5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【速+】攻撃者観察/実況 どうやって懲らしめる?【通報/規制か?】検体2 [隔離病棟]©2ch.net

654 :Mango Mangüé ★ 生きろ!©2ch.net:2015/05/21(木) 21:28:23.27 ID:??? ?S★(824721)

あまり種明かしはしたくないけれどもw

いままで
・同一「バイト数」の本文に対しては「加算されたポイント」を「2倍」にしていました

今回
・エラーに対して本文のMD5値を取得
MD5値は直近1分のだけを採取(全体では30分前のエラーまで遡って見ています)
その値をファイル名として、1バイトの「印」を追記で書き込み(Samba24と同じ手法かな)
そのファイルは1日以上変化が無ければ破棄する
・同一「バイト数」の本文に対しては「*その時点のポイント」を「2倍」にした

ちなみにRuthlessAngelは1分ごとにbbs.cgiのエラーログを見ています

*その時点のポイント
1分ごとに見ています
1分以内のエラーは8pts.
1分以上2分以内4pts.
2分以上3分以内2pts.
4分以上30分以内1pt.
例:
1分以内のエラーが4つ
4 x 8 = 32 pts.
1分以上2分以内のエラーが2つかつ同じ内容
2 x 4 x 2 = 16 pts.
2分以上3分以内のエラーが3つ
3 x 3 = 9 pts.
4分以上30分以内のエラーが8つかつ同じ内容
8 x 1 x 2 = 16 pts.
ポイントの合計
73 pts.
この値から閾値を決めてRuthlessAngelに時間計数を乗じて送っています
現状、一覧を見ると下限の閾値が100ぐらいなのかなと想像が付きますねw

253 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50


read.cgi ver 05.04.09 2022/06/21 Walang Kapalit ★
FOX ★