Re: [建议] 行为侦测(重点整理)

楼主: Tsengkt (收心)   2019-06-03 13:06:18
建议及讨论事项一:
推文是否应附国别或IP?
赞成:
Tsengkt:为免附国别或IP,导致推文短少,建议将非台湾推文变色即可…
bc007004:推文可记录国别,用两英文字符代表、影响推文字数不大…
ronnywang:将原始IP记录方式(7~15bytes)改为base64编码,仅需6bytes,
国名若用中文则占4bytes、用英文占2bytes,故最多10bytes解决…
==
反对:
qazzqaz:歧视、有色眼镜,功能做了无法回头…
chooxs:记录无法收回,(但这个应该是误解了推文的讨论)
holishing:没雏型证明可行,类似问题已有讨论,之前没有结论…
A6:IP判断太过简略,事实应更复杂…
bnn:对方用台湾vpn、此法即破功,不具意义…
tontontonni:留学生或国外工作者易被打成网军,建议禁政治文…
==
关于反对意见的辩论、在此省略,
我个人认为那些理由均有反制之道,或不够充份…
/////////////////////////////////////////////////////////////////////////////
建议及讨论事项二:
站方是否应从被动地等人检举某些帐号有问题,
改为主动地分析帐号行为、从而进入人工处理阶段?
赞成:
Tsengkt:提出几个基本方式用以判断帐号的异常行为,如下列:
1.IP位址所在地,虽然IP在台、人也不一定在台;IP在美、人也不一定在美,
但这仍是最简单的观测方式,毕竟有些来源及国家实在太诡异,
难以想象在那边留学或工作,这个分数可占20%…
2.周/月平均逗留时间、上站次数等,比较历史资料建构出的常模,
若逗留时间极短、足见非为阅读文章而来、就是来摇旗助威后立刻下站…
3.时间移动之不可能,两次上站时间与两次上站IP实地相差过远,
足见为共用帐号或使用vpn,此并非常人的使用习惯…
4.上站IP分布过广,经常性改换上站IP群亦不符一般人习惯,
一般人的上站位置应为家中、公司、手机及习惯的特定店家之类,
故理论上其IP群顶多分为三、四群,若有更多者、亦甚可疑…
5.其他…
反对:
上述判定方式皆有法可破,故不可行…
==
有法必有破、此诚属自然,然因会被破、而不去思法、则本末倒置,
另外、想方设法除了想杜绝这些“来乱的”之外,就算无法完全杜绝,
可解决一部份、或提高这些政治公关公司的“维护成本”也好,
这样一来、成本过高、没有赚头、此类公司即自然倒闭…
以上、简略整理,请站方参考…

Links booklink

Contact Us: admin [ a t ] ucptt.com