↓TweetMediawikiでWebサイトを運営していたら大量スパムアクセスの被害に遭いました。ソシャゲのWikiでピーク時は20万PV/日程のアクセス数でしたがゲームもWikiも過疎っていたとこにスキが出来て攻撃があったみたいです。放置Wikiはスパムの温床という事は勿論分かっていたので注意・監視はしているつもりでしたがここ数日忙しかったのとゲーム自体に萎えて来ていたので完全に油断してました・・・。朝起きてアクセスしたらトップページがスパムリンク付きの記事へと書き換えられていたのでようやく気付いて慌てて対処。同じような被害に遭った方の為にまずやる事をまとめました。既存ページの最終チェック以上。1.権限の変更まずは元を断つ。何をしても元を断たなければスパムページは分刻みで増えていきます。新規アカウント作成、ページの作成&編集を制限します。LocalSettings.phpファイルに以下のコードを追加します。false;Mediawikiの場合、管理者には通常Sysop(≒ビューロクラット)権限を与えて作業します。$wgGroupPermissions[‘*’]とした場合、このSysop以外を指します。元を断ったのでスパムページやアカウントはこれ以上増えません。管理者権限を握られていたら素直にサイト自体閉鎖する事をお勧めしますが、万が一Sysop権限も握られていて管理者も含む全員の権限を制限したい場合は更に以下を加えます。Adsenseのポリシー違反です。ポリシーAdsenseに限らず類似サービスには利用規約があり、スパムが作ったコンテンツがそれらに違反している可能性は非常に高いので対処が終わるまでは一旦取り除いておくのが吉。“WikiURL/特別:ページ一覧”にアクセスして状況を把握します。スパムで一覧が埋まっているようならば手動での削除はほぼ不可能でしょう。Delete機能を利用します。Delete機能なら一覧からチェックを付けたページを一発で削除してくれます。1.2.1以降のバージョンにはバンドルされているので、まずextensionディレクトリをチェックしてください。無ければ以下からDLします。https://www.mediawiki.org/wiki/Extension:Nuke/ja拡張機能を有効化したらSysop権限のアカウントから“WikiURL/特別:まとめて削除”にアクセス。ここでは全ページを取得したいので特に何も入力せずに一覧取得します。取得した時点ですべての項目にチェックが付いているので、削除したくないページだけチェックを外して“選択されたページを削除”をクリック。数百ページを一気に削除できます。1.大量にアカウントがブロックできるBlockAndNukeという拡張機能2.ユーザーを統合する拡張機能UserMergeスパムアカウントはブロックしてしまえば削除する必要はありません。いうのも本来Mediawikiにはアカウントを削除する機能は付いていません。(データベースを直接弄って削除を試みるとWiki自体がぶっ壊れる可能性もあるようです。)それでもアカウントが残っていると気持ち悪いと思う方はUserMergeもインストールしてください。削除する場合もしない場合もやり方は同じです。BlockAndNukeの使い方。https://www.mediawiki.org/wiki/Extension:BlockAndNuke使い方は詳しくリンク先(英語)に書いてあるので箇条書きで説明します。拡張機能の有効化whitelist.txtのパスを指定whitelist.txtにスパム以外のユーザーを全て書き込む。Users”選択されたユーザーの”貢献”したページとIPアドレスが表示されるのでスパム以外のページが混じってないかを確認。Nuke”でスパムアカウントを全員ブロック&スパムユーザーのページも削除完了。※非スパムのページが混じっている場合の説明は後ほどここでUserMergeが有効の場合はブロックの代わりに削除(実質的には統合)されます。以上でスパムページとユーザーの対処は完了です。5.最終チェックと予防BlockAndNukeを実行するときにスパム以外のページが混じっていなければスパムはそれらのページには触れていないという事になります。予期せぬページが混じっているようであれば各ページに飛んで編集履歴を確認。信頼できるバージョンまで巻き戻します。終わったらBlockAndNukeの一覧を再度読み込んでチェック。異常が無ければ実行して完了します。予防に有効な手段としては拡張機能のConfirmEdit等を使うと今回のようなボットでのスパムは防げます。他にも参加の敷居を上げれば上げるだけスパム被害は減りますが、編集に参加してくれる人も減るので難しいところですね。ひとこと余程人的リソースがあるか思い入れのあるゲームでもない限りWikiの運営はきついです。トラブルの対処やひな形を作るだけでも大変。そりゃ同じゲーム扱うんでも2chスレオンしてコピペしてる方が楽に稼げるしやる人いなくなるわなぁという感じ。自分もゲームWikiの運営はもうやりたくありません・・・。WebGLライブラリThree.jsの基礎と照明(Light)色々。2017/12/07やりたくない事は全力でやらないという選択。2017/09/04何故かロリポップ無料SSL導入後にWAF設定が勝手に有効化する件。2017/07/25ロリポップが無料SSL始めたってよ!実装もめちゃくちゃ簡単でした。Experienceが立ち上がる件。素人でもすぐに分かる!アイスホッケールールまとめ。47ビューRBGからRGBA(白背景)に変換する方法。28ビューjQuery(JavaScript)でスクロールに合わせて少しずつ背景画像を動かす方法。2017/12/07やりたくない事は全力でやらないという選択。2017/09/04何故かロリポップ無料SSL導入後にWAF設定が勝手に有効化する件。2017/07/25ロリポップが無料SSL始めたってよ!実装もめちゃくちゃ簡単でした。