 |
|
|||||||||||||||||||||||||||||||||||
|
さて、ホームページにもアクセス数が落ち着き始めると管理人さんは視聴者のかたとコミニュケーションをとるため掲示板を設置される方が多いかと思います。 当サイトも例外ではありません。掲示板は気軽にコミュニケージョンが取れるため視聴者の方との意見交換には適しているかもしれません。 しかし、ヤフーチャット同様に掲示板を荒し、管理人や他の視聴者の方を困らせ混乱させる“掲示板荒らし”というものがネット上には存在します。 今回はその掲示板荒らしについて簡単に出来る掲示板荒らし対策をネット上で配布されている無料スクリプトを使用して解説しました。
掲示板荒しとは一つの掲示板にターゲットを絞り、大量の無意味なスレを連続投稿し過去スレッドを見づらくしたり、 他人への中傷やサイトへの中傷や、複数のアタッカーが大量のログを打ち込みその結果、掲示板を開いた瞬間に 大量のログをブラウザが取り込むためフリーズしてしまい掲示板そのものを無力化してしまったりと掲示板はもとよりサイトの信頼性に大きく影響を与えます。  技術的な掲示板荒らしの簡単な仕組み
■ HTML使用可能掲示板を逆手に取る HTMLタグを使用できる環境を逆手に取り様々な攻撃法が存在します。 < META http-equiv=refresh content="0; url=http://B.coom/" > このタグは本来URL変更などに訪問者を誘導するためのタグなのですが、これを逆手に取りブラウザクラッシャーなどを仕掛けたサイトにアクセスさせるアタック方です。 このタグを仕掛けられてしまうと管理人さえも掲示板にとどまることが出来ません。 そのほかにもフォントタグで巨大な文字を連続して投稿したり、あるいはGoogleやYahooなどの検索エンジンの窓をそのまま貼る荒らしもあります。 ■ 荒らしツールDukeを使う 掲示板の連続投稿をボタン一つで簡単に行える荒らしツール“Duke”による荒しの報告が大変多いです。 Dukeとはターゲットに絞った1つの掲示板に大量の書き込み等を無限に送り掲示板としての機能を無にするものです。 
以上はDukeの一つ、cannaldukeです。これはPerで動くためブラウザからProxyを通し連続投稿アタックを開始します。 これらを使う事によって簡単に連続投稿を無限に行い、掲示板の機能を無力化します。 
横の図がDukeの連続投稿によって荒らされてしまった掲示板です。 1秒に4回もの連続投稿がありこれが無限に続ています。 又、1秒に4回の投稿が可能なため1分では240投稿と荒らし側は数分の時間だけで大きなダメージを掲示板に与る事が可能なのです。
|
||||||||||||||||||||||||||||||||||
| HOME ヤフーチャットアタック対策 ネットセキュリティー 合計 |
| Kaunta.com |