HOME 　»　blog , MovableType , spam , tips , tutorials 　»　コメントとトラックバックスパムの対策(5回目)

コメントとトラックバックスパムの対策(5回目)

今まで二重三重の対策を施していたせいか、スパム攻撃と無縁の当サイトでしたが、ついにコメントスパムを連発で食らってしまいました…orz。
本文はまぁ普通の内容なんですけど、投稿者名にリンクされているアドレスが明らかにエロサイトで、しかも同じ記事に5つも食らったので、敵は特定の単語を含む記事に一斉攻撃をかけてきたと思われます。
許せない。
と言う訳で、さらなる各種スパムに対する対策強化をしてみました。

参考にした記事は「小粋空間」さんの「コメントスパム対策(その5)」「コメントスパム対策(その6)」で、改変したプラグインは以前から利用している「Ogawa::Memoranda」さんの「Quasi-Spam Filter Plugin」です。
(このプラグインの導入記録はこちらからどーぞ。)

特定かつ複数文字列を含んだコメントをフィルタリングする

以前はデフォルトのまま「<h1&gt」と「<a(ハイパーリンク)」タグをフィルタ対象としていたのですが、怪しげなアドレスからのコメントが多発したので、普段のコメントではまず使わないようないかがわしい英単語をフィルタ対象として追加しました。

# Set your spam pattern
our $PATTERN = '<h1>|<a\s|hoge1|hoge2|hoge3'; # H1 or A elements

「hoge○」の部分にムカツク単語を加えていけばOKで、文字列を”|”で区切ることで何文字でも対象を設定できます。

コメントの投稿者(MTCommentAuthor)の文字列をフィルタ対象に加える

うちはまだこの攻撃は食らっていないのですが、先に手を打っておいた方が良さそうなので、一緒に改変しておきました。
この処理をしておくと、投稿者名にフィルタ文字列が入っている場合もチェック対象となります(デフォルトでは本文のみチェック対象)。

以下、自分用の覚え書き。思いっきり元記事の転載です。
青文字が削除したソース、オレンジ色の文字が追加したソースです。

sub comment_filter {
my ($eh, $app, $comment) = @_;
return !is_comment_spam($comment->text);
return !is_comment_spam($comment->text . ' ' . $comment->author);
}

sub comment_throttle_filter {
my ($eh, $app, $entry) = @_;
my $comment = $app->{query}->param('text');
return !is_comment_spam($comment);
my $author = $app->{query}->param('author');
return !is_comment_spam($comment . ' ' . $author);
}

sub comment_error {
my $app = shift;
my $q = $app->{query};
my $mode = $q->param('__mode') || $app->{default_mode};
return if $mode ne 'post';
if (is_comment_spam($q->param('text'))) {
if (is_comment_spam($q->param('text') . ' ' . $q->param('author'))) {
$app->add_methods(post => sub { });
$app->error("Spam Comment!");
}
}

sub comment_long_error {
my $app = shift;
my $q = $app->{query};
my $mode = $q->param('__mode') || $app->{default_mode};
return if $mode ne 'post';
if (is_comment_spam($q->param('text'))) {
if (is_comment_spam($q->param('text') . ' ' . $q->param('author'))) {
$app->add_methods(post => sub { $_[0]->handle_error("Spam Comments!") });
}
}

sub comment_redirect {
my $app = shift;
my $q = $app->{query};
my $mode = $q->param('__mode') || $app->{default_mode};
return if $mode ne 'post';
if (is_comment_spam($q->param('text'))) {
if (is_comment_spam($q->param('text') . ' ' . $q->param('author'))) {
$app->add_methods(post => sub { });
$app->redirect($URL);
}
}

sub comment_evil_redirect {
my $app = shift;
my $q = $app->{query};
my $mode = $q->param('__mode') || $app->{default_mode};
return if $mode ne 'post';
if (is_comment_spam($q->param('text'))) {
if (is_comment_spam($q->param('text') . ' ' . $q->param('author'))) {
$app->add_methods(post => sub { });
$app->redirect($q->param('url') || $URL);
}
}

ついでに、だいぶ前から導入済みだったコメント・トラックバックスパム対策用プラグインの導入方法も覚え書きしておきたいと思います。
こちらのプラグインはOpen Proxyからのコメント・トラックバックを拒否してくれるプラグインです。
「Open Proxyからのコメント・トラバ」=「送り主を知られたくない人達からのコメント・トラバ」と言う意味なので、これはさっくり拒否しちゃっても大丈夫そうです。

以下、「Magic White」さんのこちらの記事を参考にしています。

導入したプラグイン：「mt-dsbl.pl」「mt-tbping-dsbl.pl」

以下、自分用の覚え書きです。

1. (ロリポップの場合)こちらのサイトから「Net::DNS」をダウンロードしてきて解凍する。
2. 「lib/Net/DNS.pm」をMT本体のフォルダ内にある「extlib/Net/」にFTPソフトなどでアップロードする。
3. プラグインを落としてくる。
   • 「mt-dsbl.pl」の場合
     「bradchoate.com」さん：MT-DSBL　より「mtdsbl-1_1.zip」をダウンロードしてきて解凍すると、pluginフォルダの中に「dsbl_deny.pl」と「dsbl_moderate.pl」の二つのファイルが入っているので、これを確認
   • 「mt-tbping-dsbl.pl」の場合
     「blog.bulknews.net」さん：Open ProxyからのTrackback Pingを拒否するMTプラグイン　に行くと、記事の中程に「mt-tbping-dsbl.pl」へのリンクが張られているので、この上で右クリック→「対象をファイルに保存」(winの場合)する。
4. プラグインをMT本体の「plugin」フォルダにFTPソフトなどでアップロードする。
   この時、怪しいコメントがきた場合に、コメントの承認待ちとする場合は「dsbl_moderate.pl」を、思いっきり全部拒否する場合は「dsbl_deny.pl」をアップロードする。その辺はお好みで(私はdenyにしました)。

これでおしまいです。
元記事によると両方ともMT-Blacklist(超有名スパムブロックプラグイン。いろんな噂を聞くので私は使ってないけど。)との併用も可能だそうですので、導入してみる価値はあるかも知れません。

参考にさせて頂いたみなさま、本当にありがとうございました。

Related Posts

• （ようやく）エントリの前後記事を読みやすくしました
• 超高速で超便利なAjax で全文検索するJavaScript
• ロリポからさくらへの移転記録
• さくらでSQLite使ってMT3.2を新規でインスコ
• FeedBurnerに移行しました

• Tags : blog , MovableType , spam , tips , tutorials　|　TrackBack URL
• Prev : SM診断やってみた。　|　Next : 白夜行