狂人日志之马甲鉴别（启越杯参赛作品）风云小站|Connecting Lives With Infinite New Discoveries 风云墙论坛

乱世狂人资深会员

楼主 2008-02-22 22:31

狂人日志之马甲鉴别（启越杯参赛作品）

本帖被笨笨鱼执行加亮操作(2008-02-22)

马甲，即同一个人的不同ID，它的分类可谓五花八门，个人认为，马甲无非两类，一种是自己用的，一种是注册给别人用的，后者一般就是趁知名论坛开放之际，恶意注册马甲，然后奇货可居待价而沽，这种马甲各大论坛皆不欢迎，都欲除之而后快，这也是论坛喜欢清理马甲的最主要原因。前者私人用的马甲，在功能和作用上更是千奇百怪，一两句话很难阐明，但不管注册此马甲的目的为何，只要不是在论坛搞破坏，没有违反论坛规定，个人认为就没必要对此赶尽杀绝。马甲的形成缘由众多，有些是情有可原的，如忘了密码或被盗后就重新注册了个ID，因此不分情况的清理马甲只会酿成一些冤假错案，造就大批窦娥。

很多论坛并没有明确说是否允许马甲，这就相当于是默许马甲存在，论坛对此是睁只眼闭只眼，任其发展，只要不惹事就没问题；有的论坛则明确规定允许存在一定数目的马甲，只要不超过这个数额，也不会找你麻烦；还有的论坛则是容不得一个马甲存在，揪出一个就枪毙一个（跟我大学***一样~~~）。

从今年初那场轰动一时的某会员与什么黑客联盟间的争论中也可看出，删除马甲已成为论坛官方打击异己清理门户的手段之一（就像上层建筑以贪污腐败为名义进行权力斗争一样~~~），而某会员到底是否拥有马甲，怎样鉴别马甲则成为问题的关键所在，但据我所知，现在论坛上流行的马甲查询方法并不完全可靠（跟测谎仪一样，作为重要参考标准还蛮不错），论坛官方鉴别马甲通常都用所谓的IP鉴定法，简单点讲就是管理人员在后台查询，某几个ID如果曾用同一IP登陆过，那么就可粗略地认为这几个ID后面很可能为同一个人，当然，仅此标准还不足以下最后决定，需综合其他证据一起考虑。

如果两个ID的登陆IP相同，那么能说明有一个是马甲吗，答案是不一定，在学校，网吧，公司等地方，通常用的是同一局域网，对外都是一个公网IP，这个静态IP一般是固定的，从论坛角度来看，不管是里面哪台电脑用哪个ID登陆，显示的IP都是同一个，但谁知道这些ID是同一个人的，还是他和他朋友同事各自的呢？对某个特定论坛而言，会员总人数如果数量庞大，那么出现这样的可能性就相对来说较大，反之本身就没多少人，就有许多帐号重IP，那么就很值得怀疑了。如果不是通过局域网联网，而是一般家庭的ADSL虚拟拨号上网，那么这种出现不同人的帐号同IP的可能性虽在理论上有，但实际上这种撞车的几率很小，如果在这种情况下你的ID被当做马甲着清理的话，你都可以去买彩票了。

养马甲有经验的人，一般都会像拉登一样善于隐藏和保护自己，故意避开两者同IP，也就是登陆马甲时宁愿通过代理或其他途径，也绝不用主号所在的IP，避免主ID被暴露，这样即使马甲不幸被查出来，也能保全主公性命。在前面介绍的那场争论中，由于论坛官方并没有证据说明此会员主ID的IP与马甲相同，所以说到底有无马甲还存在一定争议。某论坛曾发公告让有马甲的去自首，坦白从宽，其实只要自己主ID没与马甲同IP登录过，就不必太担心，论坛也很难奈何了你，就算不小心两者同IP过，也用不着紧张，论坛会员成千上万，谁会有事无事地查你有无马甲啊，除非自己由于什么问题被盯上了。

有的人以为自己是家庭宽带上网，每次重新连接IP都会变化，所以就放心大胆地注册和使用马甲，孰不知管理人员也都不傻，不管你的IP怎么变，你的IP前两段总是相同的（个别情况例外），而两个帐号的IP前两段一致的可能性不是很大，因此两个ID的IP地址前两位相同，而一个常上另一个很少上，则后一个也有马甲的嫌疑。正因为如此，你看那些论坛封IP的，一般不是只封你犯事的那个IP，直接就是前两位相同的IP段全封，宁错杀一万，也不放一人漏网。

如果自己只是一般会员，没有查看IP的权限，那么只有从一些蛛丝马迹判断马甲，我根据大家都能看得到的ID资料，试着分析某ID有无马甲的可能，方法仅供参考，不当之处，欢迎指正。

1.ID：马甲和主ID在名称上相似，或两者间在意思上有一定联系，让人一观便知，如我的ID是乱世狂人，若还有个ID叫乱世狂神，那么后者可能就是马甲，但这种情况极少，除非他是特意暴露没刻意隐瞒身份。一般的马甲名字都会故意与主ID取的错开，两者八竿子打不着，仅从ID上很难让人联想到谁是马甲。另外如果ID是堆英文乱码，很容易就能辨认出是马甲，则可能乃新人的杰作，所以注册马甲道行高的人，马甲名字也是很考究的。

2.头像：马甲属于小号，主人在它上面花的心思可能就较少，对头像也不重视，所以大部分马甲是没有头像的，但也有的马甲被主人当做2号ID，就可能也有头像，而且头像还相当的好看。

3.发帖：马甲的发帖量相对主ID来说都较少，主题帖很少，即使有大部分也是转载，回帖相对来说就较多，且字数很少，纯为赚分，也防止言多必失，所以马甲都喜欢呆在水区。另外发帖量与金钱可以一起考虑，帖很少而金钱或分数奇高，则很有可能是专门用来存钱的马甲。

4.注册时间：一般是晚于主ID，这个不难理解，有个别例外的，是先随便注册个ID上论坛瞧瞧，后来又准备正儿八经的在论坛混了，所以主ID注册时间反而晚于马甲。

5.在线时间：真正泡论坛或到论坛学习技术的，在线时间和注册时间基本上会成正比，由于论坛一般只能同时登陆一个ID（跟挂QQ不同），所以马甲的在线时间必然不可能很长，在线时间很短的ID，要么是新手，不然就可能是马甲。另外在线时间最好与发帖量综合起来看，在线很长但发帖极少的，则有可能为专门潜水挂机的马甲。

6.最后登录：马甲喜欢随主ID的出现而现身，通常会顶主ID的帖子，顶完就闪，所以两者的最后登录时间通常会是同一天。而且有的马甲是临时注册的，目的就是为了赶来发完这句话，一旦使命完成，也就寿终正寝，以后用的上时才会重出江湖。

鉴别马甲还可以根据它的很多特性，如马甲一般为了隐藏自己，几乎没有朋友，所以在论坛没多少人相识；还有那些到处发广告，不黄则反的内容，胡乱四骂，这种也大多是马甲；另外由于马甲和主ID身后都是同一个人，因此两者的语言习惯或者说文风总有相似之处，最明显的是使用的特殊字符或者表情，字体大小颜色，输入法，甚至某个屡写屡错的字等，长时间注意观察，狐狸尾巴总有漏出来的一天；还有种是平时发言极少，但一张嘴就是批评某人的话，或者大夸某人，这种也有马甲的嫌疑。

以上仅是个人一点拙见，存在的必有价值，对于马甲，大家是各仁各智，鄙人认为，中伤他人挑拨离间或发布虚假信息广告的马甲，是人人得而诛之，必须剥开它身上那层皇帝的新衣，暴露于大庭广众之下；而善意或不伤害大众利益的马甲，则该像古装剧中常见的好妖坏妖一样区别对待，随之任之由之，让他接受众多雪亮眼睛的考验。最后说一句，要想完全消除马甲，除非论坛全部实名制，但显然这在当前是行不通的。

首发地址：http://www.toptan.cn/thread-12005-1-1.html

乱世狂人
2008.2.22

[ 此贴被乱世狂人在2008-02-24 12:43重新编辑 ]

最近评分记录：

风云币:+130(笨笨鱼) 分析透彻！

與天斗其樂無窮,與人斗其苦無量.
乱世狂人的博客

笨笨鱼 管理员

#1 2008-02-22 23:24