SPAM

　最近某所でMTOSを使っています。ただ既存のブログをMTOS化しただけなんだけど。久し振りにMT触ってまた１から色々調べたり勉強したりカスタマイズしたりしました。そんなわけで忘れないうちにMTOSでやったことをメモっておこう。

　インストールしたときは4.21だったのですが4.22が早速出たのでアップデートはしておきました。

Continue reading

　GIGAZIN「ランダムな英字トラックバックスパムをブロックする方法」と、NOBODY:PLACE「トラックバックSPAM対策。」等を参考に私もこの方法で弾いてみようかと思います。

　ログを見てみると通常トラックバックで表示されるPOSTに含まれているUserAgentではないことが解ります。そんなわけで間違いなくスパムで有ると思われるUserAgentを指定し弾いてみます。

　しかし検索して解りましたが、e2.bd.5546.static.theplanet.comっていうのが物凄く多いです。調べてみるとあちらこちらで被害を出している様子。cgiにだけpost攻撃しているのかと思いきや、見つけたアドレス全てにpost攻撃してます。スタイルシートにまでpost攻撃しているので下手な鉄砲数打ちゃ当たる的な攻撃方法ですね・・・・。counter用cgi、カテゴリー用アドレスにまで攻撃しかけてますよ。

Continue reading

　さくらでもCORESERVER.JPでも生ログが見られるのですが、さくらの時はまーったくきにしていませんでした。

　Serene Bachではスパムコメントとスパムトラックバックはプラグインでほぼ完璧に弾けています。しかしプラグインで弾いているのは一度cgiにアクセスし解析されスパムと判定してから破棄されています。したがってsb.cgiにはスパムのアクセスした回数分負荷がかかることになります。そんなわけで生ログ見てみると１秒に１件３時間ほど連続で打ち込んでくれていました。いやいや参った。そんなわけでsb.cgiの名前を変えて、さらにトラックバック用も名前を別途変えることにしました。

Continue reading

　CORESERVER.JPをお試し移転で現在利用していまして、数日がたちました。しかし、さくらインターネット スタンダードプランでは何ともなかった事がCORESERVER.JPではちょっとまずいようだ。異常に負荷が高い。

　移転作業などで再構築を何度かしたので負荷が高かったのだろうと思っていたのだが、全くblogの更新も、再構築もなーんにもしなくても異常な負荷率。さてさて、対策をしますか。

　まずは何処が負荷をかけているのかを調べないと・・・

最近うちのblogに来るトラックバックのスパム。このところ色々変化球を投げてくるようになりました。そう、アドレス偽装、元々のアドレスだと既に拒否されているのが多いのか、結構違うアドレスにして、そこから飛ばす技を使い始めてきたのです。

このアドレス偽装に利用されちゃってるサイトが、「http://mooo.jp/」このサイト自体は非常に良い物で、長くなりすぎたアドレスを圧縮して簡単なアドレスに変換してくれるという物。ただ、この「http://mooo.jp/」ドメインで来るスパムが非常に多い。これで圧縮して、PING送信してくるのだよ。仕方がないので拒否設定させていただきました。

　本当は良いサイトなんだけどな「http://mooo.jp/」は。。。そんなわけでスパマーさん辞めてね。

　ここのロリポップ！のロリポブログのスパム対策がさらに強化されました。毎回毎回ここのところ良い機能を追加してきていますね。既にjugemでは導入しているサービスもあるのですが、ロリポップには中々導入されなかったので、やっとか、ってところです。

導入された新しいスパム対策は、

■コメント・トラックバックの公開承認機能
送信されたコメント・トラックバックをブログ上で公開する前に、管理者が検閲することができるようになりました。

これは現在ではほとんどのブログサービスに導入されている機能です。やっと導入されましたね。

■コメント投稿に画像認証機能
画像認証機能は、人間の視覚でのみ識別可能な4桁の英数字が書かれた画像を表示し、その文字が正しく入力された場合のみコメントの投稿を受け付ける機能です。プログラムで自動的に送信している多くのコメントスパムに対して、高い効果を発揮することができます。

この様な画面が、コメント送信ボタンを押すと表示されるようになりました。最近よく認証制のサイトなどでは見かけることが多いこの機能ですが、ブログではまだまだそんなにみかけませんね、これでサーバーから自動で送られるコメントスパムには大きな効果が期待できそうです。
　ただ、ここのブログではしばらくはこの画像認証はOFFにしておきます、投稿される方がめんどくさいと思うので。でも、スパムが増えて来た時にはONにし利用しようと思います。

■トラックバックの一定時間受付拒否機能
記事の投稿から一定時間、トラックバックの送信を拒否する機能です。PINGサーバーの新着記事情報などをたどり、記事の公開直後に送信されるスパムトラックバックを防ぎたい場合などに効果的です。

Trackbackスパムというのは新しく記事を投稿してから5〜10分以内に送られてくることが多いと言うことで、投稿後その指定時間内はTrackbackの受付を拒否する機能だそうです。



ま、こんだけいろいろスパム対策が付いたらしばらくは平穏な日々が続くかな？と期待してます。あきらめないでこのロリポップのロリポブログ使っていて良かった。けっこう２月３月にすさまじかったコメント英字スパムに我慢ならずに他のブログへ引っ越した方の多いこと、多いこと、残念でしたねぇ〜人生我慢も大切よ。パチンコもしょっちゅう台を移動してたらなかなか出ませんからね。

先日書いた記事で、LOLIPOP!のロリポブログがコメントスパム対策をした１ってな事書きましたが、英字のみのコメントスパムに未だやられています。以前どなたかのJavaScriptを使って英字のコメントを弾きましたが、それでもだめでした、結局何をやっても何の効果のないここのスパム対策・・・・

　で、来ましたね明日の月曜日より英字のみのコメントを弾く対策、機能が追加されるとのことです。果たして効果はあるのか？やれることは全部やっていただきたいですね。

詳細は：【重要】英文コメント拒否機能の追加を予定しております

3/27追記
このコメント拒否機能サービス開始されました。はたしてちゃんと機能するかしら・・・
設定画面はこんな感じで簡単ですね。

LOLIPOP!のロリポブログ、ここのblogもこのロリポブログなのだが、以前記事にしたようにこのロリポブログはスパム対策が非常に乏しく、どんだけ規制してもスパムが止まなかった。で、色々なユーザーの方々からも苦情がだいぶ上がっていて私も不満だらけだったのだがついにLOLIPOP!も重い腰を上げてあらたに対策を講じてくれた。その内容はお知らせblogに詳しく書かれているが、他のblogサービスでは既に導入されている機能ではありますが嬉しい限りです、キーワードブロックなんかはtまどきあたりまえですよねぇ〜頼むよ！

このロリポップ！ブログ使い始めて一ヶ月チョイ、まいったね。コメントスパムが半端じゃない。毎日毎日削除とIP拒否設定の毎日。IP拒否の設定してもIP変えて次から次へとやってくる。しかも半角英数のみのコメントでくられてくるのよね。

　で、いろいろロリポップ！ブログのユーザー掲示板なんかで情報探していたら有益なの見つけました。stroll::blogさんの所にJavaScriptが公開されていましたのでそれを利用させていただくことにしました。取りあえずは全て半角英数のみでのコメントは全拒否設定にしてあります、

　でも、ここ数日このScript公開しているstroll::blogさんの所にも大量の英数文字のみのコメントスパムが書き込まれ始めているからどうなんだろうか・・・コメントスパム送る側が抜け道作った？取りあえず何にもやらないよりかは良いと思い導入してみました。

追記
上記のJavaScript入れてもまだ来ますね。さてどうしたものか・・・・もう少し検討してみましょう。しかっしむかつくスパムコメント

取りあえず、キーワードで書き込み拒否設定してみたけどどうかしら・・・

久々にスパムメールの話でも
こんなメールが来ました。

From: coupon_muryoh@yxxxxx.co.jp
Subject: Re:クーポン〆迫る！！
Date: 2005年 9月 12日 18:04:18 JST
To:
———————————————————
先程、美沙子さんが94万円であなた様を落札された旨の連絡を致しましたが
あなた様の意思確認が未だ取れておりません。
あなた様はVIP会員（無料にて近隣女性にプロフ紹介）とさせて頂き、
無料ポイント進呈致します。会員画面にてご確認下さい。

【美沙子さんより再メッセージ】
私が落札する前に相手見つけちゃってました？
今回の落札で最後にしようと思ってたから返事来ないので凄く不安です。
私の中ではまだメール見てないんだなって思ってるからこのメール見たら返事
下さい^^

※お受け取りはあなた様の意思確認後、
落札額の50％【47万円】を美沙子さんよりお受け取りください。

※落札内容及び、落札金のお受け取りはこちら
http://www.faxxinlovin.net/secret.php/rewigaxxxxxxxxx

受け取り↓拒否↓
uketori_kyohi@xxxxx.co.jp

だって。98万円で落札されちゃってた様子。しかも俺の受け取り分は50％！47万円！！
ってか高すぎじゃん？てかやめてくれよなぁ・・・・ウザイなこのメールマジで

スパムスパム〜またまたスパム〜
しかもタイトル長くない？
こんなのがやってきました。

From:more_than_love_plz@yahoo.co.jp
Subject: いきなりですが、私の月収80万円です、その中の15で契約しませんか？
Date:2005年 4月 10日 19:33:46 JST
To:more_than_love_plz@yahoo.co.jp　小池美香

---

急ではありますが連絡させて頂きました。私は関係を求めています。それによる代価として金銭が発生するのも致し方ないと考えています。条件は癒しと開放、月最低二回。以上それが私の望みです。２９歳の既婚者である私とでも問題がなければ。代価として月に15万円のサポートをお約束します。上記を踏まえた上で契約関係になってはいただけませんか？興味頂ける内容と思います。まず近いうちにお手隙でしたらお会いしてみませんか？場所はご指定ください、重ねてどこにお住まいかもお願いします。　小池美香

お住まいお住まい。海外です。宇宙ステーションで勤務中です。
きり無いです。（ToT）

ここ２〜３日前から自分のメールアドレスから迷惑メールがやってくるようになった。内容は以下のような内容です。

☆男女とも完全無料☆
永久完全無料なので、お金を気にしなくてgoo
アドレス交換可能!!当人同士でやり取りをお願い致します。
良俗に反するご利用はお断り致します。
http://www.awg.qsv20.com/?1021
【受信拒否】希望の方は下記までお願い致します。
kirari_ster2000@yahoo.co.jp
————————————————–
最近はそのような出逢いが多いです。最近の生活に飽きている貴方にはお勧めです。
http://awg.qsv20.com/?1024
試せばすぐに分かります。利用規約通り完全無料だから試してみてね！
————————————————–
お試しサイト作りました。完全無料なので試してみて下さい。
今、貴方が最も求めているサイトかもしてません。
http://awg.jp/1024
————————————————–
貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
http://www.awg.jp/1015
————————————————–
これから1時間後には会えます
http://awg.jp/1025
77987
————————————————–
断りますか？お受けしますか？
http://awg.jp/1024
————————————————–

と言う具合で全文載せてみたのだが、ネットで検索すると携帯への被害が多いらしいです。自分の携帯アドレスからメールが来るって事なのです。でも俺の場合にはPCのアドレスで来ました。なのでIPアドレスがバレバレなのです。メールソフトで開くと以下の情報が表示されています。

2×8.229.xx.2×5
Return-Path: <xxxxx@yahoo.co.jp>
Received: from nttkyo081205xx.tkyo.nt.ftth.ppp.infoweb.ne.jp (HELO COMPUTERNAME) (2×8.229.50.xxx) by mta42.mail.bbt.yahoo.co.jp with SMTP; Thu, 17 Mar 2005 20:18:37 +0900
Message-Id: 20050317202601

上記の様にバレバレなのです。しかしどこから漏れたかな。私のYahoo!アドレス宛に送られてきているので懸賞に使ったりブログの登録に使ったりしているので可能性はいろいろ考えられるから絞り込むのは難しいけどこまったもんですな。やっぱり放置が一番ですな。

またまた来ちゃったよ！個人名スパム。今回はこんな感じ。

From:aoi_ioa_x@xxxxx.co.jp
Subject:はじめまして！
Date:2005年 2月 17日 02:05:50 JST
お初でございまぁす☆いきなりメールしてごめんなさい！あおいって言います。
最近大学の情報処理の授業で少しパソコンを覚えました♪
それでパソコンとか教えてくれる人探してたら…。
近い人発見しましたっ！ちょ〜っと前の書きこみだったけど、間に合うかな？
良かったら逢える場所を教えてください！
車持ってるのでどこでも行きますよ〜返事くれたら写メとか送りたいな☆
もし迷惑じゃなかったらお返事ください！楽しみに待ってます☆
あ、あとお料理が好きなので、好きな食べ物とか教えてほしいです。
あ、本当はＨも大好きっ！お返事待ってま〜す♪
あおいでしたっっ！！

あおい<aoi_ioa_x@xxxxx.co.jp>

お！なんだなんだ！パソコン教えて欲しいんじゃないのかい！。結局セックスかい！好きなら勝手にやりまくってくれ。てか誰じゃ。しかしこのアドレスどこから手に入れたんだよ！
—————————————————-
さらにもう一通！

From:tomato_sand0213@xxxxx.co.jp
Subject: え？いつかな？
Date: 2005年 2月 16日 02:49:43 JST
食事おごるってなに！？
そんな約束したっけ？？

え？おごって貰えるのかな？つーかパソコンメールにしちゃ短いね。

まったくアドレス流出先どこだろう・・・心当たりは以前YahooBBの登録情報流出されて孫君からお詫びメール来たけどあれなんだろうなぁ・・・・
ソフトバンクめ！おかげで未だにスパムの嵐。売られたか・・・。

今日も今日で来てるし。
スパムスパム！

From:ゆう　yuu0xxx@e-ybb.jp
Subject:いままで元気づけてくれてありがとう。

貴方の以前私に言った言葉で、すごく元気になりました。
遠くに離れていても、今の私は貴方じゃないとだめなんです。
他の人ではどうする事も出来ないのです。。。今まで突然連絡できなくなったりして
本当にごめんね。。。

今度は絶対私が心から癒してあげる。私にメールちょうだい。
そうそう・・今まで写真あげたことなかったよね。。写真後で送りますから。

それでは、連絡待ってますね。

☆ゆう☆

ん〜全く目的がわからん。どなたかこのメールの返信した人居るかしら？
この手の類恐くて返信できませーん。突然連絡できなくなったりしてごめんねって言う前に突然連絡しないでくれ。

来ちゃった来ちゃった！今月２回目のエロエロスパム。
またかい！

From:めぐみ meguxxx@tkmxx.att.ne.jp
Subject:本気です
Date: 2005年 1月 29日 18:15:45 JST

真剣なお願いがあります。貴方の精子をください！子供が出来なくて困ってます。
絶対迷惑はかけませんので中出ししてください。一回10万円で、
妊娠できたら50万円お礼として払います。詳しくはすぐに連絡先を教えます。
出来れば本日中に返事をください。
いちよプロフィールも載せておきますね。
29歳、157cm-45kg、スリーサイズ《88・60・87》写メ有ります。
引き受けて頂けるならここに登録してもらえますか？
掲示板で待ってます。名前はめぐみです。
http://jellybean.hosting-geomax.jp/secret.php?pr=123456
お互いの事は知らない方が後々いいと思うし、
妊娠した後は連絡を取り合いたくないので
ここを利用する事にしました。

だそうです。中出し一回10万円だって！二十歳前後の子に頼んだら一気に２００万くらい飛ぶよね。返事を下さいと言っておきながらここに登録して掲示板で待っていますだって。もう、あからさまだな〜。
個人名スパム＆宣伝スパム？いったいどこからメアド漏れたのかしら？普段使ってないアドなのに。

最近やけにパソコンへの迷惑メールが多くなってきた。
滅多に目を通さないけど、個人名で出されると
取りあえず読んでしまうが。

まったくこまったものである！！

ここで最近見かけるアダルトサイト勧誘、もしくは類似してるものを紹介しようと思うが引っかかる方はいらっしゃるのでしょうか？
どこからアドレスが漏れているのやら

ちなみにヤフーなどの検索サイトで検索すると出てくるくらい有名な物らしいですね。

土屋といいます☆

初めまして！土屋由美子といいます。
セックスフレンド募集されてましたよね？
もし、まだ相手が決まってないのならと
思ってメールしています。
自己紹介しますね。
土屋由美子、２６歳のおばはんです。
ルックスも自信ないです。ダンゴッ鼻ですし、
肌もメラニンまくりだし。
こんな私ですが、セックスはすごく好きです。
今までセックスフレンドがいましたが、
わけあって逮捕されちゃって…。
それ以来、穴がさびしくて、欲しがってて、
それでこうしてメールしています。
さっきも書いた通り、ルックスに自信はないんですが、
その分下半身には自信があります。あそこで
吹き矢飛ばせます。私のあそこを見てから
決めてもいいです。あそこの写メ、
送ってもいいでしょうか？

頼むから送らないでください見たくないです。
吹き矢は気持ち悪いです。セックスフレンド逮捕ですか？そんな方とは出来たら知り合いたくありません。引くよね。

えみこ

はじめまして！！
以前掲示板で見てメールしてます。23歳のえみ子っていいます!
イキナリなんですけど…会うのを前提でメールしませんか(^o^)丿
月2ペースで会ってたSFと別れちゃって…マジで探してたりします(*_*)
軽いカンジで付き合ってもらえばいいんで〜
面倒なのは好きじゃないんでまずは写真を見てください〜
http://famail.jp/tng/t116.php/?tis073
このアドレスだとメール受け取れないので携帯に直接メールしてください。
一度会ってみてもらえたら嬉しいです〜あと、条件あったら入れてくださいねん♪

写真がいっぱいのサイトへ飛べました。
?tis073を消してアクセスすると、いろんな女の子達の顔写真がまとめられてて業者っぽいのがバレバレです。誰か連絡したりしちゃうのかしら？

黒川ですけど、

何も書いてないメールくださいましたよね？
念のために返信しますが、どちらさまでしょうか？
知人のいたずらですか？

これで連絡しちゃうと相手の思うつぼになってしまうので連絡してはダメですよ。