找回密码注册

QQ登录

只需一步,快速开始

 
 
 
 
查看: 1013|回复: 14

[咨询探讨] 关于设置了回复验证问题仍然被发帖机趁虚而入的猜想

[复制链接]
  • TA的每日心情
    开心
    2013-8-30 08:33
  • 签到天数: 48 天

    [LV.5]常住居民I

    发表于 2013-5-19 09:43 | 显示全部楼层 |阅读模式
    本帖最后由 devilphenix 于 2013-5-19 10:08 编辑

    思来想去,还是发在生活区吧,发在站务管理实在估计是没什么人看到啊站务管理那个帖子我自己删掉算了,这个如果版主认为还是合适发在站务管理的话,请帮我转移一下,谢谢。


    本帖探讨的不是号码被盗的问题,那个实在是太复杂了,我这个脑袋是想不出了,咱们就探讨一下有验证问题的情况下发帖机仍然可以操作的问题吧。

    前言:首先讲一下,我不懂电脑,纯电脑盲,一下仅为个人猜想,仅供参考,我只想每天早上七点半打开电脑不再看到那些小广告!擦,我又没胆子去打那个电话{:4_134:}

    背景:
    我经过几天的回帖发现问题类型如下:1、两位数的加减法,占99%的比例;2、常识问题(一天有多少小时?),1%的比例(因为我只碰到了一次),理论上讲这个是需要人为计算或回忆才能得出的答案,为什么还会出现发帖机瞬间验证并疯狂发帖的情况呢?猜想如下:



    猜想:
    1、虽然我不懂电脑,但是前几天看的一个电视广告提醒了我,就是某手机的广告,里面有一个场景就是手写输入了一个带根号的除法运算,里面涵盖了加减乘除以及根号,但是手机马上识别并将手写字体转化为标准的电脑字体,同时计算出结果。
    那么我想,既然手机软件都可以讲这么复杂的运算都完全识别并计算的话,那么那些发小广告的软件肯定也可以植入这些软件(请原谅我的用词,我实在是不懂电脑的),一旦它植入了这些软件的话,那么只是两位数的加减法运算,如何又能挡得住呢?


    这个猜想是针对于背景中第一类型的题所想到的。


    2、至于那些文字性的问题又如何呢?这一次我联想到了上学的时候发生的一些事情,以前上高中的时候,老师经常会说,每年其实高考80%的题目都是原题,最多是改一下样子或数字,基本原理及方法都是没有改的,因为出题的人那里都有题库!!!!题库!!!!这时候我就在想,如果我有了题库,并且将里面的东西全部装进我的脑袋里面,那么是否我高考就可以稳拿80%的分数呢?答案是肯定的!当然了,人并不是机器,我不仅得不到题库,即使得到了也记不住。


    正题就是:我怀疑我们的验证问题是从哪里搜索出来的一些标准型的题库。简答的说就是这个验证问题其实就是已经存在的一种软件,软件里面早就存在了这些信息,那么OK,我的猜想就是,如果这个验证问题是版主搜出来并植入我们的论坛的数据库的(再次原谅我,我真不懂这些,如果词说错了别怪我,意思懂就行了)。那么,发小广告的必然也是可以搜索到你这个题库的,如果他也把这个题库植入到他的广告机里面,那么你这个验证问题就形同虚设了。


    基于个人猜想的一些对策:
    如果以上猜想是错误的,那么没办法,以下对策就是垃圾了,您就别看了。


    1、建议由各位版主召开一个创意大会,网上的,由各位版主来设置一些简单的不可重复的小问题作为验证问题,首先一定是网上没有集合体的。
    比如说:螃蟹的积分是正的还是负的?答案:正的填1 负的填0
    再比如说:桌子哥鲍照的时候上身是肌肉一坨还是一坨坨?答案:一坨坨(这两个貌似有点难了,我只是举个例子罢了,希望可以抛砖引玉)
    简单一点就是比如:某版的版主是谁?
    整理好了不必公布答案,直接植入到论坛的数据库里面(就那个意思,反正你理解就行了)

    2、我还在想,其实我还没想好。


    关于题库的有效期问题:
    这个其实真的比较麻烦,时间长了很难保证不被人破译掉,我虽然不懂电脑,但是据说黑客的牛逼之处就是。。。。。。。。你懂的!
    讲个题外话,据说瑞士银行在现实中即使派了军队也攻不破,很多人希望可以从电脑上黑进去偷钱!擦,这要是成功了,TC的官员估计要哭死了。但是目前为止还没有人成功过。为什么呢?据说,据说啊!瑞士银行的程序密码(暂且这么叫,你懂就行)有100层,理论上讲,黑客是完全可以黑进去的,只不过是时间的问题,据说大概要6小时,你知道瑞士银行如何应对吗?人家四小时就换一次密码!!!!擦,而且还是全部人工手动的换!!!!(以上是我从小说里看到的,纯属传闻,如有虚构,纯属雷同)


    话说了这么多,大家就是随便看看,研究下。说错了的别喷我啊,电脑白痴的脑袋没办法。{:4_121:}



    也不知道发在这个版块会不会有人看,如果有版主认为不合适发这里的话请您帮我转移一下吧,谢谢!{:4_122:}



    擦,被我遇到一个300+23的三位数运算,这不是打我的脸吗?好吧,好在还是简单的加减法

    评分

    参与人数 3参与分 +40 收起 理由
    疯狂的蜗牛 + 20 热心!
    blood + 10 ...
    寂静岭 + 10 热心

    查看全部评分

  • TA的每日心情
    奋斗
    2013-8-1 09:51
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    发表于 2013-5-19 09:52 | 显示全部楼层
    反正我是密码复杂了,验证也设定了。我要是再被盗,我可没法了,只能依靠论坛提高安全性了。。
  • TA的每日心情
    开心
    2013-8-30 08:33
  • 签到天数: 48 天

    [LV.5]常住居民I

     楼主| 发表于 2013-5-19 10:05 | 显示全部楼层
    反正我是密码复杂了,验证也设定了。我要是再被盗,我可没法了,只能依靠论坛提高安全性了。。
    小刀刻硬盘 发表于 2013-5-19 09:52

    兄好,不是ID被盗的问题,而是广告机可以避开验证问题的探讨。号码被盗这个问题实在是太高深了,反正我是不懂的,但是315的时候曝光了一下有的公司可以搜集到我们上网的cookies。或者还有别的方法,反正我是不知道
  • TA的每日心情
    开心
    2013-7-21 01:31
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2013-5-19 10:18 | 显示全部楼层
    本帖最后由 xxxxx213641 于 2013-5-19 10:19 编辑

    我的想法是:验证码改成刀友的技术性问题。
    比如:小罐子是男的还是女的?
    C36是线锁还是背线锁?
    安大略有夹钢刀吗。有?没有?
    陈近南生活在哪个年代。------当代?古代?
    螃蟹是道菜还是一个人?
    1217是美国产还是台湾产?
    F1是平磨还是凸磨?
    巴克和别克是不是两兄弟?
    钢板缠绳子的刀叫什么名字?
    ---------这是初级难度的!

    蜗牛到底是否疯狂?
    “JEDI回来了”到底是否是他本人?
    你赞不赞成小罐子当版主?
    ZDP189化学成分里的碳是高碳还是低碳?
    谁手里有STIIDER的曼德拉克?
    C36的仿品有何特征?
    育空河是有口臭还是有脚臭?
    哪里有ZT0888卖?
    ID叫疯狗的是玩疯狗还是玩死踹德?
    ------这个是中级难度的。

    楼下老鸟补充高级难度的。
  • TA的每日心情
    开心
    2017-1-2 11:42
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2013-5-19 10:37 | 显示全部楼层
    验证问题的算术是随机的,不是题库
  • TA的每日心情
    开心
    2013-8-30 08:33
  • 签到天数: 48 天

    [LV.5]常住居民I

     楼主| 发表于 2013-5-19 10:59 | 显示全部楼层
    验证问题的算术是随机的,不是题库
    faith_xy 发表于 2013-5-19 10:37


    算术就算是随机的,但是现在的软件一样是可以解读的,请参考猜想一,谢谢。
  • TA的每日心情
    开心
    2018-4-19 18:24
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2013-5-19 11:04 | 显示全部楼层
    谢谢你的建议,有些验证机制没起到作用
    是因为利用程序本身的漏洞,绕开了
  • TA的每日心情
    开心
    2017-5-20 20:07
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    发表于 2013-5-19 11:05 | 显示全部楼层
    1.现在已经不是单纯发广告这么简单,很明显是有针对性的在黑论坛。
    2.个人建议,还是增加发帖审核功能吧。
    3.任命一些热心会员为临时版主,负责审核发帖和删贴。

    评分

    参与人数 1参与分 +6 收起 理由
    疯狂的蜗牛 + 6 我很赞同

    查看全部评分

  • TA的每日心情
    开心
    2013-8-30 08:33
  • 签到天数: 48 天

    [LV.5]常住居民I

     楼主| 发表于 2013-5-19 11:25 | 显示全部楼层
    谢谢你的建议,有些验证机制没起到作用
    是因为利用程序本身的漏洞,绕开了
    数据管理员 发表于 2013-5-19 11:04

    是吗?我不是专业的,所以就是瞎猜的。那还是辛苦你们了啊
  • TA的每日心情
    开心
    2018-12-2 17:25
  • 签到天数: 23 天

    [LV.4]偶尔看看III

    发表于 2013-5-19 13:50 | 显示全部楼层
    增加扣分权限,普通ID最多能扣2分对付1分以下的发广告的新人ID可以直接秒杀,间接减轻了各版主的工作量。
  • TA的每日心情
    开心
    2014-11-25 22:28
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2013-5-19 14:29 | 显示全部楼层
    我不懂,就觉得最近不太平,似乎有人想炸坛子。
  • TA的每日心情
    开心
    2018-11-20 23:31
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    发表于 2013-5-19 18:51 | 显示全部楼层
    目前的算术题+宵禁好像还是有漏洞。。

    上周至少有一天我看到宵禁期间广告帖子又出现了,为什么所有人都不能发言而发广告的却畅通无阻呢?

    该用户从未签到

    发表于 2013-5-20 08:25 | 显示全部楼层
    先限制每个ID每天只能发两个主题帖,或者每个ID一小时内只能发一个主题帖。会不会删起来没这么累?
  • TA的每日心情
    郁闷
    2020-4-21 16:26
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2013-5-20 13:22 | 显示全部楼层
    先限制每个ID每天只能发两个主题帖,或者每个ID一小时内只能发一个主题帖。会不会删起来没这么累?
    vicooo 发表于 2013-5-20 08:25
    我觉得数量不限制,限制发帖时间间隔吧,间隔内发帖回帖直接进入审核区,相当于建立了一个缓冲区一样。这样虽然会对会员回贴有一些影响,但是对机器人发帖影响更大,至少效率会大打折扣。比较折磨版主就是了。钢笔论坛就是采用这种方式在管理,虽然审核很烦人,但是对付垃圾贴还是很有效的,钢笔坛所有版块就2个版主哦!
  • TA的每日心情
    开心
    2020-2-29 23:59
  • 签到天数: 272 天

    [LV.8]以坛为家I

    发表于 2013-5-20 19:01 | 显示全部楼层
    本帖最后由 初见 于 2013-5-20 19:03 编辑

    设置新人前10个主题帖审核发帖
    回帖时间20分钟一帖
    升级论坛
    强制设置复杂密码
    整合调整版主
    有些版主适合作技术解答 白领
    有些脏活累活也要有人做 蓝领
    删帖需要热心且持久的刀友
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

       
    快速回复 返回顶部 返回列表