掲示板のスパム投稿頻発、対策のためのCGI改造

この記事は約1分で読めます。

spamkeijibantaisaku遠田.jpで展開している「遠田さん、全国から全員集合」という掲示板にスパム投稿が頻発している。海外からのプログラムによる自動投稿であり性質が悪いものだ。昨年末にURLを引越してが、なお追いかけてくる。そこで対策として掲示板CGIを改造した。
■使用掲示板のCGI⇒YY-BOARD(kentweb)
■対策CGI⇒http://swanbay-web.hp.infoseek.co.jp/yybbs/
これでしばらく様子を見ることとする。
対策の考え方は…


・5秒以内の書き込みを排除(人なら5秒以内で書くのは無理)
・スパムIPアドレスからの書き込みを受け付けない(別途スパムリストを参照)
・メールアドレスの自動収集をさせない(アドレスは分割して記録し確認時はJAVAでアドレスをつなぐ)
・スパム投稿されてしまったURLはそのまま置いておく(実際にオープンしているURLは別のもの)
スパム投稿されるURLをそのまま置いておく理由は、追跡されにくくするため。削除してしまうと書き込みエラーを解析して新たなURLを探してくる。そこで古い掲示板をには書き込みさせておくが、誰も見ない状況にしておく。
…などである。

コメント

  1. まいどさんです。
    はぁぁぁ、なるほどぉぉぉぉ!!って感じで読みました!!多いですよねぇ。1月にHP移転させて、URLとメールアドレス変更したばかりなのに、既にスパムメールが届くようになってしまいました。。。このスピード恐るべしです。
    世の中には暇な人もいるもんです。
    誰かの幸せのために、自分の喜びを見出せれば、世の中平和なのになぁと思いつつ、理想は理想かと現実も見つつ、うちのHPを利用してくれるお客さんのためにもセキュリティーは重要なんだなぁと改めて感じました。
    そういえば、一度専門家派遣を依頼したいと思いますので、またよろしくお願いします。

  2. 遠田幹雄 より:

    どもども、伸ちゃん@米好人さん。
    もし掲示板を設置するなら最初から上記の仕様にしておいたほうがいいですよ。
    さて、派遣依頼ありがとうございます。しかし、ここは公開の場なので詳細はメールにて。(^^;