April 09, 2004
対コメントスパム
同僚渋沢との会話で気づいたことには、いつの間にか、このblogにコメントが６０個も増えている。調べてみると、そのすべてがコメントスパムだ。いままでにも何度かコメントスパムを喰らったことはあったのだが、別に実害もないので放っておいた。しかし、さすがにこの数は不愉快だし、好き勝手にコメントをポストさせておくのもいやな感じ。そこで対策をしてみた。
googleで調べてみると、コメントスパムへの対策方法はだいたい次の３つらしい。
１．ブラックリストを作る
MT-Blacklistというプラグインを使う。URL、およびIPアドレスで拒否する相手を指定することが出来る。有志によってブラックリストが公開されている。
あまり良いやり方ではないとおもう。常に新たなspammerが登場し続けることを考えると、定期的にブラックリストを更新する手間が億劫だ。日本語の文字化けを避けるために日本語パッチ処理をしなくてはならないのも面倒くさい。それに、メールスパムに対してブラックリストが現在あまり機能していないように、ブラックリストはspammerの数があまりにも増えてくると破綻してしまう。
２．ベイジアン・フィルタを仕込む
流行中のベイジアン・フィルタを使ったMT用のスパムフィルタが公開されている。ナイスなソリューションであるとおもうが、blogへのコメントスパムは一般に文章が短く、ベイズ推定がどれだけの精度をあげるかが少し疑問。英語がだめぽな僕にとっては、日本語で読めるドキュメントが無いというのもマイナスポイント。
３．hidden属性の変数を追加してcgiでチェックする
spamプログラムはcgiを直接叩いてコメントを書き込む。それを逆手にとったやり方。コメント入力のformにhidden属性の変数を追加し、cgiにその変数の存在をチェックするコードを追加することで、コメントスパムを排除する。
簡潔にして効果的。３つの方法のなかでは一番優れている。ただし、テンプレートに手を入れる必要があるため、個々のblogの管理者に作業を強いることになってしまうのが問題かも。
ここが詳しい。
尾内研blogでは、３番目の方法を使って対策をした。これでコメントスパムとは永遠に決別……できるはず。たぶんね;-)
Trackback
You can ping this entry by using http://windy.ac/MT/mt-tb.cgi/341 .
尾内研でBLOGするのにいろいろ設定でつまづくとこあったんでまとめとく。 これをもとにリンクをたどっていけば素敵なBLOG生活が！！ 1.導入 M本さんに「俺、ブロガーになりたいッス」とお願いする。尾内研の自分のディレクトリ内にblogディレクトリ作ることになるが、M本�...
RSS Feed