关于在应对广告机的特别时期采取特别措置的建议

索雷德利

& ^1 F) x* U3 _! v* ^
在短期的平静之后，广告机再次呈现大举进攻之势。
自8月30日20时27分（UID: 49977）至9月1日01:53（UID:50071)，对94个账号的抽查结果显示，广告机嫌疑率达100%。
3 ]# _" O; R0 _( G仅仅在两天的时间内，广告机的数量达到了94个之多。UID 50070与50071 的注册时间之差仅仅为7分钟。
在目前同一时刻的44名在线会员中，有8名成员和36名游客。其中仅安东诺夫和索雷德利不是未报到的初等苏联主义者。而在前几日则一度只有2名会员，没有游客访问。
对游客的动态进行抽查显示，大量游客在通过WAP进行访问。初步判断系模拟WAP协议自动脚本注册登录。
目前，设置的进站问题疑似已经失效。
根据广告机的类型可以判断，同时处于活动状态的有三四种自动注册脚本。
" X6 E7 f! J. _. `) K根据已经达成破坏的广告机所进行的破坏内容判断，其目的为资产阶级腐朽文化宣传及商业广告。
为此，建议中央委员会：
* z$ K( I$ z4 z+ G/ J) n

• 封禁并删除UID为49977至现在的新注册的所有会员；
• 恢复会员邀请注册制；
• 增加论坛安全委员会成员；
• 恢复群防群治打击广告机运动，对揭发广告机破坏行动的同志，恢复发放КГБ子弹奖励。
  

提请中央委员会考虑。

; R( z  t& j; {' O- M( }1 q索雷德利
8 I1 T* u# |! K$ u: j; X二〇一五年九月一日

索雷德利

关于打击反革命破坏行为的一种算法的思路

对HTTP/JAVA/ASP/PHP一窍不通，所以只能说说刚刚想到的一个思路。
0 R: F7 ^4 z. Q1 m' L! w首先做一点假设，即：
广告机发帖者系购买现成的广告机脚本进行发帖，通过随机扫描扫描到我站并潜入破坏。
, O; Z, H. N& u: e0 J+ q7 V8 M本思路不适用于以下情况：
$ z# T& k: Y9 _) h5 _敌对分子蓄意针对本站编写代码从事破坏活动。
8 `7 a7 b3 p5 Z5 K6 N" L0 J* N思路系借鉴软件注册算法，主要思路如下。
0 `* [* a+ v) T4 w0 Q注册时，通过文字要求注册者在另一页面（假定叫做 注册验证）进行验证。
注册验证页面的功能如下：
设置唯一的框可以填写一段文本（注意输入过滤防止注入！）。该段文本称为明文。
通过明文与当前日期，加盐进行加密。
2 s$ a# l2 [) o# V' H" J如明文为“列宁主义”，日期为20150901，加盐为“苏联”。
对“苏联列宁主义20150901”16位MD5加密后密文生成为“4C6375371D3A386F”
4 O" o, m. S. N将该代码称作注册码。
5 J# A0 j" l  f$ \$ t/ a0 o9 T注册时要求填写所使用的明文和注册码。
7 x9 Z2 g0 m: @' F) t4 a# ?检查当日及前一日的注册码是否与之相符（检测前一日的目的是防止跨零点注册的现象）。
如填写的是：
6 B8 w+ L2 O0 h' I: {明文 = 列宁主义
1 b/ Q! M( m2 u6 I1 R0 [; b% U7 p日期 = 20150901
注册码 = 4C6375371D3A386F
/ r( @! g2 \0 W苏联列宁主义20150831 → 1C34A6E7BFE76B91
5 D9 |5 x8 a( _苏联列宁主义20150901 → 4C6375371D3A386F
, o6 X0 D9 m* `9 R这样方可注册成功。
除非蓄意针对我站编写代码，自动发帖机很难对这种非通用型代码下手。
谨作抛砖引玉。

回复 2# 索雷德利
8 e) S7 y. e# H( {& Z6 o目前更新至50095，预计今天和昨天情况差不多，建议暂时停止注册

回复 3# 克格勃ussr
一些广告机的广告网站是俄罗斯的，可能这些是有目的的

BAHR

我感觉是带有政治目的的攻击。

斯大林

回复 4# 克格勃ussr


    这些来自俄国的广告机的数量比例如何？

回复 6# 斯大林
10%左右，有一些是俄罗斯公司，还有一些是MMM

回复 5# BAHR


    没什么政治目的。“帮人复仇”那个在很多论坛网站上都有。

我是最近刚注册的新会员。看到第一条建议，有几点疑问：
$ b) f$ D# T  u6 i( `8 r
4 s  _8 Q$ Z  V3 J( S2 M如果有对本站感兴趣的新同志被误删，有什么补救措施吗？
新人初来乍到，对这里各位同志还不太熟悉；如果关闭自由的注册，我该怎样才能通过邀请的方式重新回到论坛中来？

( E1 T1 E8 Z; I; g4 s希望能得到各位的答复！毕竟在现在的网络环境中，能找到这样一个地方学习知识十分可贵了。我担心被删除会员后，还要等很长一段时间才能再次注册……

马列主义者

回复 9# SivanF
7 _7 W5 m  X; F( y, C. t* d6 ]

( H9 a" y( i" B+ J5 S3 D) }请论坛管理员同志们注意一下这位新同志 不要误伤到了

嗯应该不会误伤到你 而且我觉得注册停止应该会是暂时性的 站长等管理人员同志们应该会在近期内把这个问题修复（希望是这样）  

! F! K6 d* |- y* I0 G5 c* x1 q最后欢迎新同志加入

米沙

恳请各位高友，利用身边一切关系，找到愿意出手相救的高人，帮助协调处理一下网站论坛升级事宜，必有重谢。

论坛升级才是最重要的，哎，要找到这一类的强人啊……