リクエスト広場

規制ルールの対象項目拡張

4 コメント
views
4 フォロー

wikiの規制の仕組みをある程度わかっている荒らし相手に対し、単体項目(IP,ホスト,cookie等)では対処しきれないことがあります。

そこで、現在ありますIP,ホスト,クッキー等に加えて、全てをtabで繋いだ(commaでもかまいません)文字列を対象項目に追加していただけないでしょうか。
それであれば、パターン種別を正規表現としてパターン文字列の文字数制限を緩めていただければ、あとは正規表現でかなり解決できます。

おそらく内部の改修コストもそう高くないかと思いますので、ぜひご検討のほどお願いします。

追記。こちらの正規表現ですが \d+などの表現だと抜けてしまうようです。内部で matchingをしているのは ereg系でしょうか、preg系でしょうか。できれば最大限に正規表現のマッチングパターンを拡張していただけますと非常に助かります。無事ヒットしておりました。申し訳ありません。

追記2:ページ名もconcatしてくださるようお願いします。

追記3:こちらの wikiは pukiwikiベースのオリジナル品だったと記憶しておりますが、もし修正に対するコスト的な問題でこれらの新機能が追加できないようでしたら、該当する部分のみでかまいませんので github/gitlabなどで公開していただきまして、当方が patchを書いて pull reqを投げさせていただくというのはいかがでしょうか。提案まで。

にじさんじ非公式wiki運営
作成: 2022/08/14 (日) 18:03:27
最終更新: 2022/08/17 (水) 09:43:51
通報 ...
1
にじさんじ非公式wiki運営 2022/08/14 (日) 18:19:14

追記。こちらの正規表現ですが \d+などの表現だと抜けてしまうようです。内部で matchingをしているのは ereg系でしょうか、preg系でしょうか。できれば最大限に正規表現のマッチングパターンを拡張していただけますと非常に助かります。

2
弥七 2022/08/17 (水) 19:37:47

具体的にどのような文字列をマッチさせたいのでしょうか?
大抵はワイルドカード * で対応できそうです。
ソースとマッチさせたい箇所を教えていただくことはできますか?

3
にじさんじ非公式wiki運営 2022/08/19 (金) 17:06:01

たとえば、ページ名X、攻撃者が 255-255-255-255-node.example.comから user agent:BrowserAgent(Mozilla-12)で書き込みをしていて、ドメイン制限であれば\d+-\d+-\d+-\d+-node.example.comでマッチはしますが、その場合ページ名Y(平和なページ)への書き込みまで制限されてしまいますし、同じように user-agent: Chrome(Mozilla...)で acessしてくる人も制限されてしまいます。

cookie, ipについては毎回削除&再接続によって変化させてきますので、それらの論理積を取ったマッチングを取りたいのです。また、対象ページも何ページかに限定されていますので、(X|X1|X2)などでmatchさせたいと考えています。

4
弥七 2022/08/22 (月) 21:54:40 >> 3

なるほどです。
それぞれの規制ルールをAND演算でグループ化する感じでしょうか。

  1. 規制ルールにIDを振る
  2. 対象項目[規制ルールID]を新しく作成
  3. パターン種別[AND演算]を新しく作成
  4. パターンに 01&&02&&03 のように書き、全てがTrueで規制発動
    ただし、AND演算に記載されている規制ルールIDは単体で規制発動されない

こんな感じでしょうか?
ただ、規制を回避するようなシステムに詳しい荒らしなら、簡単にUA偽装したりブラウザ変えたりしそうです。
わざわざ機能を追加する必要があるかどうか…

https://wikiwiki.jp/pp/faq#08

このSMS認証は制限に巻き込まれた場合の救済措置機能です。

こちらに書いてあるとおり、救済措置があるので、しばらくページごとSMS認証かけたらいいのではないかと思いました。

×
いいね! ボタンみたいなやつです。使い方はこちら 絵文字でリアクションしよう!