【建议】关于广告党

瑞奇王者 · 发表于 2012-12-23 08:36

马上注册，结交更多侠友！

您需要登录才可以下载或查看，没有账号？我要成为铁血侠客

x

广告党貌似越来越猖狂了，个人感觉是不是可以在23:00以后假设强力验证码呢？？
比如弄个超简单数学题，X的X平方，(xx+xx)-xx=？之类的验证码
估计广告党的发帖机器应该没有办法做出这种数学题吧....
其实我感觉根治的方法还是一网打尽啊
比如说随便那位BZ守一下夜，广告党一出现就锁定IP然后报警什么的、

冷月凝霜 · 发表于 2012-12-24 08:35

感谢建议！
目前的广告党主要是通过盗号来发布广告，新注册号由于限制较多，发广告基本已经杜绝。
论坛目前正在考虑通过升级修复漏洞。
夜间验证码的方式对有时差的朋友会造成不便。
至于版主值夜，则投入成本过高。这只是一个私人的论坛，版主也没有任何实际报酬，实在没有理由要求版主牺牲晚上休息的时间。所以可行性也不高。

唐老鸭 · 发表于 2012-12-24 09:01

其实看重复的内容和相同的盗号方式就知道根本是一个人在针对论坛，既然这样，大成本的在限制发帖上动脑筋其实很徒劳，即使论坛升级也未必能解决技防漏洞……上次那个三国杀关羽同志开的玩笑听起来是玩笑……但是仔细玩味（其实他有更多的深意乃至牵扯各种恩怨，这些就不必管了）【“杀掉”这个发广告的】倒还真是唯一的彻底解决办法

当然，这个“杀掉”要看怎么理解……原理上说就是这次的广告事件，其实要根治的是【人】并不是【事】。

冷月凝霜 · 发表于 2012-12-24 13:05

回复唐老鸭的帖子

问题的关键是猪帝到底得罪谁了？

vincent0825 · 发表于 2012-12-24 14:22

找出这个人很困难吧? 找到了也不能怎么样

或许牺牲一点使用上的便利 ,没登入的不可以发贴
然后增加登入的限制方法,比如说加入图形验证码
然后自动登入的选项,只能维持一周等等

这样应该不大能这么容易被破解

呼延婷 · 发表于 2012-12-25 08:35

版主们都应该有对广告党的禁言权利这样就算不派人值班谁在谁就可以封锁掉他们等待处理现在看是代理版主只能是删没有当班的正版主在删了还有根本就是在重复劳动还希望尽快跟进各代理版主的禁言权利的开启事项现在管理后台的操作非常不方便后台能否考虑升级

冷月凝霜 · 发表于 2012-12-25 08:41

回复呼延婷的帖子

其实现在封禁都很及时，不够及时的是删帖。
但是又绝对不可能开放所有版主全坛删帖的权限……

呼延婷 · 发表于 2012-12-25 09:03

回复冷月凝霜的帖子

并不要全论坛的封禁只需要本版的封禁不只是在广告党刷屏的时候才使用偶尔蹦出一些野广告来禁言是最简单的有些广告党一晚上刷了1000多分我们普通代理除了删除还能做什么扣分都不能起到什么作用尤其是在这么普遍的全论坛刷广告的时期我们的删除根本就是徒劳他们是机器和软件我们是手工后台操作还不方便

冷月凝霜 · 发表于 2012-12-25 09:16

回复呼延婷的帖子

这个真的不是MOD区特有的情况。
即使是我们正式版主有封禁的权限，对于广告的处理也只能是一个个删。风神作为超版，也刚刚在掌门区吐槽删帖的辛苦。
理由很简单，有个时间差，等我们上线时，广告党早就已经发完走人了，你封了它，第二天人家又去盗别的号来发广告，使用哪个号对他来说一点都不重要……
所以，除非代理掌门有在午夜活动的，正好赶上广告党发广告，否则给与封禁权限并无益于解决广告问题。

呼延婷 · 发表于 2012-12-25 09:27

回复冷月凝霜的帖子

其实后台如果操作方便点这些都不是问题问题在于现在后台操作不方便

冷月凝霜 · 发表于 2012-12-25 09:45

回复呼延婷的帖子

代理掌门要求有在自己管辖版块的封禁权，这个我觉得是非常合理的。
不过之前好像听高层提过无法实现只封禁某个人在某个版块的发言权限。
要么就是全论坛封禁，要么就是不封禁。
所以给代理掌门封禁权限，就相当于直接聘为正式版主了。
而论坛对于正式版主的聘任是有非常严格的流程的，要经过全体高层表决，而且是一票否决制。
而代理掌门的任命则简单地多，直接由游戏制作人提名高层就会直接通过。
这就是高层为何迟迟不同意给代理掌门封禁权限的原因。
当然，这么做绝不是信不过大家。只是不符合论坛的现有的管理流程。还希望大家能够理解。
后续我会向上反馈，看能否走一个折中的流程：代理掌门个人在版主招聘贴中申请转为正式掌门，走正式掌门聘任流程，经高层表决通过后转为正式掌门，获得封禁权限。这种方式似乎更具有可行性。

此外，论坛由于广告盗号问题正在考虑升级，也希望升级后能够实现给与只封禁某个或者某几个版块的封禁权限。

铁乐猫 · 发表于 2012-12-25 14:13

我其实比较想知道他是如何做到盗号的

vincent0825 · 发表于 2012-12-25 15:00

铁乐猫发表于 2012-12-25 14:13
我其实比较想知道他是如何做到盗号的

通常是在网页中藏了恶意的script,把登入后的会员只要跑到这个网页,就可以把他浏览器的cookie窃取过来
从cookie资料就可以查到这个网站的帐号密码了

可是照理说现在的网页程式都会把post的文章过滤掉敏感字元,怎么还会这样?
还有可能是利用网站的漏洞攻击并窜改网页, 把恶意程式塞进去

最后一个就是直接攻击资料库,不过这个可能性不大,如果能攻击到资料库应该所有资料都被清掉才对

以上是我所知道的方式

Riemann · 发表于 2012-12-25 15:10

本帖最后由 Riemann 于 2012-12-25 15:11 编辑

每次发帖保存下计算机MAC和帖子ID，发现是广告的话把这个MAC禁掉？
js貌似可以获取MAC的

陸青緣 · 发表于 2012-12-25 22:33

會不會有哪位版主是在時差區域，這樣就可以做到24小時也有版主在啊…

瑞奇王者 · 发表于 2012-12-26 00:59

回复陸青緣的帖子

问题是时差党BZ不能在天朝的白天执勤

陸青緣 · 发表于 2012-12-26 01:05

回复瑞奇王者的帖子

天朝的白天执勤…
天朝本身有很多管理員-.-

慕容老恭 · 发表于 2012-12-26 10:07

本帖最后由慕容老恭于 2012-12-26 10:10 编辑

估计广告党掌握了一大批ID，短时间应该遏制不了，从长远看：
1.升级论坛，提高各种安全系数，弥补系统漏洞。（论坛帐号大量被盗，本身就说明论坛存在很大漏洞，早该升级了）

2.限制0：00到8：00的帖子不能含有图片、数字、网址以及各种关键字，比如（小姐拨电话等等）

对于时差党来说第二条应该不是问题。

账号		自动登录	找回密码
密码			我要成为铁血侠客

【建议】关于广告党

马上注册，结交更多侠友！

评分