このフォームからは投稿できません。
name
e-mail
url
subject
comment
HOME HELP 新規作成 新着記事 ツリー表示 トピック表示 検索 過去ログ

R.O.M 776 フリー掲示板 2-2
ツリー一括表示

Nomal 公式;アカウントハッキングに対する取り組みについて /nanashi (06/06/09(Fri) 21:59) [ID:vTpTiqRh] #25305
Nomal Re[1]:アカウントハッキングに取り組み /半可通 (06/06/10(Sat) 06:10) [ID:dDftx6TG] #25311
│└Nomal Re[2]: :アカウントハッキングに取り組み /ルース (06/06/10(Sat) 16:44) [ID:FLZQu6ir] #25319
│  ├Nomal Re[3]: :アカウントハッキングに取り組み /95 (06/06/10(Sat) 16:57) [ID:dLnMTOUV] #25320
│  │├Nomal Re[4]: :アカウントハッキングに取り組み /刹那 (06/06/10(Sat) 17:11) [ID:fz4cVWzS] #25321
│  ││└Nomal Re[5]: :アカウントハッキングに取り組み /95 (06/06/10(Sat) 18:33) [ID:11msgEIj] #25323
│  ││  └Nomal Re[6]: :アカウントハッキングに取り組み /刹那 (06/06/11(Sun) 11:07) [ID:fz4cVWzS] #25337
│  ││    └Nomal Re[7]: :アカウントハッキングに取り組み /774 (06/06/11(Sun) 13:06) [ID:SJHKSFa2] #25339
│  │├Nomal Re[4]: :アカウントハッキングに取り組み /半可通 (06/06/10(Sat) 20:39) [ID:dDftx6TG] #25324
│  ││├Nomal Re[5]: :アカウントハッキングに取り組み /95 (06/06/10(Sat) 21:20) [ID:11msgEIj] #25325
│  │││└Nomal Re[6]: :アカウントハッキングに取り組み /半可通 (06/06/10(Sat) 22:34) [ID:dDftx6TG] #25326
│  │└Nomal Re[4]: :アカウントハッキングに取り組み /ルース (06/06/11(Sun) 00:46) [ID:oVuqwKRJ] #25329
│  │  │  └Nomal Re[7]: :アカウントハッキングに取り組み /95 (06/06/10(Sat) 23:08) [ID:11msgEIj] #25327
│  │  ├Nomal (削除) / (06/06/11(Sun) 00:58) #25331
│  │  │    └Nomal Re[8]:アカウントハッキングに取り組み /半可通 (06/06/11(Sun) 00:58) [ID:dDftx6TG] #25330
│  │  │      └Nomal Re[9]: :アカウントハッキングに取り組み /95 (06/06/11(Sun) 01:57) [ID:11msgEIj] #25332
│  │  │        └Nomal Re[10]: :アカウントハッキングに取り組み /半可通 (06/06/11(Sun) 07:58) [ID:dDftx6TG] #25334
│  │  └Nomal Re[5]: :アカウントハッキングに取り組み /95 (06/06/11(Sun) 02:12) [ID:11msgEIj] #25333
│  │    └Nomal Re[6]: :アカウントハッキングに取り組み /ルース (06/06/11(Sun) 08:18) [ID:oVuqwKRJ] #25335
│  │      ├Nomal Re: アカウントハッキングに取り組み /NG騎士 (06/06/11(Sun) 10:28) [ID:NRIhJpGh] #25336
│  │      └Nomal (削除) / (06/06/11(Sun) 23:33) #25346
│  │        └Nomal Re[8]: :アカウントハッキングに取り組み /ルース (06/06/12(Mon) 04:20) [ID:kSDbBCzX] #25348
│  └Nomal Re[3]: :アカウントハッキングに取り組み /んまぁ (06/06/17(Sat) 14:15) [ID:5U5EKfne] #25446
│    ├Nomal Re[4]: :アカウントハッキングに取り組み /某鯖商人 (06/06/17(Sat) 15:19) [ID:05aN5lwo] #25450
│    └Nomal Re[4]: :アカウントハッキングに取り組み /レイス (06/06/17(Sat) 17:32) [ID:z435xV2B] #25452
Nomal Re[1]: 公式;アカウントハッキングに対する取り組み /一見 (06/06/11(Sun) 14:03) [ID:m5pSzL0p] #25340
  └Nomal Re[2]: 公式;アカウントハッキングに対する取り組み /774 (06/06/11(Sun) 19:50) [ID:SJHKSFa2] #25343
    ├Nomal Re[3]: 公式;アカウントハッキングに対する取り組み /半可通 (06/06/11(Sun) 20:56) [ID:dDftx6TG] #25344
    └Nomal Re[3]: 公式;アカウントハッキングに対する取り組み /珍ステ騎士 (06/06/11(Sun) 22:42) [ID:FMEzcrxm] #25345
      └Nomal Re[4]: 公式;アカウントハッキングに対する取り組み /ひみつ (06/06/12(Mon) 01:46) [ID:g1ttZl9J] #25347
        └Nomal Re: アカウントハッキングに対する取り組み /NG騎士 (06/06/12(Mon) 13:48) [ID:DSDp7dWy] #25353
          ├Nomal Re[6]: Re: アカウントハッキングに対する取り組み /よっしー (06/06/12(Mon) 19:26) [ID:OnBXrgem] #25361
          │├Nomal Re[7]: Re: アカウントハッキングに対する取り組み /半可通 (06/06/12(Mon) 20:25) [ID:dDftx6TG] #25363
          │└Nomal Re[7]: Re: アカウントハッキングに対する取り組み /ルース (06/06/12(Mon) 23:09) [ID:uuPbRp3v] #25367
          └Nomal Re[6]: Re: アカウントハッキングに対する取り組み /さすらいナイト (06/06/12(Mon) 19:08) [ID:7L59Xb1q] #25360
            └Nomal Re[7]: Re: アカウントハッキングに対する取り組み /http (06/06/12(Mon) 19:42) [ID:80nL3Xsp] #25362
              ├Nomal Re: アカウントハッキングに対する取り組み /NG騎士 (06/06/12(Mon) 21:23) [ID:DSDp7dWy] #25364
              └Nomal Re[8]: Re: アカウントハッキングに対する取り組み /半可通 (06/06/13(Tue) 06:40) [ID:dDftx6TG] #25378
                └Nomal Re[9]: Re: アカウントハッキングに対する取り組み /れり。 (06/06/16(Fri) 17:10) [ID:rabVKhwy] #25427
                  └Nomal Re[10]: Re: アカウントハッキングに対する取り組み /一見 (06/06/16(Fri) 17:59) [ID:m5pSzL0p] #25428
                    └Nomal Re: アカウントハッキングに対する取り組み /NG騎士 (06/06/16(Fri) 18:58) [ID:DSDp7dWy] #25429
                      ├Nomal Re[12]: Re: アカウントハッキングに対する取り組み /半可通 (06/06/16(Fri) 20:39) [ID:dDftx6TG] #25433
                      │└Nomal Re[13]: Re: アカウントハッキングに対する取り組み /某鯖商人 (06/06/16(Fri) 21:55) [ID:05aN5lwo] #25435
                      └Nomal Re[12]: Re: アカウントハッキングに対する取り組み /お控えなさいな (06/06/17(Sat) 08:36) [ID:Dhw0u9rs] #25439
                        └Nomal Re: アカウントハッキングに対する取り組み /NG騎士 (06/06/17(Sat) 09:59) [ID:DSDp7dWy] #25443
                          ├Nomal Re[14]: Re: アカウントハッキングに対する取り組み /joker (06/06/17(Sat) 12:02) [ID:riRDV8Iw] #25445
                          ├Nomal Re[14]: Re: アカウントハッキングに対する取り組み /刹那 (06/06/17(Sat) 14:50) [ID:fz4cVWzS] #25448
                          └Nomal Re[14]: Re: アカウントハッキングに対する取り組み /布石 (06/06/17(Sat) 17:20) [ID:uWoCiwUF] #25451
                            └Nomal Re[15]: Re: アカウントハッキングに対する取り組み /joker (06/06/17(Sat) 19:34) [ID:riRDV8Iw] #25456
                              └Nomal Re[16]: Re: アカウントハッキングに対する取り組み /NG騎士 (06/06/17(Sat) 18:50) [ID:DSDp7dWy] #25455
                                └Nomal Re[17]: Re: アカウントハッキングに対する取り組み /774 (06/06/21(Wed) 14:20) [ID:TrZ3APYo] #25554
                                  └Nomal Re[18]: Re: アカウントハッキングに対する取り組み /sugar-RAY (06/07/03(Mon) 22:53) [ID:sUx3aAC3] #25681


親記事 / ▼[ 25311 ] ▼[ 25340 ]
■25305 / 親階層)  公式;アカウントハッキングに対する取り組みについて
□投稿者/ nanashi -(2006/06/09(Fri) 21:59:27) [ID:vTpTiqRh]
[ □ Tree ] 返信 削除キー/

▲[ 25305 ] / ▼[ 25319 ]
■25311 / 1階層)  Re[1]:アカウントハッキングに取り組み
□投稿者/ 半可通 -(2006/06/10(Sat) 06:10:59) [ID:dDftx6TG]
    No25305に返信(nanashiさんの記事)
    > http://www.ragnarokonline.jp/support/accounthacking.html
    > 公式見解を出してきましたね。

    韓国ROでやったBS7799に従ったパスワード定期更新のイベントとか、
    海外のROで実装されているカプラ倉庫にパスワード設定とか、
    ユニーク鍵をダウンロードしたクライアントでしか接続できないサービスとか、
    画像メールで暗号表を送って、第二パスワードとするとか、
    当面は、実施予定がなさそうですね。

    見解の表明だけで、対策を打ち出してこないのが残念です。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25311 ] / ▼[ 25320 ] ▼[ 25446 ]
■25319 / 2階層)  Re[2]: :アカウントハッキングに取り組み
□投稿者/ ルース -(2006/06/10(Sat) 16:44:30) [ID:FLZQu6ir]
    結論から言えば、何でも警察に丸投げ何だよな。
    警察通さなきゃ、垢ハックの確認できませんって、言ってるし。
    じゃあ、普段は何をしているのだ?と、
    不正者プレイヤーに対し、運営会社として何にもしていないのか、と。
    疑わしいもの見つけても、被害届けないと、自分達から対処に動く気は0ですか?

    この会社、BOT対策もそうだが、トラブルを未然に防ごうという考えはないのか?

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25319 ] / ▼[ 25321 ] ▼[ 25324 ] ▼[ 25329 ]
■25320 / 3階層)  Re[3]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/10(Sat) 16:57:08) [ID:dLnMTOUV]
    No25319に返信(ルースさんの記事)
    > 警察通さなきゃ、垢ハックの確認できませんって、言ってるし。

    それは事実でしょう。
    ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか。
    アカウントハックによる移動よりも、自分のアカウント間や引退による
    プレゼントの方が桁違いに多いでしょう。


    > 疑わしいもの見つけても、被害届けないと、自分達から対処に動く気は0ですか?

    アカウントハックによるログインは、サーバー側から見て怪しい点が何もないと思いますが。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25320 ] / ▼[ 25323 ]
■25321 / 4階層)  Re[4]: :アカウントハッキングに取り組み
□投稿者/ 刹那 -(2006/06/10(Sat) 17:11:22) [ID:fz4cVWzS]
    > ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか。

    怪しい動きを統計的に分析する手法がデータマイニングとして確立

    ネトゲ会社でデータマイニング採用はない
    ネットオークション会社では採用した
    http://pr.yahoo.co.jp/release/2005/1114a.html

    > アカウントハックによるログインは、サーバー側から見て怪しい点が何もないと思いますが。

    接続アドレス、接続時間帯、接続時間などが違う場合が多い

    だからと言って即、黒ではなく、怪しいだけだ
    そこから先に、どういうセキュリティ噛ますかは
    システムデザイナーの腕とセンス
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25321 ] / ▼[ 25337 ]
■25323 / 5階層)  Re[5]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/10(Sat) 18:33:52) [ID:11msgEIj]
    No25321に返信(刹那さんの記事)
    > > ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか。
    >
    > 怪しい動きを統計的に分析する手法がデータマイニングとして確立
    >
    > ネトゲ会社でデータマイニング採用はない
    > ネットオークション会社では採用した
    > http://pr.yahoo.co.jp/release/2005/1114a.html
    >
    > > アカウントハックによるログインは、サーバー側から見て怪しい点が何もないと思いますが。
    >
    > 接続アドレス、接続時間帯、接続時間などが違う場合が多い

    データマイニングは継続的にアクセスすることが前提の判断方法ですね。
    「こういう傾向のアクセスは犯罪の可能性が高い」という判断のシステムです。
    一発アクセスされたらアウトで、それ以降のアクセスがないアカウントハックでは全く無意味に見えますが。

    そもそもハックされたらユーザーが気が付くのですから、自分で申告すれば確実です。
    接続アドレス、接続時間帯、接続時間などが違うアクセスがあったとして、それが
    アカウントハックだったらデータマイニングなんてもはや手遅れ。何の意味もないです。
    「データマイニングによって怪しい(黒かどうかは不明)アクセスを発見しました。そして前後して
    ユーザーから被害が報告されました」というのでは何のためにデータマイニング?
    ということに。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25323 ] / ▼[ 25339 ]
■25337 / 6階層)  Re[6]: :アカウントハッキングに取り組み
□投稿者/ 刹那 -(2006/06/11(Sun) 11:07:17) [ID:fz4cVWzS]
    質問) ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか
     ↓
    答え) データマイニングで怪しい移動を見分けることができる

    質問) アカウントハックは、サーバー側から見て怪しい点が何もないでしょうか
     ↓
    答え) 接続アドレス、接続時間帯、接続時間などが違う場合が多い

    ◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇

    質問) データマイニングでアカウントハックは防げるのでしょうか
     ↓
    答え) 発生を察知し、対応をとれれば被害件数を減少させられる
       統計学的な手法を個別案件で有効とする考え方が異常
       起きたことは防止できないが、適切な対策すれば再発しにくい

    ◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇◇

    意見) 3年の運営実績を経て既に豊富なデータがガンホーが所有
       適切な分析と容疑アカウント、および容疑IPアドレスの抽出
       これら容疑物件に対してのGM等の重点的な監視が望まれる
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25337 ] / 返信無し
■25339 / 7階層)  Re[7]: :アカウントハッキングに取り組み
□投稿者/ 774 -(2006/06/11(Sun) 13:06:33) [ID:SJHKSFa2]
    見てると、コテハンな方数名の意見も支離滅裂というか、不合理になって来ているというか・・・。
    素人だから、知らないなら知らないで構わない所もいつのまにか自称エキスパートになってたりしてるし。
    ROに関わり続けると冷静な判断が段々と出来なくなるんですね。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25320 ] / ▼[ 25325 ]
■25324 / 4階層)  Re[4]: :アカウントハッキングに取り組み
□投稿者/ 半可通 -(2006/06/10(Sat) 20:39:33) [ID:dDftx6TG]
    No25320に返信(95さんの記事)
    > ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか。

    ガンホーは過去に下記条件だけでアカウント凍結しました、

    1)弊社ログを時系列に調査し、30分以内に10,000,000zeny以上のZeny入手があり、
    かつ、所持アイテム、カート、倉庫の物品の変動がない。
    2)8,000,000zeny以上のZeny増減が30分毎を基準に増減を繰り返し、
    かつ、所持アイテム、カート、倉庫の物品の変動がない。

    プレイ状況とか確認する手間なしに……
    全員が黒として処置した手抜き過ぎる運営でしが、
    「何が怪しいのでしょうか」と全員が白だと言うんでしょうか?

    > アカウントハックによるログインは、サーバー側から見て怪しい点が何もないと思いますが。

    夕方しかプレイしていなかったアカウントに、初めて昼間に接続があった時とか
    日本のプロバイダーのIPアドレスだったのに、中国アドレスで接続あった時とか
    「怪しい」だけで「ハッキングと決め付け」はできませんが、「怪しさ」すら
    「サーバー側から見て怪しい点が何もない」んですよね?


[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25324 ] / ▼[ 25326 ]
■25325 / 5階層)  Re[5]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/10(Sat) 21:20:13) [ID:11msgEIj]
    No25324に返信(半可通さんの記事)
    > ■No25320に返信(95さんの記事)
    > > ゼニーやアイテムを移動したからと言って何が怪しいのでしょうか。
    >
    > ガンホーは過去に下記条件だけでアカウント凍結しました、
    >
    > 1)弊社ログを時系列に調査し、30分以内に10,000,000zeny以上のZeny入手があり、
    > かつ、所持アイテム、カート、倉庫の物品の変動がない。
    > 2)8,000,000zeny以上のZeny増減が30分毎を基準に増減を繰り返し、
    > かつ、所持アイテム、カート、倉庫の物品の変動がない。
    >
    > プレイ状況とか確認する手間なしに……
    > 全員が黒として処置した手抜き過ぎる運営でしが、
    > 「何が怪しいのでしょうか」と全員が白だと言うんでしょうか?

    だからBANしなくなったじゃないですか。
    その意味の「怪しさ」でBANするのは大騒ぎになると学習したんでしょうね。


    > > アカウントハックによるログインは、サーバー側から見て怪しい点が何もないと思いますが。
    >
    > 夕方しかプレイしていなかったアカウントに、初めて昼間に接続があった時とか
    > 日本のプロバイダーのIPアドレスだったのに、中国アドレスで接続あった時とか
    > 「怪しい」だけで「ハッキングと決め付け」はできませんが、「怪しさ」すら
    > 「サーバー側から見て怪しい点が何もない」んですよね?

    もちろんです。
    元発言のルースさんの言う「疑わしいもの」は、そういう怪しさではありませんから。

    あなたの言う「怪しさ」であれば、怪しい部類に入るでしょうが、まさか
    その時点でログインを却下するわけにも行かないでしょう。
    ろくにネットカフェからの接続もできなくなりますからね。
    そしてそれが本当にアカウントハックだったらその時点で手遅れなわけです。
    そしてデータマイニングやら何やらで情報を分析して、本当に怪しそうだと
    判断できたときには本来のユーザーから通報が入っていることでしょう。
    「怪しい」とわかっても、その「怪しさ」では何の意味もありませんね。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25325 ] / ▼[ 25327 ]
■25326 / 6階層)  Re[6]: :アカウントハッキングに取り組み
□投稿者/ 半可通 -(2006/06/10(Sat) 22:34:16) [ID:dDftx6TG]
    No25325に返信(95さんの記事)
    > だからBANしなくなったじゃないですか。
    > その意味の「怪しさ」でBANするのは大騒ぎになると学習したんでしょうね。

    質問は、大騒ぎとかBANではなく、
    「何が怪しいのでしょうか」と全員が白だと言うんでしょうか?です。

    95さんは、何も怪しく思わないのですね?

    > 元発言のルースさんの言う「疑わしいもの」は、そういう怪しさではありませんから。

    No25320 を読むと、
    「疑わしいもの」=「アカウントハックによるログイン」に読めます。

    > その時点でログインを却下するわけにも行かないでしょう。

    対処法は色々と考えられますが、万全の完璧な対応は不可能です。
    何もしないほうがマシ、ないしは、対応が不可能と思っていますか?

    もちろん、実績から現実のガンホー社が実施することは期待できませんが、
    架空の良心的なガンホー社でも、何も対処法がないと思っていますか?

    > そしてデータマイニングやら何やらで情報を分析して

    すいませんが、そちらは刹那さんと御討論ください。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25320 ] / ▼[ 25331 ] ▼[ 25333 ]
■25329 / 4階層)  Re[4]: :アカウントハッキングに取り組み
□投稿者/ ルース -(2006/06/11(Sun) 00:46:27) [ID:oVuqwKRJ]
    何と言うか、癌は警察クッションにいれて、
    直接、ユーザーと対応することを避けてるようにも見えるんすよ。
    警察挟まなくても、癌と客の間で不正な接続くらい調べることは出来るっしょ。
    警察をヘルプディスクの変わりとでも思ってるのかな?
    あと妖しい接続でキャラ動いていたら、GMが本人確認すれば良いじゃん。
    リアルタイムで監視してるハズだから、妖しい接続が入ったら、移動される前に声かけれるでしょ。

    上のは、まあ少し俺の希望的妄想入ってるけどさ、
    癌は自分から動こうとする姿勢が感じられんのよ、
    警察通さなくても、客に言われんでも、自分たちで少しは調べること出来んだろ。
    癌と被害者で話し合って、ケリつかないようなら、警察じゃん普通。
    初めから警察に投げんなよと。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25326 ] / ▼[ 25330 ]
■25327 / 7階層)  Re[7]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/10(Sat) 23:08:26) [ID:11msgEIj]
    No25326に返信(半可通さんの記事)
    > ■No25325に返信(95さんの記事)
    > > だからBANしなくなったじゃないですか。
    > > その意味の「怪しさ」でBANするのは大騒ぎになると学習したんでしょうね。
    >
    > 質問は、大騒ぎとかBANではなく、
    > 「何が怪しいのでしょうか」と全員が白だと言うんでしょうか?です。
    >
    > 95さんは、何も怪しく思わないのですね?

    ですから、あなたの言う「怪しい」だったら、そりゃ怪しいでしょう。
    ルースさんの言う「疑わしい」かどうかであれば、全て真っ白です。


    > > 元発言のルースさんの言う「疑わしいもの」は、そういう怪しさではありませんから。
    >
    > No25320 を読むと、
    > 「疑わしいもの」=「アカウントハックによるログイン」に読めます。

    いいえ。
    「アカウントハックによるログイン」だったら「疑わしい」ではなくて真っ黒です。


    > > その時点でログインを却下するわけにも行かないでしょう。
    >
    > 対処法は色々と考えられますが、万全の完璧な対応は不可能です。
    > 何もしないほうがマシ、ないしは、対応が不可能と思っていますか?
    >
    > もちろん、実績から現実のガンホー社が実施することは期待できませんが、
    > 架空の良心的なガンホー社でも、何も対処法がないと思っていますか?

    ありませんよ?
    ルースさんの言う「疑わしい」レベルで何をしろと?

    仮にルースさんの言う「疑わしい」があなたの「怪しい」と同じだとしましょう。
    夕方にプレイしていたアカウントが昼間にログインされたら怪しいんでしたね。
    すると
    > 疑わしいもの見つけても、被害届けないと、自分達から対処に動く気は0ですか?
    という文章は
    「夕方にプレイしていたアカウントが昼間にログインされても、被害届けないと、
    自分達から対処に動く気は0ですか?」
    ということになります。
    どんな対処をしますか?
    そういう条件のアカウントでは、ログイン不可にでもしますか。
    あるいは装備やゼニーを他人に渡そうとしたら、その操作をキャンセルして
    受け取り側のアカウントを一時的にアカウント停止にでもしますか?
    さらにアイテムのドロップや露店による売買を禁止にでもしましょうか。

    それともまさか、とりあえず様子見とかにしますか?
    そしてルースさんから「被害届けないと、自分達から対処に動く気は0ですか?」と突っ込まれますか?

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25329 ] / 返信無し
■25331 / 5階層)  (削除)
□投稿者/ -(2006/06/11(Sun) 00:58:49)
    この記事は(投稿者)削除されました
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25327 ] / ▼[ 25332 ]
■25330 / 8階層)  Re[8]:アカウントハッキングに取り組み
□投稿者/ 半可通 -(2006/06/11(Sun) 00:58:15) [ID:dDftx6TG]
    No25327に返信(95さんの記事)
    > 仮にルースさんの言う「疑わしい」があなたの「怪しい」と同じだとしましょう。

    そうしてもらわないと平行線ですが、したとしても【別の話題】になりますね。

    No25320で「ゼニーやアイテムを移動」を「何が怪しいのでしょうか」と語り、
    「アカウントハック」を「サーバー側から見て怪しい点が何もない」と語ったのに
    違和感を感じて、真意を伺ったのですが、
    「ルースさんの言う「疑わしい」」の理解に、差があった為と理解しました。

    > どんな対処をしますか?

    最も簡単な方法だとコールバックです。
    「メール/トーン電話を受信ください」と選択表示、
    メール記載URLから承認しセキュリティ解除。
    クレジット会社ではオペレーターの人手で電話確認ですが、
    ネットゲームでなら機械対応でも間に合うでしょう。
    No25326で述べたように、万全の完璧な対応ではないです。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25330 ] / ▼[ 25334 ]
■25332 / 9階層)  Re[9]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/11(Sun) 01:57:21) [ID:11msgEIj]
    2006/06/11(Sun) 02:01:31 編集(投稿者)

    No25330に返信(半可通さんの記事)
    > > どんな対処をしますか?
    >
    > 最も簡単な方法だとコールバックです。
    > 「メール/トーン電話を受信ください」と選択表示、
    > メール記載URLから承認しセキュリティ解除。
    > クレジット会社ではオペレーターの人手で電話確認ですが、
    > ネットゲームでなら機械対応でも間に合うでしょう。
    > No25326で述べたように、万全の完璧な対応ではないです。

    明らかに重力の領分であってガンホーにできる対応ではありませんが、仮に
    重力が開発したとして。
    自宅専用の対応ですね。
    プロバイダメールで登録してあってネットカフェで接続したらお手上げです。


    追加編集ここから

    よく考えたら、その場でフリーメール取ってその場で登録情報のメールアドレス書き換えて
    そちらに送ってもらって解除、という技が使えますね。
    ガンホーIDとパスワードまで抜かれなけれなければ。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25332 ] / 返信無し
■25334 / 10階層)  Re[10]: :アカウントハッキングに取り組み
□投稿者/ 半可通 -(2006/06/11(Sun) 07:58:22) [ID:dDftx6TG]
    No25332に返信(95さんの記事)
    95さんが言う「ルースさんの言う「疑わしい」という内容」は
    「客の根拠のない言いがかり」なんですよね?

    対策については、

    プログラム開発はグラビティですが、対応依頼するのはガンホーです。

    契約ゴタゴタで難癖をつけられる可能性も多いですが、
    汚いシステムでならサーバーに割り込む形でサーバーに監視プログラム
    ガンホーが作って入れることも実力は別として技術的には可能でしょう。

    > 自宅専用の対応ですね。

    携帯Javaアプレットでとか携帯メールでとか作れば済む話。
    ガンホーID/Passまで抜かないとメアド変更は無理ですし、
    その部分のセキュリティ強化は別の話です。

    仮に「疑わしい」のが発覚したとしても、
    対応が取れるかどうかという趣旨と読めたものですから、
    対応の一例として挙げてみたんですが、
    こういうのはガンホーが「自分達から対処に動」いたことになりませんか?
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25329 ] / ▼[ 25335 ]
■25333 / 5階層)  Re[5]: :アカウントハッキングに取り組み
□投稿者/ 95 -(2006/06/11(Sun) 02:12:19) [ID:11msgEIj]
    No25329に返信(ルースさんの記事)
    > 何と言うか、癌は警察クッションにいれて、
    > 直接、ユーザーと対応することを避けてるようにも見えるんすよ。
    > 警察挟まなくても、癌と客の間で不正な接続くらい調べることは出来るっしょ。

    できますよ。

    > Q 運営チームへ報告したら、どのようなことを調査してもらえるのですか?
    > A ご報告内容をもとにお客様のアカウントの接続状況をお調べし、第三者による
    > 疑わしい接続があったかどうかについて調査を行ない、結果をお客様に回答しております。


    > 警察をヘルプディスクの変わりとでも思ってるのかな?

    警察でなければそれ以上の調査はできませんから。
    ガンホーには「第三者による疑わしい接続」の有無はわかっても、それがユーザー
    自身かどうかは判断できませんし、捜査権限もありません。
    警察なら接続を追ってプロバイダに問い合わせて、それが誰かを調べる権限があります。


    > あと妖しい接続でキャラ動いていたら、GMが本人確認すれば良いじゃん。
    > リアルタイムで監視してるハズだから、妖しい接続が入ったら、移動される前に声かけれるでしょ。

    なぜリアルタイムだと思うのかわかりませんが、もしログを残してあるなら
    ログはリアルタイムで更新されます。
    ですがそれをリアルタイムでGMが見ているはずはないです。
    数万人がプレイしているものをリアルタイムでチェックは無理。


    > 上のは、まあ少し俺の希望的妄想入ってるけどさ、
    > 癌は自分から動こうとする姿勢が感じられんのよ、
    > 警察通さなくても、客に言われんでも、自分たちで少しは調べること出来んだろ。
    > 癌と被害者で話し合って、ケリつかないようなら、警察じゃん普通。
    > 初めから警察に投げんなよと。

    はじめから警察が普通では?
    警察が動かなければIPアドレスくらいしかわかりませんよ。
    それが本人かどうかさえガンホーにはわからないはずです。
    自己申告の個人情報しかないのですから。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25333 ] / ▼[ 25336 ] ▼[ 25346 ]
■25335 / 6階層)  Re[6]: :アカウントハッキングに取り組み
□投稿者/ ルース -(2006/06/11(Sun) 08:18:44) [ID:oVuqwKRJ]
    No25331に返信(牛籠もり騎士さんの記事)
    > もちろん、ROやってない友人は貰ったアイテムとどっかでドロップして
    > アカウント削除。そのドロップしたのは私の別アカウントで回収〜
    > これで失敗しても損はないですよ、としたとしますよね。
    別垢でも結局回収してたらダメだろ、数日様子見されてたらバレるぞ、
    盗まれたとされるアイテムも、売りにも出されもしなければ使われもしないで、
    どっかの捨て垢の倉庫眠らせてほとぼり冷めて回収〜じゃ、
    垢ハッカーのパターンから逸脱してるから、戻らんと思う。
    補償とて申告後、即補償じゃないと思うし、そんな簡単なもんじゃないと思う。
    まあ癌がそこまで追跡調査するかはわからんけど。

    No25333に返信(95さんの記事)
    >なぜリアルタイムだと思うのかわかりませんが、
    かつて癌は特定条件でBANできるプログラム走らせて冤罪BANやってるんだよな。
    今もさBOTの検挙とか、人力じゃなくて、プログラム組んで、
    特定の条件を満たしたキャラをアリーナ送りにしていると思うんだよ。
    で、これ応用して、特定条件にかかったキャラを監視にすれば、
    垢ハックにも対応できんじゃないかと、希望的妄想で言ったわけさ。
    例えば、国内と海外のIPくらい区別つくっしょ、偽装でもない限りさ。
    申告のあった個人情報から見て、日本人が中華IPでインしてきたら、さすがに怪しいでしょ。
    1000人のプレイヤーを個別に張り付いてリアルタイムで監視しろ何て、いくらなんでも言わん。
    俺の考えてたリアル監視ってのは、プログラム走らせて決められた条件に、
    かかった者のをピックアップして個別監視する、って感じのこと。
    何千ものキャラを少数のGMが監視や管理するって、普通こんな感じかな〜と思ってるわけさ。

    まあ、はっきり言って、上の垢ハック対応策は全部俺の妄想だから、
    愚かしい考えだと思ったら一笑にふしてくれ。
    だがさ、ケーサツ、ケーサツと、警察案内する前にさ、
    癌にやれることあるんじゃないか?と言ってるのよ。
    倉庫にパスつけたりさ、会社として未然に防ぐ手段とか、癌してないじゃん。
    何らかの客を守る努力をきちっとしてさ、それでも不正アクセスされるかもしれんから、
    そんときは警察の力を借りてくれ、と言うのなら納得できるんだけどね。

    ※稚拙な長ったらしい文でスマン、喧嘩したいわけじゃないんで、気に入らなかったら許してくれ。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25335 ] / 返信無し
■25336 / 7階層)  Re: アカウントハッキングに取り組み
□投稿者/ NG騎士 -(2006/06/11(Sun) 10:28:03) [ID:NRIhJpGh]
    これはあくまで私個人の見解なのですが。


    ○アカウントハックしたIDでのログイン
     機械的には通常のログインと同じですので、現状ではこの段階での選別は
     難しいと思います。
     誰かが素晴らしいログインシステムを開発すれば話は別ですが……。

    ○不正な接続の判別
     これは判別可能なようですね。
     ただ、公式見解にあるように「白か黒か」の法的な決定権がガンホーに無いので、
     やはり警察の介入が必要になるようです。
     相手が誰かを別にすれば、普通の対応みたいです。

    ○ガンホーなら何が出来るか?
     ガンホーに出来る解決策としては、ログイン時点での選別が難しい以上、
     アカウントハックの危険性を告知し、自己防衛と、問題発生時に速やかに
     ガンホーと警察への被害届けを出して貰うことなのかなと思います。

    ○対応遅い?
     公式見解と対策の開始が遅れたのは、どんな企業にもありがちな慎重さからかなと。
     状況を正しく把握し、その上で対策を考えてからでないと動けないですから。
     もう半月動きが早ければ…とは思いますが。


    何でもかんでもガンホーに求めるのはどうなのかな〜と思います。
    ユーザーから直接IDとパスワードが漏れた結果ですから、やはり自己防衛が一番かと。
    それでも当初の対応の悪さについては、きちんと社内で問題視して欲しいですね。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25335 ] / ▼[ 25348 ]
■25346 / 7階層)  (削除)
□投稿者/ -(2006/06/11(Sun) 23:33:18)
    この記事は(投稿者)削除されました
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25346 ] / 返信無し
■25348 / 8階層)  Re[8]: :アカウントハッキングに取り組み
□投稿者/ ルース -(2006/06/12(Mon) 04:20:32) [ID:kSDbBCzX]
    No25346に返信(牛籠もり騎士さんの記事)
    > 自分自身が受け渡したとは言えない状況
    すまんね、割いている行数や内容からして、どう読んでも、
    被害者装って補償できるって話に、力はいっているように読めたから。

    No25347に返信(ひみつさんの記事)
    > 「ウィルスによる漏洩からのハッキング対策」にはほとんど役に立たないと思いますよ。
    確かにそのとおり、PASS制度にも限界はある。
    だが、やらないよりは遥かにマシだと思うぞ。

    >倉庫を守ったとしても、アカウントごと削除されたら意味がありませんから。
    俺が犯人で、大元のIDやパスも手に入ったら確実に癌ID消すな。
    ヘルプデスクも、
    >IDとパスワードの認証に成功した場合にのみ投稿できます。
    >解約したりアカウント停止されたGungHo-ID、アトラクションIDでは投稿できません。
    なんで、通報を遅らせることが出来るしね。
    けど癌IDやパスまで抜かれる話は、個人的には信頼できそうな話としては、
    聞いたことが無いんでちょい疑問ありかな。
    今のとこ、アトラクションまで消される被害は知らんので、
    倉庫パスは有用じゃないかなと思う。

    まあ倉庫パスより、海外からの接続を拒否れば効果出そうなんだけどね。
    今流行りの垢ハックの罠しかけてるの海外がメインじゃん。
    警察に調べさせたところで、海外からの接続は検挙厳しいよ。
    被害届け受けて、調べれば海外からの接続だったという情報を、癌はすぐ知っただろう。
    その上で、癌は海外からむと検挙難しいこと分かってて、警察へ〜♪と案内してる。
    客の回線とか癌に調べられないことを理由にせんでも、癌からしてみれば、
    いつものBOTと同じ国からの接続だってこと丸分かりなんだからさ。
    警察に無駄な公金使わせる前に、
    癌がキッチリ窓口(調査・場合によっては補償)やってから、警察案内すればよいだろ。

    無論、全部が全部海外とは言わん、ネカフェとかからの国内の犯罪の可能性も十分にある。
    だったら尚更、今1番怪しい海外潰してから、警察案内すればよかろうよ。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25319 ] / ▼[ 25450 ] ▼[ 25452 ]
■25446 / 3階層)  Re[3]: :アカウントハッキングに取り組み
□投稿者/ んまぁ -(2006/06/17(Sat) 14:15:10) [ID:5U5EKfne]
    ガンホー、及び、ROの利用規約良く読もうね。

    トラブル起きても自己責任。
    ガンホー側は何ら責任を負う事はない。
    「客に対して著しく不利益になる規約だ」とか
    「客をバカにしている、管理運営の怠慢だ」などと不服を申し立てるのであれば
    管轄行政へ指導要請の意見書でも提出すればいい。
    それらの事で何らかの被害を受けたと言うので有れば訴訟でも起こせば良い。

    何より「嫌ならやめる。」これは各行政機関も警察等も口を揃えて言う言葉。

    良く読めば読むほど人をバカにしてるとしか受け取れない
    ふざけた規約に同意して、ギャーギャー騒ぐのは甘えやマヌケとしか言えませんよ?
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25446 ] / 返信無し
■25450 / 4階層)  Re[4]: :アカウントハッキングに取り組み
□投稿者/ 某鯖商人 -(2006/06/17(Sat) 15:19:03) [ID:05aN5lwo]
    2006/06/17(Sat) 20:36:26 編集(投稿者)

    >原因は特定されているのにセキュリティを種類問わず全て停止するように返答が来ているのですか?

    私の知人の場合ですとnProとFwの為と原因は特定されており
    ゲーム中も不具合がある為常時停止という事になるのですが…

    少し前の話です
    下手すると取引要請で鯖缶という事もありなんとかならないのかと
    模索しておりましたところヘルプの返答が紹介しました内容でしたので
    やむを得ずRoはされていない方なのですがnProの事を知っている
    別の知人にお願いして診てもらったのでした

    結果として改善できたようです
    …が知人の使っているツール(C++?)やリナックス?などの
    知識は残念ながら自分にはありませんので修正方法の紹介には
    至らず記事のみの紹介とさせて頂きました
    今も問題なく動作しています

    詳しい知識のある方であれば修正可能な場合もあるようですが
    ガンホーから修正パッチが出たのかどうかは申し訳ないのですが
    私にはわからないです

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25446 ] / 返信無し
■25452 / 4階層)  Re[4]: :アカウントハッキングに取り組み
□投稿者/ レイス -(2006/06/17(Sat) 17:32:12) [ID:z435xV2B]
    No25364 <http://www16.big.jp/~youc/ro/cgi-bin/freebbs/cbbs.cgi?mode=red&am ..... 4&no=0>に返信(NG騎士さんの記事)
    > 思いっきり奇麗事を書いたので煽られるかなぁと思っておりましたが、

    >残念ながら、半可通さんや某鯖商人さんが紹介されている記述は確認済みです。
    >一見さんの意見を見て疑問に思ったので確認し、その上で発言しました。

    知っていて発言とか…食いつく所用意してどんな返答を期待したのだろぅ…
    人を納得させる為にかなりの書き込みをしている人が煽ってどーするのかと…

    NG騎士さんは別ハン自己擁護指摘もあるようですし荒らしなのでしょうか?
    なんかNG騎士さんが書き込まれているスレはいつも荒れているようですので。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25305 ] / ▼[ 25343 ]
■25340 / 1階層)  Re[1]: 公式;アカウントハッキングに対する取り組み
□投稿者/ 一見 -(2006/06/11(Sun) 14:03:09) [ID:m5pSzL0p]
    「同じアカウントで違う人が接続しました」とメッセージが出て切れれる場合。
    IPが違うのであるから、垢ハックであると言えるのではないかと思うのだがそうだろうか?

    又、短期間(秒単位)に同じアカウントに対して異なるIPが接続する場合、
    そのアカウントを一時的に停止することで、一部の垢ハックは防げると思う。
    つまり、上記の「同じアカウントで・・・」といった場合、癌のアトラクションから
    PASS変更の手続きしなければ接続不可ぐらいにすべきであると思うのです。

    もし仮に、IPが判別不可であるなら、IPブロックを行った癌の報告が
    眉唾物になるだけなのだが。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25340 ] / ▼[ 25344 ] ▼[ 25345 ]
■25343 / 2階層)  Re[2]: 公式;アカウントハッキングに対する取り組み
□投稿者/ 774 -(2006/06/11(Sun) 19:50:38) [ID:SJHKSFa2]
    つか、IPなんて固定じゃない通信方法も有るし、接続毎に違っても不思議じゃないよな。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25343 ] / 返信無し
■25344 / 3階層)  Re[3]: 公式;アカウントハッキングに対する取り組み
□投稿者/ 半可通 -(2006/06/11(Sun) 20:56:46) [ID:dDftx6TG]
    No25343に返信(774さんの記事)
    > つか、IPなんて固定じゃない通信方法も有るし、
    > 接続毎に違っても不思議じゃないよな。

    ダイヤルアップとか、ADSLでもモデム切断して再接続だと違ってきますね。
    【ただし】プロバイダーが用意してあるIPアドレスの範囲内で変わります。

    また、アナログ回線ダイヤルアップとか、ADSL再接続でも、
    「短期間(秒単位)」には、インターネットに再接続できません。
    【ただし】ISDNは秒単位での再接続が可能です。

    特定PCでしか使わないとか、プロバイダー指定しておくとか、
    再接続までの最短時間を設定しておくとかして、
    異常を検知して防ぎやすい防御を各自が設定できれば良いですね。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25343 ] / ▼[ 25347 ]
■25345 / 3階層)  Re[3]: 公式;アカウントハッキングに対する取り組み
□投稿者/ 珍ステ騎士 -(2006/06/11(Sun) 22:42:31) [ID:FMEzcrxm]
    No25343に返信(774さんの記事)
    > つか、IPなんて固定じゃない通信方法も有るし、接続毎に違っても不思議じゃないよな。
    逆引きすれば、偽装以外除いて、接続先すぐ割れるわな。
    とりあえず国の区別は瞬時に出来る。
    設定すれば、自動逆引きで国外のアクセス弾くことは容易です。
    それに、変わると言っても、半可通さんの言うとおり、
    >【ただし】プロバイダーが用意してあるIPアドレスの範囲内で変わります。
    だしね。

    >ROに関わり続けると冷静な判断が段々と出来なくなるんですね。
    こう言うことは思っても口に出さぬが吉。荒れる火種っぽい書き込みだよこれ。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25345 ] / ▼[ 25353 ]
■25347 / 4階層)  Re[4]: 公式;アカウントハッキングに対する取り組み
□投稿者/ ひみつ -(2006/06/12(Mon) 01:46:27) [ID:g1ttZl9J]
    2006/06/12(Mon) 02:11:10 編集(投稿者)

    パスワードというからには「必ずどこかで設定しないといけない」ですから。
    「昔あった、まれに違う人のアカウントに入ってしまうというバグの対策の1つ」とか、
    「他人のログイン画面を盗み見程度のハッキング対策」としてなら分かりますが、
    「ウィルスによる漏洩からのハッキング対策」にはほとんど役に立たないと思いますよ。
    そのウィルスで、倉庫パスワードも流れていってしまいますから。
    さらにいえば、大元のIDもウィルスで漏洩されたという話しがある以上、
    たとえ倉庫を守ったとしても、アカウントごと削除されたら意味がありませんから。

    大元のID登録時に、「USB接続タイプの[ログイン用IDカード(もち、著作権保護機能付きで)]を
    「郵送」あるいは「パッケージゲームとしての店頭販売」を行い、
    それ+パスワード併用してでないとゲームやセンターへのログインができない」というシステムでないと対処できないのかも。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25347 ] / ▼[ 25361 ] ▼[ 25360 ]
■25353 / 5階層)  Re: アカウントハッキングに対する取り組み
□投稿者/ NG騎士 -(2006/06/12(Mon) 13:48:27) [ID:DSDp7dWy]
    海外からの接続元が、ここ最近の不正な出来事の温床と思われてはいますが、
    「怪しい」だけでは企業は動けません。

    なので、先に「怪しい」ものを調査できる警察に行ってもらうのは仕方ないと思います。
    そこで容疑が確定すれば何らかの手も打てますしね。


    ※これは個人的な考えですが
    警察による調査の結果、ROに限らず「サービス提供は国内のみにした方がいい」という
    流れになるのではないかなと思います。

    ただ、そうなるまでには時間がかかるでしょうし、それまでは現状維持になってしまいます。
    また方針変更までに被害に遭われた方を救えない可能性もあります。
    それこそが今まさにガンホーに求められていることではありますが。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25353 ] / ▼[ 25363 ] ▼[ 25367 ]
■25361 / 6階層)  Re[6]: Re: アカウントハッキングに対する取り組み
□投稿者/ よっしー -(2006/06/12(Mon) 19:26:13) [ID:OnBXrgem]
    No25353に返信(NG騎士さんの記事)
    > 海外からの接続元が、ここ最近の不正な出来事の温床と思われてはいますが、
    > 「怪しい」だけでは企業は動けません。
    最近の主流はROHoy0o.e0e系は、中華の特産品。
    ファイルの中身をみれば、さらにわかる。
    「怪しい」じゃないよな、確かに。
    垢ハクも中華BOTもノーチェック、いやむしろ大歓迎なんだから。
    だから癌は動かないんじゃない、動く必要が無いだけ。

    > なので、先に「怪しい」ものを調査できる警察に行ってもらうのは仕方ないと思います。
    > そこで容疑が確定すれば何らかの手も打てますしね。
    あはw警察は何でも出来る神サマですか?調査?容疑確定?
    海を挟んだ場合、通信元割り出すのってどれくらい大変なのか知ってる?
    ネット世界じゃ、接続規制で防御が基本だろ。
    >警察による調査の結果、ROに限らず「サービス提供は国内のみにした方がいい」という
    中華BOTがあれだけ流れているのに、警察の調査を待って、締め出しましょうですかw

    No25348に返信(ルースさんの記事)
    > だったら尚更、今1番怪しい海外潰してから、警察案内すればよかろうよ。
    警察って、口座とかならまだしも、ゲーム相手にそこまで動くんか?w
    ゲームのアイテムは資産として認められていないから、
    捜査きちんとすんのは、口座番号とかもハックされた可能性がある場合のみだろ。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25361 ] / 返信無し
■25363 / 7階層)  Re[7]: Re: アカウントハッキングに対する取り組み
□投稿者/ 半可通 -(2006/06/12(Mon) 20:25:46) [ID:dDftx6TG]
    No25361に返信(よっしーさんの記事)
    > あはw警察は何でも出来る神サマですか?調査?容疑確定?
    > 海を挟んだ場合、通信元割り出すのってどれくらい大変なのか知ってる?

    よっしーさんし、煽り口調ですが、そういう口調になるくらい酷いです。

    4亀> 実際にアクセスした中国国内のブローカーやプレイヤーに対しては,
    4亀> インターポールを通じて捜査を要請したものの,
    4亀> まったく進展していないという。
    http://www.4gamer.net/news/history/2006.02/20060210235047detail.html

    ASCII24 > 香川県警が国際刑事警察機構(ICPO)を通じて中国に照会しても
    ASCII24 > まったく反応がない
    http://ascii24.com/news/i/topi/article/2006/02/11/print/660504.html

    > ネット世界じゃ、接続規制で防御が基本だろ。

    ガンホーは世界の友達に開かれています。住所に「海外」あります。
    国内プレイヤーだけという【差別】は行っておりません。
    それだけ運営管理に自信がある証拠だったんでしょう。(過去形)

    > 警察って、口座とかならまだしも、ゲーム相手にそこまで動くんか?w

    上記のNCJでの国内プロキシ中国人留学生逮捕のように、
    証拠もそろえて、お膳立てして、
    簡単に手柄を立てられる状況なら動くようです。

    逆に、証拠の提出も適当で、犯人が特定できないような運営会社で
    警察が運営会社を強制捜査して資料抽出なんてしてくれた例はありません。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25361 ] / 返信無し
■25367 / 7階層)  Re[7]: Re: アカウントハッキングに対する取り組み
□投稿者/ ルース -(2006/06/12(Mon) 23:09:41) [ID:uuPbRp3v]
    No25361に返信(よっしーさんの記事)
    > 警察って、口座とかならまだしも、ゲーム相手にそこまで動くんか?w
    > ゲームのアイテムは資産として認められていないから、
    > 捜査きちんとすんのは、口座番号とかもハックされた可能性がある場合のみだろ。
    何で俺に噛み付いて来るんだかわからんが、
    口座うんぬんは関係ないな、PASSが必要なサービスで他人が不正にPASSを使えば、
    法に触れるのだから警察は動くはず。

    >ネット世界じゃ、接続規制で防御が基本だろ。
    日本のROは半可通氏の言うとおり海外からの接続OKなんだよな。
    日本ROは日本語仕様なんだから、言語でのコミュニケーションは取れそうも無いがね。
    個人的には海外からの接続でのプレイは中止して欲しいな。
    海外からの接続不可にするなら、癌の言う警察にご相談てのも、納得できるよ。

    No25364に返信(NG騎士さんの記事)
    > 思いっきり奇麗事を書いたので煽られるかなぁと思っておりましたが、
    別によっしー氏を応援するわけじゃないが、
    煽られるかなぁ、とか食いつかれるとか、
    あんまり煽られることわかってレスつけるのは良く無くないか。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25353 ] / ▼[ 25362 ]
■25360 / 6階層)  Re[6]: Re: アカウントハッキングに対する取り組み
□投稿者/ さすらいナイト -(2006/06/12(Mon) 19:08:21) [ID:7L59Xb1q]
    No25353に返信(NG騎士さんの記事)
    > 海外からの接続元が、ここ最近の不正な出来事の温床と思われてはいますが、
    > 「怪しい」だけでは企業は動けません。
    >
    > なので、先に「怪しい」ものを調査できる警察に行ってもらうのは仕方ないと思います。
    > そこで容疑が確定すれば何らかの手も打てますしね。

    残念ながら、警察も怪しいだけじゃ動かない…。
    事件がおきなきゃ動こうともしない…
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25360 ] / ▼[ 25364 ] ▼[ 25378 ]
■25362 / 7階層)  Re[7]: Re: アカウントハッキングに対する取り組み
□投稿者/ http -(2006/06/12(Mon) 19:42:25) [ID:80nL3Xsp]
    >警察って、口座とかならまだしも、ゲーム相手にそこまで動くんか?w
    動きます。不正アクセス禁止法がありますので
    事実、最近よく不正ログインで逮捕されるというニュースがよく見られますしね
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25362 ] / 返信無し
■25364 / 8階層)  Re: アカウントハッキングに対する取り組み
□投稿者/ NG騎士 -(2006/06/12(Mon) 21:23:24) [ID:DSDp7dWy]
    2006/06/12(Mon) 21:24:12 編集(投稿者)

    思いっきり奇麗事を書いたので煽られるかなぁと思っておりましたが、
    見事に食いつかれましたね(^^;

    冗談はさておき。
    半可通さんが仰っていることを前提とするならば、やはり自己防衛が最重要になるのでしょうね。
    如何に被害に遭わないかを、個々人で苦心するしかないのかもしれません。

    海外の犯罪者から直接狙われるなんて、いやはや、怖い世の中です…。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25362 ] / ▼[ 25427 ]
■25378 / 8階層)  Re[8]: Re: アカウントハッキングに対する取り組み
□投稿者/ 半可通 -(2006/06/13(Tue) 06:40:47) [ID:dDftx6TG]
    No25362に返信(httpさんの記事)
    > 動きます。不正アクセス禁止法がありますので

    No25363でも書いたけど、警察が動いたとしても、
    ガンホーが頑張らないと警察は「なにもできない」んです。

    成立した不正アクセス行為の禁止等に関する法律には、
    事業者に罰則を伴うログ保存と提出の義務が無いんです。
    http://internet.watch.impress.co.jp/www/article/1999/0302/access.htm

    国民生活センターでレポートが出たように、
    ID盗難が警察に多く報告され、特定の通信事業者だけが、
    「援助を受けたい旨の申出」しなかったりすれば、
    警察庁の公式統計などに色々と掲載されてくるとは思います。

    > 最近よく不正ログインで逮捕されるというニュースがよく見られますしね

    ゲームとしては好みではありませんが、
    リネージュの運営会社は、とても頑張っていると思います。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25378 ] / ▼[ 25428 ]
■25427 / 9階層)  Re[9]: Re: アカウントハッキングに対する取り組み
□投稿者/ れり。 -(2006/06/16(Fri) 17:10:54) [ID:rabVKhwy]
    なんで アカウントハックされるのか不思議です。

    ・ウィルス/スパイ 駆除ソフト常時起動
    ・知らないURLを踏まない
    ・PASSを定期的に変更

    などの自己防衛してれば ハックなんてされないと思うのですが。

    ガンホーは 警察に丸投げとか未然に防げとかいうけど

    結局は ユーザーがガンホーに丸投げなんじゃないの?

    ハックされる時点で 自己防衛できてないんだろうけどね(笑
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25427 ] / ▼[ 25429 ]
■25428 / 10階層)  Re[10]: Re: アカウントハッキングに対する取り組み
□投稿者/ 一見 -(2006/06/16(Fri) 17:59:36) [ID:m5pSzL0p]
    No25427に返信(れり。さんの記事)
    > なんで アカウントハックされるのか不思議です。
    >
    > ・ウィルス/スパイ 駆除ソフト常時起動
    > ・知らないURLを踏まない
    > ・PASSを定期的に変更
    >
    > などの自己防衛してれば ハックなんてされないと思うのですが。
    >
    > ガンホーは 警察に丸投げとか未然に防げとかいうけど
    >
    > 結局は ユーザーがガンホーに丸投げなんじゃないの?
    >
    > ハックされる時点で 自己防衛できてないんだろうけどね(笑

    ある程度、ネットに詳しければ「何で?」と言うことだが
    垢ハックされる人の多くは、少しどころか、全く詳しくない人達です。
    その人たちは、ある程度知っている人からすると信じられないようなことを平気でします。
    「ウィルス/スパイ 駆除ソフト常時起動」していないどころか、入ってさえいないのに
    危ない海外のHPを見に行くとか。(その人はしっかりトロイに汚染されてました)
    また、入っていても定期更新出来ない状態で置いておくとか。

    ちなみに癌はROを立ち上げる上で
    「機動を阻害するウィルス/スパイ駆除ソフト常時起動」をはずせと
    とんでもないことを言っている所であることをお忘れなく。
    それから考えるに、癌は垢ハックに対する認識が低すぎると思う。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25428 ] / ▼[ 25433 ] ▼[ 25439 ]
■25429 / 11階層)  Re: アカウントハッキングに対する取り組み
□投稿者/ NG騎士 -(2006/06/16(Fri) 18:58:03) [ID:DSDp7dWy]
http://gunplayer.blog24.fc2.com/
    > ちなみに癌はROを立ち上げる上で
    > 「機動を阻害するウィルス/スパイ駆除ソフト常時起動」をはずせと
    > とんでもないことを言っている所であることをお忘れなく。
    > それから考えるに、癌は垢ハックに対する認識が低すぎると思う。

    その論拠は?
    公式ホームページを見てみましたが、そのような記述は見当たりませんでした。
    それとも私の見落としでしょうか…?
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25429 ] / ▼[ 25435 ]
■25433 / 12階層)  Re[12]: Re: アカウントハッキングに対する取り組み
□投稿者/ 半可通 -(2006/06/16(Fri) 20:39:24) [ID:dDftx6TG]
    No25429に返信(NG騎士さんの記事)
    不正ツール利用者に対する取り組み
    http://www.ragnarokonline.jp/support/efforts.html

    >12月14日の臨時メンテナンス以前にゲームが動作していた場合においても、
    >プロキシサーバーの利用や、ルータ・ファイアウォール・セキュリティソフト、
    >同時に起動しているプログラムの影響にて、
    >パッチダウンロード・ログイン・ゲームが正常に行えない可能性がございます。
    >
    >上記のいずれかに該当する場合には、それぞれのプログラムを
    >確認していただきましたうえ、不要なプログラムの停止を行ってください。
    >リアルタイムでウィルス検知を行うソフトウェアや、
    >パソコンのCPUを占有するソフト、通信機器に関しましても、
    >機能や制限を最小限にしたうえでの動作を行ってください。

    読み方の違いで評価が分かれるが、2番目の方法として挙げられている、
    ROクライアントの消去と再組み込みを最初に試すほうが良い気がします。、
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25433 ] / 返信無し
■25435 / 13階層)  Re[13]: Re: アカウントハッキングに対する取り組み
□投稿者/ 某鯖商人 -(2006/06/16(Fri) 21:55:19) [ID:05aN5lwo]
    >「恐れ入りますが、
    >ちなみに癌はROを立ち上げる上で
    >「機動を阻害するウィルス/スパイ駆除ソフト常時起動」をはずせと
    >とんでもないことを言っている所であることをお忘れなく。
    >それから考えるに、癌は垢ハックに対する認識が低すぎると思う。

    そうですねぇ何かかなり微妙な感じです
    半可通さんにも紹介して頂いているようですが公式に載っていますね
    以前に同じようなスレで紹介させて頂いた記事もあるのですが
    ヘルプの内容もほぼ同様の返答が返ってきます(テンプレ?

    >「恐れ入りますが、
    >セキュリティソフトなどを含めた全てのソフトウェアを停止し、
    >ラグナロクオンラインとOSのみが起動した状態でご利用いただく事を
    >お勧めいたします。」

    環境によっては常時はずさないと鯖キャンなどが発生したり
    一部ゲームの進行にも影響がでる為に自己責任で設定してある
    セキュリティを変更するようヘルプで推奨返答しているようです。
    戦闘中に鯖キャンではデスペナ確定ですしね…

    ちなみにゲーム等の不具合(シャットダウン等・仕様かどうかも確認可)
    がある場合などは↓こちらから返答が頂けるみたいです

    http://www.ragnarokonline.jp/support/bugreport.html
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25429 ] / ▼[ 25443 ]
■25439 / 12階層)  Re[12]: Re: アカウントハッキングに対する取り組み
□投稿者/ お控えなさいな -(2006/06/17(Sat) 08:36:20) [ID:Dhw0u9rs]
    No25429に返信(NG騎士さんの記事)
    > その論拠は?
    > 公式ホームページを見てみましたが、そのような記述は見当たりませんでした。
    > それとも私の見落としでしょうか…?
    いい加減、癌批判の意見に噛み付いて、荒らすのやめて欲しい。
    公式にも書いてあるのを見過ごしてたのはそっち。

    どうせ、その部分は見落としてましたね、ですが・・・とか言って、
    他のあら捜して、また語るんだろうけど、この人の発言、いい加減ウンザリ。
    この人の発言、何を言うにもトゲがあるから、いっつも叩かれてるよね。
    最近の板見てて、この人がスレに書き込むと、またか・・・って思ってしまう。
    あんまり個人を批判したくないけど、ちょっと目に余るよ。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25439 ] / ▼[ 25445 ] ▼[ 25448 ] ▼[ 25451 ]
■25443 / 13階層)  Re: アカウントハッキングに対する取り組み
□投稿者/ NG騎士 -(2006/06/17(Sat) 09:59:49) [ID:DSDp7dWy]
http://gunplayer.blog24.fc2.com/
    > ■No25439に返信(お控えなさいなさんの記事)
    残念ながら、半可通さんや某鯖商人さんが紹介されている記述は確認済みです。
    一見さんの意見を見て疑問に思ったので確認し、その上で発言しました。

    ガンホー批判に意義を唱えるのがどうして荒らす行為になるのか分かりませんが、
    盲目的なガンホー批判の方が許せるのでしょうか?


    さて、公式サイトの記述ですが、私には特に問題がないように読めました。
    通信系ソフトウェアがセキュリティソフトと競合することはあり得ますので、
    その原因を特定する為に「一時的に」セキュリティソフトを全部、
    あるいは一部を停止することはごく普通の対応です。

    最終的にどういう環境にするかはユーザー次第ですので、
    結局は自己責任って話になると思います。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25443 ] / 返信無し
■25445 / 14階層)  Re[14]: Re: アカウントハッキングに対する取り組み
□投稿者/ joker -(2006/06/17(Sat) 12:02:06) [ID:riRDV8Iw]
    > 通信系ソフトウェアがセキュリティソフトと競合することはあり得ますので、
    > その原因を特定する為に「一時的に」セキュリティソフトを全部、
    > あるいは一部を停止することはごく普通の対応です。

    某鯖鯖商人さんの紹介した時のスレ検索で見てきたんですが
    大抵一般的なセキュリティソフトなら最低限テスト済みでパッチは当てますよね…
    それが原因は特定されているのにセキュリティを種類問わず全て停止するように返答が来ているのですか?
    一時停止ならまだ良いのかも知れませんが常時となると自分も感覚的に引きますね
    このスレでも出ていますが常時はずさなくてはならない環境が存在するのは危険な気がします
    それ次第でゲーム中に支障(鯖缶等)があるというのは転生職持ちとしては怖いですね(鯖缶→デスペナ…
    前から言われているみたいですが結局ガンホーから改善パッチなどで修正はされたのでしょうか?
    アカウントハッキングに対する取り組みに力を入れてくれているのなら
    こうした事も含めて不具合対応状況などのページで知らせてくれるようになるといいと思いますけど…
    そういうのはどこかで確認できないですかね?

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25443 ] / 返信無し
■25448 / 14階層)  Re[14]: Re: アカウントハッキングに対する取り組み
□投稿者/ 刹那 -(2006/06/17(Sat) 14:50:58) [ID:fz4cVWzS]
    > 盲目的なガンホー批判の方が許せるのでしょうか?

    屁理屈なガンホー擁護だと荒れる

    > さて、公式サイトの記述ですが、私には特に問題がないように読めました。

    再インストールで済むならセキュリティ落とす前に実施が

     ご く 普 通 の 対 応

    最初にセキュリティレベル落とせというのは問題

    > 最終的にどういう環境にするかはユーザー次第ですので、
    > 結局は自己責任って話になると思います。

    言っている部分で嘘は言ってないが
    全体で考えると嘘 / 間違った方法
    そういう公知やインタビュー記事など多い気がする
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25443 ] / ▼[ 25456 ]
■25451 / 14階層)  Re[14]: Re: アカウントハッキングに対する取り組み
□投稿者/ 布石 -(2006/06/17(Sat) 17:20:46) [ID:uWoCiwUF]
    No25443に返信(NG騎士さんの記事)
    > 盲目的なガンホー批判の方が許せるのでしょうか?

    「盲目的」と一括りにしてしまうのはどうかと思いますが・・・。
    此処に書き込んでる方々全員が盲目的に批判してる訳でもないでしょうしね。
    確かに評価する点は多少はあるかも知れませんが、汚点がそれを遥かに上回っているので
    どうしても批判の数が多くなるのは仕方ない・・・というかガンホーの自業自得かと。


    > さて、公式サイトの記述ですが、私には特に問題がないように読めました。
    > 通信系ソフトウェアがセキュリティソフトと競合することはあり得ますので、
    > その原因を特定する為に「一時的に」セキュリティソフトを全部、
    > あるいは一部を停止することはごく普通の対応です。

    これには少々疑問を覚えますね。
    ウィルスだらけのインターネットで「セキュリティーを切れ」というのは
    放射能まみれの空間で防護服を脱げと言っているようなもの。
    仮にもオンラインゲームの運営会社がそんな事を推奨しているのは問題ではないでしょうか。


    最近になって突然アカウント処置等活発な動きを見せてますが、ユーザからは
    過去の事例から「どうせオフミ前のパフォーマンスだ」とバッサリ斬り捨てられてますね。
    これが一時的なパフォーマンスに留まらず、セキュリティー強化諸々の
    動きに繋がってくれるといいのですが・・・はてさて。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25451 ] / 返信無し
■25456 / 15階層)  Re[15]: Re: アカウントハッキングに対する取り組み
□投稿者/ joker -(2006/06/17(Sat) 19:34:38) [ID:riRDV8Iw]
    某鯖商人様へ
    自分の稚拙な文章に丁寧にお答えくださりありがとうございました
    今の環境で起きている訳ではなかったのですが
    やはりひとつの知識として知っておきたかったのです
    垢ハック対策のひとつにカプラ倉庫にパスとかいいですね
    海外ではついているところがあるというのを初めて知りました
    こういう目に付くところでがんばってくれるといいのに・・・

    @NG騎士さん?から煽りを貰ってしまったのが気になります
    別人??
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25451 ] / ▼[ 25554 ]
■25455 / 16階層)  Re[16]: Re: アカウントハッキングに対する取り組み
□投稿者/ NG騎士 -(2006/06/17(Sat) 18:50:04) [ID:DSDp7dWy]
http://gunplayer.blog24.fc2.com/
    > ■No25451に返信(布石さんの記事)
    1.ROの通信ができない状態で、
    2.セキュリティソフト側のプログラム制御などの設定の問題ではなかった時、

    セキュリティソフトが原因かどうかを判断する為には、一時的に無効化して
    みないと分かりません。
    状況が確認できたらすぐにセキュリティを有効にすればいいだけの話ですので、
    何もずっと無効化する必要はありません。

    無効化するのはあくまで一時的なもの…というのがポイントです。
    ROをする度に無効化しなければならないのであれば…それはガンホーに要相談に
    なると思います。
    それと、通信に関するの確認ならば無効にするのはファイアウォールだけで、
    ウイルス対策機能は有効にしたままですので、全くの無防備にはなりません。

    また、刹那さんが指摘されている方法もありますね。
    再インストールで解決することもあると思います。

    ガンホーが推奨している方法に違和感を感じないのは、セキュリティソフトの
    メーカー側も同様の案内をすることを知っているからです。

    ※ソース:シマンテックより「インターネットに接続できない場合」
    http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_d ..... mp;tpre=jp

    もちろんその場合は「一時的なもの」ということを強く案内します。
    まずは問題があるのがROのプログラム側なのかセキュリティソフト側なのかを
    はっきりさせ、そこから個別の案内に移っていきます。

    疑問は解消されましたでしょうか?


    > ■No25452に返信(レイスさんの記事)
    私はこのHN以外使った覚えはありませんし、荒らす目的も持ち合わせてません。

    むしろ、私の意見に反対をしてガンホー批判を繰り返す方々の方が過激だなぁと
    思う時すらあります。
    言葉遣いも乱暴な方が多いですし、屁理屈も多いですし。
    後述するNO騎士(ナンバーキシ)さんはその典型ですね。

    でも、一見さんの指摘した点が見当たらず、本当に疑問に思ったのは事実です。
    「見落としたかな〜?」と何度もFAQを読み返しました。
    結果として、思い込みによるガンホー叩きでしかないと判断しましたが。


    > ■No25454に返信(NO騎士(ナンバーキシ)さんの記事)
    勘違いも甚だしい煽り、ご苦労様です(^^)
    つーか、んまぁさんの発言ってガンホー批判じゃないの?。
[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25455 ] / ▼[ 25681 ]
■25554 / 17階層)  Re[17]: Re: アカウントハッキングに対する取り組み
□投稿者/ 774 -(2006/06/21(Wed) 14:20:44) [ID:TrZ3APYo]
    6/20の冤罪大漁BANはここで上がった強行論を実施した結果だよな。
    出来そうだって曖昧な理屈を振りかざすとこうなるのは分かっていたはずなのに。
    どっちにせよ、これで特に問題のないアカウントを消去していけば残るのは不自然なアカウントって事にはなる。

[ 親 25305 / □ Tree ] 返信 削除キー/

▲[ 25554 ] / 返信無し
■25681 / 18階層)  Re[18]: Re: アカウントハッキングに対する取り組み
□投稿者/ sugar-RAY -(2006/07/03(Mon) 22:53:06) [ID:sUx3aAC3]
    んじゃあUSBドングルとか作ってそのIDにある住所に送るようにしてそれで起動可能にしたらいいんじゃない?

    ドングル自体はちっこいんだし。
    USBとかのベンダーIDとかなんて合致するほうが珍しいんだから。
[ 親 25305 / □ Tree ] 返信 削除キー/


Pass/

HOME HELP 新規作成 新着記事 ツリー表示 トピック表示 検索 過去ログ

- Child Tree -
- Antispam Version -