diary/Kojima/2012-04-27

diary/Kojima

・wiki spam ブロック

最近、以前に増してspam投稿が増えてきたので、spam投稿を繰り返すIPアドレスはhttpdのレベルでハジくことにしてみた。

例えば、access_log にこんなアクセス記録が残っていると、そのアクセス元はspamの投稿元として banリストに登録するようにしている。

94.23.8.208 - - [26/Apr/2012:21:41:16 +0900] "POST /wiki/index.php HTTP/1.0" 200 3450
94.23.8.208 - - [26/Apr/2012:21:41:17 +0900] "POST /wiki/index.php HTTP/1.0" 200 3450
94.23.8.208 - - [26/Apr/2012:21:41:18 +0900] "POST /wiki/index.php HTTP/1.0" 200 3450
94.23.8.208 - - [26/Apr/2012:21:41:20 +0900] "POST /wiki/index.php HTTP/1.0" 200 3450
94.23.8.208 - - [26/Apr/2012:21:41:21 +0900] "POST /wiki/index.php HTTP/1.0" 200 3450

一応、「数分以内」に「複数回のPOSTを繰替す」アドレスをspam元と考えているので、 ちゃんとした記事を投稿される方はご注意くだされ。

# 一定期間がすぎればbanを解除するような仕組みは考えてないので悪しからず :-P

もし間違ってbanリストに登録されてしまった人がいたら連絡ください、と書きたいところだけど、 そういう人は既にこのサイトを見れなくなっているのであった。。

• よく分からん文字コードで投稿しているのは定期的に削除するようにしてみたけど、その副作用で「最新の10件」がまばらになったりする模様。また、たまに正式な形式（「不具合報告」とか）でspamが投稿されることもあるのだけど、それらは機械的に削除できないもののwikiの編集機能で削除できるので、目に付いた人は削除よろしくです。 -- kojima 2012-05-05 (土) 07:43:11
• pukiwiki/cache/recent.dat の該当個所を削除した方がよいかもしれませんね。 RSS 購読してると削除されたページへのリンクが表示されるので ^^); -- M.Tomi 2012-05-05 (土) 18:31:19
• ざっと試した感じ、こんな sed スクリプトを流せばいいかな？ sed -i -e "/\x8F\xAA\xB1\x8F\xAA/d" pukiwiki/cache/recent.dat -- kojima 2012-05-05 (土) 21:48:49

主な内容

不具合報告

• Plamo-7.x
• Plamo-6.x
• Plamo-5.x?_x86_64
• P-Plamo
• PlamoLinux Wiki
  ...もっと前
   

よくある質問と答え

• FAQ
• FAQ-4.2
   

Plamoユーザー

• 質問箱
• PlamoWall
• メーリングリストから
• アンケート
• メンテナ日記
• 種々雑多な話題
   

最新の10件

メニュー編集