日記という名の不定記

2007/03/31

spam 投稿

掲示板に spam 投稿発生。

現在は削除済みです。

ちなみに、全部1バイト文字。

それなら1バイト文字を弾く設定を追加すれば良い訳なんだが・・・それが分からん。(^^;

そこで、掲示板のアドレスを変更して逃げました。(ぉ

何かぃぃ方法はないかなぁ？

最終：2007/04/01 06:01:06 | インターネット | 編集 | TB

らんぷ：
ウチも１日あたり１０件前後は最低でも入りますね。
最近特に多くなってきました。
ディレクトリで引っ掛けて自動的にばら撒いているっぽいですね。
ウチも対応策検討中。
一応携帯からでも書き込み見たら即消せるからいいんですが、めんどくさいですからね（￣_￣；）
(2007-04-01 20:13:49)
山銀：
>１日あたり１０件前後
それは凄い。（汗
うちはマイナーなサイトなのでそこまで多くはありませんです。(^^;
確かに削除は簡単ではあるんですが・・・面倒ですよね。
(2007-04-02 05:06:52)
らんぷ：
メールは多いときだと３００くらい来ます（汗
ということで、昨日、ディレクトリやらメアドを変更しました。
今日は静かでしたね（ｗ
(2007-04-03 05:11:16)
山銀：
>メールは多いときだと３００
それは凄い。（汗

私も良くディレクトリやアドレスを変更して逃げています。（笑）
以前のメールアドレスだと、もれなく最新版のウイルスが送られて来ましたからねぇ。(^^;
(2007-04-03 06:07:50)

ツッコミを入れる

Track Back

2007/03/24

1通のメール

For Meltice-Family Users という管理サイトがある。

圧縮・解凍ソフトの Meltice-Family の使い方を初心者向けに解説したサイトです。

うちの日記読者の方には無縁でしょうからリンクは張りません。

それでも興味がある方は、右サイドバーからどうぞ。（笑）

そこのメールフォーム経由で1通のメールが届いた。

本文：送信者名のテスト

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

なんでやねん！

ハンドルネームとメールアドレスは必須なので分かっています。

IP も分かります。

が、ここではあえて公開しません。

ぢつは、このメールってのは数日前に届いておりまして・・・

その後、何らかのアクションがあるかと思っていたんですがねぇ。

何のアクションもありません。(^^;

何だったんでしょうかねぇ？

もしかして、自分のアドレスに届くと思ったとか？

それとも、私からの連絡を待っているとか？

よく分からん。(^^;

最終：2007/03/25 04:56:33 | インターネット | 編集 | TB

- no message -

ツッコミを入れる

Track Back

2007/03/09

続・確信犯

コメント spam がしつこい。

昨日7件ありまして、削除した後に日記をアップ。

その後、覗いてみると1件あったので削除。

本日は10件です。(^^;

ターゲットは、モニタの調整作業中。 という過去ログ。

全て同一の日記です。(^^;

なぜその日記に執着するのかは分かりません。

ツッコミ更新状況で上に上がって来ても気にしないでください。

リンク先を踏む事は止めませんが・・・当方は一切責任を持ちませんので。(^^;

最終：2007/03/10 06:13:02 | インターネット | 編集 | TB

- no message -

ツッコミを入れる

Track Back

2007/03/08

確信犯

コメント spam が来た。

見慣れないタイトルのツッコミが上がっていると思ったんですよね。

見てみたらそうでした。

# ちなみに、カテゴリは過去ログ。(^^;

という事で、サクッと削除。

うちの日記は1バイト文字のみの投稿は弾く。

ですが、この投稿には2バイト文字が入っているんですよね。

難しい漢字なので読めませんが。(ぉ

それに、おなまえ なんて一緒に入れているモノですから・・・

コレを弾くのは IP とかでないとダメでしょうね。

# 236.hongkongvps.com ってあった。(^^;

後は、お決まりのぁゃιぃ URL が貼ってありました。

タグを使わなくても URL はリンクしますから。（そういう問題ぢゃないって

最終：2007/03/09 07:40:57 | インターネット | 編集 | TB

Ｇ兄：
うちも結構来てたのでとりあえず対象の日記を不可視に設定しました。
「おなまえ」だろうからたぶん同じヤツだな。
2バイト文字と1バイト文字の比率次第でNGというくらいにしないとだめかなぁ。
(2007-03-09 07:58:22)
山銀：
同じっぽいですねぇ。
本文に「おなまえ」って入れる辺りが1バイト文字弾き対策っぽいような気がしますです。
でも、文字の比率で判断するのは、その比率の設定が難しそうですよね。（汗）

>日記を不可視に設定
おや・・・そんな技が。(^^;
(2007-03-09 08:09:41)
Ｇ兄：
今は skr_entry テーブルにフィールドを追加するわけにもいかないのでどうしようか迷っている最中です。
とりあえず追加で新規テーブル skr_entryattr 作って、コメントやトラックバックが発生するときは skr_entryattr のフィールド設定を参照して受け付けるか否かを判断しようかなぁと。
コメント受信とトラックバック受信フラグの実装は　やらなあかん　と思いながらそのまま忘れてました。orz
日記を不可視に設定するのはこのバージョンでは無理だったかな？
うちのさくら日記帳ではそういう設定がありますんで。
(2007-03-09 09:25:06)
山銀：
日記の設定項目には無かったと思いますです。

例のヤツがしつこく来ています。
最初は7件・削除後1件。でそれを削除したんですが・・・本日は10件らしいです。(^^;
(2007-03-10 06:05:40)
あさあさ：
.htaccess が使えるなら、IPレベル(あるいはJP以外縛り)でアクセス拒否した方がいいかもしれませんね。BOTNETにやられてる国内ISPのものでない限り、ある程度はスパム抑制ができるかと。
(2007-03-10 08:32:31)
あさあさ：
あとは http://swanbay-web.hp.infoseek.co.jp/modify.html (http://swanbay-web.hp.infoseek.co.jp/ 経由) を参考に、URL の入力数が５を超えたら書き込み拒否とか、URL は ttp:// 記法以外は拒否するとか。例のスパムは URL が６つ以上ある典型的なリンクスパムなので、そこそこ有効かなあ、と。以上は日記システムや掲示板の作者さんむけ情報なので、G兄さん向け情報かもしれないです(もうご存じならごめんなさい)
(2007-03-10 08:42:06)
Ｇ兄：
そのアイデーアちょっと考えてみます。
DNS BlackListDB も考えたんですけどね。
(2007-03-10 09:13:06)
Ｇ兄：
順番おかしい件、これでどうかな。
(2007-03-10 09:38:25)
Ｇ兄：
ちょｗｗｗｗｗ逆だったｗｗｗｗｗｗｗｗｗｗｗｗ
(2007-03-10 09:39:12)
Ｇ兄：
対策コードつっこんでみました。
正しいURLは蹴り、h抜きの記述で通すようにしています。
また、h抜きで書かれたコメントは内部でhを付けて保存するようにしました。
(2007-03-10 10:23:57)
山銀：
色々と有り難う御座いますです。m(_ _)m
(2007-03-11 06:08:43)

ツッコミを入れる

Track Back

2007/02/23

S/MIME

DoCoMo のメルマガに smime.p7s というファイルが添付されて届く。

以前から、何かなぁと思っていたんですが・・・こういう事らしい。

早い話が電子署名付き電子メール。

遅い話だと・・・よく分からん。(^^;

分かる事は、うちのメーラーである EdMax Free は対応していないって事。

ただ、本文は読めますから内容は分かります。

SSL にも対応していないようだし・・・メーラー変えた方がぃぃのかなぁ？

日記読者の皆様はどんなメーラーなんでしょう？

最終：2007/02/24 06:30:20 | インターネット | 編集 | TB

あさあさ：
普段nPOP、保管用に秀丸メール...と参考にならないかもだけど、一応書いてみるです。

電子署名系(GnuPG)の準備はすでにしてあるのですが、メールのやりとりでは未だに利用したことないですね(^^;;
(2007-02-24 20:31:14)
山銀：
なるほろ・・・秀丸メールは対応でしたか。
鶴亀メール時代に使った記憶がありますが、アレは使いやすいカモしれませんなぁ。
(2007-02-25 05:04:48)

ツッコミを入れる

Track Back

日記という名の不定記

Diary って・・・頭文字 D なんだね。(ぉ