关于在应对广告机的特别时期采取特别措置的建议

索雷德利

在短期的平静之后，广告机再次呈现大举进攻之势。
自8月30日20时27分（UID: 49977）至9月1日01:53（UID:50071)，对94个账号的抽查结果显示，广告机嫌疑率达100%。
仅仅在两天的时间内，广告机的数量达到了94个之多。UID 50070与50071 的注册时间之差仅仅为7分钟。
. G/ `8 S9 N6 W! q0 _4 J, C5 k在目前同一时刻的44名在线会员中，有8名成员和36名游客。其中仅安东诺夫和索雷德利不是未报到的初等苏联主义者。而在前几日则一度只有2名会员，没有游客访问。
对游客的动态进行抽查显示，大量游客在通过WAP进行访问。初步判断系模拟WAP协议自动脚本注册登录。
目前，设置的进站问题疑似已经失效。
根据广告机的类型可以判断，同时处于活动状态的有三四种自动注册脚本。
根据已经达成破坏的广告机所进行的破坏内容判断，其目的为资产阶级腐朽文化宣传及商业广告。
7 f# C! ]& T" J' m8 ]& {, d( S+ c为此，建议中央委员会：
& N: O6 ^0 l; C, t$ c

• 封禁并删除UID为49977至现在的新注册的所有会员；
• 恢复会员邀请注册制；
• 增加论坛安全委员会成员；
• 恢复群防群治打击广告机运动，对揭发广告机破坏行动的同志，恢复发放КГБ子弹奖励。
  

; w! l/ E, U3 R1 W6 K8 t提请中央委员会考虑。
4 c6 z+ S0 V: {9 \# g% `, L  K# m& L
索雷德利
8 w8 Q$ x: n5 ]/ S& J4 n% L二〇一五年九月一日

索雷德利

关于打击反革命破坏行为的一种算法的思路
9 A, J" u1 x6 \% s! ^
对HTTP/JAVA/ASP/PHP一窍不通，所以只能说说刚刚想到的一个思路。
首先做一点假设，即：
广告机发帖者系购买现成的广告机脚本进行发帖，通过随机扫描扫描到我站并潜入破坏。
# W% _! |& t2 V3 @' X1 s1 E本思路不适用于以下情况：
% n9 v/ {5 j1 ~) o敌对分子蓄意针对本站编写代码从事破坏活动。
思路系借鉴软件注册算法，主要思路如下。
注册时，通过文字要求注册者在另一页面（假定叫做 注册验证）进行验证。
注册验证页面的功能如下：
设置唯一的框可以填写一段文本（注意输入过滤防止注入！）。该段文本称为明文。
9 ^+ z+ z3 p4 @7 A6 t1 }, t3 L+ A通过明文与当前日期，加盐进行加密。
如明文为“列宁主义”，日期为20150901，加盐为“苏联”。
对“苏联列宁主义20150901”16位MD5加密后密文生成为“4C6375371D3A386F”
将该代码称作注册码。
注册时要求填写所使用的明文和注册码。
检查当日及前一日的注册码是否与之相符（检测前一日的目的是防止跨零点注册的现象）。
如填写的是：
9 R% Z5 ]3 M; F明文 = 列宁主义
日期 = 20150901
1 ^! Q0 j5 s1 K' Q注册码 = 4C6375371D3A386F
( Z) _" b8 F* R/ M! A% B苏联列宁主义20150831 → 1C34A6E7BFE76B91
/ H8 O( H; w3 a苏联列宁主义20150901 → 4C6375371D3A386F
这样方可注册成功。
: I! d8 j. T) V' E' t除非蓄意针对我站编写代码，自动发帖机很难对这种非通用型代码下手。
4 i% b7 x: Y/ `6 m; k  U谨作抛砖引玉。

回复 2# 索雷德利
目前更新至50095，预计今天和昨天情况差不多，建议暂时停止注册

回复 3# 克格勃ussr
一些广告机的广告网站是俄罗斯的，可能这些是有目的的

BAHR

我感觉是带有政治目的的攻击。

斯大林

回复 4# 克格勃ussr
' P" W$ U9 h% T/ p- D6 b% Y  W: K- b
! O5 }( [. I: B6 y# [
    这些来自俄国的广告机的数量比例如何？

回复 6# 斯大林
10%左右，有一些是俄罗斯公司，还有一些是MMM

回复 5# BAHR
$ j. a! z( l: [6 X: ]/ D  d. ?& k

# s3 G1 f( h0 M4 Z- K    没什么政治目的。“帮人复仇”那个在很多论坛网站上都有。

我是最近刚注册的新会员。看到第一条建议，有几点疑问：
1 x1 I; c* F; H6 m2 S8 D# `, u8 Z
: m+ G, I$ @: o0 K. D9 e如果有对本站感兴趣的新同志被误删，有什么补救措施吗？
新人初来乍到，对这里各位同志还不太熟悉；如果关闭自由的注册，我该怎样才能通过邀请的方式重新回到论坛中来？

希望能得到各位的答复！毕竟在现在的网络环境中，能找到这样一个地方学习知识十分可贵了。我担心被删除会员后，还要等很长一段时间才能再次注册……

马列主义者

回复 9# SivanF


. {8 f6 Z3 ^& @9 E* X  z请论坛管理员同志们注意一下这位新同志 不要误伤到了

嗯应该不会误伤到你 而且我觉得注册停止应该会是暂时性的 站长等管理人员同志们应该会在近期内把这个问题修复（希望是这样）  
! \3 Z/ f  N2 V# k* o6 t" R
最后欢迎新同志加入

米沙

恳请各位高友，利用身边一切关系，找到愿意出手相救的高人，帮助协调处理一下网站论坛升级事宜，必有重谢。

论坛升级才是最重要的，哎，要找到这一类的强人啊……