[綜合][KOMICA]綜合版地圖炮改善方案 無名 ID:mHTbnkTY 2021/05/01(六) 00:25:17.685 No.22393299
回覆: >>22393348 >>22393370
評分：0, 年：0, 月：0, 週：0, 日：0, [+1 / -1] 最後更新：2021-05-01 04:24:31
hi vincent,
關於綜合版IP封鎖地圖炮的問題，我這邊提出一個方案，應該可以改善換IP自演造成的鬧版議題。而這需要轉交給目前的技術人員實施，基本概念不會太複雜，以下進行說明。
1.讓K島瀏覽者的網頁Cookie，多紀錄一條驗證字串，而這個驗證字串是包含IP資訊與不可逆的驗證加密字串組成。其中加密字串的產生是由使用者IP與K島伺服器當下時間組成(203.168.4.6 2021.04.24.14.00.00)，組成後使用一個系統每日產生的隨機字串當作加密Key，進行SHA256不可逆加密(比MD5更安全的加密方式)。
2.當有了這個 驗證字串 ，我們便可以讓使用者每次發文時自動將這個資訊送出，K島的伺服器便可以判斷這個使用者的首次連線時間與IP資訊。
Ex: 使用者送出 203.168.4.6:2021.04.24.14.00.0:be4884a0ca875eeb2478b79bffd6f211e4d12ee9d6966dc62a7c94ec93bd2ee3，w 透過加密前面的IP與時間(203.168.4.6 2021.04.24.14.00.00)，應該要能夠與後面的不可逆加密字串(be4884a0ca875eeb2478b79bffd6f211e4d12ee9d6966dc62a7c94ec93bd2ee3) 相符。
*SHA256加密在線工具- Coding.Tools https://coding.tools/tw/sha256
2-1 如果與系統當下間隔時間小於30分鐘，則阻止發文。
2-2 如果IP不同，則以現在的時間建立一組新的驗證字串(回點1與點2-1)
(此外，由於加密的Key值設定成應每日變化，因此驗證時須回查前日的加密Key，但理論上只要保留2-3日(筆)資料應對換日問題即可，如果以前兩日的加密Key驗證都失敗的話，就當作太久沒上島重新回到2-1吧)
2-3 如果使用者在2-2驗證(前兩日加密Key)成功，則以今日的加密Key產生新的驗證字串進行更新。
3. 該驗證的處理順序放於判斷IP限制之前，避免被封鎖IP波及之一般人反覆等待。
4. 每次瀏覽(F5更新)時皆判斷Cookie有無該驗證資訊，若沒有則以當下時間建立。
透過這個機制，理論上換IP自演與耍廚的成本就會增加，每一個IP變換就是30分鐘的成本，因此可以降低IP封鎖時使用地圖炮的必要性，進而減少被波及的一般人數量。
取而代之的是一般島民首次發文時須等30分鐘，但重度K島上癮者應該幾乎感受不到變化。(除非本身網路服務提供商IP會一直跳，但那個就論外了)
關於綜合版IP封鎖地圖炮的問題，我這邊提出一個方案，應該可以改善換IP自演造成的鬧版議題。而這需要轉交給目前的技術人員實施，基本概念不會太複雜，以下進行說明。
1.讓K島瀏覽者的網頁Cookie，多紀錄一條驗證字串，而這個驗證字串是包含IP資訊與不可逆的驗證加密字串組成。其中加密字串的產生是由使用者IP與K島伺服器當下時間組成(203.168.4.6 2021.04.24.14.00.00)，組成後使用一個系統每日產生的隨機字串當作加密Key，進行SHA256不可逆加密(比MD5更安全的加密方式)。
2.當有了這個 驗證字串 ，我們便可以讓使用者每次發文時自動將這個資訊送出，K島的伺服器便可以判斷這個使用者的首次連線時間與IP資訊。
Ex: 使用者送出 203.168.4.6:2021.04.24.14.00.0:be4884a0ca875eeb2478b79bffd6f211e4d12ee9d6966dc62a7c94ec93bd2ee3，w 透過加密前面的IP與時間(203.168.4.6 2021.04.24.14.00.00)，應該要能夠與後面的不可逆加密字串(be4884a0ca875eeb2478b79bffd6f211e4d12ee9d6966dc62a7c94ec93bd2ee3) 相符。
*SHA256加密在線工具- Coding.Tools https://coding.tools/tw/sha256
2-1 如果與系統當下間隔時間小於30分鐘，則阻止發文。
2-2 如果IP不同，則以現在的時間建立一組新的驗證字串(回點1與點2-1)
(此外，由於加密的Key值設定成應每日變化，因此驗證時須回查前日的加密Key，但理論上只要保留2-3日(筆)資料應對換日問題即可，如果以前兩日的加密Key驗證都失敗的話，就當作太久沒上島重新回到2-1吧)
2-3 如果使用者在2-2驗證(前兩日加密Key)成功，則以今日的加密Key產生新的驗證字串進行更新。
3. 該驗證的處理順序放於判斷IP限制之前，避免被封鎖IP波及之一般人反覆等待。
4. 每次瀏覽(F5更新)時皆判斷Cookie有無該驗證資訊，若沒有則以當下時間建立。
透過這個機制，理論上換IP自演與耍廚的成本就會增加，每一個IP變換就是30分鐘的成本，因此可以降低IP封鎖時使用地圖炮的必要性，進而減少被波及的一般人數量。
取而代之的是一般島民首次發文時須等30分鐘，但重度K島上癮者應該幾乎感受不到變化。(除非本身網路服務提供商IP會一直跳，但那個就論外了)
不懂程式
但感覺上會被管管拿來追蹤屁眼
但感覺上會被管管拿來追蹤屁眼
無題 無名 ID:mHTbnkTY 2021/05/01(六) 00:31:58.683 No.22393335
>>22393321
...噗惠阿，其實後來想想，紀錄中野不需要IP資訊，因為連線一定取兜到...換言之只是記錄一個時間，乃後限制首次拜訪IP於30分鐘內噗能發文而已
...噗惠阿，其實後來想想，紀錄中野不需要IP資訊，因為連線一定取兜到...換言之只是記錄一個時間，乃後限制首次拜訪IP於30分鐘內噗能發文而已
無題 無名 ID:mHTbnkTY 2021/05/01(六) 00:36:32.986 No.22393365
>>22393321
如果我沒理解錯的話 這機制大致運作起來如下
1.利用Cookie 使用IP自動註冊一個免洗帳號
2.此帳號有效期間兩天 兩天內沒上島則帳號註銷 需重新註冊
3.新帳號須等30分鐘才能發文
如果我沒理解錯的話 這機制大致運作起來如下
1.利用Cookie 使用IP自動註冊一個免洗帳號
2.此帳號有效期間兩天 兩天內沒上島則帳號註銷 需重新註冊
3.新帳號須等30分鐘才能發文
>>22393311
你有寄信給1883嗎
你有寄信給1883嗎
>>22393299
懶人版本:換IP要等30分鐘才能發文
反正就PTT那招 只是PTT要等好幾個月 K島只要等30分鐘
都已經快成一攤死水的K島 再加上這種限制只會讓正常人更不想來
最後只剩政治廚和VT豚 哈
懶人版本:換IP要等30分鐘才能發文
反正就PTT那招 只是PTT要等好幾個月 K島只要等30分鐘
都已經快成一攤死水的K島 再加上這種限制只會讓正常人更不想來
最後只剩政治廚和VT豚 哈
無題 無名 ID:deuThHyQ 2021/05/01(六) 00:37:43.109 No.22393373
無本文
無題 無名 ID:mHTbnkTY 2021/05/01(六) 00:38:55.245 No.22393384
>>22393366
...差噗多鳩指素這樣，但噗想鵝外解釋技術名詞，野擔心文森特噗董縮以寫成落落長
蒸兜藥縮，舊址素JWT變體
https://medium.com/%E9%BA%A5%E5%85%8B%E7%9A%84%E5%8D%8A%E8%B7%AF%E5%87%BA%E5%AE%B6%E7%AD%86%E8%A8%98/%E7%AD%86%E8%A8%98-%E9%80%8F%E9%81%8E-jwt-%E5%AF%A6%E4%BD%9C%E9%A9%97%E8%AD%89%E6%A9%9F%E5%88%B6-2e64d72594f8
...差噗多鳩指素這樣，但噗想鵝外解釋技術名詞，野擔心文森特噗董縮以寫成落落長
蒸兜藥縮，舊址素JWT變體
https://medium.com/%E9%BA%A5%E5%85%8B%E7%9A%84%E5%8D%8A%E8%B7%AF%E5%87%BA%E5%AE%B6%E7%AD%86%E8%A8%98/%E7%AD%86%E8%A8%98-%E9%80%8F%E9%81%8E-jwt-%E5%AF%A6%E4%BD%9C%E9%A9%97%E8%AD%89%E6%A9%9F%E5%88%B6-2e64d72594f8
玩這樣不如學對岸的A島註冊領餅乾了
刪cookie
要更硬來就改成只能用專屬瀏覽器上島發文
直接回傳MAC address作驗證算了www
直接回傳MAC address作驗證算了www
無題 無名 ID:.aYo72jY 2021/05/01(六) 00:48:26.095 No.22393460
原PO這種洗版掛圖精障擋了才好
無題 無名 ID:EZVbEx2w 2021/05/01(六) 00:48:54.878 No.22393464
連中文都打不好還想談什麼技術方案
肉餅智障臉=垃圾洗板人渣
肉餅智障臉=垃圾洗板人渣
如果要這樣做
不如直接開放註冊屬於自己的驗證碼
不如直接開放註冊屬於自己的驗證碼
連mp4都弄不出來的
你在期待什麼呢?
順便跟你說，管管看不到IP最後8碼~
所以才會一直打地圖砲
但其實就算看的到，他們也會懶惰到一直打地圖砲
想要他們花時間管就要付20萬
你在期待什麼呢?
順便跟你說，管管看不到IP最後8碼~
所以才會一直打地圖砲
但其實就算看的到，他們也會懶惰到一直打地圖砲
想要他們花時間管就要付20萬
>>22393488
...那樣會失去意義，因為換IP大量自眼前先註冊鳩豪，然後會有一連串狗屁藥處理...
>>22393494
...那素追尾，蔗郭機制主要是直接增加自演成本，降低地圖炮必要性，目的噗太一樣。
...然後新番版疑似有私底下外來種停戰協議，沒有綜合特定廚拿摸瘋
...最後，新番版地圖炮重招噗能發文感覺問題噗大，特定情報者解鎖鳩能正常運作，但重和噗能釣魚海能看嗎？
...那樣會失去意義，因為換IP大量自眼前先註冊鳩豪，然後會有一連串狗屁藥處理...
>>22393494
...那素追尾，蔗郭機制主要是直接增加自演成本，降低地圖炮必要性，目的噗太一樣。
...然後新番版疑似有私底下外來種停戰協議，沒有綜合特定廚拿摸瘋
...最後，新番版地圖炮重招噗能發文感覺問題噗大，特定情報者解鎖鳩能正常運作，但重和噗能釣魚海能看嗎？
無題 無名 ID:mHTbnkTY 2021/05/01(六) 00:59:00.778 No.22393562
以前kekeke有類似的 新cookie發文有幾分鐘CD
無題 無名 ID:mHTbnkTY 2021/05/01(六) 01:04:17.434 No.22393609
換ip 30分鐘才能發文不如地圖砲下去30分鐘自動解鎖還比較省事
cookie什麼的差不多等於要註冊帳號了吧
K島對vincent來說就像是撫養權已經交到別人手上的孩子
匿名版的基本與基礎1883是不會妥協的
cookie什麼的差不多等於要註冊帳號了吧
K島對vincent來說就像是撫養權已經交到別人手上的孩子
匿名版的基本與基礎1883是不會妥協的
無題 無名 ID:mHTbnkTY 2021/05/01(六) 01:12:02.368 No.22393680
>>22393655
>地圖砲下去30分鐘自動解鎖還比較省事
>30分鐘自動解鎖
...窩看噗董泥兜想法....
>匿名版的基本與基礎
...海素匿名兜鴨，除惹首次記錄時間外沒增加其他兜資訊
...該準備水餃早起釣魚惹
>地圖砲下去30分鐘自動解鎖還比較省事
>30分鐘自動解鎖
...窩看噗董泥兜想法....
>匿名版的基本與基礎
...海素匿名兜鴨，除惹首次記錄時間外沒增加其他兜資訊
...該準備水餃早起釣魚惹
無題 無名 ID:vbHdqGn6 2021/05/01(六) 01:12:50.051 No.22393683
哭
無題 無名 ID:mHTbnkTY 2021/05/01(六) 01:14:09.208 No.22393697
所以手機跟電腦發文要各等三十分鐘了嗎
太苦了
太苦了
無題 無名 ID:JypUshEY 2021/05/01(六) 01:25:16.892 No.22393767
無題 無名 ID:ryvm0AGc 2021/05/01(六) 01:28:04.625 No.22393786
實現Kerma不需要這麼麻煩
你前面所謂的驗證字串早就已經存在K島各板的cookie裡了
需要實作的只有跟字串關聯的計時器而已，加個欄位並不難，問題是這類提議一律被無視了
>>22393655
你去拉cookie出來看，本來就能識別了
比如綜合的其中一條叫sc_is_visitor_unique
全域也有一條__cfduid
其實實作下去跟目前的匿名等級是一樣的
你前面所謂的驗證字串早就已經存在K島各板的cookie裡了
需要實作的只有跟字串關聯的計時器而已，加個欄位並不難，問題是這類提議一律被無視了
>>22393655
你去拉cookie出來看，本來就能識別了
比如綜合的其中一條叫sc_is_visitor_unique
全域也有一條__cfduid
其實實作下去跟目前的匿名等級是一樣的
無題 無名 ID:ryvm0AGc 2021/05/01(六) 01:40:56.037 No.22393879
sorry 剛清掉重看
目前綜合的叫PHPSESSID
目前綜合的叫PHPSESSID