トラックバックスパムも撃退せよ! MT用スパム対策コード

2005/06/07

■2005/03/23 [スパムフィルタのコードをキーワード方式に変更しました。
スパムフィルタのコードをキーワード方式に変更しました。]
　
の記事で示したとおり、当ブログの コメントスパム対策 は、
「URLが特定キーワードにマッチする場合に弾く」
という方式を採用しており、かなりの効果を発揮していました。
時々すり抜けるパターンがあると、またキーワードを追加するという作業を繰り返し、
当初100ちょっとだったキーワードは、現在では400を超えています。
　
ただ、トラックバックスパムのほうは、それほど数が多いわけでもなかったため、
今までは放って置いていたのですが、今日、遂に来ました。
　
　狂ったようにトラックバックスパムが！
　
6/7のAM0時～1時に 「 214件 」、PM4時～5時に 「 215件 」、
・・・・有り得ないくらいの エゲツなさ です。(;´Д`)
　
ご存知の通り、MovableTypeはコメントやトラックバックを1件受ける度に
重い重い「再構築プロセス」が走り出します。このように数十件のトラックバックが
一斉に押し寄せると、それだけでサーバが DoSでパンク してしまうのです。
　
これが原因で本日のデジ埋は数十分のダウンタイムがあり、更にしばらくの間、
トラックバック受付を停止する措置をとらせて頂いておりました。
この間にトラックバックを頂いた方にはこの場でお詫び申し上げます。m(_ _)m
　
ということで、いよいよトラックバックにもスパム対策を施さなければならない時が
来たようですので、コメントスパム対策と同じもの を導入してみることにしました。
　
いじるファイルは、前回は Comments.pm でしたが、今回は Trackback.pm です。
ですが、やることはあまり変わりません。MT::IPBanListでIP制限をしている
コードの直後あたりに、以下のようなコードを挟み込みます。
use FileHandle;
my $blacklist = "(MTインストールdir)/lib/MT/App/antispam.txt"; #キーワード羅列ファイル。
my $fh = FileHandle->new($blacklist) or die "$blacklist: $!";
　
while(<$fh>) {
　　chomp;
　　if ( $_ ne "" && $q->param('url') =~ /$_/ ) {
　　　　return $app->_response(Error=> $app->translate("TRACKBACK SPAM rejected.")); # 拒絶!
　　}
}
# インデントが全角スペースになっていますので、コピペの際は注意してください
ほとんどコメントスパム対策のときと同じですね。違うのは赤い文字で示している、
エラーの返し方のところが、違うルーチンを呼んでいるというだけです。
　
これで、トラックバックを受けた際にも、そのリンク元URLが特定キーワードに
マッチする場合には、トラックバックエラーとして弾いてくれます。
　
しかし今回はこれだけでは済ませません。1時間以上「デジ埋」にDoS攻撃を
喰らわせた 罰として、晒し者にして差し上げましょう(笑)
use FileHandle;
my $blacklist = "(MTインストールdir)/lib/MT/App/antispam.txt"; #キーワード羅列ファイル。
my $fh = FileHandle->new($blacklist) or die "$blacklist: $!";
my $logfile = "(MTインストールdir)/lib/MT/App/antispam.log"; #ログ吐き用のファイル。
my $fh2 = FileHandle->new(">>$logfile") or die "$logfile: $!";
　
while(<$fh>) {
　　chomp;
　　if ( $_ ne "" && $q->param('url') =~ /$_/ ) {
　　　　my $time_str = localtime(time); # 時刻も控えておく
　　　　print $fh2 $time_str. "\tTRACKBACK SPAM rejected. url=" .$q->param('url'). "\n"; # ログファイル記録。
　　　　return $app->_response(Error=> $app->translate("TRACKBACK SPAM rejected.")); # 拒絶!
　　}
}
# インデントが全角スペースになっていますので、コピペの際は注意してください
このキーワードマッチ方式のスパム対策で 拒絶したリクエストの履歴 を、
次々にログファイルに書き込んでいくというコードです。もちろんコメントスパム対策にも
同じコードを追加してみました。するとログファイルがこんな感じになっていきます。
Tue Jun 7 23:02:03 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/texas-holdem.html
Tue Jun 7 23:03:48 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/pacific-poker.html
Tue Jun 7 23:04:36 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/poker-games.html
Tue Jun 7 23:06:11 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/poker-rooms.html
Tue Jun 7 23:10:04 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/pacific-poker.html
Tue Jun 7 23:10:39 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/pacific-poker.html
Tue Jun 7 23:11:55 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/online-poker.html
Tue Jun 7 23:13:10 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/pacific-poker.html
Tue Jun 7 23:13:31 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/texas-hold-em.html
Tue Jun 7 23:16:02 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/online-poker.html
Tue Jun 7 23:18:10 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/poker.html
Tue Jun 7 23:18:20 2005 COMMENT SPAM rejected. url=http://www.poker-7.com/texas-hold-em.html
　　　　　　　　　　　　　　　　　：
・・・・はっはっはっは、
愚か者が 面白いように罠にかかりよる Ψ(`∇´)Ψ
っていうか、2分に1個のペースでコメントスパム送ってくるんじゃない！
　
スパムをブロックするだけでも十分といえば十分なのですが、罠に掛かったスパムを
敢えてウォッチングして楽しめば、また 溜飲も下がろうというもの です。
　
それにしても、ものスゴイ数のスパムが延々と押し寄せているということ、
改めて実感させてくれる出来事でした、皆さまも是非お気をつけくださいませ。

2005/06/07 [updated : 2005/06/07 23:59]

« 2万円を切るムービーカメラ、しかし単焦点というのは・・・

トップに戻る

結局は抽選売り！ RD-H1をめぐる仁義なき戦いも収束へ »

▼ はてなブックマークのコメント ▼

関連記事

ピックアップタグ

• アニメ(440)
• GSR(319)
• ライブ(79)
• イベント(207)
• コラボカフェ(35)
• VTuber(25)
• アニメ吐き出しメモ(10)
• ウマ娘(50)
• 舞台挨拶(45)
• 先行上映会(19)
• トークショー(20)
• バンドリ！(51)
• ガールズ＆パンツァー(59)
• 少女☆歌劇レヴュースタァライト(60)
• ゾンビランドサガ(9)
• プリンセス・プリンシパル(19)
• スタリラ(31)
• コラム(171)
• ゲームプレイ日記(69)
• ワンフェス(13)
• コメンタリー上映(7)
• 岩浪美和(25)
• 大洗(9)
• 響け！ユーフォニアム(12)
• リズと青い鳥(9)
• RAISE A SUILEN(10)
• 艦これ(23)
• ストライクウィッチーズ(23)
• メイドインアビス(8)
• BLAME!(8)
• ヤマノススメ(7)
• ラブライブ！サンシャイン!!(11)
• HELLO WORLD(6)
• 宇宙よりも遠い場所(5)
• ヴァイオレット・エヴァーガーデン(8)
• 私に天使が舞い降りた！(9)

ブログ内検索

▼ コメント ▼

No.1312 　　投稿者 : 剣士 　　2005年6月 8日 09:58

No.1313 　　投稿者 : テク憧 　　2005年6月 8日 20:57

No.1340 　　投稿者 : CK 　　2005年6月11日 04:39

No.2957 　　投稿者 : tesime 　　2006年6月10日 00:19

No.5771 　　投稿者 : volume 　　2006年12月 5日 22:37