关于在应对广告机的特别时期采取特别措置的建议

索雷德利

在短期的平静之后，广告机再次呈现大举进攻之势。
, f+ \5 k% ~- x* r自8月30日20时27分（UID: 49977）至9月1日01:53（UID:50071)，对94个账号的抽查结果显示，广告机嫌疑率达100%。
仅仅在两天的时间内，广告机的数量达到了94个之多。UID 50070与50071 的注册时间之差仅仅为7分钟。
在目前同一时刻的44名在线会员中，有8名成员和36名游客。其中仅安东诺夫和索雷德利不是未报到的初等苏联主义者。而在前几日则一度只有2名会员，没有游客访问。
对游客的动态进行抽查显示，大量游客在通过WAP进行访问。初步判断系模拟WAP协议自动脚本注册登录。
目前，设置的进站问题疑似已经失效。
' m) l7 h1 @/ E; Q2 M根据广告机的类型可以判断，同时处于活动状态的有三四种自动注册脚本。
6 g. I9 Y; V& `2 @$ H# S5 o5 K& _根据已经达成破坏的广告机所进行的破坏内容判断，其目的为资产阶级腐朽文化宣传及商业广告。
) u, v; N. S7 o4 a! _) q为此，建议中央委员会：
, A) s6 V7 O% ]6 K& P

• 封禁并删除UID为49977至现在的新注册的所有会员；
• 恢复会员邀请注册制；
• 增加论坛安全委员会成员；
• 恢复群防群治打击广告机运动，对揭发广告机破坏行动的同志，恢复发放КГБ子弹奖励。
  

+ L7 C1 X* q" i& d提请中央委员会考虑。
$ ~, u0 W7 z1 H, v- e# ^2 {
索雷德利
二〇一五年九月一日

索雷德利

关于打击反革命破坏行为的一种算法的思路

对HTTP/JAVA/ASP/PHP一窍不通，所以只能说说刚刚想到的一个思路。
. d. _+ o+ v( F6 V' K! A首先做一点假设，即：
7 n& [6 b: ?! k0 ^: S  D: ^广告机发帖者系购买现成的广告机脚本进行发帖，通过随机扫描扫描到我站并潜入破坏。
本思路不适用于以下情况：
敌对分子蓄意针对本站编写代码从事破坏活动。
+ B8 C. R6 }8 Y2 j思路系借鉴软件注册算法，主要思路如下。
9 @! {! J: L) g2 A2 {注册时，通过文字要求注册者在另一页面（假定叫做 注册验证）进行验证。
注册验证页面的功能如下：
1 p3 w3 A$ q1 `( q7 p% b设置唯一的框可以填写一段文本（注意输入过滤防止注入！）。该段文本称为明文。
, H) d$ J0 w+ \: s; x6 z  G6 y8 \通过明文与当前日期，加盐进行加密。
如明文为“列宁主义”，日期为20150901，加盐为“苏联”。
; {+ ~2 ~* _" L. c0 g' L对“苏联列宁主义20150901”16位MD5加密后密文生成为“4C6375371D3A386F”
1 j7 O% b% A" h4 |* k& [将该代码称作注册码。
0 |, e! j& ]" S3 c7 ^注册时要求填写所使用的明文和注册码。
, X- Z9 O! w8 H检查当日及前一日的注册码是否与之相符（检测前一日的目的是防止跨零点注册的现象）。
; q/ e7 b7 h7 b0 R3 f, I如填写的是：
! h' z' o$ P+ Z& G. n明文 = 列宁主义
日期 = 20150901
; E3 j, O) X5 J. X$ g) `注册码 = 4C6375371D3A386F
苏联列宁主义20150831 → 1C34A6E7BFE76B91
8 X0 i8 M$ R, C- O0 r( ]苏联列宁主义20150901 → 4C6375371D3A386F
" |1 Q- e. F* q/ R9 C+ i; {- b2 I& W7 B这样方可注册成功。
! w4 S) d1 t7 z9 V除非蓄意针对我站编写代码，自动发帖机很难对这种非通用型代码下手。
谨作抛砖引玉。

/ k. W: ^& O3 n* n回复 2# 索雷德利
& {4 _) w* ~" ]9 ~5 w# e: H6 e目前更新至50095，预计今天和昨天情况差不多，建议暂时停止注册

回复 3# 克格勃ussr
  ]3 u- L. A% a, w' c( @一些广告机的广告网站是俄罗斯的，可能这些是有目的的

BAHR

我感觉是带有政治目的的攻击。

斯大林

回复 4# 克格勃ussr
# l* {$ u7 k8 V

    这些来自俄国的广告机的数量比例如何？

回复 6# 斯大林
10%左右，有一些是俄罗斯公司，还有一些是MMM

回复 5# BAHR
3 m5 y6 e( r% ^
1 H& R1 {' t! @* i& ^! r4 w& x$ H
. s& A0 T( {& g: U6 Z  F    没什么政治目的。“帮人复仇”那个在很多论坛网站上都有。

我是最近刚注册的新会员。看到第一条建议，有几点疑问：
3 Y2 S3 W) i; t# U9 d# s
如果有对本站感兴趣的新同志被误删，有什么补救措施吗？
新人初来乍到，对这里各位同志还不太熟悉；如果关闭自由的注册，我该怎样才能通过邀请的方式重新回到论坛中来？
0 i) G4 S4 M/ _. ~) l, R
* W$ U" W& s6 t# X8 _" _" o希望能得到各位的答复！毕竟在现在的网络环境中，能找到这样一个地方学习知识十分可贵了。我担心被删除会员后，还要等很长一段时间才能再次注册……

马列主义者

回复 9# SivanF


请论坛管理员同志们注意一下这位新同志 不要误伤到了
, H" `- J" |5 \9 ]* t5 j/ `  B
5 q$ N  l6 T( m) g1 p嗯应该不会误伤到你 而且我觉得注册停止应该会是暂时性的 站长等管理人员同志们应该会在近期内把这个问题修复（希望是这样）  

最后欢迎新同志加入

米沙

恳请各位高友，利用身边一切关系，找到愿意出手相救的高人，帮助协调处理一下网站论坛升级事宜，必有重谢。

论坛升级才是最重要的，哎，要找到这一类的强人啊……