作者Tsengkt (收心)
看板SYSOP
标题[建议] 行为侦测
时间Sun Jun 2 14:27:21 2019
今日在八卦板发现、发文会显示发文者ip及ip所属国家，
多多少少可以防范带风向的网军，而网上也多人提议该连推文一起显示ip及国家，
考量这样可能会造成推文字数的减少、导致需多行推文的画面复杂，
建议是否可以在推文中、将非台湾ip的推文实行变色处理？
这样推文字数不会减少、而非台湾ip的推文也让人留个心，
了解这个推文非台湾境内、可能是「外敌」?!
另外、建议可对帐号做「行为侦测」，(不知是否会造成系统负荷量过重)
例如、某些帐号上站後很快速地找到某篇文去做推嘘文的动作後即立刻下站，
而且此帐号经常是如此、特地上站来推嘘文即离开，那麽此帐号可能就较不可信任，
又或者、其上站ip分布过广，这点也值得怀疑…
(我只能说、一般人大约只会有三四个ip来源，家中、公司、手机及其他常去的店之类)
现在流行大数据侦测行为并预测，我想拿这个当做一个题目来练习「网军行为分析」，
找出一些规则判断其可信度，甚至公布公式、并让所有人可查询「行为一致度」数值，
(以上站时间来判断、我认为就可以解决大半，因为网军通常不会逗留、也没时间逗留，
如果公式中有单周平均停留时间、很容易可以看出这是来看文的还是仅推嘘文的，
就算网军知道了公式、有停留时间的因素，成本上、他们还是无法有多部手机电脑，
用来养帐号、培养这个帐号的可靠度或信任度…)
补：行为侦测上、可再加上一条「瞬间移动」，例如在a地发布後，
过一段时间、却又另外在b地发布，而此段时间不可能由a地移动到b地，
那麽、合理推论，不是共用帐号、就是使用vpn，而正常的行为是不应有此现象的，
故此行为也是属於「可疑」动作之一…
以上建议、请站方考量，谢谢…
--
你喜滋滋地来 要我陪你去看月亮 我说 那一大块悬在空中的玄武岩 有啥好看的
你怨幽幽地说 我从不送你花 我说 那可是人家拿来传宗接代的呢 要来作啥
你气冲冲地骂 我一点儿都不解风情 我说 风就是空气流动的现象 我懂得的
至於情嘛 我也知道 那就是我对你的感觉 只是 只是 只是我从来就不敢对你说...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.117.168.47 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/SYSOP/M.1559456848.A.313.html
※ 编辑: Tsengkt (140.117.168.47 台湾), 06/02/2019 14:31:15
1F：推 emptie: 不太可能公布演算法吧 会被攻击 180.217.66.128 06/02 14:46
2F：→ Tsengkt: 这不是加解密攻防 故没有「攻击」的存在 140.117.168.47 06/02 15:01
3F：→ Tsengkt: 公布公式 只会让他们想养帐号而迎合公式 140.117.168.47 06/02 15:02
4F：→ Tsengkt: 但迎合公式太耗时间及成本 产业自然会倒 140.117.168.47 06/02 15:02
5F：→ Tsengkt: 公布公式 其目的是为了以昭公信 让人信服 140.117.168.47 06/02 15:07
※ 编辑: Tsengkt (140.117.168.47 台湾), 06/02/2019 15:40:49
6F：推 qazzqaz: 如果连推文都还要特地标非台湾IP，在某种 114.136.178.59 06/02 16:07
7F：→ qazzqaz: 程度上根本是歧视吧…… 114.136.178.59 06/02 16:07
8F：→ qazzqaz: 针对八卦版的问题或许有效啦，但平常你 114.136.178.59 06/02 16:13
9F：→ qazzqaz: 推个文还要特别标示你是哪里人也太超过 114.136.178.59 06/02 16:13
10F：→ Tsengkt: 印象中 版主可选择推文需显示哪些讯息 140.117.168.47 06/02 16:41
11F：→ Tsengkt: 换言之 有此功能後 有需要的版主开启即可 140.117.168.47 06/02 16:42
12F：→ Tsengkt: 而且 本来就能查的资讯 标示有何超过？ 140.117.168.47 06/02 16:43
13F：→ qazzqaz: 推文旁边直接标出你IP的所在位置，跟 114.136.178.59 06/02 16:58
14F：→ qazzqaz: 你特地去查一个帐号IP的所在地是两回事 114.136.178.59 06/02 16:58
15F：→ qazzqaz: 直接看到一个人的IP所在地而对他的推文内 114.136.178.59 06/02 17:14
16F：→ qazzqaz: 容先戴上有色眼镜可不是什麽好事 114.136.178.59 06/02 17:14
17F：→ Tsengkt: 非常时期 非常作法 目前是网军带风向问题 140.117.168.47 06/02 17:28
18F：→ Tsengkt: 而且 我说过 此功能可开可不开 适时使用 140.117.168.47 06/02 17:29
19F：→ Tsengkt: 如果要检讨推文的有色眼镜 那发文不检讨? 140.117.168.47 06/02 17:29
20F：→ Tsengkt: 还是发文影响人数少 就可以无视？ 140.117.168.47 06/02 17:30
21F：→ Tsengkt: 更何况 发文其实带不了风向 推嘘文才重要 140.117.168.47 06/02 17:30
22F：→ Tsengkt: 多的是只看推爆或嘘爆的文章的使用者 140.117.168.47 06/02 17:31
23F：→ Tsengkt: 发文者不是转贴 就是自身意见 认同与否 140.117.168.47 06/02 17:33
24F：→ Tsengkt: 都是底下的人所营造的氛围 这才是可怕处 140.117.168.47 06/02 17:33
25F：→ Tsengkt: 最後 要论有色眼镜的好坏 永远取决於人吧 140.117.168.47 06/02 17:35
26F：→ qazzqaz: 我是不认同发文的IP要放国家…… 114.136.178.59 06/02 17:54
27F：→ qazzqaz: 八卦版有特殊状况没错，但这也应该要 114.136.178.59 06/02 17:54
28F：→ qazzqaz: 只适用在有特殊状况的特殊版。 114.136.178.59 06/02 17:54
29F：→ Tsengkt: 所以这个功能做成选择性 有何问题？ 140.117.168.47 06/02 17:56
30F：→ Tsengkt: 本sysop版 不就是性质特殊 才推文放ip吗? 140.117.168.47 06/02 17:57
31F：→ qazzqaz: 因为 功能做了之後回不去 就像某国天网 114.136.178.59 06/02 18:01
32F：→ qazzqaz: 所以需要多加考虑各种可能的滥用问题，也 114.136.178.59 06/02 18:01
33F：→ qazzqaz: 不是交给版主决定就万事OK 114.136.178.59 06/02 18:01
34F：→ Tsengkt: 功能做了不会回不去 这不是做在client端 140.117.168.47 06/02 18:17
35F：→ Tsengkt: 换言之 在server端的功能 站方随时能收走 140.117.168.47 06/02 18:17
36F：→ Tsengkt: 被滥用的话 之後再讨论要不要收回 甭担心 140.117.168.47 06/02 18:18
37F：→ bbbing: 讲是简单，对每个登入帐号侦测很沉重的 220.137.56.145 06/02 18:55
38F：→ chooxs: 东西已经放在系统更新记录，要收回不太可 175.136.139.76 06/02 18:58
39F：→ chooxs: 能吧.... 175.136.139.76 06/02 18:58
40F：→ Tsengkt: 我们的侦测 是背景空闲 而且是根据log做 140.117.168.47 06/02 19:26
41F：→ Tsengkt: 并不是即时侦测使用者的行为 是历史行为 140.117.168.47 06/02 19:27
42F：→ Tsengkt: 是主动发现异常 而不是被动等人检举帐号 140.117.168.47 06/02 19:27
43F：→ Tsengkt: 这个只是根据log分析 理论上不会造成负担 140.117.168.47 06/02 19:28
44F：→ Tsengkt: 更何况、分析log可采用别的电脑 无需主机 140.117.168.47 06/02 19:29
45F：→ Tsengkt: 回应chooxs 收回是指功能收回 非记录收回 140.117.168.47 06/02 19:29
46F：→ Tsengkt: 就是将来能否取消掉推文国别的功能的意思 140.117.168.47 06/02 19:30
47F：→ Tsengkt: 答案是可以的 若功能开放後 推文中有国别 140.117.168.47 06/02 19:31
48F：→ Tsengkt: 那旧推文资料 不是不能改 而是不应该改 140.117.168.47 06/02 19:32
49F：→ Tsengkt: 因为一旦可以修改 就涉及擅改电磁记录了 140.117.168.47 06/02 19:32
50F：推 holishing: 弄一个雏型给大家看看吧,嘴炮谁都会140.116.112.110 06/02 20:36
51F：→ A6: 外敌 我就笑笑 外就是敌阿 一堆人都拿这当真理180.159.220.120 06/02 20:46
52F：→ A6: 一件事情只能用用IP判断对错 那还有对错吗 XD180.159.220.120 06/02 20:48
53F：→ Tsengkt: 我想系统功能的建议 使用者应该都可以提 140.117.168.47 06/02 20:56
54F：→ Tsengkt: 我不一定非得写出雏型来证明这个可行性 140.117.168.47 06/02 20:57
55F：→ Tsengkt: 可行与否是站方评估的 我只是提出建议 140.117.168.47 06/02 20:57
56F：→ Tsengkt: 回A6 对外敌的判断 用IP的确很粗暴简略 140.117.168.47 06/02 20:58
57F：→ Tsengkt: 但以人工智慧为例 开始绝非是100%正确 140.117.168.47 06/02 20:59
58F：→ Tsengkt: 但这是我们目前所能给的最简单的判断方式 140.117.168.47 06/02 21:01
59F：→ Tsengkt: 系统并非一成不变 日後有更多行为被记录 140.117.168.47 06/02 21:01
60F：→ Tsengkt: 也可以训练更多特徵 让系统判定更加精确 140.117.168.47 06/02 21:02
61F：→ Tsengkt: 但最可怕的是我们正遇上"敌人就在本能寺" 140.117.168.47 06/02 21:03
62F：→ Tsengkt: 如果台湾内部有内敌的话 IP自然毫无用处 140.117.168.47 06/02 21:04
63F：→ Tsengkt: 但事情本就一项项处理 差别只在先後顺序 140.117.168.47 06/02 21:04
64F：→ Tsengkt: 不能解决所有问题 但可以解决部份问题 140.117.168.47 06/02 21:05
65F：→ Tsengkt: 世上问题 本就少有一步到位的解决方式 140.117.168.47 06/02 21:06
66F：→ Tsengkt: 这样单纯建议个系统功能 为何要如此讪笑? 140.117.168.47 06/02 21:06
67F：→ Tsengkt: 此种心态 我诚然不解 系统会有缺点没错 140.117.168.47 06/02 21:07
68F：→ Tsengkt: 讨论及建议才是让它更瑧完美的方式 140.117.168.47 06/02 21:08
69F：→ Tsengkt: 还是我们就放给它烂 任人来撒泡尿就走了 140.117.168.47 06/02 21:09
70F：→ Tsengkt: 然後让不知情的人闻着这尿味 还赞说好香? 140.117.168.47 06/02 21:10
71F：推 holishing: 主要是因为很多人都提过一样的东西了,140.116.112.110 06/02 22:26
72F：推 holishing: 想要让看起来一样的想法更有意义势必得140.116.112.110 06/02 22:28
73F：→ holishing: 多些什麽具体的东西吧140.116.112.110 06/02 22:28
74F：→ Tsengkt: ok 了解 首先 我并不知道之前有类似建议 140.117.168.47 06/02 22:41
75F：→ Tsengkt: 其次 我并不知之前讨论到何种程度 若哪边 140.117.168.47 06/02 22:41
76F：→ Tsengkt: 能查得到相关资料 我很乐意去先做点功课 140.117.168.47 06/02 22:42
77F：→ Tsengkt: 接着 我认为提出的rules相当简单可以判定 140.117.168.47 06/02 22:43
78F：→ Tsengkt: 1.IP位址 2.单周/月 平均逗留时间长短 140.117.168.47 06/02 22:44
79F：→ Tsengkt: 3.瞬间移动(IP实地相差过远 用vpn或共帐) 140.117.168.47 06/02 22:45
80F：→ Tsengkt: 4.上站IP分布状况不合理 (经常性变换) 140.117.168.47 06/02 22:46
81F：→ Tsengkt: 5.上站动作 不确定log有没有记录到这麽细 140.117.168.47 06/02 22:47
82F：→ Tsengkt: 上站只做完推嘘文後立即下站 高度可疑 140.117.168.47 06/02 22:48
83F：→ Tsengkt: 这些的rules若觉得不具体 那要如何才具体 140.117.168.47 06/02 22:49
84F：→ Tsengkt: LOG的分析属於大数据(虽然不知够不够大) 140.117.168.47 06/02 22:50
85F：→ Tsengkt: 在现在是显学 我想硕班甚或博班以此为题 140.117.168.47 06/02 22:51
86F：→ Tsengkt: 应该蛮多人想做的 站方若有此意 应有人做 140.117.168.47 06/02 22:52
87F：→ Tsengkt: 另外 今天这个建议 不是AI说有鬼就有鬼 140.117.168.47 06/02 22:53
88F：→ Tsengkt: 我们只是希望过滤出行为诡异的帐号 後续 140.117.168.47 06/02 22:54
89F：→ Tsengkt: 如何处理 监控or公告or砍人 都需人工确认 140.117.168.47 06/02 22:55
90F：→ Tsengkt: 就像online game抓外挂一样 要等玩家检举 140.117.168.47 06/02 22:56
91F：→ Tsengkt: 检举後才处理 其实都有点晚了 故主动分析 140.117.168.47 06/02 22:56
92F：→ Tsengkt: 才能真的防微杜渐 营造不被带风向的环境 140.117.168.47 06/02 22:57
93F：→ bnn: 某手机服务商就是中资公司,他开个五毛用VPN 61.228.244.203 06/03 00:29
94F：→ bnn: 你就分析不出来啦.那些菜鸟都是自干五毛啦. 61.228.244.203 06/03 00:30
95F：→ Tsengkt: IP分析不出来 不代表行为就无法分析出来 140.117.168.47 06/03 00:34
96F：→ Tsengkt: 现在有所谓主动式网页 分析使用者行为後 140.117.168.47 06/03 00:34
97F：→ Tsengkt: 再喂给使用者可能感兴趣的事物 精确行销 140.117.168.47 06/03 00:35
98F：→ Tsengkt: 所以 行为仍是有迹可寻的 逗留时间即例子 140.117.168.47 06/03 00:36
99F：→ Tsengkt: 要在短时间带风向需大量帐号 若不切帐号 140.117.168.47 06/03 00:37
100F：→ Tsengkt: 则逗留时间过短可疑 若逗留时间要长 则需 140.117.168.47 06/03 00:38
101F：→ Tsengkt: 多部手机/电脑登入 而且要不同ip 当然资 140.117.168.47 06/03 00:39
102F：→ Tsengkt: 金充足 这些都不是问题 但提高成本也是消 140.117.168.47 06/03 00:39
103F：→ Tsengkt: 耗敌人的一种方式 再者 难不成一个方式不 140.117.168.47 06/03 00:40
104F：→ Tsengkt: 行 我们就甭想其它方式了吗 讨论集思广议 140.117.168.47 06/03 00:41
105F：→ Tsengkt: 才能得到一个良好的辨识系统 所以要议论 140.117.168.47 06/03 00:42
106F：→ Tsengkt: 另外我也说过 敌人就在本能寺的确很难防 140.117.168.47 06/03 00:43
107F：→ Tsengkt: 这种可能要另议处理 但单就推文国别一事 140.117.168.47 06/03 00:45
108F：→ Tsengkt: 或如何判别可疑帐号一事 应该用讨论畅议 140.117.168.47 06/03 00:46
109F：→ Tsengkt: 而非一味否定的态度 啥事也不做不是不行 140.117.168.47 06/03 00:47
110F：→ Tsengkt: 但是人家侵门踏户 我们还要给予包容大度? 140.117.168.47 06/03 00:48
111F：→ Tsengkt: 抱歉 我修养可能没有这麽好 所以要想想看 140.117.168.47 06/03 00:48
112F：→ Tsengkt: 你能做什麽 我能做什麽 然後共同能做什麽 140.117.168.47 06/03 00:49
113F：→ Tsengkt: 这样才是道理 若不觉如此 只能说道不同啦 140.117.168.47 06/03 00:51
114F：推 tontontonni: 外国留学生或工作的怎麽办 27.246.35.63 06/03 02:38
115F：→ tontontonni: 通通被是网军 27.246.35.63 06/03 02:38
116F：→ tontontonni: 其实我觉得八卦板禁止政治文就好， 27.246.35.63 06/03 02:39
117F：→ tontontonni: 问题就简单解决了 27.246.35.63 06/03 02:39
118F：推 bc007004: 推文的国别记录没有那麽吃字元，两个英 111.82.7.19 06/03 04:25
119F：→ bc007004: 文字母就够了 111.82.7.19 06/03 04:25
120F：推 bc007004: 不是tw的自然一眼就看穿，剩下来的就是 111.82.7.19 06/03 04:28
121F：→ bc007004: 套话而已 111.82.7.19 06/03 04:28
122F：推 bc007004: 真正的外国人目前只能仰赖即时自拍照片 111.82.7.19 06/03 04:35
123F：→ bc007004: 自清，这点就真的很抱歉了 111.82.7.19 06/03 04:35
124F：→ Tsengkt: 前面已有解释 不单纯因ip是国外而判定 140.117.168.47 06/03 07:10
125F：→ Tsengkt: 至於推文国别 也只是留心眼 没说就是网军 140.117.168.47 06/03 07:12
126F：→ Tsengkt: 只要是正常看文章 我想行为侦测不会误判 140.117.168.47 06/03 07:13
127F：→ mythnc: 不回文看得好累 150.249.199.29 06/03 09:43
128F：→ Tsengkt: 抱歉 我习惯对方回文就回文 推文就推文 140.117.168.47 06/03 09:48
129F：推 ronnywang: 推文 IP 可以换 base64 显示，就只需要 52.69.115.145 06/03 10:17
130F：→ ronnywang: 6个byte而已，可以再加4个byte两字国名 52.69.115.145 06/03 10:18
131F：→ ronnywang: 然後站方再提供一个 github page 线上 52.69.115.145 06/03 10:18
132F：→ ronnywang: 把 base64 字串转回 IP 的转换 52.69.115.145 06/03 10:18
133F：→ ronnywang: 像我 52.69.115.145 变 kXNFNA日本 52.69.115.145 06/03 10:22
134F：推 ronnywang: 如果把国名改成ISO国码就只需要 2byte 52.69.115.145 06/03 10:36
135F：→ ronnywang: kXNFNA JP 之类的 52.69.115.145 06/03 10:36
136F：→ A6: 你们真的要不要回文讨论 有点太长了180.159.220.120 06/03 11:10
137F：→ MOONRAKER: 现在萤幕那麽大 增加宽度到100或120才 220.135.118.23 06/03 14:35
138F：→ MOONRAKER: 是正途 220.135.118.23 06/03 14:35
139F：推 strangerbee: ㄍ时间ㄎ 1.175.13.98 06/04 13:42