关于在应对广告机的特别时期采取特别措置的建议

索雷德利

% g" }. U7 e. \# t/ S" B, F
在短期的平静之后，广告机再次呈现大举进攻之势。
' r; w' C  X3 X& e1 m+ T自8月30日20时27分（UID: 49977）至9月1日01:53（UID:50071)，对94个账号的抽查结果显示，广告机嫌疑率达100%。
- d. t" C6 J+ d( J1 m. M% \仅仅在两天的时间内，广告机的数量达到了94个之多。UID 50070与50071 的注册时间之差仅仅为7分钟。
' @# a$ x" |2 Z# ~2 z, C在目前同一时刻的44名在线会员中，有8名成员和36名游客。其中仅安东诺夫和索雷德利不是未报到的初等苏联主义者。而在前几日则一度只有2名会员，没有游客访问。
对游客的动态进行抽查显示，大量游客在通过WAP进行访问。初步判断系模拟WAP协议自动脚本注册登录。
5 @& M) U1 t1 `8 M目前，设置的进站问题疑似已经失效。
根据广告机的类型可以判断，同时处于活动状态的有三四种自动注册脚本。
根据已经达成破坏的广告机所进行的破坏内容判断，其目的为资产阶级腐朽文化宣传及商业广告。
# V- X2 t6 i) G为此，建议中央委员会：

• 封禁并删除UID为49977至现在的新注册的所有会员；
• 恢复会员邀请注册制；
• 增加论坛安全委员会成员；
• 恢复群防群治打击广告机运动，对揭发广告机破坏行动的同志，恢复发放КГБ子弹奖励。
  

8 O% x- f( Z( k' z提请中央委员会考虑。
' A& C6 |9 J6 a
索雷德利
% t, F  u% n0 r: [4 [4 Z二〇一五年九月一日

索雷德利

关于打击反革命破坏行为的一种算法的思路

% q( o) c6 k5 p9 u5 d; A* P对HTTP/JAVA/ASP/PHP一窍不通，所以只能说说刚刚想到的一个思路。
首先做一点假设，即：
广告机发帖者系购买现成的广告机脚本进行发帖，通过随机扫描扫描到我站并潜入破坏。
本思路不适用于以下情况：
, ~, c: ]; j! y% B8 f, k敌对分子蓄意针对本站编写代码从事破坏活动。
& E" l0 C- M1 l3 x! r7 t/ g  z思路系借鉴软件注册算法，主要思路如下。
注册时，通过文字要求注册者在另一页面（假定叫做 注册验证）进行验证。
注册验证页面的功能如下：
& c% N1 I: x4 g" B% F; ~" {3 [2 F设置唯一的框可以填写一段文本（注意输入过滤防止注入！）。该段文本称为明文。
$ G% O- q7 @2 y6 J: H通过明文与当前日期，加盐进行加密。
6 T0 w7 m; b- V2 S& ?3 A如明文为“列宁主义”，日期为20150901，加盐为“苏联”。
4 J3 T/ E/ q( B对“苏联列宁主义20150901”16位MD5加密后密文生成为“4C6375371D3A386F”
将该代码称作注册码。
注册时要求填写所使用的明文和注册码。
, E8 d: j4 R$ g2 Q6 J检查当日及前一日的注册码是否与之相符（检测前一日的目的是防止跨零点注册的现象）。
如填写的是：
明文 = 列宁主义
日期 = 20150901
% T0 r0 y0 q7 x$ X& k9 k9 x4 ]) r注册码 = 4C6375371D3A386F
苏联列宁主义20150831 → 1C34A6E7BFE76B91
苏联列宁主义20150901 → 4C6375371D3A386F
这样方可注册成功。
除非蓄意针对我站编写代码，自动发帖机很难对这种非通用型代码下手。
谨作抛砖引玉。

- k4 `" j# |/ Q, k) z回复 2# 索雷德利
目前更新至50095，预计今天和昨天情况差不多，建议暂时停止注册

回复 3# 克格勃ussr
0 u7 y& m6 h3 U# }一些广告机的广告网站是俄罗斯的，可能这些是有目的的

BAHR

我感觉是带有政治目的的攻击。

斯大林

回复 4# 克格勃ussr


3 l/ @7 F# m! i+ K- _5 R3 X/ i    这些来自俄国的广告机的数量比例如何？

回复 6# 斯大林
10%左右，有一些是俄罗斯公司，还有一些是MMM

回复 5# BAHR


5 T: N9 G8 M: c3 b; X9 v    没什么政治目的。“帮人复仇”那个在很多论坛网站上都有。

我是最近刚注册的新会员。看到第一条建议，有几点疑问：

# l* h1 V7 }% _$ T如果有对本站感兴趣的新同志被误删，有什么补救措施吗？
, m3 X0 e4 d2 }新人初来乍到，对这里各位同志还不太熟悉；如果关闭自由的注册，我该怎样才能通过邀请的方式重新回到论坛中来？
. I$ f* |$ ~! O9 i1 C0 ?. X
希望能得到各位的答复！毕竟在现在的网络环境中，能找到这样一个地方学习知识十分可贵了。我担心被删除会员后，还要等很长一段时间才能再次注册……

马列主义者

回复 9# SivanF


请论坛管理员同志们注意一下这位新同志 不要误伤到了
9 y# w3 @' m/ ]5 Y; H3 L, K: y
; J1 B% V* {; {+ U0 D" {5 ]9 ?嗯应该不会误伤到你 而且我觉得注册停止应该会是暂时性的 站长等管理人员同志们应该会在近期内把这个问题修复（希望是这样）  
, G, U0 }0 L8 @- U" o
最后欢迎新同志加入

米沙

恳请各位高友，利用身边一切关系，找到愿意出手相救的高人，帮助协调处理一下网站论坛升级事宜，必有重谢。

论坛升级才是最重要的，哎，要找到这一类的强人啊……