スパムコメント退治に効く！アクセス禁止に使うIPアドレスの簡単技！
ブログを運営していると、毎日大量に書き込まれるスパムコメントにウンザリすると思います。一生懸命IPアドレスを大量に登録してアクセスを禁止にしても、いつの間にかまた書き込まれてしまうのでほとほと困ります。しかしそんな時に使える、簡単に関連するIPアドレスを一網打尽にしてしまう、IPアドレスの効果的な書き方があります！ 個別にIPアドレスをアクセス禁止にしても効果は薄い 例えばこれがある日のスパムコメントが書き込まれたIPアドレスだったとします。 これらをアクセス禁止にしたい場合、通常はこのまま.htaccessやスパムコメント対策プラグインに登録しますが、結局また書き込まれてしまうのがオチですよね？どうにかしたいものですが…… しかしよく見ると、これらのIPアドレスがある程度似ていると思いませんか？ そうです！これらのアドレスは、ある決まった範囲からランダムにアドレスを使って書き込まれている
WordPressでスパムユーザーの自動登録を簡単なコードで防ぐ
WordPressを使ったサイトでユーザー登録を可能にしているサイトもちらほらと見かけるようになりました。個人的にはあんまり運営経験無いんですが、サービスとスパムは切っても切れない問題ですよね。そこで一つ、簡単な方法でスパムユーザーの登録を防ぐ方法をメモしておきます。 とはいえ、最近はOAuth認証を使ったTwitterやFacebookによるユーザー登録のほうが目立つ印象ですが、所詮ソーシャル界隈で便利というだけの依存的なものに過ぎませんので有効な解決策とはいえません。 API等に頼らない、非依存型のスパム対策という選択肢もあることがやはり望ましいかと思います。 実装 これはユーザー登録画面です。通常はメールアドレスとユーザー名しか項目がありませんが、このようにヒューマンチェック用に項目が追加されており、キーワードに当てはまらないと登録出来ないようになっています。 答えは日本語でこの場合
ke-tai.org > Blog Archive > かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」
かんたんログインのセキュリティについて解説した記事「間違いだらけの『かんたんログイン』実装法」 Tweet 2011/3/8 火曜日 matsui Posted in au, DoCoMo, SoftBank, 記事紹介・リンク | No Comments » @ITにケータイの契約者固有IDを使った認証、いわゆる「かんたんログイン」のセキュリティに関する記事がありましたのでご紹介します。 → @IT 再考ケータイWebのセキュリティ 第2回 間違いだらけの「かんたんログイン」実装法 [atmarkit.co.jp] 著者は、ケータイセキュリティの第一人者である徳丸浩氏です。 「A社が提供する『グダグダSNS』という架空のSNSサイト」を例にとり、わかりやすく事例が紹介されています。 かんたんログイン機能を使って実装されているサイトをお持ちの方は、必ず一度目を通すべき記事だと思います。 最
ke-tai.org > Blog Archive > マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています
マイコミジャーナルにもかんたんログインのセキュリティ問題の記事が掲載されています Tweet 2010/6/7 月曜日 matsui Posted in ニュース, 記事紹介・リンク | No Comments » 先月の5/22に開催の「WASForum 2010」内で発表された、徳丸氏・高木氏のかんたんログインに関するセキュリティ問題ですが、マイコミジャーナルでも取り上げられていたのでご紹介いたします。 → マイコミジャーナル ”かんたんログイン”のセキュリティ問題とは何なのか? – WASForum 2010 [journal.mycom.co.jp] 今までこれらの発表が紹介されたのは、個人のブログだったり技術系サイトだったりしたのですが、マイコミジャーナルのようなメジャーなサイトでも取り上げられたのは、この問題の重大さを表しているのでしょうか。。。 記事内の画像を見ると、発表中の
Tabnagging の自衛用 User JavaScript を書いてみた - IT戦記
Tabnagging というフィッシング手法があるそうです。 詳しい内容は、以下の記事をごらんください。 ブラウザでたくさんのタブを開いてネットサーフィン！ あなたが知らないうちに非アクティブなタブの内容が偽のGmailページに書き換えられた！（タブのアイコンも変わる！） ← 別にGmailじゃなくてもFacebookでもmixiでも。 あなたがそのタブに戻ってくるとGmail（もしくは他のサービス）のログイン画面が！（URLはおかしいけれどあなたは気づかない！） ID&PWDを入力してしまってあなた終了のお知らせ…orz ブラウザのタブを使ったフィッシングの最新手法『Tabnagging』が巧妙すぎる件… | IDEA*IDEA これは…！！ というわけで、とりあえずタイトルを「ホスト名を省いたドメイン」に書き換える User JavaScript を書いてみた。 これをインストールする
ke-tai.org > Blog Archive > Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」
Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」 Tweet 2010/5/25 火曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | No Comments » 昨日に続いて、Yahoo!ケータイのかんたんログインで成りすましを許してしまう問題についてです。 この問題を発表した徳丸さんからコメント欄に投稿をいただきまして、講演資料も公開しているとの情報をいただきました。 こちらの資料がわかりやすく、内容もかなり深く興味深いものでしたので、ぜひご紹介したいと思います。 → HASHコンサルティング WAS Forum Conference 2010講演資料 ケータイ2.0が開けてしまったパンドラの箱 [hash-c.co.jp] 大きな画面で読むには、アップ先のこちらのサイ
ke-tai.org > Blog Archive > Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです
Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです Tweet 2010/5/24 月曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | 5 Comments » 以前、ドコモのiモードブラウザ2.0のJavaScript機能とDNSリバインディングとを組み合わせて、かんたんログイン認証で成りすましを行うという脆弱性を発表したHASHコンサルティング株式会社ですが、今回またソフトバンクの一部端末でも同様の問題が起きるという情報を公開したようです。 → HASHコンサルティング株式会社 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 [hash-c.co.jp] 影響がある機種は2006年冬モデル以降となっているのですが、その多くはサーバやアプリでHostフィールドをチェックすることで
ベーシック認証環境下でWordPressの予約投稿の失敗、Flashアップローダー動作不能、XML-RPCからの画像アップロード失敗をまとめて解決する方法
WordPressを本格的に利用してみようと検討するためにローカル環境ではなく、ベーシック認証によってアクセス制限されたネットワーク環境下で運用している場合、予約投稿に失敗したり、Flashアップローダーが動作せず途中で止まったり、XML-RPCから投稿しようとするとなぜか投稿できなかったりといった問題が発生します。これらはすべてベーシック認証が邪魔しているのが原因なので、認証を外せばエラーは起きなくなるのですが、それだと本質的な問題解決になりません。 何が原因かと思って調べてみたところ、解決方法を日本語で書いたページが検索した範疇では見あたらなかったため、メモしておきます。中には仕事で同じような問題にぶつかり、解決できなかったと書いている人もいたので、覚えておいて損はないはずです。また、ほかの問題にも応用の利く解決方法です。 というわけで、実際にベーシック認証が原因でWordPressが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
