Blogの別館として、プログラマーJackのプログラマー視点なお話のblogです。久しぶりに開発室からの投稿です。サイトのトップページとかから見て違うブログに飛ぶと驚かれそうなのでタイトルに開発室と明記しておきました。最近色々不可解なことが起こってるんですよね・・・いや、怪奇現象とかじゃないようちの掲示板、なんかspam系な書き込みですぐいっぱいになります。これは以前から続いていたことです。これがバカな、と驚くことになるのか説明しよう。これまで私は以下のような推測で掲示板にspam書き込みが届くものだと思っていた。1.spam書き込みは自動化されたプログラムによって行われているはず。2.自動化できるのは、うちの掲示板プログラムがネット上で沢山使われているフリーウェアで、仕様が広く知れ渡っており、この掲示板に対応するだけでネット上の多くの掲示板に対応できる。対応するコストに結果が見合うからである。3.そして掲示板spamプログラムはネット上を同じプログラムの掲示板を求めてさまよい歩き、見つけたものに対して書き込みを自動的に行う。Roomの感想にspam書き込みが入ったのだ。うちの感想のプログラムは私がうちのサイトのためだけに書いた「一品モノ」である。一品モノのプログラムに対して、個別に書き込み機能を実装していては手間がかかりすぎるので、まずそんなことはしないだろう。一品モノに対応する簡単な方法として、人力で書き込むことが考えられる。ふつうに人力でうちのサイトにたどり着いて書き込む限りは未知のプログラムであろうと関係ない、ただ入力項目を手で埋めて書き込むだけだ。人力はコストがかさむし、書き込まれた結果がうまく表示できていないことからも人力による書き込みではないと思われる。すると、考えられる方法がもうひとつ。htmlを読み込んで、内容を解析してあてずっぽうにデータを送信しているのではないか?プログラムがhtmlを解析したところで、それが掲示板のようなプログラムの入力画面なのか、なにかのメール送信フォームなのか、検索条件の入力なのか、完全には解らない。なんとなくで判断して当てずっぽうに書き込んでしまうのなら、ある程度まで推測できるだろう。フォーム中にテキストエリアが存在するなら、多分そこが本文であり、そこに宣伝文を書き込めば画面にもっとも効率的に表示されることが推測される。その他の入力項目は必須チェックにひっかかる場合があるのでとにかく何かを入力してやれば、大抵は突破できるだろう。フォームのソースからhiddenで送信されている値を読み出して同じように送信してやれば、大抵のcgiプログラムは正常動作するだろう。正常動作したところで、意図した宣伝効果が得られる確証はない。確証がなくても、1%でも意図した結果が得られれば、広大なネットの全体に放たれたspam書き込みプログラムは膨大な数の宣伝を実現することができるはずだ。こんなやり方が広まってしまうと、ネット上のcgiなんてもうほとんど使いものにならない気がする。ネット上で、自由に書き込めるプログラムがあればなんでも勝手に書き込まれてしまうし、掲示板のようなものではなくて、何かの処理を行うようなプログラムがあれば、それらは意図しないタイミングで起動される恐れがある(そんなケースがあればセキュリティ的によろしくないけれども)。ユーザー認証とか、画面上に画像で文字を表示して「この内容を入力してね」なんて操作をユーザーにさせることによって、この手の書き込みを防ぐ技術があるが、それはユーザーに負担を強いることであり、ある意味spamに敗北していると言えなくもない。今来ているようなものであれば、どうにかユーザーに負担をかけずに対策できなくもない。段々エスカレートするにつれて、私は暗澹たる気分になってくる。ネットワークの未来は一体どうなるんだろう。誰にでも開放されていて、誰でも発信できる時代は一時的なもので、もしかしてもうそろそろ終わってしまうのだろうか。2.0Seesaaブログ広告この広告は60日以上更新がないブログに表示がされております。以下のいずれかの方法で非表示にすることが可能です。「広告を表示しない」にチェックを入れて保存する。ブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。