概要EasyBotterはデフォルトだと第三者によって勝手に動作させられる可能性があります。被害が出た人、もしくはあらかじめ対策しておきたい人は対策をお薦めします。起こりうる被害botが勝手に動作する(設定した内容を投稿する・リプライする)。そのことによるAPI使用回数の消耗。アカウントが乗っ取られたり、設定していない内容が投稿されたりすることはありません。Togetter」みたいな感じ。理由EasyBotterはbot.phpにアクセスがあるとそれだけで動作するので、第三者がbot.phpにアクセスすることでも動作させられてしまう。対策:URLがバレないようにしよう何かのきっかけでbot.phpなどのEasyBotterファイルを置いてあるURLが第三者にバレると勝手に動作させられる危険があります。これに対しては「ファイルを置いてあるURLを推測されにくいものにする」「bot.phpやdata.txtのファイル名自体を変更する」などの対策方法があります(data.txtのファイル名を変えるときはbot.phpから呼び出している部分の記述も変える)。filetype:txt」でぐぐったりすると例が出ます)。その場合、botの発言内容をキーワードにして検索するとdata.txtがひっかかってしまって、そこからbot.phpのURLなども推測される可能性があります。検索エンジンのクローラーがファイルにアクセスするたびにbotが動作することもあり得ます。data.txtなどが検索エンジンにひっかかっている原因の多くは、@PAGESなど一部のサーバーにおいて「index.htmlというファイルがフォルダ内に存在しない場合、フォルダにアクセスするとフォルダの内容が全て表示されてしまう」という設定になっているというためです。この場合の対策としては、ダミーとして中身はなんでもいいので「index.html」というファイルを置いておく、というものがあります。最新版のEasyBotterでは内容のないindex.htmlを添付するようにしました。検索エンジンに登録されてしまっている場合は、bot.phpとdata.txtの名称を変更するか、ファイルを置いているフォルダの名前を変更することをおすすめします。対策:もっと強固に対策する上記の対策で検索エンジンは大体来なくなると思うのですが、「フォルダにBasic認証をかける」などの方法を使えばもっと確実に、パスワードを知っている人以外はbotにアクセスできないように対策することもできます。Basic認証のやり方については検索してみてください。この場合、外部からcronでbotのスクリプトを叩いているときは、それにもパスワードなどの設定をする必要があります。