molly's開発日記: 2005年10月アーカイブ

2005年10月24日

コメントスパムとの戦いが一段落したかと思ったら、このHPで設置しているブログソフトに重大な脆弱性があるとの情報があったので、先日、あわててバージョンアップしました。なんでも、スパムメール発信の踏み台にされるらしい（元記事が見つからないので記憶で書いてるので情報不正確だったらごめんなさい＾＾；；

アップデートは、Windowsのソフトをバージョンアップするのとは大違いで、2時間近くかかってしまいました。手間取った原因は、FFTPでサーバーでファイルをアップするときに、pmファイルがバイナリ転送されてしまったせいであることが、ようやく判明。

サーバー管理の基本中の基本なのに、こんなところで躓いた自分が情けない＾＾；

で、先日、実施したスパム対策なんですが、完璧にブロックしてくれてました。
過去形なのは、MT3.2にしたら、また、ちらほらくるようになってしまった

続編と対策はまた後日＾＾

前回のウェブログのコメントスパム攻撃に続き、コメントバックへのスパムも来るようになりました。

前回のスパム対策を参考にして、今後はTBスパム対策も実施しました。
参考にしたのはこちら

敵に手の内はさらさない方がいいと思うので詳細は書きません。

これでスパムから開放されるとうれしいな♪

でも、こんなのばかり書いていて、本来のブログを全然してないような気が＾＾；；

ここ１週間で120件近くのコメントスパムに見舞われました。よくあるオンラインカジノなどのやつです＾＾；
最初のうちは、その都度削除して、IPを禁止リストに加えていたのですが、よくよく見てみるとIPも詐称しているようでなかなか知能的みたいです＾＾

いいかげん嫌気が差したので、
MTコメントスパム対策やきままにポロポロ:コメントスパムひらがな対策などを参照して、対策を実施しました。

参照元記事に詳細は公開しないよう注意書きがあるので、技術的なことは一切書きませんが、書き込み内容によっては無条件に排除してエラーが発生します。

まあこれまでもほとんどコメントはほとんどありませんので、影響はないとは思いますが・・＾＾

これでスパムからは開放されると思ってます・・・ふぅ＾＾