非法活动预防系统（儿童色情、虐待动物等）

Question

这是一个非常敏感的话题，需要我们来解决这个问题。我有几台服务器，租给几个人。我拥有扫描服务器的所有合法权限和权利。

我想阻止人们存储儿童色情、虐待动物或其他类似性质的视频。首要任务是能够防止儿童色情，因为这是最敏感的问题。

我尝试在线搜索解决方案，但找不到很多人讨论这个问题，我认为主要是因为它被认为是禁忌话题。

我的一个想法是在服务器上搜索已知文件的签名。 有这样的数据库吗？

我知道像 GoDaddy 这样的大公司有这样的预防系统，但作为小公司老板我该怎么办？

Answer 1

有各种政府和行业计划将向托管服务提供商提供“已知不良”材料（例如 CP）的哈希值。然后，您可以对服务器上的文件进行哈希处理并进行比较。以下是我所知道的一些：

1. HashKeeper
   已停止运营，由美国司法部运营
   http://www.nsrl.nist.gov/RDS/rds_2.44/Hashkeeper-RDS244-split.zip
2. DCMEC HVSI
   由失踪儿童非营利组织运营
   http://www.missingkids.com/Exploitation/Industry
3. NIST NSRL
   软件文件的哈希值，主要用于避免软件盗版
   http://www.nsrl.nist.gov/Downloads.htm

其他注意事项：

1. 到处都会叫它“CP”，以避免使用这个术语。这是个禁忌。
2. 美国法律在要求服务提供商对其客户在其服务器上发布的内容负责方面非常合理。尽量避免滥用，向用户传达滥用政策，并制定处理违反政策的程序。
3. CP 是最“敏感”的。请确保您的回复包括联系当局立即地一旦发现任何已知的 CP 违规行为 - 请勿篡改数据或服务器，请先联系当局。当局将建议您接下来应采取哪些步骤。

Answer 2

除了 Chris 关于 CP 的回答之外，我想指出大人物们处理这个问题的方式是：

1. 使用包含已知不良材料的哈希值的数据库
   • 这甚至不是一个特别有效的解决方案，因为最轻微的变化都会改变哈希值
   • 除了任何可公开访问的数据库外，他们通常还会维护自己的数据库
2. 用户举报
   • 以电子邮件联系方式（[email protected]）
   • 报告包含用户生成联系人的网站链接 ( click here to report this)
3. 付钱给真人来审查内容，或在上传前授权内容
   • 例如，MPAA 和 RIAA 雇佣了数十名人员在网上搜索其版权材料

因此，对您来说，这基本上意味着您没有很好的方法来过滤不违法的令人反感的材料，因为令人反感的材料需要由人来识别。大多数被识别的内容都不会进入可公开访问的数据库，即使进入的也很容易被修改以绕过哈希检查。所以最重要的是您无法真正阻止这种行为，您所能做的就是在它发生后做出反应。

请注意，如果您开始扫描内容以查找一种令人反感的材料，那么您将被要求扫描其他类型的材料。当然，法律因地而异，但如果您扫描 CP、虐待动物视频等，但不扫描盗版媒体，如果有人使用您的服务器托管受版权保护的材料，您将很难避免承担责任。所以……好吧，没有什么是简单的，不是吗？

Answer 3

不幸的是，尽管 Chris S 提到哈希列表确实存在，但它们毫无用处。以下命令将更改文件的哈希值，但使其完全可播放：

$ echo '0' >> pornfile.mp4

事实是，许多经营主要在用户上传的视频中进行人工审核每一个文件。 看这个相关问题后果自负！因此，如果您主营业务是用户上传的视频，我强烈建议贵公司安装这样的人工审核系统。