2006May01
この数日のトラックバックスパムは本当にひどい
「nJOY BLOG」でも動作確認を兼ねて「Blogn 用トラックバックスパム対策スクリプト」を入れてるんですけど、拒否されたスパムのログがすごい事になっていました（↓）。
| 日付 | トラックバックスパム受信件数 | |
|---|---|---|
| 4/20 | | | (17) |
| 4/21 | (0) | |
| 4/22 | (0) | |
| 4/23 | (0) | |
| 4/24 | | | (22) |
| 4/25 | | | (20) |
| 4/26 | | | (7) |
| 4/27 | | | (117) |
| 4/28 | | | (124) |
| 4/29 | | | (157) |
| 4/30 | | | (116) |
ちなみにこれすべて「this is very good」と同一スパマーのようです。
これだけサンプルが集まったおかげで、このスパムのパターンもおぼろげながらつかめてきました。
トラックバック送信元のURL
以下の海外のレンタルブログサービス等がスパマーの踏み台にされています。- http://****.blogs.eurosport.com/
- http://imean.com/blog/****
- http://****.blog.expedia.fr/
- http://www.fastpages.com/****/
- http://****.photoblogs.famili.fr/
- http://****.blogspot.com/
- http://****.iblogs.com/
- http://beam.to/****
キーワード
やっぱり薬物関係が多いです（adipex, ambien, cialis, hydrocodone, levitra, lipitor, oxycontin, phentermine, tramadol, viagra, xanax, zoloft）。他にはオンラインカジノやアダルト関連もちらほらと。
一番興味深かったキーワードは「ringtones」（＝携帯電話の着メロ）。スパマーは最近こんな物にも手を出し始めたのかと思ってしまいました。
ターゲット
どの記事に対してスパムが送信されているかも調べてみたら、少し面白い結果になりました。現在「nJOY BLOG」には200件近くの記事がありますが、スパムのターゲットになっていたのはそのうちたったの９記事でした。
ただどうしてこれらの記事が選ばれたのかは不明。比較的新しい記事もありましたが、１年以上前の記事もあったので。
このスパマー対策
スパムを送信してくるペースだけは一級だと思いますが、スパム対策をくくりぬけようという意思が全く感じられずお粗末です。という事でこのスパマーからのスパムをはじくのは結構簡単です。その１：英語トラックバックをはじく
これで 100% はじけます。Blogn ならトラックバックスパム対策スクリプト、BlognPlus ならトラックバックスパム対策モジュールで対応しています（拒否ログが肥大化してしまいがちなので、それについては対策を検討中）。
その２：禁止ワード・URL
英語のみのトラックバックをはじけない場合は、上述のキーワードの項目であげた語句を禁止ワードとして登録しておくと効果的だと思います。もし可能なら、禁止URLも設定しておけば更に安心。その３：狙われている記事のトラックバック受付を拒否する
一度狙われてしまったら最後、ひっきりなしにスパムが送られます。幸い、このスパマーはターゲット記事のリストの更新はあまりやっていないようなので、スパムを受信したらその記事のトラックバック受付を「拒否」にする事でそれ以降の被害を未然に防ぐ事が出来ます。
ただ相手がリストを更新して他の記事にもスパムが着弾するようになった場合、トラックバック受付を拒否にしなければいけなくなる記事が増えていく事になってしまいますが・・・。まあこれ以上トラックバックを受ける事もないような古い記事なら拒否にしても構わないのではないかと思います。
その４：トラックバック受信スクリプト名を変更する
「Blogn」と「BlognPlus」限定の方法になりますが、「tb.php」のファイル名を変更すると効果的です。ただしリネームするだけだと少し不具合があるので、スクリプトも少し改造する必要があります。これについては後で方法をまとめて記事にしたいと思います。
関連記事
| 04:00 PM | comments (2) | Tweet
| spam::トラックバックスパム |
コメント
CJ親分、お世話になっております。（・・、）
（先日、５００発ぐらい被弾されましたが、
お陰さまでずぇ?んぶブロックしました）
| 泣き虫 | URL | 2006/05/10 01:53 PM | MeSWq266 |
あまりひどいようでしたら「お手軽トラックバックスパム対策」
http://i-njoy.net/blog/index.php?e=202
を実行に移すといいですよ。
うちではあれ以来、スパムが来ない平和な毎日です。
| CJ | URL | 2006/05/10 08:52 PM | 1vvR31fI |