2010.02.01

ここ最近の「コメントスパム」状況

 開設当初以来、いろいろと対策してきました。Wordpress 附属の Akismet のみに任せてみたり、.htaccess の書き方を工夫してみたり、画像認証の「SI CAPTCHA Anti-Spam」を導入したり。

 結論から言いますと、いろいろやりましたが、結局はコメントスパムが来るたびに、こまめに .htaccess に書き足していき、アクセスそのものを弾くという原始的な手法に落ち着いています。

 何も対処せず、Wordpress 附属のコメントスパム対処ツール「Akismet」のみに頼ると、コメントスパムは一度書き込まれます。そして非公開のまま、オーナーの確認待ちをします。一つや二つならいいですけど、数百も来たら正当なコメントで確認待ちしてるのと見分けるのが大変になりそう。

(続きを読む…)


いえ 関連してそうな投稿

2009.11.25

コメント書き込み時の認証について

 10日ほど前から採用した「画像形式の文字数字」を読み取って送信前に記述する方式。とてもうまくいってます。

 「なかのさんち」へのコメントスパム頻度は以下のとおり。

(続きを読む…)


いえ 関連してそうな投稿

2009.11.14

コメントスパム対策:その後

 対策はうまくいってるようなんだけど、二つの点でダメだった。

一つ目

(1)全部不許可
(2)その中から一部許可
(3)許可した中からさらに一部不許可

 これの(3)がダメみたいです。そういう積み重ねた処理はできないようで、(2)で許可した、たとえば .com などは(3)で個別に指定してもすべて通過しちゃいました。仕方ないのでアクセスログとにらめっこした結果、.com の IP で通した方が良さそうなのは三つしかないと見当をつけ、.com も全部不許可の仲間入り。
(続きを読む…)


いえ 関連してそうな投稿