このサイトに関する話

このサイトの構築、障害などについて。不具合報告待ってます。

このまま記事を入力し[投稿する]ボタンを押せば当サイトに送信されます。 以下の文章は注意書きです。

名前はかならず記入してください。ハンドルネームでも構いません。 またパスワードを入力することをお勧めします。 その場合他人による *なりすまし* と区別出来るかもしれません。 さらにブラウザでクッキーを有効に設定してある場合あなたの記事は後で修正可能になります。

コメントスパム防止のため記事の内容を機械的にモデレート (スパムである確率を計算) する処理を通します。 どのような投稿であれ、たまたま計算誤差によりスパムとみなされ 秘密の場所 に収納される可能性があります。 その場合、管理人が手作業で正規の場所に移動しますのでお待ちください。

104  owa  2006/06/14 01:03 id: mJs8kxp1Zus  prob: 0.5%

トラックバック・スパムには buzz word チェック
ブログに限らず BBS でも有効だろうし、なにより手軽。
http://mail.webcore.co.jp/pipermail/coreblog/2006-June/00190...
http://takanory.net/takalog/553
http://www.freia.jp/taka/blog/350
# そう云うしくみを最初から組み込んで置いてくれる人は偉い

103  owa  2006/05/11 00:07 id: mJs8kxp1Zus  prob: 0.4%

やはり GET をはじくのは効果が大きいようです
投稿フォームの URI を変更したら Zope は GET に 503 (Service Unavailable) を返してます。
その後の POST が極端に減りました。

しばらく来ないと思うけど、元寇来襲に備えメモ
1. 急に増えた時は、とりあえず投稿フォームの URI を変更する
2. URI を定期的に変更? などの類のロジックを入れる
3. GET → POST の間隔が短いものははじく
なんて

102  owa  2006/05/10 00:28 id: mJs8kxp1Zus  prob: 0.2%

投稿時にスパムの○○選別は一応おこなっていますが、スパム自体は一向に減る様子がありません。
ログを見ると POST する前に、○○正直に投稿フォームを GET してくれてるので、
投稿フォームの URI を一旦変えて様子を見ます。

一番迷惑なのは機械的な、大量あるいは連続的コメントスパムなので、一時は効果があると思います。
これで駄目なら、投稿フォームの URI を動的に変えるなんて手を使おうかなと。
まあ GUI 的手段は使う気が無いので CUI で行ける処まで行くつもり。

101  owa  2006/04/29 23:25 id: mJs8kxp1Zus  prob: 0.1%

今のところ一発目でスパム判定できてるようですが、
今度は HTTP_X_FORWARDED_FOR をいじった POST が増えてきました。
ちょっと参考になりそうなサイト見付けました。(詳しくは読んでません)
http://www2s.biglobe.ne.jp/~cru/library/zddbbs/index.html

現在、象歩BBSサイトでは以下のように振り分けてます
特定 IP アドレス → 「ごみ箱」に直行
文字コードで判別 → 「逮捕しる」に一旦置く
    スパムなら「スパムお溜り」に手で移動 → 最終的にごみ箱へ
    非スパムなら「無罪です」に手で移動 → 元の投稿ボードへ
# もし、なにか問題がありましたら、連絡ください。m(.".)m

100  owa  2006/04/28 00:21 id: mJs8kxp1Zus  prob: 7.3%

試しで文字コード判別のみのフィルタを追加しました
狙いは、安直に一発目で "Not Found" を返したかったから
これで効果あるか知りません

99  owa  2006/04/20 23:30 id: mJs8kxp1Zus  prob: 1.3%

>>98 減りません
昨日で一段落したと思ったら IP 変えてやって来た。今回は名無しです。
色々悪知恵使ってるのでしょうが、多分同じやつだと想像してます。
明日は出張なので、空巣狙いは止めてね。

98  owa  2006/04/16 23:58 id: mJs8kxp1Zus  prob: 1.0%

>>97 404 "Not Found" を返すことにした
減りませんなー
定期的に GET, POST しかけて来ます。
しゃくなので、確定したスパマについては GET も拒絶しようかと考えてます。
いっそのことフロント (Apache) で敷居を跨がせないようにしてしまおうか。
http://sitebites.homeip.net/blog/125

97  owa  2006/04/14 23:45 id: mJs8kxp1Zus  prob: 0.9%

>>96 コメントスパム
一向に減る気配は無い
クライアント側から見れば、何も対策してないと同じなのであたりまえか;;
RESPONSE でステータス 404 "Not Found" を返すことにした
http://www.asahi-net.or.jp/~ax2s-kmtn/ref/status.html
http://e-words.jp/p/r-httpstatus.html

96  owa  2006/04/13 21:35 id: mJs8kxp1Zus  prob: 0.1%

最近コメントスパムが多いなー
とりあえずブラックリスト方式でフィルタリングしてみました。
ベイジアン・フィルタを導入するために、今のうち生け捕りにして置こう。
http://owa.as.wakwak.ne.jp/zope/labs/bbs/998

この BBS の欠点については、前々から気になっていて、
そのせいで前へ進めないでいた様な気もする。
納得できる線を見付けることが大事かも。

95  owa  2006/03/03 02:37 id: mJs8kxp1Zus  prob: 0.2%

web 鯖落ちたらごめんなさい。
この前から HD がキンキン唸ってるので寿命が来てるかも。
バックアップはちゃんと取ってます。

そして、ここ数日どういうわけか 1000/day くらいアクセスがあり、
メモリ (256MB) が少ないので、時々スワップも始まります。
こうなると zope は極端にレスポンスが悪くなります。

計画↓はまだ先のことだし、困った。
空いてるマシンは amd64 しか無いし・・・