掲示板のスパム投稿頻発、対策のためのCGI改造
遠田.jpで展開している「遠田さん、全国から全員集合」という掲示板にスパム投稿が頻発している。海外からのプログラムによる自動投稿であり性質が悪いものだ。昨年末にURLを引越してが、なお追いかけてくる。そこで対策として掲示板CGIを改造した。
■使用掲示板のCGI⇒YY-BOARD（kentweb）
■対策CGI⇒http://swanbay-web.hp.infoseek.co.jp/yybbs/
これでしばらく様子を見ることとする。
対策の考え方は…
・５秒以内の書き込みを排除（人なら５秒以内で書くのは無理）
・スパムIPアドレスからの書き込みを受け付けない（別途スパムリストを参照）
・メールアドレスの自動収集をさせない（アドレスは分割して記録し確認時はJAVAでアドレスをつなぐ）
・スパム投稿されてしまったURLはそのまま置いておく（実際にオープンしているURLは別のもの）
スパム投稿されるURLをそのまま置いておく理由は、追跡されにくくするため。削除してしまうと書き込みエラーを解析して新たなURLを探してくる。そこで古い掲示板をには書き込みさせておくが、誰も見ない状況にしておく。
…などである。
…でした。m(__)m
atom.xmlを取得
RSS1.0を取得
コメント (2)
まいどさんです。
はぁぁぁ、なるほどぉぉぉぉ！！って感じで読みました！！多いですよねぇ。1月にHP移転させて、URLとメールアドレス変更したばかりなのに、既にスパムメールが届くようになってしまいました。。。このスピード恐るべしです。
世の中には暇な人もいるもんです。
誰かの幸せのために、自分の喜びを見出せれば、世の中平和なのになぁと思いつつ、理想は理想かと現実も見つつ、うちのHPを利用してくれるお客さんのためにもセキュリティーは重要なんだなぁと改めて感じました。
そういえば、一度専門家派遣を依頼したいと思いますので、またよろしくお願いします。
投稿者: 伸ちゃん@米好人 | 2006年1月15日 10:29
日時: 2006年1月15日 10:29
どもども、伸ちゃん@米好人さん。
もし掲示板を設置するなら最初から上記の仕様にしておいたほうがいいですよ。
さて、派遣依頼ありがとうございます。しかし、ここは公開の場なので詳細はメールにて。(^^;
投稿者: 遠田幹雄 | 2006年1月15日 12:38
日時: 2006年1月15日 12:38