作戦変更
古い 440BX マシンを鯖にする計画は延期。静音、制熱計画は中断。夏までもう時間がない。
身代りに 64 ビットマシンを鯖にしよう。
問題は空調が悪いこと。後部 IO パネルが無く、排気がうまく無いのでなんとかしないと。
このサイトに関する話
このサイトの構築、障害などについて。不具合報告待ってます。
トラックバック・スパムには buzz word チェック
ブログに限らず BBS でも有効だろうし、なにより手軽。
http://mail.webcore.co.jp/pipermail/coreblog/2006-June/001907.html
http://takanory.net/takalog/553
http://www.freia.jp/taka/blog/350
# そう云うしくみを最初から組み込んで置いてくれる人は偉い
やはり GET をはじくのは効果が大きいようです
投稿フォームの URI を変更したら Zope は GET に 503 (Service Unavailable) を返してます。
その後の POST が極端に減りました。
しばらく来ないと思うけど、元寇来襲に備えメモ
1. 急に増えた時は、とりあえず投稿フォームの URI を変更する
2. URI を定期的に変更? などの類のロジックを入れる
3. GET → POST の間隔が短いものははじく
なんて
投稿時にスパムの○○選別は一応おこなっていますが、スパム自体は一向に減る様子がありません。
ログを見ると POST する前に、○○正直に投稿フォームを GET してくれてるので、
投稿フォームの URI を一旦変えて様子を見ます。
一番迷惑なのは機械的な、大量あるいは連続的コメントスパムなので、一時は効果があると思います。
これで駄目なら、投稿フォームの URI を動的に変えるなんて手を使おうかなと。
まあ GUI 的手段は使う気が無いので CUI で行ける処まで行くつもり。
今のところ一発目でスパム判定できてるようですが、
今度は HTTP_X_FORWARDED_FOR をいじった POST が増えてきました。
ちょっと参考になりそうなサイト見付けました。(詳しくは読んでません)
http://www2s.biglobe.ne.jp/~cru/library/zddbbs/index.html
現在、象歩BBSサイトでは以下のように振り分けてます
特定 IP アドレス → 「ごみ箱」に直行
文字コードで判別 → 「逮捕しる」に一旦置く
スパムなら「スパムお溜り」に手で移動 → 最終的にごみ箱へ
非スパムなら「無罪です」に手で移動 → 元の投稿ボードへ
# もし、なにか問題がありましたら、連絡ください。m(.".)m
試しで文字コード判別のみのフィルタを追加しました
狙いは、安直に一発目で "Not Found" を返したかったから
これで効果あるか知りません
>>98 減りません
昨日で一段落したと思ったら IP 変えてやって来た。今回は名無しです。
色々悪知恵使ってるのでしょうが、多分同じやつだと想像してます。
明日は出張なので、空巣狙いは止めてね。
>>97 404 "Not Found" を返すことにした
減りませんなー
定期的に GET, POST しかけて来ます。
しゃくなので、確定したスパマについては GET も拒絶しようかと考えてます。
いっそのことフロント (Apache) で敷居を跨がせないようにしてしまおうか。
http://sitebites.homeip.net/blog/125
>>96 コメントスパム
一向に減る気配は無い
クライアント側から見れば、何も対策してないと同じなのであたりまえか;;
RESPONSE でステータス 404 "Not Found" を返すことにした
http://www.asahi-net.or.jp/~ax2s-kmtn/ref/status.html
http://e-words.jp/p/r-httpstatus.html
最近コメントスパムが多いなー
とりあえずブラックリスト方式でフィルタリングしてみました。
ベイジアン・フィルタを導入するために、今のうち生け捕りにして置こう。
http://owa.as.wakwak.ne.jp/zope/labs/bbs/998
この BBS の欠点については、前々から気になっていて、
そのせいで前へ進めないでいた様な気もする。
納得できる線を見付けることが大事かも。