荒らしに困っています。偽のＩＰから本当のＩＰを見破るには？

小さい掲示板のサイトを運営しているのですが、荒らし行為に非常に悩んでいます。同じＵＲＬを一日に何度も貼り付ける行為をされるので、ＩＰアドレスを調べたところ、毎回違うＩＰで、サウジアラビアとかインドとかいろんな国のＩＰアドレスなんですけど、貼り付けるＵＲＬは同じなので、同一人物だと思っています。串をさして、人のＩＰになりすまして、掲示板へ書き込みをすると聞いたことがあるので多分そういうやり方をしていると思うのですが、そのなりすましたＩＰから本当のＩＰを見破る方法ってありますか？
毎日、毎日、同じＵＲＬを貼り付けられ、そのたびに削除をしたり、サイト上にても警告などを掲載しても完全に無視されつづけています。本当に涙が出るくらい悔しくて精神的にも追い詰められています。告訴することも本気で検討しているので、どなたか詳しい方アドバイスをお願いします。

No.1 ベストアンサー 回答者： OKstore 回答日時： 2005/12/11 04:02

IPを偽装するのは簡単なようですよ。

http://www.stackasterisk.jp/tech/program/howtosn …

参考URL：http://www.stackasterisk.jp/tech/program/howtosn …

この回答への補足

偽装の仕方を知りたいのではなくて、偽装されたIPアドレスから本当のUIPアドレスを見破る方法を知りたいのです。

補足日時：2005/12/11 04:42

No.2 回答者： OKstore 回答日時： 2005/12/11 04:53

＃1です。

すいません、私も詳しくはないのですが、掲示板へ自動で書き込みするスパムプログラムなどにも、こういったIP偽装の工作がされているとしたら、完全にこれを防ぐのは難しいと思います。
最初私はハッカーが誰かのPCをハッキングして、そのマシンを踏み台にして書き込みをしているのだろうと思っていたのですが、どうやらそんなに複雑なことをしなくても簡単にIPの偽装というのはできてしまうようなのです。
インターネットというのは、まだきちんとそういった情報を完全に防御することのできる通信手段だとは思えません。ですから腹を立てるだけ質問者さんが損です。ここは削除をこまめにするのが一番だと思います。（結構同じように掲示板を荒らされて、削除に追われるケースや閉鎖するケースが多いようです）
逆引きDNSを行いIPからプロバイダが逆引き不可能な場合、閲覧・書き込みができない無料掲示板があるようですが、私は使用したことがありませんのでURLを載せるだけにしておきます。
http://bbs1.nazca.co.jp/

私も不勉強で今ひとつわからないのですが、同じような目に合い他人事とは思えず回答しました。この方面に詳しい他の方にぜひ回答していただきたいと思います。

この回答への補足

わたしの質問に対して何度も答えていただけるのは感謝しておりますが、質問の答えと全然ちがうので・・
削除をこまめにするのが最適ならばここで質問していません。毎日削除をしなければならないストレスからここに質問させてもらっています。ですからそういうことを聞きたいのではなくて、偽装ＩＰから本当のＩＰを見破る方法を知りたいのです。
ここは質問に対して、どなたかが書き込みをするとその後だれもこたえていただけない場合が多いので、失礼ながら、知らないのであれば掲載するのはやめていただけないでしょうか。ＤＮＳのアドレスも表示してもらっていますが、偽装されたＩＰを調べても意味がありません。。

補足日時：2005/12/11 06:12

No.3 回答者： takuto1977 回答日時： 2005/12/11 08:12

火に油を注ぐつもりはありませんが・・・質問者様のお気持ちは察しますが、偽のＩＰから本当のＩＰを見破る方法は難しいと思いますよ。

私も個人サイトを持っていて一時、まったく同じ掲示板荒らしで悩んだことがあります。
そのときに思い切って、それまでの掲示板を撤去して、新しく自分でＣＧＩを借りて組みなおし、アップしたところ、ぴたりと迷惑書き込みがなくなりました。
＃１の方もおっしゃっていますが、悩んでいるのは損をするだけです。まずは、思い切った行動に出てみるのもいかがでしょう？自分のパソコン・掲示板を守るためですので・・・私も同じ経験をしてきたからこそ、お答えできるのはこれくらいです。

ほかの人が一生懸命答えてくださっているのに、それを無にするような返答は極力、控えたほうがよろしいかと思います・・・

No.4 回答者： 123isao 回答日時： 2005/12/11 12:41

私も以前掲示板荒らしにあいました。

GabriDukeを使用され１秒間に数十回の速さで過去の書き込みデータを消去されました。１つの書き込み毎に海外のIPを変えながらの書き込みでしたが掲示板の生データとアクセスログから犯人を突き止め相手のプロバイダに連絡し厳重注意してもらえました。

海外の匿名プロキシ経由で書き込みされるとそのIPから生IPを知ることはそのプロキシサーバ管理者から確認するしかありません。それは恐らく無理です。
私の場合は書き込みの速さから相手がソフトによる書き込みだとわかったので、ブラウザによる確認のアクセスもあると判断し、書き込み前後に掲示板を訪れているIPをピックアップしました。２つの掲示板で同じことがあったので何とかわかりました。Apachのログをエクセルに入れるとわかりやすいです。

告訴は多分できません。取り締まる法律がないと思います。不正アクセス禁止法にも当たりません。レンタルサーバでかつサーバが落ちていれば電子計算機破壊等業務妨害にはなるかもしれませんが。

サイト上で警告をするのは逆効果です。愉快犯が多いので相手をしてもらえるとまたやりたくなります。警告などせず書き込みを削除するだけにしておけば相手は飽きます。

荒らしへの対策はセキュリティの高い掲示板に変えたり.htaccessで空リファラを拒否するくらいでしょうか。

No.5 回答者： Bonjin 回答日時： 2005/12/11 12:59

＞そのなりすましたＩＰから本当のＩＰを見破る方法ってありますか？

基本的に無理です。
プロキシの種類によってはHTTPヘッダに依頼元のIPアドレスが含まれている場合もありますが、特定できる確率的はかなり低いでしょう。

＞サイト上にても警告などを掲載しても完全に無視されつづけています。
この手の書き込みは人手でやっているわけではありません（人がやっている場合もありますが）。基本的にプログラム等で自動的に行っています。なので警告等を行っても全く意味はありません。そもそも警告に従うような良心を持ち合わせた人がこんなことをするわけがないでしょう。
しかし、自動で行っているのであれば技術的にはある程度防ぐことが可能です。

＞告訴することも本気で検討しているので
海外のサーバを利用していることから考えて、告訴したところで捜査が進まないことが考えられます。

とりあえず犯人を見つけることはおいといて、まずはこのような書き込みを防ぐことから考えてみてはいかがでしょうか？
本当に告訴したいのならば、このような場所で相談するのではなく、警察のサイバー窓口や弁護士に相談した方がよいでしょう。

No.6 回答者： mii-japan 回答日時： 2005/12/11 13:00

質問者は根本的な点を勘違いなされております

偽のIPアドレスはありません、全て正規のIPアドレスです

（IPアドレスを偽装しても、単発データが一方的に流れるだけです、応答データを受信できなければ何もできません

外国のサイト経由でそのIPアドレスを使用してアクセスしてくるのは、質問者が契約しているプロバイダのIPアドレスを借用していることと本質的な違いはありません

プロキシサーバへアクセスしているIPアドレスを調べるのはそのプロキシサーバの管理者しかできません

プロバイダのIPアドレスから使用者の情報を知ろうとすることと実質的な違いは無いと思います

仮に、目的のIPアドレスがわかっても、プロバイダ情報までです、その先どうしますか　？？　アクセスのたびにIPアドレスが微妙に異なることの法が多いと思います

No.7 回答者： yambejp 回答日時： 2005/12/11 14:07

貼られるテキストがある程度いっしょなら

比較的簡単に対策はとれるでしょう？
特定のＮＧワードが文中にある場合は、
書き込みが完了しないようにすればよいでしょう。

No.8 回答者： miharahiromi 回答日時： 2005/12/11 20:08

その前に書き込み不能にできるのでは。

答えられそうだと登録しているカテゴリーの欄に「CGI」と記載しているくらいだからその程度は簡単にできるはずでしょう。

No.9 回答者： ency 回答日時： 2005/12/13 13:45

もう答えは出尽くしている気もしますけど。

。。

書込みのあった時刻はログから分かると思いますので IPアドレスから逆引きしたドメイン宛に連絡して、「この時刻にこの IP を使用した人を教えてくれ」とお願いするしかないでしょう。

ただし、教えてくれるかどうかは分かりませんし、教えてくれない可能性の方が高いでしょう。

…う～ん。。。何となく No4 123isaoさんが書いている内容と大差ない気が。。。

あとは、書き込まれた後で騒ぐのではなく、書き込まれないような対策をするくらいですかねぇ。。。

…う～ん。。。何となく No7 yambejpさんや、No8 miharahiromiさんが書いている内容をまとめただけのような気が。。。

結局、現状ではその程度のことしか対応できないということです。