作者A6 (短ID真好)
看板SYSOP
标题Re: [建议] 行为侦测(重点整理)
时间Tue Jun 4 00:19:10 2019
※ 引述《Tsengkt (收心)》之铭言:
: 赞成:
: Tsengkt:提出几个基本方式用以判断帐号的异常行为,如下列:
: 1.IP位址所在地,虽然IP在台、人也不一定在台;IP在美、人也不一定在美,
: 但这仍是最简单的观测方式,毕竟有些来源及国家实在太诡异,
: 难以想象在那边留学或工作,这个分数可占20%…
: 2.周/月平均逗留时间、上站次数等,比较历史资料建构出的常模,
: 若逗留时间极短、足见非为阅读文章而来、就是来摇旗助威後立刻下站…
: 3.时间移动之不可能,两次上站时间与两次上站IP实地相差过远,
: 足见为共用帐号或使用vpn,此并非常人的使用习惯…
: 4.上站IP分布过广,经常性改换上站IP群亦不符一般人习惯,
: 一般人的上站位置应为家中、公司、手机及习惯的特定店家之类,
: 故理论上其IP群顶多分为三、四群,若有更多者、亦甚可疑…
: 5.其他…
我大概理解你的想法
你的想法我白话一点说就是 把那种主动去把异常移动的ID抓出来
例如早上在台湾 下午就到美国了这种情况 在後台做异常行为标注
或者是和某些网站如FB一样 如果你到新的地方会提醒你认证同时後台会标注
如果次数过多的话下去跑关联侦测和他同情况的ID或高度类似的
但是如果是这样的话 站方仅可作为辅助侦别的证据
这里有一个比较关键的点事我认为站方不应该作为主要侦别的
我先说我同意你的说法 但是这牵扯到一个程序正义的问题
因为挂VPN并不犯法 也不违反站规 用人家的ip位置去怀疑人家本身就不合理
用IP做主动侦查 现实社会会有一个取证合法的疑虑 除非修改站规成禁止挂VPN
这又牵扯到有些人是在查文献的时候顺道挂的境外学校vpn 所以禁止vpn不太可行
但如果是有人检举 站方被动侦查 没主动因为他id异常当成网军等
那站方就没有程序正义的问题 白话点说 就法学上的无罪原则
而且站方唯一能做的就是 根据站规单人仅可拥有4个ID去砍除多余ID
还有一个点就是 站方过多主动侦别 很容易又被阴谋论抹成蓝绿问题
--
《青蛙王子》
变成王子前的青蛙至少还会抓蚊子
摘录自《民明书房 公主们的憾事》
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.159.220.120 (中国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/SYSOP/M.1559578752.A.74E.html
※ 编辑: A6 (180.159.220.120 中国), 06/04/2019 00:27:41
1F:推 bc007004: 简言之,最後扣下板机枪杀这些假乡民的223.138.212.105 06/04 00:30
2F:→ bc007004: ,必须是乡民自身,而不是站方223.138.212.105 06/04 00:30
你这又说复杂了 其实依照现在帐号检举板的检举机制是板主提出申请而不是乡民申请
而提出申请的依据是 这些帐号使用者有违反板规 并不是无来由的随便申请
也就是这些帐号使用者确实是触犯了某些板的规定被检举
板主得向帐号部申请 帐号部能去调查
当然这样不是完全否定站方有主动调查的权力 当一个IP有过多帐号同时登陆时
站方依旧可以依照站规 不得持有4个以上的帐号下去调查
※ 编辑: A6 (180.159.220.120 中国), 06/04/2019 02:45:10
3F:推 Derek324kimo: 5个ID 223.137.210.27 06/04 03:35
4F:推 w60229: 永久关闭PTT是最简单的方法,一了百了 1.200.215.98 06/04 12:03
5F:推 play1109: 是5个ID 123.192.179.95 06/04 13:01
6F:→ Tsengkt: 永久关闭更是顺了那些吃里扒外的意 不可 140.117.168.47 06/04 13:56
是的 现在不管开放或者不开放 论点都是为了延长ptt的寿命
※ 编辑: A6 (180.159.220.120 中国), 06/04/2019 14:17:47
7F:推 Metro123Star: 这IP来自中国 1.171.59.105 06/12 00:23
对阿 怎麽了吗? 我一直都不会刻意藏ip位置
※ 编辑: A6 (180.159.220.120 中国), 06/12/2019 10:54:26
8F:→ Metro123Star: 其实只是第一次看到不是台湾的 1.171.161.14 06/16 21:08
现在很多在中国或其他国家工作啊 有什麽奇怪的
※ 编辑: A6 (1.34.127.30 台湾), 06/18/2019 06:03:23