[B! spam] Nekoyamaのブックマーク

コメントスパムの手の内が、スパマーのミスでダダ漏れに

Githubユーザーshanselmanさんが、「自分のブログにコメントスパムを書き込もうとしたスパマーが、バグか何かでこれを書き込んできたよ」と、スパマーが使っていたテンプレートらしきものを公開して、Hacker Ne […] Githubユーザーshanselmanさんが、「自分のブログにコメントスパムを書き込もうとしたスパマーが、バグか何かでこれを書き込んできたよ」と、スパマーが使っていたテンプレートらしきものを公開して、Hacker Newsでも話題になっています。以下のような感じで100行以上あるのですが、 { {I have|I've} been {surfing|browsing} online more than {three|3|2|4} hours today, yet I never found any interesting article like yours.

Nekoyama 2013/05/05

リンク

久々の大量コメントスパム。複数IPから同時攻撃。8分間で240回の集中砲火

酷いです。多分、これら直接攻撃してくるHostよりも、その背後にいる親玉をどうにかしないとダメなんだろうけど、私レベルじゃどうにもならない。IP割り当て国とか調べると世界中に散らばってて頭痛くなります。こんなスパムにどう対処するか？上記のような悪質な攻撃が来るHostは、速攻でiptablesなどファイアーウォールでアクセス不能にするのが一番良いかも。でもいちいち個別に拒否設定しててもキリが無いのも事実。しかし、本格的なスパム業者は、MovableTypeやWordPressのスパム判定を楽々とくぐり抜ける技を持っています。ブログCMSのプラグインで対策を行うのはもう無理なレベル。コメントCGIをBotから守る為にはhtaccessに以下の記述を行い、http1.0でのアクセスを禁止したり、海外IPからのコメントを拒否するのが楽かも。 .htaccessに以下の様な記述を入れる

Nekoyama 2011/03/20

リンク

アクセス規制の方法を変更しました(バケツの画像ページ)一部XP+IE6ユーザーの規制解除

| 人気ページ | おすすめ記事 | 定番ツール | アクセス規制の方法を変更しました(バケツの画像ページ)一部XP+IE6ユーザーの規制解除一部のXP +IE6ユーザーに行っていた、「2月26日からの閲覧規制」を解除いたしました。スパマーとアクセスパターンが一致してしまったために規制のアオリを食ってしまった方、約10日間不便をかけてしまいました。

Nekoyama 2011/03/08

リンク

お詫び：IE6アクセス規制について

「一部のXP SP2 + IE6環境」のアクセス制限についてのお詫びとお知らせ。一部のXP SP3 + IE6ユーザー様がアクセス制限の巻き添えになてました。

Nekoyama 2011/03/02

リンク

Y=Gで楽天ショップは発狂しているのか、変なツールが流行しているのか

数日前から新手の悪質なスパムクローラーが頻繁に巡回して来て困っている。すべてodn.ad.jpのプロバイダーを利用してきている。今の所攻撃の激しい3つのIPを規制中。最終的にどういうパターンでアクセス規制するかはいまだ検討中。スパム手法楽天検索で「MP3」「教育用機械器具　地名」「MP3」「医療器具　地名」「MP3」「牛肉卸　地名」といった検索ワードをリファラに残し、ウチのサイトにやって来る。来た後にリファラを細工して秒間5～10ページペース（当サイトを巡回するギリギリの最高速）連続5～10秒間（503発生前ギリギリにストップしている感じ）当サイトを超高速で断続的にクローリング http://websearch.rakuten.co.jp/WebIS?qt=mp3&search=%E6%95%99%E8%82%B2%E7%94%A8%E6%A9%9F%E6%A2%B