このフォームからは投稿できません。
name
e-mail
url
subject
comment
トップページ > 記事閲覧
セキュリティ関係を考えるスレッド
日時: 2007/11/09 14:48
名前: Rendoruf 

最近中華によるパス抜きサイト誘導への書き込みが非常に多くなって
いるので、今後どうするのかを考えるスレッドです。

現在僕の方で確認している罠サイトのドメイン名は以下の通りです。
www.mbspro6uic.com
tinyurl.com
www.qipilang.org
www.xinluoqu.com ⇒11/04に追加
www.6828teacup.com⇒11/04に追加
www.runbal-fc2web.com⇒11/09に追加
※xinluoquと6828teacupは同一業者
※fc2.comが正規のサイト、fc2web.comは中華の罠ドメインです。似てるのでかなり要注意です。

一番良いのは、このような書き込みをさせないような環境作りが
重要でして、それをする為に必要な措置について、僕の方から
提言を挙げておきます。

■雑談掲示板
雑談用の掲示板は現状維持のままにし、マメにパトロールする人(2,3人)を
決め、書き込みを随時削除していく。
上記の罠サイトを含むワードを禁止とする。
また、LSメンバー内で面白いサイトがあって紹介したい場合でも
参照先に直接URLを書くことを禁止とし、必ずコメント欄にttpより始まる
URLを書き、誤クリックによる罠サイトへの誘導をさせないようにする。

■イベント掲示板
禁止ワードの設定が不可能なので、外部の人たちが一切見られないよう
パスワードを設定し、メンバー以外入れないようにする。
こちらでもURLを書く場合は、ttpより始まるURLを書くこと。

以上です。
ご意見はレスでお願いします。
掲示板の健全な運営に皆様のご協力をお願い致します。

ところで、今週企画したイベントスレッド消えてる…?
[1194587294-1Evr/Ue9k]
メンテ

Page: 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |

フレンド登録依頼メッセージにも御注意を。 ( No.24 )
日時: 2008/10/30 08:28
名前: Lumina 

 雑談掲示板の方でも触れられてますが、フレンド登録
依頼メッセージでRMT サイトへの案内文が送られて来る
ケースもあるようです。PlayOnlineからは直接行けない
ので危険度は低いのですけど、そのようなメッセージを
受け取った場合はスペシャル・タスク・チームに通報を
する方が良いと思います。また、最近は聞きませんけど
tellやshout で同様にURL を発信するケースもあるそう
ですから、これも同じく通報した方が良いでしょうね。
そして、くれぐれも、それらのサイトに行かぬように。
メンテ
Googleによるブラウザでのブロック。 ( No.25 )
日時: 2009/01/21 18:50
名前: Lumina 

 私も日頃色々Web サイトを巡ってますが、とあるサイトを見た際
以前は普通に見られたのに急にブロック画面が出て来て見られなく
なるケースがありました。どうもGoogleの方で危険なサイトと判断
されたようで自動的にブロックされるようです。ただ、この機能は
全てのWeb ブラウザで行われる訳ではなく、私の確認した範囲では
InternetExplorer6、Opera 、Safari等では行われず、FireFox 3.0
Google Chrome で動作が行われました。恐らくは、行われた2つの
Web ブラウザではGoogleに関する機能連係が行われている関係から
その処理がされたのでしょう。今はWeb 上には色々な危険が潜んで
いますから、こうしたWeb ブラウザの導入も重要かも知れません。
メンテ
Ticoの尽きない悩み あるいは イベント掲示板スパム対策 ( No.26 )
日時: 2009/04/07 15:47
名前: Tico 

http://swanbay-web.hp.infoseek.co.jp/patio/index.html

検討しているのが上記サイトの追加CGIなのですが、ふむー。

現在イベント掲示板はKENTWEBというところで無償配布されている
WebPatioというのを使用しております。ただ、もろもろの機能を
考えてオリジナルではなくて「きりしま式」というものを導入
しております。

ただログ消失のリスクを考えたりや
上記リンク内容を拝見した限りでは、
下手に手を加えないほうがいいのかなーと思ったり。

一番良いのは管理者とは別に、
書き込みの際にはパスワードが必要とするタイプですね。
閲覧は外部の人でも自由にできますが、書き込みは隊員だけ、という。

会員制限モードはできるのですが、そうすると入り口ではじくため、
外部の方が閲覧できないという問題が発生するのですよね。
パスワード設定をすると「忘れた」「ひと手間がめんどい」という
方が出てくる可能性もありますし、なにより入隊を考えている
プレイヤーの方が活動実態を知ることができませんし。

それを考えると、手作業で随時迷惑投稿を削除していくのが
ベターなのかしらと思うのですが、今日も巡回して迷惑投稿を
処理しては「もちっと楽にならないかしら」とため息をつくのです。

というわけで皆の衆アイデア求む(-ω-)ノ
メンテ
当掲示板のスパム状況とか。 ( No.27 )
日時: 2009/04/08 11:02
名前: Lumina 

 私も当掲示板のスパム投稿を随時削除してますが、この所は毎日
複数件のスパム投稿があり、海外からも投稿されてるようですから
何等かのシステム的な対策が欲しいと考えております。手作業での
削除でも良いのですけど、スレッド番号だけが、削除されたスパム
投稿の分だけムダに進んで仕舞うのが、個人的には不愉快ですね。

 他の雑談掲示板やスクリーン・ショット掲示板では、NGワードの
設定によって、かなり効果的にスパム投稿を自動的に弾いてますし
特に後者では一時期異様にスパム投稿が増えていたのを、ちょっと
したNGワードを追加してからは、ほぼ全てのスパム投稿を弾く事が
出来るようになりました。そうした観点からは出来れば隊長の示さ
れたようなCGI の追加によって、NGワード設定でスパム投稿へ自動
対処出来れば、長い目で見れば良いのでは?と私は思うのですが。

 因みに、この書き込みを作っている間にも、また何件かのスパム
投稿があり、それを削除しながら書き込みを行っている次第です。
メンテ
スパム対策工事を実施します(4/11) ( No.28 )
日時: 2009/04/08 14:31
名前: Tico 

NGワードではじく機能が必要とのLuminaのご意見を踏まえて、
4/11にイベント掲示板のスパム対策工事を実施します。

時間は概ね10:00-15:00あたりを想定しております。
Ticoの起床時間とかやる気とかで前後します(爆)

時間内は突発的にイベント掲示板が使えなくなったりしますので
ご注意ください。なお、ログは直前のものを別途保存いたします。

ご利用の皆様にはご不便をおかけしますが、
何卒ご了承の程宜しくお願いいたします。
メンテ

Page: 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |