セキュリティー対策協議会

1 ： ◆DI7DnasM ：2002/09/16 19:26 ID:Ye9U/Uuw

荒らし対策等について話し合いましょう。

26 ：◆z/F4.O5s ：2003/04/18 16:19 ID:FleZc5iE

実際はこのﾄﾘﾌﾟで某板生息中の>>25です。
某板避難所を運営しとるんですが、連投スクリプトにやられております…。
proxy.cgiだけじゃ埒があかないので、2ch風味に.htaccessを
testディレクトリに置いてます。
.jp以外を弾くという荒技しか思い付かなかった (´Д⊂ヽ
（.netの国内ISPはわかる限り調べて許可）

スクリプトはしょーがないのかなぁ、もう。(´･ω･`)ｼｮﾎﾞｰﾝ

27 ：7M. ◆7M./4Uw. ：2003/04/18 20:31 ID:???

ぷろくし規制ってひけないんだっけ？
多少違うと思うんだけど…＞スクリプト荒らし

28 ：名無しさん＠０ちゃんねる：2003/05/03 13:04 ID:wRgbb/Dg

突然失礼します。2ちゃんでは
>現在、荒らし対策でクッキーを設定していないと書きこみできないようにしています。
>(cookieを設定するとこの画面はでなくなります。)
ということになっているようですが、こっちではどうなりますか？

29 ：名無しさん＠０ちゃんねる：2003/05/05 18:42 ID:???

>>26
>（.netの国内ISPはわかる限り調べて許可）
よろしかったら教えてください

30 ：◆z/F4.O5s ：2003/05/08 02:48 ID:???

>>29
order deny,allow
deny from all
allow from .jp
allow from .bbtec.net # Yahoo BB
allow from .il24.net # Interlink
allow from .shes.net # Shes.net
allow from .nara-i.net # nara-i.net
allow from .isao.net # isao.net
allow from .jca.apc.org # JCA-NETサービス
allow from .suwanet.net # すわインターネット
allow from .manbou-net.com # マンボウネット
allow from .kagoya.net # Kagoya Internet Routing
allow from .attglobal.net # AT&Tビジネスインターネットサービス

こんなんですが。他にもあったら寧ろこちらが教えて戴きたい次第w

31 ：名無しさん＠０ちゃんねる：2003/05/09 16:07 ID:???

>>30
参考になります。
どうもありが�dございました。

32 ：名無しさん＠０ちゃんねる：2003/05/12 23:39 ID:???

>>30
allow from .ne.jp
にしたほうがいいと思われ

33 ：名無しさん＠０ちゃんねる：2003/05/12 23:41 ID:???

>>32
なんで？

34 ：◆z/F4.O5s ：2003/05/21 00:28 ID:???

>>32
すると.ac.jpとかも蹴っちゃうんですよね？
大学生可哀相かなー、とか。w
でもそうした方が良いのかな……。

35 ：名無しさん＠０ちゃんねる：2003/05/23 02:48 ID:???

>>34
.ac.jpも許可したら良いんじゃないでしょうか。

36 ：◆z/F4.O5s ：2003/05/24 15:10 ID:???

>>35
いやまぁ、そうなんですが。w

一時ahooで書き込めないと言われていぢり倒したらXrea側の問題だった罠。_|￣|○

37 ：名無しさん＠ぜろちゃんねる：03/10/15 22:37 ID:4bJwXi+M

>>5-6
admin.cgiのアクセスログ機能がほすぃいです。

38 ：名無しさん＠ぜろちゃんねる：03/10/16 16:47 ID:???

[c=red]∀[/c]

39 ：名無しさん＠ぜろちゃんねる：03/11/21 18:16 ID:???

0chスクリプトの使用を考えているのですが、
megabbsやアッhan初期にあったような
「任意のコマンドを実行、サーバファイルの削除・読取」などの
汚染コードに対する対策等は取られておりますでしょうか。

例
http://www.kokobbs.com/ahhan/cgi/security_hole/
http://www.ansi.co.jp/tech/cgi/security/advisories/

40 ：名無しさん＠ぜろちゃんねる：03/11/21 18:32 ID:???

>>39
ソース読みなよ
わからないレベルなら聞きかじりで話題にする必要はない

41 ：名無しさん＠ぜろちゃんねる：03/11/21 19:39 ID:???

>>40
読みましたが…一応職業プログラマーです。

42 ：名無しさん＠ぜろちゃんねる：03/11/21 23:41 ID:???

>>41
読んだけど分からなかったって素直に言えよ。

43 ：あぼーん：あぼーん

あぼーん

44 ：あぼーん：あぼーん

あぼーん

45 ：あぼーん：あぼーん

あぼーん

46 ：あぼーん：あぼーん

あぼーん

47 ：あぼーん：あぼーん

あぼーん

48 ：あぼーん：あぼーん

あぼーん