アルファサード株式会社 代表取締役 野田 純生のブログ


コメント/トラックバックスパムと戦うための5つのヒント。


公開日 : 2007-07-21 00:58:24


殆どがここに書いた事だけど。

トラックバックスパムもコメントスパムも来ないと何だか寂しい...。

まだ対策して数日ではあるけれど、今までは2〜3日したらスパムが来てたから。

ここ数日トラックバックスパムもコメントスパムも来ない。何だか寂しいな。 ログを見ると相変わらずmt-comments.cgiとかmt-tb.cgiは叩きに来てる。阿呆が。 CAPTCHAは絶対使いたくなかったのでまぁこれが正解だろう。現状では多分。

  1. テンプレートから「<$MTEntryTrackbackData$>」を削除する。これで「自動検知」できなくなる。
  2. トラックバック、コメントCGIをリネーム。単にリネームするだけでなく拡張子も変えてしまおう。トラックバックCGIについては更にhtmlファイルに見せる技を使おう。
  3. コメントは「確認」画面を経由させるようにして直接ポストできないように。但しJavaScriptオンの場合は直接ポストできるようにする。そもそもJavaScriptオンの人は意識せずに済むし。
  4. 古いエントリーのトラックバックやコメントを閉じてしまおう。攻撃のターゲットは少ない方がいい。
  5. トラックバックやコメントのCGIに対してGETリクエストを制限しよう。
カテゴリ


このブログを書いている人
野田純生の写真
野田 純生 (のだ すみお)

大阪府出身。ウェブアクセシビリティエバンジェリスト。 アルファサード株式会社の代表取締役社長であり、現役のプログラマ。経営理念は「テクノロジーによって顧客とパートナーに寄り添い、ウェブを良くする」。 プロフィール詳細へ

ページにルビを振る