Linux系関係が中心になりそうな日記2006年09月12日しばらくコメント書けませんこちらの続きどうも完璧にうちのスパム対策は突破されたようです。トラックバック(0)2006年09月10日ついに破られたかなご無沙汰しています(笑)なんか、夏の暑さでPC立ち上げている(っていうか、PCに向かっている)時間が極端に短くなったのでしばらく更新さぼっていました。これまで人力ポスト以外鉄壁を誇っていうちのスパム対策ですが、ついに破られたのか二日で6件の英語コメントスパムが付いていました。時間があればさらなる対応策を実装するところですが、時間が無いためとりあえず、上記のURLを含むコメントを排除することにしました。とっいっても、実は現在徹夜明けでまともな思考ができないので「/lib/MT/App/Comments.pm」のコメント取り込み後に以下のようなハックをさっくり追加してその場しのぎをしました。}これで、該当語句をWEBから登録して、さっくりその場しのぎが出来る用になりました。さんのIPアドレス(218.45.114.165)からコメントスパム届きました。Japanここら辺で一生懸命登録したサイトマップスですがついに日本語化&統計機能まで搭載したようです。)がすべて見れませんでした。ベータ版なのにでおいおい何とかなるのかもしれませんが、ちょっと期待しているところなので、早めに見れるようにうなるとうれしい感じです。́д`)ノあと、cgi関連しか結果に出ないのはrobots.txtでうまく制限できてないからだろうなぁ。/mtに変更してみようっと。̄|○しょうがないので、こっちの対応もしてみることにしました。-hh:mm)らしいでのこれで問題ないようです。グーグル・サイトマップ(ベータ版)FAQとプロトコル全訳。[絵文録ことのは]2005/06/04にて公開されています。(今回参考にさせて頂きました)これで少しでもキャッシュされるページが増えればいいなぁ。Mapを作ってみる事にしました。̄)ノと言うことでこちらのサイトを参考にサイトマップ用のテンプレートを作成してみました。作成の際の注意はググに回って貰うためにhtmlを小さくするリンクをトップのなるべく最初の方に書いておくと言う辺り。JAPAN」を運営するヤフーが、画像の保存可能容量2GBという他を圧倒する「Yahoo!ブログ」の試験サービスを開始。初日の開設数は1万件を超え、大きな注目を集めた。同社は本格サービスに移る4月以降も、引き続き無料提供する考えで、他社の課金モデルがつぶされてしまう可能性は高い。この記事を読んでふと思ったのですが、1記事2MB制限が有るとはいえ、2GBも使えるのなら十分アルバムとして利用出来そうな気がしてきました。最近、デジカメの高画質化が進んで、未編集画像データをそのままおこうと思ったら偉く容量を食うようになりましたが、2GBも有れば1000枚ぐらい掲載出来そうですので、お金は払いたくないけど、ちょっと写真を知り合いに見せるスペースが欲しいという人にはうってつけな気がします。ブログが認証サービスを実施しているらしいことが判りました。Lv1下に書いた通りトラックバックスパムでの爆撃を許してしまったので、対策を取ることにしました。本当は「相手のページ中にこちらのURLが無ければTrackBack不成立」という「はてな方式」を採用するのが一番楽で確実なんですが、トラックバックが来る度にそれをやるとサーバのパワーが無駄に掛かって仕方がないので保留。サーバの負荷が小さくて簡単に出来る実装ということで次のようなものを実装してみました。「トラックバック元のURLのホストを正引きして、それで得たIPアドレスと、TrackBack投稿者自身のIPアドレスが同一の場合のみ投稿を許す」つまり、ブログツールなどからのトラックバックのみ許すという設定です。あらしお断りシステムすら抜けるのが2本ほどあったという辺りで由来の判らないのを全部弾く方向じゃないと投稿内容からの把握は無理という判断の為です。Typeにスパムメールを送信してしまう脆弱性しっかりとソース観た訳じゃないんです、どうもsendmailに渡す引数がきちんと洗浄されて無くて、設定以外の任意のアドレスにメールが送れてしまう脆弱性があるようです。フィードの人気度と更新頻度を計測するメーターでうちのサイトを計ってみたらっていう感じ。意外と高評価な様です。16:50前々から予想していたとおりトラックバックスパムが増加の一途をたどっているようです。みうらまこと:【ブログ】ブロガーの心を踏みにじって、何も感じないのか?なんだか酷いことになっているようですね。10:57昨日は頭を働かす気力もなく作成済みエントリも品切れだったため、久々に毎日更新を落としました。いうか、昨日はもうどうにもダメで一日ベッドの上で生活してました。日本語ベータ版をお届けします(ノ∀`)アチャーついに出ちゃったか。Apartが日本法人設立だそうです。09:55最近MT用ベイズ系フィルタへのトラックバックが相次いでいます。それだけ、コメントスパムが流行って居るんでしょうね。デフォルトのMTではスパムしてくださいと言わんばかりのもろさなんでしょうがないと思いますが、出来ればベイズフィルタ辺りも本家で吸収してデフォルトにして欲しいものです。12:27こっちでも書きましたがPukiWikiが流行っているおかげでBasic認証が掛かっているサイトからのTrackBackが増えてきました。見に行けないサイトからのTrackBackなんてじゃまになることこそあれ、メリットなんて何も無いと思うのでMT側で制限を実装してみました。00:59こちらのエントリで行ったコメントスパム対策ですが、MTを2.661に上げたので修正する場所が若干変わりました。引き続き、MT2.661用の日本語化パッチをリリースしましたを参考にさせて頂いてMovableTypeを入れ替えました。ベイズフィルタは積んでみましたがそれでも機械的にspamが送られてくるのはなんだかいやな感じがしてならないのでもう一枚対策を入れてみました。00:25さて、総エントリも100を超えてくるとカテゴリの一覧がすごいことになってきます。上記のサイトを見ているとコメントスパムが結構深刻な状況になってるなぁと思ったので、何か対策しようとやってみました。最初に思いついたのはベイズ系フィルタをMovableTytpeに実装する方法。荒らしを想定してコメント投稿やトラックバックを禁止するIPを設定できますが、最近のプロバイダはIP制限だけで制限するには面倒なIP帯を持つところも多いので、リモートホストでも制限できるよう、その改造をしてみました。15:12MovableTypeのコメント制限の匿名拒否って名前無記名だけかと思っていたらメアドも必須だったんですね(^^;さすがにそれは厳しいものがあるしこんな弱小サイトを荒らしに来る人も滅多にいないと思うので匿名許可にしました。17:53最近下書き(Draft)を活用する事を覚えました。具体的には何か思いついたらその段階でタイトルだけを入れたエントリを作成して、あとから時間ができた時に記述する方法。これだと「アレなに書こうと思ったっけ?」っていうことが無くっていい感じです。20:47Bookmarkletからの引用スタイルを変更してみました。かってに標準変えるのやめてほしい。12:58以下は、このMTの導入時に参考にさせていただいたページです。It!」やお気に入りからのBookmarkletなどがありますが、メインブラウザのSleipnirからだとどちらもスマートに使えないのでスクリプトにしてみました。↓ここから落とせます(ダウンロード後にファイル名から「.txt」を削除してSleipnirのscriptsフォルダに入れてください。02:52さらにCCS関係とテンプレートをいじってひとまず満足できる状態になりました。BLOG質問箱さんの「ちょっと便利」のカテゴリはやりたいことが大体全部書いてあってすごく参考になりました。ちなみに最後のはこんな感じです。右も左もわからないのでなんか変でも許してね。下書き機能Rebuild引用スタイル変更font-sizeMT導入時に参考にさせて頂いたサイトSleipnirからのBookmarkletBookmarkletの文字化けCCS(2)CCS(1)テスト書きな訳でArchives2011年10月[2]2011年05月[4]2011年01月[5]2010年12月[2]2010年10月[5]2010年03月[1]2010年02月[3]2009年12月[4]2009年11月[3]2009年10月[2]2009年09月[1]2009年07月[1]2009年06月[4]2009年05月[4]2009年04月[2]2009年03月[3]2009年02月[16]2009年01月[5]2008年12月[10]2008年11月[10]2008年09月[2]2008年08月[1]2008年07月[1]2008年06月[3]2008年05月[6]2008年04月[2]2008年03月[4]2008年02月[20]2008年01月[15]2007年12月[12]2007年11月[18]2007年10月[7]2007年09月[6]2007年07月[4]2007年05月[5]2007年04月[2]2007年03月[1]2007年02月[2]2007年01月[1]2006年12月[10]2006年11月[8]2006年10月[10]2006年09月[10]2006年07月[10]2006年06月[10]2006年05月[10]2006年04月[14]2006年03月[10]2006年02月[12]2006年01月[10]2005年12月[13]2005年11月[17]2005年10月[21]2005年09月[16]2005年08月[18]2005年07月[31]2005年06月[18]2005年05月[27]2005年04月[12]2005年03月[31]2005年02月[31]2005年01月[31]2004年12月[31]2004年11月[30]2004年10月[31]2004年09月[31]2004年08月[31]2004年07月[31]2004年06月[31]2004年05月[31]2004年04月[29]2004年03月[29]2004年02月[32]2004年01月[26]2003年12月[28]2003年11月[31]2003年10月[35]2003年09月[19]2003年08月[15]2003年07月[37]2003年06月[9]。