

コッソリアンケートのCaptchaでもときどき読み取れないことがあり、「あれ？」
ってなって再入力することがありますw

>>4にコピペしていただいた前スレのレスではこのような問題と、画像認証で
“人間だよーん”フラグを立てた場合にどれくらいの生存時間を設定するか
バランスが難しそうだと思い、“一長一短”と表現しました。

1つの書き込みごとに画像認証するのは苦痛ですもんね。かといって、しばらく
の間有効にすれば、最初に人間が認証を通してスクリプトをブン回すことが
できてしまうわけで。

画像認証にこだわるわけではありませんが、“人間だよーん”認証が必要なら
有効な手段のひとつになると考えています。

**名無しの報告** · 2007/07/18(水) 02:12:52

画像認証は
もし荒らし対策の一環としてお考えなら
>>54も仰るように有効期限がある時点で
http://wwwww.2ch.net/test/read.cgi/news4vip/1184676699/l50
http://www33.atwiki.jp/clickvip/
こうなります。
頑張って準備した割には効果が薄いことになると思われます。

**名無しの報告** · 2007/07/18(水) 02:38:49

>>13です。

>>47
釈迦に説法なのですが、あのlatestはあちこちからあくせくされまくってるものなので
もし調理器具を実装する形になる場合は、頻繁に取りに行かなくて済むよう
キャッシュする方向でお願いします。

>>37
みんなで分担すれば串リストからデニー登板を食らわないようになるぞ、ですか。
その方式でノーマル(?)な串の収集はうまく行きそうに思うのですが、
ソースをごにょごにょすると「全く新しいsearch.plの出来上がり」になってしまったりして。
というのが少し気になりました。

# 人によっては数分間折れなければ「使える」んですよね。

DSBL外しは賛成です。

**名無しの報告** · 2007/07/18(水) 09:37:57

こっちが串を刺して串リストにアクセスするとか

**水色＠飛行石 ★** · 2007/07/18(水) 12:46:13

皆さん乙ですー。
大きな方向性としては、以下の２つですかねー。

★日本国内以外のホストを区別して、認証形式にする（画像認証>>54or etc.）

★BBQをリフレッシュする（分散ギャザリング(仮名）>>37）、＆ DSBL撤廃？

枝葉はいろいろあると思うんですがー、
他に分けておいた方がいいのがあったら指摘下さいー。

それぞれ、並行して話していけばいいのかなーと。
組み合わせ方もいろいろあると思いますしー。

**水色＠飛行石 ★** · 2007/07/18(水) 12:53:18

>>37について手順とかちょっと考えてみましたー。

【PCの作業】
○串サイトを1箇所/複数台PCで担当
　※串サイトの割り当ては、中央サーバーが担当
　※リストの加工の仕方は、中央サーバーから送られる
　※中央サーバーで自由にリストの追加・削除が可能

○ローテーションで各串サイトからPCが情報収集（Deny対策）

○PCから既存のBBQデータベースに問い合わせて未登録串を抽出

【サーバーの作業】
◎串が利用可能かチェック（串サイト掲載のポート使用）
　※PCからboo81みたいなのに自動で突っ込むとか？
　※チェック用サーバーを複数用意すればいいかも

◎串の生死判定結果をサーバーに集める（○×と日付時間）
　※上記のチェックサーバーがそれを兼ねた方がいいかも
　　（嘘情報を送られたらアウトなので）

◎生きてる串（○付き）だけのリストを合成（日付＋ポート番号も）し、
　BBQデータベースに追加

◎登録から1～数ヶ月（任意）経ったものは、再度ポートチェック(自動）
　2～3回×判定となったら消去
　※これで一度外れても、復活してどこかの串リストに入れば、再登録される

無理そーだとか、こうした方が？というアイデアあったらよろしくー。

**水色＠飛行石 ★** · 2007/07/18(水) 13:04:33

あ、この部分は自動で追加してけばいいだけかー。
要らないプロセスですねー（汗）。

＞◎串の生死判定結果をサーバーに集める（○×と日付時間）
＞　※上記のチェックサーバーがそれを兼ねた方がいいかも
＞　　（嘘情報を送られたらアウトなので）

＞◎生きてる串（○付き）だけのリストを合成（日付＋ポート番号も）し、
＞　BBQデータベースに追加

**名無しの報告** · 2007/07/18(水) 13:28:39

串サイトリストの自動生成？

**名無しの報告** · 2007/07/18(水) 14:18:00

きっとこれの名前は
Kushi36 だな。

**名無しの報告** · 2007/07/18(水) 14:39:01

屈斜路湖の珍獣か

**名無しの報告** · 2007/07/18(水) 14:53:26

ピッチャーデニーさんとかよくわかってない素人なので見当違いのこと言ってたらごめんなさいですが、

串リストリストを作っておいて、
1,串リストにアクセス
2.載ってる串を全部焼いちゃう
3.ついでに載ってる串をいくつか拝借
4.その串で串リストにあくせく
⇒２～４繰り返し
串リストリストは適宜追加したり削除したり

ってのはどうなんですかね？

**名無しの報告** · 2007/07/18(水) 15:11:18

＞3.ついでに載ってる串をいくつか拝借
＞4.その串で串リストにあくせく

ここは不要かと

**水色＠飛行石 ★** · 2007/07/18(水) 15:20:10

>>64
１．、２．は既にやってますー。

**名無しの報告** · 2007/07/18(水) 15:35:20

>>65-66
レスどうもです
１．２．がすでにやってて、３．４．が不要なら意味ないですねｗ
>>37で
＞同じホストからしょっちゅうあくせくしちゃうと、すぐにピッチャーデニーの登板
ということなので「じゃあ串さしちゃえばいいじゃん」と思ったのですが、やっぱりよくわかってなくてごめんなさいです…
分散で手伝えることがあれば手伝いたいと思うのでまたよろしくお願いします。

**名無しの報告** · 2007/07/18(水) 15:44:39

CGI串ってのは既存のプログラムを使用してるんでしょうか？
それとも独自形式が多いんでしょうかね？
後者だったら大変かなー、と。

**名無しの報告** · NG

既存プログラムがおおいかと
これとか　http://www.jmarshall.com/tools/cgiproxy/

テンプレートも似たり寄ったり

**名無しの報告** · 2007/07/18(水) 16:05:27

既存のプログラムかと

**水色＠飛行石 ★** · 2007/07/18(水) 16:11:34

>>67
まー、それを避ける意味での分散（人海戦術）ってことでー。

◆garnetGnNk · 2007/07/18(水) 18:10:27

やぁやぁ、役作りがお上手な誰かさんから誘導されてきましたよと。

方針をどうするかまだ決まってないのかな？

**名無しの報告** · 2007/07/18(水) 18:12:35

けが人ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
お大事に。

**名無しの報告** · 2007/07/18(水) 18:13:16

毛ガニと聞いて飛んできますた

**水色＠飛行石 ★** · 2007/07/18(水) 18:48:45

>>72
大きな流れは>>58かなーと。

あとは技術的な部分ですかねー。

◆garnetGnNk · 2007/07/18(水) 19:01:15

BBQの中身なんてすっかり忘れていますが、
アクセスのあったIPアドレスを片っ端から調べていけばいいんじゃないんですか？
串は集めなくてもむこうからやってくるし。

**水色＠飛行石 ★** · 2007/07/18(水) 19:12:42

>>76
総当たりはこのあたりが壁かなーと。

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/473

473 名前：Kseniya ★[] 投稿日：2007/07/17(火) 02:57:07 ID:???0
　どうやったら串とわかるかというのが永遠の課題です

http://qb5.2ch.net/test/read.cgi/sec2chd/1184047230/560-562

560 名前：名無しの報告[sage] 投稿日：2007/07/16(月) 05:04:44 ID:KU565kYs0
　>>559
　最近掘られた串を見ると、2000～3000番台でランダムが多いように思います。
　掘りの結果で得られたIPアドレスをググってポート番号を割り出さないと
　booできないことが続いています。
　
　また、cgi/php串も猛烈な勢いで増えている印象。

562 名前：仕事中＠ｒｅｆｆｉ@報告人 ★[] 投稿日：2007/07/16(月) 05:11:09 ID:???0
　>560
　ポートがランダムでcgi/php串大幅増殖しているとなると
　負け組コースも仕方ないと思われ

**水色＠飛行石 ★** · 2007/07/18(水) 19:14:05

あ、下のはリンク間違いー。
http://qb5.2ch.net/test/read.cgi/sec2chd/1182013535/560-562

◆garnetGnNk · 2007/07/18(水) 19:28:09

ポートスキャンではだめですかね。
Ackが帰ってきたらOpenとみなすとか。

CGI（phpもCGIでしょ）串はそうねぇ。
URLが分からないと厳しいのは確かなので、
WEBサーバが起動していたらアウトとか、WEB＋海外ならアウトとか
ちょっときびしめに判定するのがいいんでないかなぁ。

複数台でチェックするなら、負荷はそんなんでもなさげ。

**名無しの報告** · 2007/07/18(水) 19:29:31

とりあえずhttpdが起動してるだけで串と判断するのはやめてほしい
自鯖運営しててBooされたらかなわん

**名無しの報告** · 2007/07/18(水) 19:30:52

ブーブー抗議するんだ！

◆garnetGnNk · 2007/07/18(水) 19:49:24

＞80
串と判断でもいいと思うんだけどね。

国内は自動化しない（もしくは別のシステムでやらせる）
Beで回避
ホワイトリストで回避
とかで調整するのは全然ありだと思うです

◆TWARamEjuA · 2007/07/18(水) 20:24:24

・ポートチェック？
　また5年前に戻るのかなぁ。。。
・串判断？
　何でしなきゃなの？ﾏﾝﾄﾞｸｾｰ♪

CGI串はそのほとんどがDDNSなところだからURIが判らないと多分ｴﾚｴﾚしちゃうかもかも（哀）

**FOX ★** · 2007/07/18(水) 20:42:35

まずはノートパソコンの空き領域を大幅に増やすために
USBのHDD(160G)買ってきた。

なんでこんなに空き領域がないのか
不思議ー

**名無しの報告** · 2007/07/18(水) 20:46:36

おっさんの癖にエロ動画か

[―{}@{}@{}-] **名無しの報告** · 2007/07/18(水) 20:48:07

p2pでエロ動画ばっかり落とすからだな

**FOX ★** · 2007/07/18(水) 20:50:57

AoMももうずいぶんやってないからアンインストールしてしまおう
そうしよう

[―{}@{}@{}-] **名無しの報告** · 2007/07/18(水) 20:52:00

(　ﾟ∀ﾟ)o彡°アーニンストール！アーニンストール！

◆garnetGnNk · 2007/07/18(水) 20:54:13

我が家のHDは120+80+80だけど全然足りないのです。。。
いらないファイルを消して空いたと思ったらすぐ違う何かで消費するようで。

＞83
5年前って投稿毎に特定のポートをチェックするやつでしたっけ。
今考えているのはもうちっとましかなと思っていたりします。

あと、石焼き？のように人海戦術でいくなら、
もうちょっと精度の高い方法があるんですが
今回はそういうスタンスなのかしら？

**FOX ★** · 2007/07/18(水) 20:58:55

RoLっていうのも入っていた、
消そう、消そう

**ｒｅｆｆｉ@報告人 ★** · 2007/07/18(水) 21:00:19

未だに４０Ｇ使っていて空き６Ｇしかないですが
（新ＰＣで一気に５００Ｇまで拡大予定）
全部ポートチェックだとコストかかりすぎるので

jpドメイン＋ホワイトリストに乗っている物はスルー
↓
それ以外の物は一律ポートチェック

こんな感じ

**名無しの報告** · 2007/07/18(水) 21:01:31

海外からのアクセスは登録制サイトにしちゃえ

**名無しの報告** · 2007/07/18(水) 21:02:58

俺も40G
Cドライブの空きが500MB未満、Dも1GB未満
定期的にDVDにデータ移しまくっていきてるYO！

**名無しの報告** · 2007/07/18(水) 21:03:24

新しい串を見つけた奴には1つごとに100モリタポとか褒美をやれば
それ欲しさに串収集人が集ってくれるよ。
その内、そういう連中自身が効率的に串サイトを探査するための
自動収集プログラムを組んでやってくれるよ。
もしくは、そういう有益なプログラムを作ってくれる人に
モリタポとかの褒賞を与えればいい。

**名無しの報告** · 2007/07/18(水) 21:04:11

.jpスルーにしちゃうと国内串スルーになっちゃう＞＜

**名無しの報告** · 2007/07/18(水) 21:04:43

海外 && 80番がオープンだったら書き込めない（規制リストへの追加はなし）
これでCGIプロクシの大半を撃退できそう。

◆garnetGnNk · 2007/07/18(水) 21:05:45

あと、経路を見るというのも手かなと。

40ポイント溜まったからマグカップとスプーンが交換できるようになったぜぃぇぃ

**ｒｅｆｆｉ@報告人 ★** · 2007/07/18(水) 21:06:16

>95
そっちはＢＢＱで焼き焼き
数も海外ほどではないので大丈夫かと

**名無しの報告** · 2007/07/18(水) 21:07:03

>>94
串あればポイントいらねーじゃんｗｗｗｗ

**FOX ★** · 2007/07/18(水) 21:08:35

C=空き9.8G D=空き21.2G になった
さーてVisualStudioインストールできるべか

>>94
私が作っちゃう予定なのでモリタポ総取りだー

◆garnetGnNk · 2007/07/18(水) 21:13:31

ところで、＞1をやるとして、どうやって正当性を確かめるんでしょうねぇ？
接続元をキーにしたハッシュ値をプロキシ経由で取得して、
ハッシュ値が一致すれば登録とか？

◆TWARamEjuA · 2007/07/18(水) 21:17:37

>>94
BBQの中の人が儲けそうかもかも(ﾟ∀ﾟ)ｱﾋｬ

**名無しの報告** · 2007/07/18(水) 21:22:01

>>94のポイントは、串探査のプロセスをアウトソーシングして、
なおかつ競わせる事で、多くの人のアイデアをもとに
常に串探査のルーチンやプロセスが洗練されていくという事。

誰か1人が作ったプログラムではどうしても抜けが出てくるし、
その時完璧でもいずれ抜け道がどんどん出てきてしまう。

◆TWARamEjuA · 2007/07/18(水) 21:22:08

>>101
多分きっと「正当性」なぁんてのを求めちゃ逝けないかと思うですです♪

**軍艦焼 ★** · 2007/07/18(水) 21:52:46

>>56 さすがにリストゲットはそう頻繁に動かす必要はないかと（汗）。。。
当然キャッシュ（ローカルで保存）は考慮してますです。

>>91 国内IPだったらスルーでいい鴨。。。

>>101 海外だったらあんまり正当性求めないという手もあるかも。。。

◆garnetGnNk · 2007/07/18(水) 21:58:22

やろうとしているのは国内IPを嘘登録しようとしているです。
割り当て表でも見て国内外かを判定するんですか？

**水色＠飛行石 ★** · 2007/07/18(水) 22:04:04

>>106
＞割り当て表でも見て国内外かを判定するんですか？

それは難しくない気がしますがー。
どうかなー？

**FOX ★** · 2007/07/18(水) 22:18:08

インストールに100年かかる・・・

**名無しの報告** · 2007/07/18(水) 22:28:40

やめて

**名無しの報告** · 2007/07/18(水) 22:29:49

終わった頃には曾孫くらいか

**名無しの報告** · 2007/07/18(水) 22:34:41

インストールもmakeも分散こんぴゅーちんぐで

**名無しの報告** · 2007/07/18(水) 22:34:56

>>106
管理鯖でリクエストのIP+種でハッシュつくってそれを申告させればいい話では？
大した負荷じゃなかろうし。

で書き込みがあった新規IPにダミーを混ぜてクライアントに分担するみたいなかんじになるのん？
単にバラバラにポートスキャンするんだったら偉いはた迷惑なボットになる気がする…

**水色＠飛行石 ★** · 2007/07/18(水) 22:37:42

串サイトを基本にするんであればー、
大抵ポートも一緒に書いてあるんで
チェックは楽な気もするんですけどねー。

IPアドレスだけ書いてある串サイトって殆ど見ませんしー。

◆garnetGnNk · 2007/07/18(水) 22:40:39

＞107
難しいよ、といっているわけじゃないですよん。
ちなみにJPNIC割り当て以外のIPも国内にあるのでそれって現実的なのかしら。
まさかwhoisで探すわけじゃあるまいだろうし。

＞112
＞101

ポートスキャンの件は、書き込む＝スキャンを受けることを承諾する
というポリシーでいい気がします。

◆garnetGnNk · 2007/07/18(水) 22:44:04

あぁそうだ。
クリーンチェックと称して、ホワイトリストを集めればいいんじゃね？
その方が楽だろうし。

◆garnetGnNk · 2007/07/18(水) 22:49:23

海外一斉規制→クリーンチェック（自己申告）→ホワイトリスト登録
クリーンチェック：
ボタン押す→ポートスキャンとかされる→潔白ならホワイトリスト登録→大丈夫でしたーと表示

っていう感じね。これなら困った人だけやればいいし楽なんじゃね？