nlog(n)

あまりにもコメントスパムがひどいので、禁断のコメントスパム対策を導入することにした。日本語全角文字が1文字以上なければ投稿できないというもの。サイトの文字コードが EUC であることを仮定している。

nlog(n): エラーにしないコメントスパム対策 は、スパマーに楽に突破されてしまった。noblog::短気な猫3rd: コメントスパム対策 をやっても、大量コメントスパム攻撃を受けてしまった(nlog(n): ハードディスクレコーダーからのコメントスパム攻撃)。そこで、最終手段に踏み切ることにした。これでも一時凌ぎにしかならないだろうが、やらないよりはマシ。

日本語限定にする対策として、MTPath/mt-comments.cgi を修正する例を多く見かけるが、やってみると動作がおかしい。このサイトでは、どんなコメントを入力しても「No entry_id」というエラーが表示されてしまい、投稿が受け付けられなかった。

MTPath/lib/MT/App/Comments.pm の「post」サブルーチンの中に以下の赤字で示すコードを追加する。MT 2.661 では、75行目付近になる。「require MT::Comment;」より後の方がいいようだ。

if を使うか unless を使うかは好みによる。半角カナの入力に関しては考えていない。EUC には3バイトの文字も存在するが、これも考慮していない。そこまで厳密さを求めなくてもいいだろう、という判断である。「translate」を通しているので、日本語訳がインストールされていれば翻訳される。noblog::短気な猫3rd: コメントスパム対策 との併用も可能。

PublishCharset が UTF-8 の場合にも同じ処理でいいのかどうかは不明。

スパム攻撃とスパム対策がイタチゴッコになってしまうのは、仕方がない。郵便受けをおもてに出している限り、ダイレクトメールはポストされてしまうのである。

「いたちごっこ」について調べたら、面白いサイトを発見 - いたちごっこ。ふたりが互いに手の甲をつねって、その手を重ねてゆく遊び。 楽しくなさそー。

2005年1月2日追記:
海外からもコメントがある場合は、Going My Way: プレビューボタンのみ表示してhashを仕込むというコメントスパム対策 がよさそうです。一度プレビューしないと投稿ができないようにするものです。これなら「鎖国」になりません。

2007年9月13日追記:
現在は，この対策とプレビュー強制の両方を行っています (nlog(n): プレビューを強制する迷惑コメント対策)。

2014年4月14日追記:
プレビューでも防げなくなってきたので CAPTCHA を導入しました (nlog(n): Tiny Gimpy で迷惑コメント対策)。

• Tweet