关于在应对广告机的特别时期采取特别措置的建议

索雷德利

* a9 N% L$ l0 ^" p1 y
在短期的平静之后，广告机再次呈现大举进攻之势。
自8月30日20时27分（UID: 49977）至9月1日01:53（UID:50071)，对94个账号的抽查结果显示，广告机嫌疑率达100%。
( T1 W0 ]: P  c7 J' y/ J" h% R仅仅在两天的时间内，广告机的数量达到了94个之多。UID 50070与50071 的注册时间之差仅仅为7分钟。
在目前同一时刻的44名在线会员中，有8名成员和36名游客。其中仅安东诺夫和索雷德利不是未报到的初等苏联主义者。而在前几日则一度只有2名会员，没有游客访问。
对游客的动态进行抽查显示，大量游客在通过WAP进行访问。初步判断系模拟WAP协议自动脚本注册登录。
目前，设置的进站问题疑似已经失效。
, A3 ^, j4 ~( z# _根据广告机的类型可以判断，同时处于活动状态的有三四种自动注册脚本。
9 E4 E% x; T( D+ `8 A) O3 x( ^' w根据已经达成破坏的广告机所进行的破坏内容判断，其目的为资产阶级腐朽文化宣传及商业广告。
为此，建议中央委员会：
5 \/ ~" S% Z+ [0 z# q* A2 Y2 T7 R* [

• 封禁并删除UID为49977至现在的新注册的所有会员；
• 恢复会员邀请注册制；
• 增加论坛安全委员会成员；
• 恢复群防群治打击广告机运动，对揭发广告机破坏行动的同志，恢复发放КГБ子弹奖励。
  " [0 F' {% O, O" B% N: t

提请中央委员会考虑。
1 f7 W6 X( Y3 N( r  E
索雷德利
0 l* V  h! u  `9 b" x1 _二〇一五年九月一日

索雷德利

关于打击反革命破坏行为的一种算法的思路

# t+ P  x. r; @( P" f( C对HTTP/JAVA/ASP/PHP一窍不通，所以只能说说刚刚想到的一个思路。
首先做一点假设，即：
广告机发帖者系购买现成的广告机脚本进行发帖，通过随机扫描扫描到我站并潜入破坏。
0 G& K, b- ^, K$ y8 i  H本思路不适用于以下情况：
敌对分子蓄意针对本站编写代码从事破坏活动。
思路系借鉴软件注册算法，主要思路如下。
注册时，通过文字要求注册者在另一页面（假定叫做 注册验证）进行验证。
注册验证页面的功能如下：
设置唯一的框可以填写一段文本（注意输入过滤防止注入！）。该段文本称为明文。
# \: z) H, ]) f7 T5 d通过明文与当前日期，加盐进行加密。
如明文为“列宁主义”，日期为20150901，加盐为“苏联”。
对“苏联列宁主义20150901”16位MD5加密后密文生成为“4C6375371D3A386F”
将该代码称作注册码。
: e. j, n! }8 r: d5 f4 l注册时要求填写所使用的明文和注册码。
检查当日及前一日的注册码是否与之相符（检测前一日的目的是防止跨零点注册的现象）。
# J9 e. K% ~1 x) a: K. S2 W2 H* `如填写的是：
明文 = 列宁主义
日期 = 20150901
注册码 = 4C6375371D3A386F
0 {6 U" ^% W6 o( ]8 O. U苏联列宁主义20150831 → 1C34A6E7BFE76B91
苏联列宁主义20150901 → 4C6375371D3A386F
* ^+ ?+ x8 M! f! i! q这样方可注册成功。
除非蓄意针对我站编写代码，自动发帖机很难对这种非通用型代码下手。
谨作抛砖引玉。

1 g' |. u7 k, j. p: ?
回复 2# 索雷德利
' l) w9 V2 C9 m目前更新至50095，预计今天和昨天情况差不多，建议暂时停止注册

回复 3# 克格勃ussr
一些广告机的广告网站是俄罗斯的，可能这些是有目的的

BAHR

我感觉是带有政治目的的攻击。

斯大林

回复 4# 克格勃ussr

* L$ b! _+ r0 V% s2 ~
  \* R" Z0 s! S4 e7 c- X* I    这些来自俄国的广告机的数量比例如何？

回复 6# 斯大林
' p/ |9 u( U6 U' x10%左右，有一些是俄罗斯公司，还有一些是MMM

回复 5# BAHR


8 P8 o1 N4 a( X( m+ M    没什么政治目的。“帮人复仇”那个在很多论坛网站上都有。

我是最近刚注册的新会员。看到第一条建议，有几点疑问：
$ M9 Q' c7 }+ _& h+ |' A
如果有对本站感兴趣的新同志被误删，有什么补救措施吗？
6 B8 j- w! }0 E$ J! t/ f2 X新人初来乍到，对这里各位同志还不太熟悉；如果关闭自由的注册，我该怎样才能通过邀请的方式重新回到论坛中来？
: g5 H5 j3 e% }# X: m
2 [% ^+ X( q; q希望能得到各位的答复！毕竟在现在的网络环境中，能找到这样一个地方学习知识十分可贵了。我担心被删除会员后，还要等很长一段时间才能再次注册……

马列主义者

回复 9# SivanF

3 f2 X0 `/ q( y+ e; ~7 q
请论坛管理员同志们注意一下这位新同志 不要误伤到了

# e% z6 l/ e4 ^' h8 I8 q嗯应该不会误伤到你 而且我觉得注册停止应该会是暂时性的 站长等管理人员同志们应该会在近期内把这个问题修复（希望是这样）  

最后欢迎新同志加入

米沙

恳请各位高友，利用身边一切关系，找到愿意出手相救的高人，帮助协调处理一下网站论坛升级事宜，必有重谢。

论坛升级才是最重要的，哎，要找到这一类的强人啊……