TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
Webアプリで帳票印刷
【PHP】セッションについて語ろう!【PHP】
いきなり駄スレ?blosxomユーザー2
Zopeってどうよ インスタンス4つめ
KENT WEB 総合スレ Part2
Velocity vs JSPでVelocityを称えるスレ
オッフェ(=゚ω゚)ノ♪で1000目指すスレ in WebProg
RSS/RDF
=== IIS ===
XML
714 :
>>713
例えばそれを実装したとしてみよう。
実際にそれがどれほど有効か考えてみよう。
それほど有効かつ有用には思えない。
最近のDLツールはまるでMozillaをエミュレートしているかのような
クローラー型まで発達している。OCRを使って画像の認識、判別までしてくる有様だ。
DL対象を画像ではなく、音声にして簡単に喩えると、音声にプロテクトをかけてもスピーカーから流れる音を録音すれば、それなりの音質の曲をキャプチャできてしまう。
不特定多数からのアクセスを許容しているアプロダのDLツール対策としては原理上の限界が存在する。
生半可なDLツール対策では、時としてあまり好ましくない状況も発生させてしまう。
試しに
img_original_1.jpg

img_original_s8ehae4hgs.jpg
に暗号化してみるとしよう。
賢いDLツールは問題なく画像をDLでき、不出来なDLツールはimg_original_1.jpgとURLから画像がDLできるまで、何度も何度もアクセスし続ける。
アホなユーザでさえ、手動で100回くらいアクセスしてDLできなければ諦める奴も少なくはないだろう。
しかし、そんなアホなユーザが不出来なDLツールを使っているとどうなるだろうか?
DLツールに任せっきりのほったらかしで24時間四六時中絶えることなくアクセスを繰り返して一週間くらいたってもDLできていなかったら、まぁしょうがないかと思い諦める。
そんなモチベーションのユーザもいる。
そんなのがいっぱい増えちゃったらどうなると思う?まるで同時多発テロのDDOSアタックだ。
サーバの負荷は大きくなるし、そんな事になるくらいなら、最初から一度のアクセスで画像をくれてやって満足させてやるほうが
何千万回という無駄なサーバアクセスと天秤にかけると、どちらが得か?
ひいては本来の正規利用者さえも、そのサーバ負荷故使いづらく、離れて行ってしまう。
価値観の自由上、強くは言えないが、スクリプトだけに拘らず、サーバ側の対策や、DLツール(広義も含めれば不正利用者)の利用心理も考慮した上で、もっと包括的な取り組みをしてはどうだろうか。

715 :
俺は落とす側も落とされる側も両方経験したが「各ファイル名をランダムな英数字で作成してくれる画像アップロードスクリプト」それ自体が上記理由により不毛なものと判断されているのであまり存在しないのではないだろうか?
長くなってしまったけれど、もし不特定多数への公開を前提としているのなら、DL原理上のいたちごっこは避けられないと思う。
時代に合わせてできるだけDLツール対策をし、ある程度抑制する方法はいつくかある。
いたちごっこなので申し訳ないが、その方法について公開はしたくない。
しかしどの方法をとっても単体ではあまり効果がなく、複合的に組み合わせてやっと効果がでるくらいだ。
必死扱いてあれやこれやを対策&対策破りしているうちに、こう思った。
そうまでして守らなければいけないデータを不特定多数に公開しているという前提、それこそが何かそこはかとなく矛盾していないだろうか?
人の判断は分かりかねる。
俺はただそう思った。
このスレの趣旨と反れるかもしれないけど、スクリプトに集中するよりはルータに気を遣ったほうが労力対効果があるんじゃないかな。
具体的な事を一切言えなくてごめんなさい。

親切な人が初心者にPHPの関数を使い方を教える
実力主義のCGIスクリプトは?
クロスサイトスクリプティング対策
【PHP】ツリー掲示板を作ろう
使いやすいエディタって何よ?
【MVW】AngularJS {{2}}【Google】
Wiki系とWikiEngineについて語るスレ Part5
【スレッド】2ch型掲示板 15 【フロート型】
新しい掲示板の仕様を考える
MySQL vs PostgreSQL
--------------------
RIZIN.19 実況スレ Part4
39のおっさんと友達になろうぜ
■ 信州・長野県・南信パチンコ店13 ■
【衝撃】税理士試験廃止【制度改革】
「まじでやばいよ」「何が?」「やばいっ!」電話切れた息子探す母 自らスコップ握る
【韓国】 慰安婦像がとんでもない姿に! 市民らから苦情 「ぞっとする」 「まるで醜いものを扱うかのよう」 [05/22] [荒波φ★]
【日中戦争】読売新聞「自衛隊と米軍の共同訓練を強化し中国に対抗」 天木氏「読売は日本を滅ぼす亡国新聞。徹底的に批判」
ヤフオクでヤフーかんたん決済に対応していないのは詐欺業者でしょうか?
【調査】関東のヒエラルキーで「最下位」はどこ?★6
ハーメルンについて語るスレ711
【ニュース速報!】安倍晋三逮捕
医師・岩田健太郎「ゴキブリは鬱陶しいわりに実害なし。ネトウヨみたいなもの」 ネット「ただのパ◯◯◯」「病んどるの〜
□■□■□ 群馬県高校野球スレ PART220 □■□■□
【雑談】イラストレーター総合44【質問】
名探偵コナン メインスレッド 186
ボルボ、ベンツのヘッドの海コン会社はどこ
【自称FX勝利の女神】polorin監視スレ part4
【ティーリ】衣笠彰梧170【ようこそ実力至上主義の教室へ】
雑談 熱いこーしーのむか
【ECO】エミルクロニクルオンライン3798【OTNP】
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼