●【覚え書き】スパム対策3.2ja用(07/03/13版)
色々とごちゃごちゃになったので、3.2用のトラバ対策のまとめです。
●コメント・トラバ共用対策
・NotJapaneseLookup.zip(プラグイン)/一応使用中
……全角／ひらがな／句読点の文字が含まれているかどうかで、日本語のコメント／トラックバックであるかどうかを判断するフィルター。
(半角英数のみのコメントを受け付けなくする(plの書き換え)、半角英数のみのトラバを受け付けなくする(plの書き換え)をすれば、このフィルターは不要?)
・ＩＰ スパムフィルター /未使用
……「ＩＰアドレスレベルで不正な接続を根こそぎカットできちゃうからです。海外からのスパムは１００％！日本からのスパムもほぼ１００％排除できますので．．．これさえ導入すれば貴方のスパムに怯える憂鬱なブログ人生がバラ色にかわること請け合いです(^0^)」だそうで、掲示板、ブログのスパム最終兵器……なのかも。
●コメントスパム対策
・JavaScriptを使ってスパムによるCGIの過負荷を防ぐ - Open MagicVox.net
【フィルター系】
・標準プラグイン/対策済み「SpamLookup」の設定見直し/対策済み
・MT BanASCII(プラグイン)/一応使用中
……英数字または latin-1 だけで構成されたコメントをはじくプラグイン。
(半角英数のみのコメントを受け付けなくする(plの書き換え)、半角英数のみのトラバを受け付けなくする(plの書き換え)をすれば、このフィルターは不要?)
【エラー返し】
・JavaScript によるコメントスパム対策/未対策
JavaScript によるコメントスパム対策
・mt-config.cgiの「ThrottleSeconds」の数値を見直す(連続投稿の時間を制限)/対策済み
……20→60など(#は削除)
・「mt-comments.cgi」のリネーム/未対策
「mt-comments.cgi」をリネームし、「mt-config.cgi」の「# TrackbackScript comments.cgi」を「# 」を外してリネーム後のcgi名を書き込み、再構築。
(リネーム後のcgi名を書き込む際、実態参照にするとなお可)
・MT-Keystrokes(プラグイン)使用中(効果有り!)
……直接人が投稿ボタンを押さないと、コメントを受け付けない。
・半角英数のみのコメントを受け付けなくする(plの書き換え)/対策済み(効果有り!)
・mt-ban-nonja-comment.pl(プラグイン)/未使用
……日本語を含まない場合、一見コメントが成功したフリをしてリターンする。
・MT-Approval(プラグイン)/未使用
……プレビューを必須にする
【コード入力】
・mt-scode.cgi/未使用(導入失敗)
・Captcha Plugin/未使用
・tgimpy.cgi(独立したCAPTCHA CGI)/未使用
●トラックバックスパム対策
・テンプレートから「<$MTEntryTrackbackData$>」タグを削除する/対策済み
……このタグは、トラックバックURLを機械的に読み取れるようにするためのタグです。
スパムトラックバックが激減！/MovableTypeで行こう！
トラックバックスパム対策(3)/WingMemo
・「mt-tb.cgi」をリネーム/未対策
……「「mt-tb.cgi」」をリネームし、「mt-config.cgi」の「# TrackbackScript mt-tb.pl」を「# 」を外してリネーム後のcgi名を書き込み、再構築。
(リネーム後のcgi名を書き込む際、実態参照にするとなお可)
トラックバックスパム対策(3)/WingMemo
・トラックバックスパム予防プラグイン for MovableType(プラグイン)/使用中
……トラックバックURLを実体参照文字に変換する。
【フィルター系】
・BanPing2OldEntry Plugin /未用中
……一定の日数以前のエントリーへのトラックバックを防止する、Movable Type 3.2用のJunk Filter Plugin
【エラー返し系】
・半角英数のみのトラバを受け付けなくする(plの書き換え)/対策済み(効果有り!)
・mt-ban-nonja-tbping.pl(プラグイン)/未使用
……日本語を含まないTrackbackPingをはじくようなプラグイン
・duplicateTBPingfilter.pl(プラグイン)/使用中
……重複トラックバック防止プラグイン
→Ogawa Codeさんに、同様のプラグイン「Duplicated TBPing Lookup Plugin」あり。
・mt-ban-norefertb.pl(プラグイン)/使用中
……Movable Type で言及リンクのない TrackBack ping を弾くプラグイン
欠点)エラーメッセージをもって相手に「リンクしてね」ということを伝えられない点
トラバアドレス(トラバ用のテンプレ)に「リンクしてね」の一言を付け加えればOK?