WordPressもUserAgentでスパムを拒否してみる (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き MovableTypeのトラックバックスパム対策としてはUserAgentベースの方法が効果的だったので同じようにWordPressでもスパムフィルタをしてみることにします。また同じ時に検討してみたIPアドレスベースの拒否方法は共有サーバからのアクセスも拒否してしまうのが問題なので使うのがためらわれます。 WordPressにはAkismetという優秀なスパムフィルタが標準で実装されており、ほとんどのスパムを検出してくれますが、やはりSPAMなぞは届く前に拒否してしまいたいものです。また確かにAkismetは有効なのですが、正常なトラックバックやコメントもスパムと判定してしまうことがあるようですので、一括削除前に一度チェックした方が良さそうです
MovableTypeトラックバック・コメントスパム対策 その(1) (blog@browncat.org)
これらを弾けば計算上90%以上のトラックバックスパムがapacheに弾かれるはずです。 #怪しげなのを見かけたら順次追加予定。イタチゴッコですな。 #MozillaとかOperaとかからも実用上問題ないはずなので追加。 #07/5/31 NP_Trackback追加 (8/4 NucleusCMSのTB機能のようなので文字列限定で拒否) #07/6/6 USERAGENT追加 #07/6/17 tb_send/1.0追加 #07/6/20 Nutscrape/1.0追加 #07/6/23 Tackback追加。 MovableType/3.151-jaなるものも見つけたが。 #07/11/7 MovableType/3.14を追加。結構古いバージョンを騙るようです。 2. IPアドレスで弾く 2-1)AutoIPBanをありがたく導入してIPBanListを使ってIPを禁止にしてみます。イ
.htaccessの小技編 - アクセス制限ベーシック認証～パスワードでページを守ろう～ - futomi's CGI Cafe
ホームページを作る上で、特定の人にだけ見せたいページが出てくるでしょう。 そのようなページでユーザー名とパスワードを入力させる認証ダイアログがポップアップ表示するところを見たことがあると思います。 これを Basic 認証 と呼びます。 ここでは、Basic 認証の仕組みや特徴、.htaccess と .htpasswd の書き方、 そして、.htpasswd に記述するハッシュ化パスワードの生成方法について解説します。 Basic 認証のダイアログ Basic 認証の認証ダイアログは、ブラウザーによって見た目が異なります。 実際に、お使いのブラウザーではどのような画面が出るのかをお試しください。 Basic 認証を試す Basic 認証の特徴 Basic 認証は、認証の仕組みとしては非常にシンプルなため、手軽に用意できるメリットがある反面、 いくつかのセキュリティ上のデメリットもあります
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache : mod_rewriteリファレンス - Flash/Web Application Weblog Directory
