[管理人さんのｻｲﾄ開発･運用報告+αの書]
スパム防御 > 自動投稿の防御方法��
[携帯版(QRｺｰﾄﾞ)] 総閲覧回数:2,267,171回 / 日記拍手:726個
作品DB等各サービスの機能追加情報や、技術系・面白系記事を中心に提供。
記事の投稿は基本
Twitterでも告知させて頂いています。
連絡は
作品DBの論客の方なら
私書、DB外ユーザの方なら
メール、
Twitterで可能です。
アクセス記録[
推移 / PV内訳(
過去1日 /
過去1週間) / 外部アクセス元 (
昨日 /
過去1週間) /
ログイン論客足跡]
| <=新記事2009/03/09 クローラー::robots.txtに従ってくれないクローラー
=>古記事2009/03/08 最速一括検索::各メニュー一括閲覧に対応(最速一括検索PC版)
1. 2009/03/09 「ホームページ制作技術 > スパム防御 > 自動投稿の防御方法� �
[この書込みのみ表示(記事URL紹介用) / 編集 / 削除 / トラバ送信 / 共有分類に追加(タグ付け)]スパム投稿には色々な手法があるが、面倒なのはあちこちのIPを何らかの手法で確保して自動的に投稿していくるプログラム。
日本語圏はともかく、世界（英語）になると、色々なスパムがあるし、世界各国色々な国から投稿が来る。
「Hi!...nice site」
「Hello!...excelent site」
「I am new...Very nice forum」
近頃目立っていたのは上記のような、挨拶してサイトを褒めて...とどこにでも投稿できる内容だけど、で、何したいの？というスパム。
何らかの目的があると対策をしやすけれども（大概はサイトの宣伝）、そこが見えないとどこにブロックの仕掛けを置くべきかの方向性も定めがたくなるので、対応が難しい。
とりあえず最近そういうのが英語版の方に目立ってきたので、スパム情報共有サイトからの情報を自動的にダウンロードしてきて反映するということもやろうかと思ったが、ただ今ちょっと忙しいので、応急処置でとりあえずフォームをjavascriptで記述するという簡単な対策を取ってみた。
...止まった。
スパマーさんのプログラムはやはりまだjavascriptには対応していない自動プログラムであるようだ。
そういう意味で、通常javascriptで書かない環境も考えて、javascriptを使わないで済むところは使わない方が良いとは言われるけども、無駄にjavascriptで記述することもたまには必要になる。
ただ、携帯版の方ではjavascriptを使うわけにはいかないので、携帯版の方経由でのスパム投稿があった場合には、更なる対策が必要になりますが。
# ソース
# タグにしない為に空白を混ぜています
...
if($self->{'from'} ne 'i'){
# PC版
# HTMLをjavascriptであちこちで切って「+」で連結するという書き方にしている
$form_str.='< script language=javascript>< !--'."\n";
$form_str.='var d=document;d ._ write("< f"+"orm"+" m"+"ethod=po"+"st act"+"ion=/an"+"ime/comment"+"_write.c"+"gi?guid=ON"+" ");';
$form_str.="\n".'-->< /script>';
$form_str.=' onSubmit="return set_cookie(\''.$self->{'lang'}.'\')"' unless $self->{'from'} eq 'i';
}
else{
# 携帯版
$form_str.='< form method=post action=/anime/comment_write.cgi?guid=ON';
}
... |
[他の記事も読む]
<=新記事2009/03/09 クローラー::robots.txtに従ってくれないクローラー
=>古記事2009/03/08 最速一括検索::各メニュー一括閲覧に対応(最速一括検索PC版)
・大分類が「ホームページ制作技術」の記事
・この論客の記事全て
|
