LunaTear

しばらくコメント書けません

こちらの続き

どうも完璧にうちのスパム対策は突破されたようです。

とりあえず、今回の一連のログ↓

ついに破られたかな

なんか、夏の暑さでPC立ち上げている(っていうか、PCに向かっている)時間が極端に短くなったのでしばらく更新さぼっていました。

さて、これまで人力ポスト以外鉄壁を誇っていうちのスパム対策ですが、ついに破られたのか二日で6件の英語コメントスパムが付いていました。

(まぁ、投稿時間は数時間おきだったので猛烈な暇人という可能性もありますが、機械だとしたらおそらくこちらの対策は完全に無効化されたボットが開発された感じです)

とりあえず、コメントスパムつけていったサイトは「klerap．kl．funpic．de」

時間があればさらなる対応策を実装するところですが、時間が無いためとりあえず、上記のURLを含むコメントを排除することにしました。

とっいっても、実は現在徹夜明けでまともな思考ができないので「/lib/MT/App/Comments.pm」のコメント取り込み後に以下のようなハックをさっくり追加してその場しのぎをしました。

    my $iter = MT::IPBanList->load_iter({ blog_id => $entry->blog_id });
    while (my $ban = $iter->()) {
        my $banned_ip = $ban->ip;
        if ($user_ip =~ /$banned_ip/ || $ENV{'REMOTE_HOST'} =~ /$banned_ip/) {
            return $app->handle_error($app->translate(
                "You are not allowed to post comments."));
        }
    }

でも、この対策突破された以上、そろそろ次の対策考えないとなぁ・・・

川口市企画財政部情報政策課

川口市企画財政部情報政策課さんのIPアドレス(218.45.114.165)からコメントスパム届きました。

どうもありがとうございました(苦笑)

で、内容は↓

GoogleSitemaps日本語版

• あなたのサイトをGoogleはどう見てる？--Googleサイトマップ日本語版が登場 - CNET Japan

なお、統計機能を利用するためにはGoogleが指定する確認ファイルをサイトのrootに置く必要がありますが、まぁ、金のかからないお布施だと思って置いて統計情報を見てみたところ、

インページ 操作 の 実行 エラー

っていうか、これなんですが、たいした事書いてないのに一番見られてるというと複雑な感じです(苦笑)

あと、確認ファイルを置いたばかりだからかもしれませんが「クエリに関する情報」以外の統計情報(クロールに関する情報 | ページ分析 | インデックスに関する情報 )がすべて見れませんでした。

まぁ、ベータ版なのにでおいおい何とかなるのかもしれませんが、ちょっと期待しているところなので、早めに見れるようにうなるとうれしい感じです。

GoogleSitemaps効果

Google Sitemapsを導入したら早速御利益がありました（￣▽￣）ノ

• Google 検索: site:lunatear.net

いや、うち、そんなにページ無いし(;´д｀)ノ

どうも、一度検索する毎に見かけ上のヒット件数がsitemapに登録した数分ぐらい増えているようです(爆)
(実際に検索結果を見てみると900件前後しかヒットしてない(苦笑))

どうも、まだまだバグバグのようですね(;´д｀)ノ

あと、cgi関連しか結果に出ないのはrobots.txtでうまく制限できてないからだろうなぁ。
とりあえず

Disallow: /*.cgi$

Disallow: /mt

Google Sitemaps

さっぱりキャッシュしてくれないGoogleさんの対策に

• LunaTear: Sitemap 始めました

• グーグル、「Sitemaps」のベータ版を公開--インデックスの作成を高速化 - CNET Japan

しょうがないので、こっちの対応もしてみることにしました。

まず、例によって先人が居ないかと探してみたところ

• MovableTypeで Google Sitemapsを作成する :: SEM R

と言うわけでこちらを丸パクリさせて頂いて(^^;)Sitemap.xmlを作成

できたのはこちら

ちなみに時刻の最後についているZは

• Date and Time Formats

TZD = time zone designator (Z or hh:mm or -hh:mm)

なお、GoogleSitemapsの仕様の日本語訳が

• Google Sitemaps グーグル・サイトマップ（ベータ版）FAQとプロトコル全訳。新しいURL登録方法はSEOに必須になる？ [絵文録ことのは]2005/06/04

これで少しでもキャッシュされるページが増えればいいなぁ。

Sitemap 始めました

ググ八部が進行しているのはサイトの巨大化に伴うリンク網羅が難しくなったのが原因ではないかと思いSite Mapを作ってみる事にしました。

で、大抵こういう者は先人が居るんで「"Movable Type" "Site Map"」でぐぐって見たところ

• 自動で更新されるサイトマップfor MovableType／2929BLOGDior Homme(ディオールオム)やDOLCE&GABBANA,IT情報他

と言うことでこちらのサイトを参考にサイトマップ用のテンプレートを作成してみました。

作成の際の注意は

• ググに回って貰うためにhtmlを小さくする
• リンクをトップのなるべく最初の方に書いておく

人間の一覧性のよさは二の次です(笑)

で、結果はこちら

予定外に人間からの見通しも良くなりました（￣▽￣）ノ

ブログをアルバム代わりに

• ヒット中の「ブログ」、いかにお金を生むビジネスに結びつけるかが最大の課題 / デジタルARENA

さらに1月31日、国内最大級のポータルサイト「Yahoo! JAPAN」を運営するヤフーが、画像の保存可能容量2GBという他を圧倒する「Yahoo!ブログ」の試験サービスを開始。初日の開設数は1万件を超え、大きな注目を集めた。同社は本格サービスに移る4月以降も、引き続き無料提供する考えで、他社の課金モデルがつぶされてしまう可能性は高い。

最近、デジカメの高画質化が進んで、未編集画像データをそのままおこうと思ったら偉く容量を食うようになりましたが、2GBも有れば1000枚ぐらい掲載出来そうですので、お金は払いたくないけど、ちょっと写真を知り合いに見せるスペースが欲しいという人にはうってつけな気がします。

といってもYahooのブログサービスではユーザを完全に限定した公開が出来ないため、見せられるのは人物が写って無くて、その他権利的にも問題の無い画像だけになりそうですが(苦笑)
(「ファンのみ公開」という機能も有りますが、これは誰でも簡単にファンに成れてしまうので認証にはほど遠い)

んで、そこら辺が解決されたサービスがないかなぁと思って見てみたところ、

• ブログ (無料) - Seesaa ブログ

っていうか、

• 100MB使うごとに申請型増量とはいえ、最大2GB利用可能
• 認証有り
• ファイルフォーマット指定無し
• 1ファイル5MBまで

まぁ、内輪アルバムサイト見たいな会社にとって有意義じゃないサイトは拡張申請降りないと思うんで実質アルバムとしての用途では100MBが限界だと思っておいた方が良さそうですね(笑)

TrackBackスパム対策 Lv1

本当は「相手のページ中にこちらのURLが無ければTrackBack不成立」という「はてな方式」を採用するのが一番楽で確実なんですが、トラックバックが来る度にそれをやるとサーバのパワーが無駄に掛かって仕方がないので保留。

で、とりあえず、サーバの負荷が小さくて簡単に出来る実装ということで次のようなものを実装してみました。

ルールは簡単
「トラックバック元のURLのホストを正引きして、それで得たIPアドレスと、TrackBack投稿者自身のIPアドレスが同一の場合のみ投稿を許す」

つまり、ブログツールなどからのトラックバックのみ許すという設定です。

これは今回のトラックバックスパムが全てプロクシ(若しくはそう推定されるIP)からのアクセスだったためで

• IP固定でのBANは不可能
• BBQ あらしお断りシステム
  すら抜けるのが2本ほどあった

続きを読む...

初トラックバックスパム

ついにうちのような弱小サイトにもトラックバックスパムが来ました（￣▽￣）ノ

とりあえず、対策は考えましたが眠いんでさっくり削除だけして実装は後日と言うことで・・・

オヤスミナサイ