コメントSPAM

コメントSPAM への5件のフィードバック

1. かずき のコメント:

   2004年4月17日 6:10 PM

   ここ数日、またコメントSPAMが目に付いたので、早めに対策を打ちました。
   参考にしたのはこのサイトです。
   http://weblog.burningbird.net/fires/weblog_tweaks/comment_spam_quick_fix.htm
   コメントフォームに隠し変数を定義して、mt-comments.cgiでその変数が定義されていることを確認するという、シンプルで原始的な方法ではありますし、この対策方法自体が知れ渡っているので、どの程度効果があるか疑問ではありますが。
   それでもMT3.0へのつなぎくらいには持ってくれるといいなぁ。
2. かずき のコメント:

   2004年4月20日 10:10 PM

   予想通り、その後もコメントSPAM来てます。
   viagraくんにやられてます。
   やっぱし小手先の対策じゃダメみたいですね。
3. かずき のコメント:

   2004年4月24日 12:55 AM

   相変わらず、毎日4～5件のviagra勧誘が来てる。
   もしかしてGETメソッドでコメントSPAM書いてる？
   上の方法だとREQUEST_METHODをPOSTに限定してるんで、その制限外して様子見てみる。
4. かずき のコメント:

   2004年4月25日 2:09 PM

   POSTメソッドしか隠しパラメータ対策してない点を突いて、やっぱりGETメソッドで書いてきてたのかな。
   あれ以来、今のところはコメントSPAMが来ていない。
   ところで、GETメソッドにも隠しパラメータのチェックいれてしまうと、コメント投稿者のメールやWEBサイトへのリンク部分にまで及んでしまうことに気づいたので、その点も考慮してちょっとmt-comments.cgiを修正。
   なるほど、だからcomment spam quick fixではPOSTメソッドのみを対象に制限かけてたわけだね。
5. かずき のコメント:

   2004年4月28日 9:17 PM

   ↑この対策以来、まったくコメントSPAM消えました。
   mt-comments.cgiの冒頭は以下のように。
   # Comment SPAM Quick Fix
   use CGI qw(:standard);
   if ($ENV{‘REQUEST_METHOD’} eq “POST”) {
   my $snoop = param(‘snoop’);
   die unless ($snoop);
   } elsif ($ENV{‘REQUEST_METHOD’} eq “GET”) {
   my $mode = param(‘__mode’);
   die unless ($mode);
   }

コメントは停止中です。