【荒らし対策】ワッチョイ表示 解析方法スレ【ササキチ】
■ このスレッドは過去ログ倉庫に格納されています
◎ワッチョイ(強制コテハン)表示+ID表示+IP未表示(!extend:checked:vvvvv:1000:512)設定を行ってるスレが対象です
●ワッチョイとは (基礎知識)
http://headline.mtfj.net/2ch_watchoi.php
・ワッチョイ更新は毎週木曜日00:00
・(1)回線種類を示す「ニックネーム」表示は必ずしも正しくない(後述)
・(2)+(3)を「KOROKORO」と呼ぶ
・(3)は後述する"ワッチョイ Seeker"でユーザエージェントを確認できる
・(2)の説明が実際と一致してないが末尾1文字はモデムやMVNOが切り替わってもさほど変わらない(後述)
●ワッチョイ Seeker (5chユーザエージェントリスト)
http://afi.click/browser/list/
・「KOROKORO」下位4文字に相当
・ブラウザを変えるだけでなく同じブラウザをアップデートしても変化するので注意
・仕組み不明だが、"JaneStyle"+"Ronin"で書き込むと"[上級国民]"と表示され、構成比 0.01%以下になる
・構成比 1%以下の場合、同じスレでのユーザ重複がほぼ起きない
・議員・選挙板全体のID数300強から推測すると構成比 0.3%以下ではユーザ重複が起きない
◇応用編
・「KOROKORO」上位4文字の末尾1文字("-"前)を含めると構成比 1/30以上低下させられ、モデムやMVNOが切り替わってもほぼ特定可能
・プロバイダ情報と照合し一致すれば完全に特定できる
・構成比 0.01%以上の場合は、ユーザエージェントが判明してるので、ワッチョイ更新(毎週木曜日)直後でも継続的に特定可能
http://afi.click/hash2ua?h=4jXv
・「KOROKORO」下位4文字の構成比 0.01%以下の場合、超高精度で特定可能だが、ワッチョイ更新直後での特定は不可能
●IPアドレス調べサイト (他にも多数あり)
http://www.ispinfo.net/iplocation.php
・JPNICのIPアドレスの割当てが頻繁に変わる為、PCユーザの固定回線は絶対ではないものの正確性が高いが、スマホはプロバイダ表示も絶対とは言えず、地域表示は全くあてにならない
・前述で説明した通り、ワッチョイの回線種類を示す「ニックネーム」表示が正確でない原因にもなってる
・例えば、ササキチ等が使ってる KDDI(au)表示が BIGLOBEと表示されることも多いが、au"アウアウ"で判断可能
・プロバイダについては、固定回線かスマホかの判別を「ニックネーム」表示と合わせて判断すること
●必死チェッカーもどき@議員・選挙板
http://hissi.org/read.php/giin/
・複数スレへのマルチポスト(超重量級ニュース記事コピペ絨毯爆撃)をすぐ分かる
・「KOROKORO」下位4文字で検索すれば、ID 複数、マルチポストなど容易に見つけることができる
◇応用編
・"ワッチョイ Seeker"過去ログと"必死チェッカーもどき"過去ログを使えば、過去全て追跡することが可能
http://afi.click/browser/list/?weekly=2018-03-22
http://hissi.org/read.php/giin/20180324/ ★あぼーんおすすめ設定【JaneStyle】(4/24 17:20)
※DoCoMo 議員選挙板全スレ対応(一般ユーザ9人パス)、iPhone7 ソフバン以外一般ユーザ対応
◎【登録名】荒らしソフバンiPhone7
「あぼーん」→「NGEx」→「NGName」→正規(含む)【キーワード】([サワ].+?pLul.+?)
◎【登録名】DoCoMo
「あぼーん」→「NGEx」→「NGName」→正規(含む)【キーワード】([スワ].+?-89iM.+?)|([スワ].+?-VaLc.+?)|([スワ].+?-uggm.+?)|([スワ].+?-r0yT.+?)|([サフワ].+?-Hlh0.+?)
◎【登録名】荒らし(4/19-4/25)
「あぼーん」→「NGEx」→「NGName」→正規(含む)【キーワード】(ワ.+?be-LJHW.+?)|(ワ.+?be-Mp6C.+?)
〇【登録名】文字数制限
「あぼーん」→「NGEx」→「NGWord」→正規(含まない)【キーワード】.{1200}
※1200文字の場合の設定例
〇【登録名】幽霊
「あぼーん」→「NGEx」→「NGName」→正規(含まない)【キーワード】(.*\-.*)$
※ワッチョイ隠し&ID隠し対策。ワッチョイ表示スレ限定。幽霊が現れた時だけ設定推奨
〇【登録名】上級国民
「あぼーん」→「NGEx」→「NGName」→正規(含む)【キーワード】(.+?-[5].+?[上級国民]]) ★あぼーんおすすめ設定【ChMate】(4/24 17:20)
※DoCoMo 議員選挙板全スレ対応(一般ユーザ9人パス)、iPhone7 ソフバン以外一般ユーザ対応
◎ 荒らしソフバンiPhone7
「NG編集」→「NGName」→正規表現【入力欄】([サワ].+?pLul.+?)
◎ DoCoMo
「NG編集」→「NGName」→正規表現【入力欄】([スワ].+?-89iM.+?)|([スワ].+?-VaLc.+?)|([スワ].+?-uggm.+?)|([スワ].+?-r0yT.+?)|([サフワ].+?-Hlh0.+?)
◎ 荒らし(4/19-4/25)
「NG編集」→「NGName」→正規表現【入力欄】(ワ.+?be-LJHW.+?)|(ワ.+?be-Mp6C.+?)
〇 ワッチョイ隠し&ID隠し対策
「NG編集」→「NGName」→正規表現【入力欄】(?<!\))$
※ワッチョイ表示スレ限定。幽霊が現れた時だけ設定推奨
〇 文字数制限
「NG編集」→「NGWord」→正規表現【入力欄】(?s:^.{1200})
※1200文字の場合の設定例
〇 上級国民
「NG編集」→「NGName」→正規表現【入力欄】(.+?-[5].+?[上級国民]]) ★あぼーんおすすめ設定【V2C-R】(4/24 17:20)
※DoCoMo 議員選挙板全スレ対応(一般ユーザ9人パス)、iPhone7 ソフバン以外一般ユーザ対応
◎ 荒らしソフバンiPhone7
「非表示・キーワード」→「名前」→【入力欄】([サワ].+?pLul.+?)
"Ac","RE","A/a"チェック
◎ DoCoMo
「非表示・キーワード」→「名前」→【入力欄】([スワ].+?-89iM.+?)|([スワ].+?-VaLc.+?)|([スワ].+?-uggm.+?)|([スワ].+?-r0yT.+?)|([サフワ].+?-Hlh0.+?)
"Ac","RE","A/a"チェック
◎ 荒らし(4/19-4/25)
「非表示・キーワード」→「名前」→【入力欄】(ワ.+?be-LJHW.+?)|(ワ.+?be-Mp6C.+?)
"Ac","RE","A/a"チェック
〇 ワッチョイ隠し&ID隠し対策
「非表示・キーワード」→「名前」→【入力欄】(.*\-.*)$
"Ac","RE","A/a","!"チェック
※ワッチョイ表示スレ限定。幽霊が現れた時だけ設定推奨
〇 文字数制限
「非表示・キーワード」→「本文」→【入力欄】(?s:^.{1200})
"Ac","RE","A/a","!"チェック
※1200文字の場合の設定例
〇 上級国民
「非表示・キーワード」→「名前」→【入力欄】(.+?-[5].+?[上級国民]]) ■ このスレッドは過去ログ倉庫に格納されています