|
|||||||||||||||||||||||||||||||||||||
|
掲示板荒らし対策は以外に簡単で大きな結果を得ることができます。早速試してみましょう。
ほとんどの荒らしが身元を隠すためProxyを使用しているため、全てのProxyによる投稿を拒否します。方法は多くあるのですが掲示板のソースに直接書き込んで 弾く場合は以下なようなコードを入力します。 $check = 0; $check = 1 if($ENV{'HTTP_VIA'}); $check = 1 if($ENV{'HTTP_X_FORWARDED_FOR'}); $check = 1 if($ENV{'HTTP_FORWARDED'}); if($check ==1) そのほかにも無料ツールなどで簡単にProxyを弾くことが出来ます。 お勧めとしては忍者ツールｚです。表示された解析ソースを入力するだけで簡単に拒否設定もブラウザから簡単に設定できます。 ■ アクセス解析 犯人追跡のためアクセス解析を掲示板だけではなくサイト全てのページに設置します。多くの荒らしがプロキシを使用して身元を隠すのですが、Duke越しなので 荒らし行為を確認するため本当のIP（生IP）で確認したり、掲示板に行くまで他のページを生IPで通っていることもあります。 したがって、荒らされた時間と同時の訪問ログを照らし合わせ生IPを判断、ISP連絡等の対策などを行えます。 ― 無料アクセス解析 ― ■ 投稿制限 連続投稿を防ぐ方法として二重投稿制限があります。同じIPやブラウザからの二重投稿を防ぐぎます。Dukeでも投稿間隔を設定し 投稿間隔制限では対応しきれないこともあるので 間隔＋二重投稿制限 を１つとして考えます。 KENT WEBさんのBBSには二重投稿拒否機能が備わっています。 お勧め！投稿コード掲示板 以下のような数字を組み合わせた画像を表示し投稿前にロボットか、人間による投稿かを判断します。これによりDuke等の荒らしツールは完全に無力化します。 ■ リファラーのチェック どこから訪問してきたのかをチェックし荒しの標的になっているかを調査、監視します。CGIなどを使用するのも一つの方法ですが、お勧めとしては アクセス解析を使用します。簡単に設置できる上、環境変数やIPなどをしっかりと記録を行えます。 ― 無料アクセス解析のお勧めサイト ― ■ アクセス制限 巨大掲示板にURLが貼られアタックの対象になっている場合にはアクセス拒否を設定しなければなりません。基本的にはサイト以外からのアクセスを禁ずるものです。 Mytoolsさんの不正アクセス防止CGIなどを使用して制限をかけます。ソース配布サイト その他にも忍者ツールさんのアクセス制限を使用することによって制限をかけることが出来ます。 簡単に説明してきましたが最も安全性の高いのは無料でレンタルされている掲示板を使用することです。“広告が気になる”や“オリジナルがない”などの デメリットもありますが荒らし対策には最も適している方法です。又、サーバーなどを運営されている管理人さんなどはアタックによっては大切な サーバーがダウンしてしまうこともあります。しかし、レンタルの場合は事実上サーバーを借りているので攻撃したとしても自分のサーバーには負荷が全くかからないという メリットもあります。 設定機能として投稿間隔設定、IDの表示（これによって なりすましや自作自演などを防げます）スレッドの消去、NGワード、拒否ホスト IP、jp以外からの投稿禁止（これによって海外らのProxyを完全に防ぐことが出来ます） やサポーターを設けることも出来ます。 上の図は管理人設定メニューです。
|
||||||||||||||||||||||||||||||||||||
| HOME ヤフーチャットアタック対策 ネットセキュリティー 合計 |
| Kaunta.com |