・IPを暗号化してクキーに保存、鯖側では復号してIPの同一性＆発行時刻を確認
【鯖に保存するのは「IPアドレス－クッキーの新規発行数」のペアだけでおｋにする】
・発行したクッキーの記録は20分後に同一IPアドレスからの書き込みがなければ24時間後に破棄
・同じIPアドレスからは短期間に複数のクッキーを生成しない＆同一IPからのクッキーの発行数記録→スクリプト対策
・最初に発行するクッキーは仮登録で、書き込みはできない。20分経過以降24時間以内に同一クッキー同一IPアドレスからの書き込みボタン押下がないと破棄→KOROKORO対策
・「IPがころころ変わっちゃう普通ひと」は、
いまんところだと、Ronin買うか、毎回クキー焼きをがんばるかしてね…
(´･ω･`)誰かすんごいｲｲ解決方法の編みだし求む！
派生もと：
【規制議論板】質問でも雑談でもOKのスレッド★503
ttp://agree.5ch.net/test/read.cgi/sec2chd/1522846886/">ttp://agree.5ch.net/test/read.cgi/sec2chd/1522846886/
【規制議論板】質問でも雑談でもOKのスレッド★505
ttp://agree.5ch.net/test/read.cgi/sec2chd/1523560203/
実験場速報とかバグあったよとか要望とかつぶやきどころ（仮）：
774643のすくつ
ttp://mevius.5ch.net/test/read.cgi/intro/1508136228/
規制議論板での意見の抜萃などなど ： 心得をよく読みましょう [] 2018/04/13(金) 23:58:08.17:sOS/X6Vc
445 名無しの報告 ▼ 2018/04/08(日) 02:36:31.94 ID:bh+919CS0 [4回目]
： 心得をよく読みましょう [] 2018/04/13(金) 23:58:38.65:sOS/X6Vc
520 名無しの報告 ▼ New! 2018/04/08(日) 19:07:57.38 ID:j166a2550 [6回目]
： 心得をよく読みましょう [] 2018/04/13(金) 23:59:12.11:sOS/X6Vc
981 名無しの報告 sage ▼ 2018/04/13(金) 04:26:15.02 ID:gsOm/mNk0 [1回目]
ttp://agree.2ch.net/test/read.cgi/sec2chd/1521591546/949 > cookieが被らないとはどのような理屈でそうなるのか？
> 被らない元になるものがあるのならそれを利用すればいいのでは？
> 生で問題あるのならハシュ化するとか
うん、そうしたら被らないでしょ？むしろ何故被ると思うのか？
ハッシュの衝突で被る可能性もゼロではないけど、
ある程度長くしとけば被る可能性は低くなるし
> そしてunicornの考えたこれサイコーって言うのは
> そのcookieをいくらでも生成できるというバカげた弱点がある
> cookieを毎秒生成すれば、その3日後から永遠と使えるっと言うこと
ttp://agree.2ch.net/test/read.cgi/sec2chd/1521591546/250 俺は↑この案を推すわけではないけど、
毎秒生成されて困るなら、生成に制限をかけることもできる
> 毎秒生成なんていとも簡単だと思うんだが
cookieのストックを大量に作れることを問題視してるんだと思うけど、
949 が言いたいのはこれ↓
ttp://agree.2ch.net/test/read.cgi/sec2chd/1521591546/949 > IPを焼く→IP変える→IPを焼く→IP変える
> のいたちごっこを、
> cookieを焼く→cookieを変える→cookieを焼く→cookieを変える
> のいたちごっこに変えることに意味があるんだよ
IPは、生成しなくても、ストックが大量にある
cookieは、生成した分だけしか、ストックをもてない
大量に生成したい人は生成したらいいよ
それは、IPで言えば、IPを変えられる人というだけ
ttp://mevius.5ch.net/test/read.cgi/intro/1508136228/510">ttp://mevius.5ch.net/test/read.cgi/intro/1508136228/510
510 【東北電 78.6 %】 ◆By8774643E age ▼ 2018/04/13(金) 21:02:35.75 ID:???0 [0回目]
KO・RE・DE・どうだぁぁあぁぁあぁぁ！！！
ttp://http://by774643.site/local/bin/php/12.php ・クキー焼くのに２分かかる
・連投制限１０秒
・とりあえずにこにこ初期値登録済み。
あとは書き込みパスワード書いて送信 を押すだけ！
みんなで テストきぼん
初期発行→クッキーこねる
2分以内→クッキー焼きはじめ
2分経過→書き込み完了
こんな感じかな
くわしいかいせつありがとうございます！(`･ω･´)
ほかに
同一IPからの焼きすぎBAN機能も試験搭載してありまする（閾値てきとー）ので
いいぜ！焼かれても！！！の心意気でﾃｽﾄしてくれる方いらっしゃったらどんどんどうぞー
各種Webアプリは使えますので。
お疲れ様です
気になったとこ
ttps://i.imgur.com/y7ncIlC.jpg こんな感じ
警告の件ですかな？
firefoxでHTTPSのSSL暗号化が効いてない時の親切警告だから宜しいかと
パスワードを盗まれないようにってだろうけどウザイのは確かだけどね
そういえば「画像の文字を入力せよ」ってパターンはスクリプトやbotにある程度有効だね
コロコロ対策じゃないけど、なんで5chもこの手を使わないんだろう勿体ない
乙です
現在のbbs.cgiが今どうなってるのか不安しかないだろうけどｗ
一歩前進するね
クッキーない状態でbbs.cgi(?)に初接続
一般人：仮クッキー発行、書けない
コロコロ：仮クッキー発行、書けない
スクリプト：仮クッキー発行、書けない
仮クッキーあって20分以内
一般人：書けない
コロコロ：書けない
スクリプト：書けない
仮クッキーあって20分以降24時間以内
一般人：投稿すれば本クッキー
コロコロ：投稿すれば本クッキー
スクリプト：投稿すれば本クッキー
本クッキーある状態でbbs.cgiに接続
一般人：投稿可能、だが自然発生コロコロは最初からやり直し
コロコロ：クッキー破棄同然、最初からやり直し
スクリプト：前回投稿時間？を見て制限することにより連投不可
クッキー消し：最初からやり直し
同一IPアドレスからの書き込みがなければ24時間後に破棄
たぶんね スクリプトでもしょっぱいやつだと
クッキー発行されないよ
こんにちは！
すでにさんがすてきな解説をしてくださってますです
生成 クキー生地をこねている感？
連投制限以内 マターリしていってくだしあ。。。
生成してから2分以上経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
10秒後書き込み
→書き込み完了
生成してから1分経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
10秒後書き込み
→書き込み完了
生成してから20秒経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
20秒後書き込み
→書き込み完了
同一IPで5回目以降？で「クキー売り切れす＞＜」と出て書き込めなかったが10秒後に書き込み可能
てすとありがとうございます！
うーん…
クキー売り切れの条件がまだおかしいのか… (´･ω･`)
クキー売り切れす にはとばないはずなんですが
なんでとんだんだろ…
たぶんもう毎回「クッキー売り切れ」にとぶような気がするけど
うまく条件分岐できてなかったら書き込めちゃう (´･ω･`) じっけんよろしくおねがいします
実験しようにも書き込み後500番エラー出ます
vpnでIP変えても同じです
すみません
いま でうｐしたphpにバグこんにゅーさせてたのを
ぶちっとなおしましたです (´･ω･`)
こんどはいける！うごく！！
ttp://http://by774643.site/local/bin/php/12.php お疲れ様です
掲示板のシステムを似たようなので構築してテストした方がいいような気はします
ttp://http://zerochplus.osdn.jp/ ここにあるスクリプトが割と互換性があるので落として弄ってみてくださいな
おおー
こんなものがあったとは！
さっそくおとして いじってみまーす 三 ( ´ⅴ｀)
古めの専ブラならほぼ対応してるので色々テストできますよ
試してみた
生成してから1分経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
30秒後
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
30秒後
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
繰り返し
vpnでIPチェンジ
生成してから1分経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
30秒後
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
30秒後
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
繰り返し
てすとありがとうございます！
本焼きくっきー焼くのにはきっちり２分かかります (`･ω･´)ｷﾘｯ
なお本番は、仮焼きクッキー焼くのに２０分の設定でいきます。
って ぱーるじゃないですかー やっだー★
よけて通ってｐｈｐはじめたのに
結局フルコンプコースですぅー★ (∩´∀`)∩ｷｬｰ
クッキーを急いで焼こうとすると、
どんどん焼けるまでの時間がかかるようになっていく仕様はもとからです。
まっさらなＩＰにチェンジしても進まないようでしたら故障ですが
使ったことあるＩＰでなってるとしたら仕様です
PCはvpn、スマホはキャリア回線で生成2分後→2分後やってみましたがこねこねから進みません
ほんと 何度もてすとありがたいです ▲▲▲ｱﾘｶﾞ島▲▲▲
ttp://http://by774643.site/local/bin/php/13.php これでどうでしょうか
自分がおかしいのか
いや条件式がおかしいのかもしれません
またちょっといじってみました
ttp://http://by774643.site/local/bin/php/13.php これでどうでしょうか
クッキーない状態でbbs.phpに初接続
一般人：クッキーこねこね発行、書けない
コロコロ：クッキーこねこね発行、書けない
スクリプト：クッキーこねこね発行、書けない
こねこね後２分以上経過２０分以内
一般人：仮クッキー発行、書けない
コロコロ：仮クッキー発行、書けない
スクリプト：仮クッキー発行、書けない
仮クッキーあって２分以内（本番は２０分以内）
一般人：書けない
コロコロ：書けない
スクリプト：書けない
仮クッキーあって２分以上20分以内（本番は２０分以降２４時間以内）
一般人：投稿すれば本クッキー
コロコロ：投稿すれば本クッキー
スクリプト：投稿すれば本クッキー
本クッキー餅
一般人：投稿可能、だが自然発生コロコロは最初からやり直し
コロコロ：クッキー破棄同然、最初からやり直し
スクリプト：前回投稿時間？を見て制限することにより連投不可
クッキー消し：最初からやり直し
鯖：
仮クッキー発行リスト２４時間保持。
メンテスクリプトを走らせることで仮クッキー発行リストをメンテ。
◎どのステップでも連投・連打をすると、どんどんペナルティが蓄積して書けない・焼けない時間がのびます。
クッキーない状態でbbs.phpに初接続
一般人：クッキーこねこね発行、書けない
コロコロ：クッキーこねこね発行、書けない
スクリプト：クッキーこねこね発行、書けない
こねこね後２分以上経過２０分以内
一般人：仮クッキー発行、書けない
コロコロ：仮クッキー発行、書けない
スクリプト：仮クッキー発行すらしないで永遠にこねこねかも。書けない
仮クッキーあって２分以内（本番は２０分以内）
一般人：書けない
コロコロ：書けない
スクリプト：書けない
仮クッキーあって２分以上20分以内（本番は２０分以降２４時間以内）
一般人：投稿すれば本クッキー
コロコロ：投稿すれば本クッキー
スクリプト：イケてるスクリプトで投稿すれば本クッキー、失敗してると永遠にこねこね
本クッキー餅
一般人：投稿可能、だが自然発生コロコロは最初からやり直し
コロコロ：クッキー破棄同然、最初からやり直し
スクリプト：前回投稿時間？を見て制限することにより連投不可
クッキー消し：最初からやり直し
鯖：
仮クッキー発行リスト２４時間保持。
メンテスクリプトを走らせることで仮クッキー発行リストをメンテ。
VPNでのまっさらIPとスマホキャリア回線
生成してから2分経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
2分経過後書き込み
→書き込み完了
散々試した生IP
生成してから2分経過後書き込み
→クキーを焼きはじめた感？ 少々お待ちくだしあ...
2分経過後書き込み
→クキー売り切れす＞＜
1分経過後書き込み
→マターリしていってくだしあ。。。
2分経過後書き込み
→クキー売り切れす＞＜
うまくいった感じ？
（ﾉ´▽｀）ﾉｵｵｵｵｯ♪ ありがとうございます ありがとうございます！
スクリプトを調べてみた
自前exe版も少なからずあるようだが
ブラウザベースでjavascriptループ使うやつとかはそもそも正常なプログラムで茎操作できる前提にあるからはじけなさそうかな
これはいいですな
きっと動くソースなんでしょ
東北電さんファイツ！
現在のbbs.cgiソースの公開はおろか修正できる人がいるのかという懸念
仮茎リストは各鯖に置くか、それとも一括する鯖か
各鯖ならNGリストも各鯖に配布する機能も必要
20分って利用者の利便性とコロコロ防御力の睨み合いですな
利用者の我慢の限界＞20分＞コロコロ間隔 じゃないとだめだけど
ユニコーン氏は鉄壁の3日禁止案出してたようだが利用者は死ぬし
現在のコロコロは数時間ごとに切り替えてるとこ見ると60～240分設定でもいいかなという印象
コロコロによく荒らされてる板は閾値高めにとか
いい感じに見えてきたね
単純な疑問なのだが、こねこね発行と仮クッキーが時間は違えど同義なら
最初のクッキーの「発行時刻から何分経った」という考えでもいいのでは？と思えてきた
そして現在はこんなリクエストを鯖に渡してるから
こういうとこにコネコネ機能をぶっこむやり方もありかなと
GET /test/read.cgi/accuse/1523631410/ HTTP/1.1
Host: mao.5ch.net
Connection: keep-alive
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: (クローム等々)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng;q=0.8
Accept-Encoding: gzip,deflate
Accept-Language: ja,en-US;q=0.9,en;q=0.8
Cookie: __cfduid=ｘｘｘｘｘｘｘｘｘｘ; READJS="off"; SUBBACK_STYLE="1"; yuki=akari; PREN=%ｘｘ%ｘｘ%ｘｘ%ｘｘ%ｘｘ
↑例えばここのCookieヘッダのIDを見て
発行時刻は鯖側で見て、是非を問うというイメージ
(もちろん鯖側の茎発行方法をのやり方に変えた上で)
このIDがいくつのスレに投稿したとか、それこそ追加の小データベースが必要になってくるから重くなるだろうか
リアルタイム検査だと鯖が死ぬから5分毎にとか、多少あとで走る処理でもいいと思うけどね
IDごとの投稿スレを収集カウントして、いくつのスレだったその茎無効！みたいに
ざんねん(´･ω･`)
自パソで０ｃｈぷらすけーじばんをたちあげるところまでいきましたよー
簡単な英文スパムをはじく機能まではインスコできましたー
がんがる (`･ω･´) ｼｬｷｰﾝ
現茎も各鯖発行っぽいから
仮茎リストも各鯖に置くのがたぶんらくちん… とみせかけて
茎管理＆プラグイン構築的には一括の方がよいアンビバレンツ
＞NGの各鯖配布機能
鯖またいでの大規模ってやろうとしてもどうせすぐどの全鯖でブラリ入りするようななな
＞コロコロによく荒らされてる板は閾値高めにとか
こーゆー細やかな板別設定値機能も、
ぱーるにくわしくなったらできる気がする
（＊ﾟ∀ﾟ）（ﾟ∀ﾟ＊）ﾈｰ
＞こねこね
最初のクキーの設定はぎっそが簡単というかスクリプトで値ぶっこまれそうだから
こねこね→仮焼き→本焼き のほうがいいかなとおもってしてみたっていうかなんかなったんだけど
__cfduidなるものをつかえばかぶらないんだろーか
全板横断で延べ何回書いたか数えるっぽいプラグインが既にあるから
それ改造したらつくれるかもしんない
＞IDごとの投稿スレを収集カウントして、いくつのスレだったその茎無効！
おおおおおおくのスレに１つずつ書き込んでる茎を焦がせばいいのかな？
クキーの１点のみの発行と（ぱーるはクキー複数作って送るところがドクトクでこまる）
通信内容の暗号化・復号部分と
生成に必要な情報収集部分
それぞればらばらならテストスクリプトがまわるところまできております (`･ω･´) ｼｬｷｰﾝ
__cfduid は くらうどふれあさんが発行してる永続クキーなのね
＞茎管理＆プラグイン構築的には一括の方がよいアンビバレンツ
いいすね
＞こねこね→仮焼き→本焼き のほうがいいかなと
あ、なるほど。偽装対策にって考えなら全然OKかと
＞１つずつ書き込んでる茎を焦がせば
１つとは限らないけど＞数えるっぽいプラグインが既にある、のならそれで例えば20スレとか50スレで焦がすでいいね
＞ぱーるはクキー複数作って送るところがドクトクでこまる
うーんそこは複雑になるかもね確かに
逆プロキシと思わしき?クラウドの__cfduidはそのまま使えないすなー多分
ユニークなid(3段階茎だと*3)を鯖側で認識し統率させることが肝だしね
でも鯖で__cfduidを見て何らかのチェックには使えそうな、検討の価値はある
現在は5ch.netというドメイン単位のクッキー発行してるからのままでいいかと、茎重複防止も兼ねて
ただしmax-age(茎有効期限)2分のこねこね茎、20分仮焼き、24時間本焼きは別々の新発行茎という構想だよね(間違ってたらスマソンｗ)
＞それぞればらばらならテストスクリプトがまわるところまできております
てか凄くね
運営にこれを入れて！って日が来ることを願って応援してますぞ
＞max-age(茎有効期限)2分のこねこね茎
2分で消えちゃったらダメだｗリセットくらう
max-age付けるとしたら20分のこねこね茎、ですな
クキー名__cfduidさんは
「おれのぱそこんはとってもくりーんだよ」ってことをIP（＋マシン個有の伺か？）を練り込んで主張しているものらしい？
（なまら理解）
これを逆算して何かに使えちゃったら、すーぱーはかー！（なまらりかい）
そして真のご新規さんは これ、もってない。（確信）
＞2分のこねこね茎、20分仮焼き、24時間本焼きは別々の新発行茎という構想だよね
それぞれの段階で別名をもってる茎を作ってますが
生成ルーチンはちょっとふくざつで
こね茎＆仮焼きをごにょごにょして、
なんかいい感じに
みんながまずぜってーかぶらない＆IPかえたら無効になる本焼き茎を生成させております
がんがる！（｀・ω・´）ｼｬｷｰﾝ
大昔のことだから今はどうなってるのか知らないけど
そいうのもあると留意しておくと吉、とだけ
＞くりーんだよ」ってことをIP（＋マシン個有の伺か？）を練り込ん主張しているものらしい？
＞そして真のご新規さんは これ、もってない。（確信）
なるほどなるほど
いまもIE6さんだとね もうね (´･ω･`) らしいけど
とりあえずそのへんは
Perlさんのもってるクキー読み書きシステムにまるなげする。
いまおいてあるphp掲示板のほうは、じっさいphp7.1さんにそのへんの処理はまるなげている。
ああやっぱり
じゃあ連投ツールexeみたいなのも独特過ぎて合わないのはもうお断り！でいいだろうねもうそういうのは
＞連投ツールexe
むしろふつうにおことわりｗｗｗ
茎を普通に送信してくれて、変なプロトコル使わないやつ限定！
＞こね茎＆仮焼きをごにょごにょして、
ここで細かい仕様公開話しなくていいよムフフフ
ｗｗｗｗｗ
__cfduidのない輩は怪しいとかお断り！にできるのかもねもしかしたら
まあ運転がてら穴があるか考えて探してみます
今ちょっと怪しいのがショットガン攻撃を例にした同時初接続
まだ茎が作られてない時点でやられと後々の処理でデータがダブったりしないかなとか
あれも浪人なら過去ログも拾えるとか色々あるからな
＞ショットガンあたっく対策
いまうｐってあるphpだと
データベースファイルのロック時点で失敗して追い出される仕様のはずだけど
ぱーるさんがどうするのかはわからない
ぱーるさんのファイル読み書きはまだ練習してないや そういえば
専ブラで不具合でないようにテストまでこっちでやるよ
0chぷらすで になるけど
うめたてあらし御用達であろう↓こんなツールへの対策はまだ不十分だぬ(´･ω･`)
ttp://fate.5ch.net/test/read.cgi/lovelive/1521524419/">ttp://fate.5ch.net/test/read.cgi/lovelive/1521524419/
現在の仕様の本焼きクキーひとつ所持で突破される悪寒がする ： 【東北電 78.6 %】 ◆By8774643E [age] 2018/04/16(月) 05:04:11.52:ehQZvxyq
＞延べ書き込みスレ数
これは鯖さんにしかわからないきがする
とりあえず個々人のくきーに焼くにはたぶんデータが大きすぎる
のべ書き込み回数 のカウントは ほんと けっこかんたんなスクリプト。
いっぽう
のべ書き込みスレ種類数 のカウントとなると… (;´Д`)
いよいよ、自動茎焦がし機を別途作って鯖側ではしらせるしかないきがしてきたぞ
こんな風に処理が走って
リクエスト処理A ■■■■
リクエスト処理B■■■■
perlってリクエスト毎にプロセスが走ってる？だろうからどっちも正常終了しちゃいそうなね
・同時接続対応の案１
一つのリクエストに200ミリ秒かかるなら
最低200ミリ秒分のデータを共有メモリにプールする
めんどくさいしまるっきし別実装×
・同時接続対応の案２
cgiが走ったら仮茎ファイル(全利用者一つのファイル方式)を真っ先にロックしてしまう
ロックした上で待ち行列化して同一IP検査。
20分しか要らないデータしか残さないようにすればそんなに大きくならないハズ、、、ハズ
同時に数十人が来ると画面が少し止まる現象が起こることでしょう
まだ整理券配布してない状態で暗号化やらで待ち時間長いけど
受付窓口なのだからいいじゃん少しは待てとｗ
不要データ削除バッチも必要、うーん
・同時接続対応の案３
複数仮茎ファイル方式前提
20分以内なら拒否できるから裏で走るバッチで同一IP等々を検査する
＞本焼きクキーには 最終投稿時刻と 延べ書き込みスレ数を
延べ書き込みスレ数の案１
鯖側本焼き茎ファイルにスレキーのレコードを書き出す
当スレウラル末尾の"1523631410"みたいな小さい番号データの30件ぐらいならなんとかなるかも？
でも多少は操作性が重くなる0ch
すぐにBBS_THREAD_TATESUGIならぬBBS_THREAD_KAKISUGIが返ってくるパターン
延べ書き込みスレ数の案２
でも触れたが5分毎バッチで
だが凄まじいデータ量になると予想できる
利用者が投稿する都度にスレキーを別途ファイルに書き出してしまって
あとでそのテキスト内容をソートしてバッチで数える
該当がいたら茎焦がしに行って
いつの間にかBBS_THREAD_TATESUGIならぬBBS_THREAD_KAKISUGIみたいになる想像
延べ書き込みスレ数の案３
優秀なデータ収集者hissi.orgに聞いちゃう
まあないか
取り急ぎ思ったことだけ
同時接続対応案２と３の中間くらいのものがそうていのはんいない
＞BBS_THREAD_KAKISUGIの判定
本焼きクキーに書いておけるスレ数＆投稿時刻のペアは
多くて１００から１５０くらい、安全をとるなら７０くらいなんだけど
１日にそんなにいっぱいのスレに書いちゃうような人は
もぅ自動的に本茎とりあげちゃっていいよね よね？
＞同時接続対応案
プロセスIDでソートして順番通りに受け付けてくれるといいんだがね
そんなことしてくれる機能つくってられないだろうし
本当に多人数の同時接続来たなら例えば1ファイル式でのファイルロック中は100ミリ秒waitループさせて、最大5秒までにして
残念ながらタイムアウトエラーで弾かれた人は「今鯖が混んでるからまた後で来て」表示とか
まあこの辺はきっと東北電さんの方がソースも含めて良く加味できてるのでしょう
＞スレ数＆投稿時刻のペア
ペアいいねうんうん
本茎ファイルもロックしちゃえばいいね、ファイル制御式にするなら
＞もぅ自動的に本茎とりあげちゃっていいよね よね？
いいと思いまーす。で同一IPからの要求はもう拒否
70でも多いかもよ
コロコロも兼ねたら69個のスレタッチ＆茎消しコロコロ20分待ち×3＝1時間に207スレ保守が可能になるから
200保守されたらいよいよ板崩壊レベルに近付いちゃうから30～50未満が好ましいという印象
茎待ち時間を長くするかスレ数制限を低くするなどして絞った方がよいかと
それも一時間に何スレ(10スレとか)、一日に何スレ(30スレ)という制御が出来れば尚良し
今すぐperlでそれ作った方がいいと話ではなくてね
スレタッチ数+スレ立て数が一日30スレまで[乱立対策]
スレ毎レス数制限(一人1スレ300レスまで)[一人クソスレ、埋め対策]
時速レス数制限(40/hour)[連投対策]
一日レス数制限(500/day)[連投埋め対策]
(あくまでも例)などなど板別に細かい制限付けるのもいつか考慮されたし
TATESUGIはきっと0chにもうあるよね
＞＞どうじせつぞくたいさく
> 本当に多人数の同時接続来たなら例えば1ファイル式でのファイルロック中は100ミリ秒waitループさせて、最大5秒までにして
> 残念ながらタイムアウトエラーで弾かれた人は「今鯖が混んでるからまた後で来て」表示
タイムアウトとか処理落ち状態になるとは何も表示しないか、「なにかがおかしいです」って出るはず ＞ 今のphp
＞まあこの辺はきっと
ぐぐりカスざこ虫レベルのｐｈｐスキルでなんとかなってる（はず）にできるの 先達に感謝
本茎「は」鯖による管理を（今は）一切してないのが
重くならないみそらしいです
＞スレ数＆投稿時刻のペア式で
＞KAKISUGIたら本茎ボッシュート
30スレカキコ（立ても含め）／dayくらいを閾値にするなら しっかり暗号化保持できるとおも
「ふつーのひと」の定義はそのくらいでいいよね！よね！！！
なお
＞板別に細かい制限付けるのもいつか考慮されたし
理想（あう゛ぁろん）は とおくにみえている ね
Perlのべんきょうがんがる！ (`･ω･´)
＞TATESUGIはきっと0chにもうあるよね
ありますた！ (`･ω･´)
/*0ch式掲示板動作テストできゃっぽ作ったり消したりしてみた
なんか自分がすごい偉くなった気がして
たのしぃぃぃぃぃ 三三三三└(┐L^ω^)_ ＜でもまだまともに動いてないぞ！スレが！！
あと
スレ・レス削除支援スクリプトのたたき台をどっかのあーかいぶから拾ってこれれば（あるいは0からつくる…）
いまいる少ない削除人さんたちにレス削除までてをまわしてもらえるかも！？*/
板別で
一日あたりのスレッド書き込み数 15
時間あたりの累計レス数 25/hour
一日あたりの累計レス数 300/day
書き込みの多い板（ttps://stat.5ch.net/SPARROW/）や実況板はゆるくしたりして
荒野カテゴリーは基本なんでもありだから入れておかない
閾値超えたら「書きすぎです」と警告、？回目の警告でクッキーを炭にするとか
でーたありがとう！！！
板別ってことだね
二つの板往来してたら15+15スレ
アリだし良いと思いまーす
決めの問題だし色々な意見を聞きたいところですな
RIPさんなんかどんな意見なんでしょ
＞本茎「は」鯖による管理を（今は）一切してない
それ行けるの？まあお任せですが
＞たのしぃぃぃぃぃ 三三三三└(┐L^ω^)_ ＜
ｗｗｗｗｗ
そんな楽しそうなあなたに、
新お怒りBBQ仕様の提案(半分ふざけて)
NGリスト入りの荒らしには：
・410Goneを返す(閲覧すら不可)
・statusすら返さない
→鯖落ちかのように見えて、ブラウザクルクルのままタイムアウトさせる
→これは連投ツールにエラー処理→次のループ処理に行かせないためにも良い。フリーズしたらざまあと
・警察サイト、激重エロサイトなんかにmeta redirectさせる、のはやりすぎか
・荒らしのレスをfusianasan化して全情報公開、メニューのどこかに焦げた荒らし達を一覧表示
・焦げIPが多いとこはaaa.bbb.ccc.ddd/32→aaa.bbb.ccc.xxx/24→aaa.bbb.xxx.xxx/16と段々BBQ期間と範囲が大きくなる
→コロコロ先も使えなくする。巻き添えは避けられない
・逆引不可IPは当然お断り
・__cfduidがなかったり、範囲焼きドメインで浪人使ってる奴は「怪しいIP」扱い、きつめの閾値
荒らしに予測される数値だとそれ未満に抑えてくるだけなので
少しばかりランダム性を付与する
使用可能スレ数が15のはずが日や稼働によって-3=12スレと変動する
(うーんもうちょっと良い方法があってもいいかな)
＞＞本茎「は」鯖による管理を（今は）一切してない
IPコロったら自動的にその茎は折れますから… あれ？その茎折り機搭載してたっけ？
ともかく、自動でいりぐちにもどるーも搭載してるはずなんだけど。
＞BBQ仕様の提案
あぁぁ
あう゛ぁろんが
霧にかすんでゆくよぉぉぉお （´・ω:;.:...
＞少しばかりランダム性を付与
何からランダムゆとりぶんを採取してくるかがカギになりそー
＞あう゛ぁろんが
すんませんｗ理想論言っててもしょうがないね確かに
とにかく茎制御がイケてるという証明と、運営に叩きつけるソースですな
いえいえ
ごーるがとおくても見えることはいいことですょ
【規制議論板】質問でも雑談でもOKのスレッド★505
ttp://agree.5ch.net/test/read.cgi/sec2chd/1523560203/359
ぜろちゃんねるプラスってこの脆弱性ないんですよね…実は
(・∀・)ほう
その差はいったいどこからくるのか… うごごごご
そうなんだ
ここ(5ch)はその脆弱性は塞がないの
ぜろプのほうには「同一IP同一バイト数の連続書き込みを自動で弾く」っていうチェックボックスがあるから
もしかしてソレがいい仕事してるのかなぁ…
API化する前ってこんなことなかったでしょ？
クローラー対策に・・・なんでしょうけど
更新履歴見ればわかるかもです
多くの人に使ってもらう、でも簡単でセキュアにってコンセプトな筈
ライバル叩きに注力してたら穴が空いてたなんて・・・
＞「同一IP同一バイト数の連続書き込みを自動で弾く」
便利だねー
今はスクリプトがランダム文字列投げて来たりするのもあるから
いたちごっこでも先ず基本中の基本を押さえて欲しいものだ
ランダム文字列でも半角英数だけだと弾きますぉ ＞ ぜろプ
確かになかったような・・・
なにが元凶なんだろう
直すにしても複雑になっちゃってるんじゃない？多分
HTMLでクロール→Goneで取得不能
そうだAPIサーバーからクロールしよう→APIサーバーの負荷が大きくなる
じゃない？APIサーバーって２台くらいだった筈、クローラーで負荷かけられたら耐えるとも思えませんし
ttp://https://pastebin.com/raw/paAW1cX5 リンク先にperlでできた連投ツールのソース
なんかのヒントになるのかな
ぱーるはじめてまだ7日もたってないざこむしさんてきには
これけっこうそのままつかえる連投機にみえるんだけど
ぜろプ（でふぉると設定）にはつうようしないね
連投規制入る
きいいいいいいいいいいいいいいい
たああああああああああああああああああああああああああああああ
＠ローカルばーちゃる鯖環境
あとはxrea鯖でのテストがうまくいけば
php版とおなじうごきをするぷらぐいんの完成でーすーよーーーーーーー
ﾟ．＋：。（´∀｀）ﾟ．＋：。
ttp://http://by774643.site/local/bin/perl/sandbox/ ﾋｬｯﾊｰ （ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ∀ﾟ） ﾋｬｯﾊｰ
それっぽく作っていれといた。ので500エラーするかも。
スレ開こうとしたらパーミッションガーと怒られたよん(´・ω・`)
ごめんなさい m( __ __ )m おてすうおかけしております
設定変更してみました ＆ 茎焼き浦さんはとりあえず止めました
