TG 公眾索引系統公告
未來工作:網頁與機器人加入「驗證碼」,必須答對至少一次才可以查詢連結。
目前構思: ※ 第一次查詢必驗證,第二次以後隨機產生。 ※ 答對次數越多,越不需要回答驗證碼。 ※ 答對次數超過一定量則不需要驗證。 ※ 已通過台灣人身分驗證不需要驗證。
目前構思: ※ 第一次查詢必驗證,第二次以後隨機產生。 ※ 答對次數越多,越不需要回答驗證碼。 ※ 答對次數超過一定量則不需要驗證。 ※ 已通過台灣人身分驗證不需要驗證。
網站重大更新
❇️ 網頁加入防 SPAM 驗證碼。
按照之前構思:
一、已登入並通過台灣人身分驗證不會產生驗證碼。
二、通過數量超過一定量不需要驗證。(這個數值被設定的很高,未登入要 50 次,已登入要 20 次。)
三、隨著通過率升高,產生驗證碼的機率越低。
四、除第一、第二項前提外,第一次必驗證,之後將隨機產生。
⚠️ 目前 beta 公測中…有任何錯誤請即時回報 @tgpis_bot 。
詳細驗證原理:
使用 Cookie & 資料庫結合,主要以 Cookie 為主,每次重新整理網頁將生成一組新的 Cookie(帶有簽名,以防偽造),並且具有失效時間,一旦設置為需要驗證則必驗證,若設置為不需要驗證則不必驗證,但是有效期,並且設置了一次性使用,每個 Cookie 查詢後將會銷毀。過期或已使用過將視同無效需要驗證。未設置 Cookie 亦視為無效需要驗證。
其餘還有一些檢查,例如防灌水,造訪網頁速度過快會拒絕查詢,還有一些防禦措施,但基於安全性問題,不詳述,以免遭受利用。如果有發現漏洞歡迎回報。
❇️ 網頁加入防 SPAM 驗證碼。
按照之前構思:
一、已登入並通過台灣人身分驗證不會產生驗證碼。
二、通過數量超過一定量不需要驗證。(這個數值被設定的很高,未登入要 50 次,已登入要 20 次。)
三、隨著通過率升高,產生驗證碼的機率越低。
四、除第一、第二項前提外,第一次必驗證,之後將隨機產生。
⚠️ 目前 beta 公測中…有任何錯誤請即時回報 @tgpis_bot 。
詳細驗證原理:
使用 Cookie & 資料庫結合,主要以 Cookie 為主,每次重新整理網頁將生成一組新的 Cookie(帶有簽名,以防偽造),並且具有失效時間,一旦設置為需要驗證則必驗證,若設置為不需要驗證則不必驗證,但是有效期,並且設置了一次性使用,每個 Cookie 查詢後將會銷毀。過期或已使用過將視同無效需要驗證。未設置 Cookie 亦視為無效需要驗證。
其餘還有一些檢查,例如防灌水,造訪網頁速度過快會拒絕查詢,還有一些防禦措施,但基於安全性問題,不詳述,以免遭受利用。如果有發現漏洞歡迎回報。
TG 公眾索引系統公告
網站重大更新 ❇️ 網頁加入防 SPAM 驗證碼。 按照之前構思: 一、已登入並通過台灣人身分驗證不會產生驗證碼。 二、通過數量超過一定量不需要驗證。(這個數值被設定的很高,未登入要 50 次,已登入要 20 次。) 三、隨著通過率升高,產生驗證碼的機率越低。 四、除第一、第二項前提外,第一次必驗證,之後將隨機產生。 ⚠️ 目前 beta 公測中…有任何錯誤請即時回報 @tgpis_bot 。 詳細驗證原理: 使用 Cookie & 資料庫結合,主要以 Cookie 為主,每次重新整理網頁將生成一組新的…
Remark: 鄙人覺得弄到這副模樣太過頭,很擾民,光是混淆就很安全了,更何況其他站根本就沒有混淆加密,明文顯示邀請連結......
(我們仍然可以一鍵切換回以前的模式)
2020/02/09 更新網站
更新驗證碼運作原理。
主要改變:
❇️ 所有連結必驗證,驗證通過後一小時內有效,不必再驗證。
❇️ 限制一小時內只能查詢 20 個不重複的連結。(未來可能改變數值)
❇️ 限制一小時內可以查詢的次數為 100 次。(有點雞肋)
❇️ 增加更多安全性檢查。
⏺ 已登入並通過台灣人身分驗證的帳號不會產生驗證碼。
🗑通過數量超過一定量不需要驗證。
🗑 第一次必驗證,之後將隨機產生。
🗑 隨著通過率升高,產生驗證碼的機率越低。
基於安全性問題,隨機產生驗證碼設計不理想,SPAM 仍可先自己通過一次驗證碼再頻繁重新整理網頁直到取得有效的 Cookie 通行證,並以慢速掃描網站的方式爬行所有已索引的項目。若變更驗證碼的產生機率依然不夠有效,故採取上述措施,加強防禦,現階段所有連結應受驗證碼保護。
更新驗證碼運作原理。
主要改變:
❇️ 所有連結必驗證,驗證通過後一小時內有效,不必再驗證。
❇️ 限制一小時內只能查詢 20 個不重複的連結。(未來可能改變數值)
❇️ 限制一小時內可以查詢的次數為 100 次。(有點雞肋)
❇️ 增加更多安全性檢查。
⏺ 已登入並通過台灣人身分驗證的帳號不會產生驗證碼。
🗑
TG 公眾索引系統公告
2020/02/09 更新網站 更新驗證碼運作原理。 主要改變: ❇️ 所有連結必驗證,驗證通過後一小時內有效,不必再驗證。 ❇️ 限制一小時內只能查詢 20 個不重複的連結。(未來可能改變數值) ❇️ 限制一小時內可以查詢的次數為 100 次。(有點雞肋) ❇️ 增加更多安全性檢查。 ⏺ 已登入並通過台灣人身分驗證的帳號不會產生驗證碼。 🗑 通過數量超過一定量不需要驗證。 🗑 第一次必驗證,之後將隨機產生。 🗑 隨著通過率升高,產生驗證碼的機率越低。 基於安全性問題,隨機產生驗證碼設計不理想,SPAM…
意見調查
本站網頁新加入的防爬蟲驗證碼是否會造成您的困擾?
本站網頁新加入的防爬蟲驗證碼是否會造成您的困擾?
Anonymous Poll
38%
我「滿意」目前的驗證方式。
6%
我「不滿意」目前的驗證方式。
19%
我想要換種驗證模式或方法。
13%
我希望不要加入驗證碼。
13%
我希望加入驗證碼(維持現在的模式)。
44%
通過 Google 驗證碼很輕鬆快速。
6%
通過 Google 驗證碼很浪費時間。
56%
※ 我理解這是為了保障群組免於 SPAM 騷擾的必要措施。
2020/02/10 更新機器人
❇️ 加入查詢限制
1、一小時內只能查詢一百次。
2、一小時內至多查詢一百個不重複的連結。(網頁則是四十個)
3、每次查詢與上一次查詢的間隔時間必須至少兩秒。(會隨著查詢次數變多而增加)
※備註:最初構思想加入答題或圖形驗證碼…等,後來覺得繁瑣,就不加了。只加上查詢限制。
2020/02/12 更新
查詢不重複連結數量超過 20 個,會產生圖形驗證碼並鎖定帳號必須答對才可以繼續查詢。
❇️ 加入查詢限制
1、一小時內只能查詢一百次。
2、一小時內至多查詢一百個不重複的連結。(網頁則是四十個)
3、每次查詢與上一次查詢的間隔時間必須至少兩秒。(會隨著查詢次數變多而增加)
查詢不重複連結數量超過 20 個,會產生圖形驗證碼並鎖定帳號必須答對才可以繼續查詢。
TG 公眾索引系統公告
2020/02/10 更新機器人 ❇️ 加入查詢限制 1、一小時內只能查詢一百次。 2、一小時內至多查詢一百個不重複的連結。(網頁則是四十個) 3、每次查詢與上一次查詢的間隔時間必須至少兩秒。(會隨著查詢次數變多而增加) ※備註:最初構思想加入答題或圖形驗證碼…等,後來覺得繁瑣,就不加了。只加上查詢限制。 2020/02/12 更新 查詢不重複連結數量超過 20 個,會產生圖形驗證碼並鎖定帳號必須答對才可以繼續查詢。
(若要批量掃描網頁中的 Telegram 邀請連結是相對比較簡單,而且除驗證碼這個方法外幾乎是防不慎防,但是如果是 Telegram 機器人,則比較困難,必須透過 Userbot,故暫時不考慮為機器人加入驗證碼,不排除未來加入的可能性。)
TG 公眾索引系統公告
2020/02/12 更新網站與機器人 更新防禦 SPAM 爬蟲的查詢限制 ❇️ 網站一小時內的查詢上限改為 40 個不重複的連結。 ❇️ 機器人移除查詢不重複連結的個數上限。但是一小時內總查詢次數上限維持不動,一小時內只能查詢一百次。 ❇️ 機器人加入圖形驗證碼。(已通過台灣人身分驗證不會跳出驗證碼) 一小時內,已查詢的「不重複連結」的數量超過 20 個後,每多查詢「新的」不重複連結都會 soft-ban ,跳出圖形驗證碼,未答出正確答案前,帳號維持「鎖定」,不允許查詢連結。每次答錯答案會自動更換新的圖形驗證碼。
P.S. 原本是想用查詢間隔時間,用擬合函數的方法去驗證 R 值看是不是有可能是機器人行為,或是查詢速度異常快速,或著檢測翻頁的情況,判斷查詢數量除以翻頁數及間隔時間是否異常快速,然後 soft-ban 並送到審核員手上人工檢查是否為 SPAM。不過礙於實現難度以及誤判的可能性,故最終不採納系統自動判斷機器人行為。
自從去年四月,本站網頁就用了混淆加密保護所有連結,但是還是有人曾指責我們索引網站有廣告爬蟲會混入。現在起我們用了最高級別的防 SPAM 措施了,身為開發人員我不認為現在還會有人可以批量掃描連結(即使是以前,我個人也認為不大可能。)。就算提交連結上來之後,開始被混入廣告也一定是人工所為!而且我們都有時時刻刻的注意其他群組的廣告狀況,並時常查看我們自己收入的群組是否被廣告入侵,若發生也會即時全站封鎖之。未來,若您提交的連結被廣告入侵,只有可能是該連結被其他未保護的索引站收入,並且該索引站被廣告給掃描了,或著透過其他管道洩漏了連結,請別再怪罪於因提交上本站而被最毒的 Userbot 入侵。
驗證碼再升級!
❇️ 考慮到發廣告者有可能是外國人,因此圖形驗證碼中的數學運算式全面換成「中文」。
❇️ 除非已經通過台灣人身分驗證,否則必須答對至少一次才可以查詢。
❇️ 考慮到發廣告者有可能是外國人,因此圖形驗證碼中的數學運算式全面換成「中文」。
❇️ 除非已經通過台灣人身分驗證,否則必須答對至少一次才可以查詢。
✅ 修正驗證碼國文問題。不要笑 😱。
P.S. 驗證問題是要您傳送「計算後的答案」,並非傳送中文,也非傳送算式。
「除」和「除以」的區別範例圖片分別為 28÷4、48÷6 。
「除」表示除數÷被除數 例如:12 除 6 列式:6÷12
「除以」表示被除數÷除數 例如:12 除以 6 列式:12÷6
P.S. 驗證問題是要您傳送「計算後的答案」,並非傳送中文,也非傳送算式。
✅ 補上一直遺漏掉的「關於我們」。一直覺得沒必要所以沒建立這一頁。現在才補上。
🔹 關於我們
簡介:
我們是非 Telegram 官方的台灣非營利團體,大多數都是由年輕的志願者所組織而成。我們主要的使命是幫助社會大眾宣傳他們所成立的 Telegram 群組或頻道…等,以讓更多人發現他們作品或是幫助他們建立社群結交朋友,營造 Telegram 圈子的多樣性以及去中心化,也順便推廣 Telegram 這套通訊軟體,期許大家都能體驗到良好、自由的通訊環境,不受任何廣告侵擾。
提供的服務:
我們提供一個平台讓任何人得以方便、自由的提交各式各樣的 Telegram 群組、頻道、機器人、主題、貼圖、甚至是文章。但是,我們絕對嚴禁任何廣告、濫用服務、試圖以本站營利的行為,除非該項目具有公共利益,能夠造福社會大眾!
我們本身沒有任何薪資、沒有義務要做這些事,這純粹只是為了公共利益,所有的開發費用、營運費用皆由我們自掏腰包營運,並沒有向大眾收過任何金錢、也沒有放廣告,因此嚴禁任何試圖透過本站營利的行為。
歷史:
🔶事件 2020 / 02 / 12 主查詢機器人加入驗證碼!
🔶事件 2020 / 02 / 08 網站加入驗證碼!
🔶事件 2020 / 01 / 18 網站新增標籤雲!
🔶事件 2019 / 08 / 19 網站可播放動態貼圖!
💠重大 2019 / 08 / 17 Telegram 貼圖索引機器人上線!
💠重大 2019 / 08 / 17 成立「貼圖」索引網站!
💠重大 2019 / 07 / 25 Telegram 台灣驗證機器人上線!
💠重大 2019 / 07 / 25 加入台灣人驗證的功能!
💠重大 2019 / 07 / 06 全站更新網頁介面!
💠重大 2019 / 06 / 01 成立「教學」網站!
🔶事件 2019 / 06 / 14 成立 Telegram 交流群組!
💠重大 2019 / 05 / 13 成立「主題」索引網站!
🔶事件 2019 / 05 / 07 啟動自訂網址的功能。
🔶事件 2019 / 04 / 11 頻道開始會每日推送。
💠重大 2019 / 03 / 03 Telegram 統計機器人上線!
💠重大 2019 / 02 / 21 人數統計功能上線!
💠重大 2019 / 02 / 15 Telegram 主查詢機器人上線!
💠重大 2019 / 02 / 01 成立 Telegram 公告頻道!
💠重大 2019 / 01 / 02 成立 Telegram 廣播頻道!
💠重大 2019 / 01 / 01 網站正式上線!
🔶事件 2018 / 12 / 30 開始開發網站。
🔶事件 2018 / 12 / 29 計畫正式實施。
團隊成員:
我們團隊目前人數很少,絕大多數屬於幕後成員(不公開其名稱與身分)以避免遭受不必要的騷擾以及不公平的對待,正因人少,所以人力資源非常寶貴,而工作量又異常龐大,故當我們遇到無關緊要的事或是濫用人力資源(例如提交索引上故意勾選錯誤、或是意圖輸入自己的使用者名稱、SPAM、廣告)可能會很偏激的從嚴處理,我們要處理的業務包含:網站開發與維護、機器人的開發與維護、審核所有提交上來的連結、主題、貼圖、客服、以及 Facebook、Twitter 粉專…等。
聯繫我們:
若您遇到任何索引問題、建議、其他特殊需求,您可透過以下聯絡方式:
電子郵件: admin@tgtw.cc
客服機器人: @tgpis_bot
公用帳號: @TG_index_admin
主要審核員: @miku3920
開發人員: @zack_jimmy
https://tgtw.cc/about-us
🔹 關於我們
簡介:
我們是非 Telegram 官方的台灣非營利團體,大多數都是由年輕的志願者所組織而成。我們主要的使命是幫助社會大眾宣傳他們所成立的 Telegram 群組或頻道…等,以讓更多人發現他們作品或是幫助他們建立社群結交朋友,營造 Telegram 圈子的多樣性以及去中心化,也順便推廣 Telegram 這套通訊軟體,期許大家都能體驗到良好、自由的通訊環境,不受任何廣告侵擾。
提供的服務:
我們提供一個平台讓任何人得以方便、自由的提交各式各樣的 Telegram 群組、頻道、機器人、主題、貼圖、甚至是文章。但是,我們絕對嚴禁任何廣告、濫用服務、試圖以本站營利的行為,除非該項目具有公共利益,能夠造福社會大眾!
我們本身沒有任何薪資、沒有義務要做這些事,這純粹只是為了公共利益,所有的開發費用、營運費用皆由我們自掏腰包營運,並沒有向大眾收過任何金錢、也沒有放廣告,因此嚴禁任何試圖透過本站營利的行為。
歷史:
🔶事件 2020 / 02 / 12 主查詢機器人加入驗證碼!
🔶事件 2020 / 02 / 08 網站加入驗證碼!
🔶事件 2020 / 01 / 18 網站新增標籤雲!
🔶事件 2019 / 08 / 19 網站可播放動態貼圖!
💠重大 2019 / 08 / 17 Telegram 貼圖索引機器人上線!
💠重大 2019 / 08 / 17 成立「貼圖」索引網站!
💠重大 2019 / 07 / 25 Telegram 台灣驗證機器人上線!
💠重大 2019 / 07 / 25 加入台灣人驗證的功能!
💠重大 2019 / 07 / 06 全站更新網頁介面!
💠重大 2019 / 06 / 01 成立「教學」網站!
🔶事件 2019 / 06 / 14 成立 Telegram 交流群組!
💠重大 2019 / 05 / 13 成立「主題」索引網站!
🔶事件 2019 / 05 / 07 啟動自訂網址的功能。
🔶事件 2019 / 04 / 11 頻道開始會每日推送。
💠重大 2019 / 03 / 03 Telegram 統計機器人上線!
💠重大 2019 / 02 / 21 人數統計功能上線!
💠重大 2019 / 02 / 15 Telegram 主查詢機器人上線!
💠重大 2019 / 02 / 01 成立 Telegram 公告頻道!
💠重大 2019 / 01 / 02 成立 Telegram 廣播頻道!
💠重大 2019 / 01 / 01 網站正式上線!
🔶事件 2018 / 12 / 30 開始開發網站。
🔶事件 2018 / 12 / 29 計畫正式實施。
團隊成員:
我們團隊目前人數很少,絕大多數屬於幕後成員(不公開其名稱與身分)以避免遭受不必要的騷擾以及不公平的對待,正因人少,所以人力資源非常寶貴,而工作量又異常龐大,故當我們遇到無關緊要的事或是濫用人力資源(例如提交索引上故意勾選錯誤、或是意圖輸入自己的使用者名稱、SPAM、廣告)可能會很偏激的從嚴處理,我們要處理的業務包含:網站開發與維護、機器人的開發與維護、審核所有提交上來的連結、主題、貼圖、客服、以及 Facebook、Twitter 粉專…等。
聯繫我們:
若您遇到任何索引問題、建議、其他特殊需求,您可透過以下聯絡方式:
電子郵件: admin@tgtw.cc
客服機器人: @tgpis_bot
公用帳號: @TG_index_admin
主要審核員: @miku3920
開發人員: @zack_jimmy
https://tgtw.cc/about-us
tgtw.cc
關於我們 - Telegram 公眾索引系統
我們是非 Telegram 官方的台灣非營利組織,大多數都是由年輕的志願者所組織而成。我們主要的使命是幫助社會大眾宣傳他們所成立的 Telegram 群組或頻道…等。