スパマー
最近、日に１～２件のペースでコメントスパムを頂いていた（を。
一応、簡単なロボットなら排除できるタイプのフィルタをmt-comments.cgiに組み込んでいたので、ちょっと頭の良いロボットか、手動だと踏んでいたワケですが。
まぁ、頻度が低いので、手動の方が確率は高いと思ってたワケで、
「暇な人種もいるもんだなぁ・・・（まぁ、そもそもスパムなんて暇人の行動だが（を））」
とか考えつつ、気付いたら削除してた訳ですが。
今日、たまたまマシンの前に座ってる時にメール着信。
コメント通知を入れていたので、コメント通知メールだったワケですが、内容見るとスパムコメント。
丁度良いので、フィルタ強化の為にスパマーの特徴が何か残ってないかと、アクセス解析開いてみると該当時間の前後にアクセス履歴なし。
今、ここはリンク元がこのサイト外なら必ずアクセス履歴が残る仕様のアクセス解析を掛けてるので、コレはコメント入力画面＝リセントエントリを開かずにコメントを投稿した証拠。
どうやら、予想に反してロボットだったようで・・・。
ただ、直接mt-comments.cgi叩いてる辺り、比較的頭の悪いロボットでもあるようで。どーやら、ロボット排除用に埋め込んだhiddenタグを、どっかのサイトの紹介まんまパクったのが悪かったらしく、その固定文字列対応版のロボットがうろついてるっぽい。
うーん・・・・どうしたモンかなぁ・・・。
とりあえずの対策として、スパムは英語だったんで、日本語含まないコメント＝スパムって事で排除しましたが、技術系のネタも出てくるこのサイトで、外人のまっとうなコメントが今後一切無いって可能性は・・・高いだろうけど１００％じゃないような・・・。
まぁ、ぶっちゃけ今来てるロボットなら、多分ロボット排除用タグのタグ名変えたりすれば、あっさり撃退できるし、もうちょっと頭の良いフィルタも掛けられるんだけど。
・・・その場合、リセントエントリを全部再構築・・・なんだよなぁ・・・（汗）
まさか、リセントエントリ上にコメント入力欄を設けたツケがココに回って来ようとは、ちょっと予想外だったなぁ・・・。
さてはて、どーしたもんか？
（12/25 追記）
っ！？
フィルタしたのにも関わらずスパム投下・・・。
同じ文章を書いても弾かれるから、何か裏道があるのか！？
（12/25 さらに追記）
えーと、まことに勝手ですが・・・裏口の検証するために、最長２～３日の予定ですべてのコメントをスパム扱いでブロックしてみようと思います、えぇ。
コレでも投稿されるようなら、裏口がMTの何処かにある、されないならば、cgiを検証すればよしって事で。
トラックバック URL :
あれ？んじゃ、テスト期間中に投稿してほしかった？（汗
まぁ、必要なら自分でテストしてるかｗ
コメント by しょうた — 2005/12/31 Sat @ 21:48:16