<![CDATA[ 掲示板スパム対策について - My Forums]]> https://forums.modx.com/thread/?thread=56622 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332612 Quote from: yama at Mar 29, 2009, 07:55 AM

明確な規約があるわけではないですが、ここはコミュニティなので、一人のユーザが延々と自分の試行錯誤を
書いているとうるさく感じる人がいると思います。周囲の空気を読みつつ、少し遠慮をお願いしたいです。
もう少し考慮してから書き込むことにします。で、毎回おさがわせして申し訳ないのですが質問のできないブログを持つつもりは今のところありません。

今回も soushi さんとのやり取りがなければ gethostbyaddr の利用方法にまで自分だけではたどり着けませんでした。ただし言葉使いと内容についてはもう少し考えて発言したいと思います。]]> dainiti Mar 29, 2009, 05:30 AM https://forums.modx.com/thread/56622/?page=2#dis-post-332612 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332611 Quote from: soushi at Mar 29, 2009, 08:28 AM

解釈によってはスクリプト利用規約に書かれている事業者登録(有償)が必要な「第三者への改造提供行為」に接触するような気もします。
設置当時はあれこれ使用条件をみて決めたと思うのですが今見てみると確かに事業者登録というのが有るようです。
さっそく作者様にメールにて問い合わせをしています。現在の使用規約が去年の10/30にすべて書き換えられているようなので以前がどうだったのかは記憶があいまいです。

このトピックでのソースコードの表示はとりあえず削除しておきます。]]> dainiti Mar 29, 2009, 05:16 AM https://forums.modx.com/thread/56622/?page=2#dis-post-332611 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332610
Quote from: dainiti at Mar 29, 2009, 02:22 AM

今回使わせてもらっている掲示板は http://www.mt312.com/ の写メール掲示板 IMG-BBS です。
残念ながら元々承認機能がないのでエラーログを撮るのは難しそうです。

サイト先を確認したところ、公開されいてる掲示板は独自のライセンス体系になっているようで完全なフリーでの提供ではなく、条件付でのフリー提供となっています。
ソースの改造に関しても利用形態によっては有償になる場合もあるので、こういったフォーラムで投稿すべき内容ではないように思えます。
解釈によってはスクリプト利用規約に書かれている事業者登録(有償)が必要な「第三者への改造提供行為」に接触するような気もします。
その場合、事業者登録対象はdainitiさんかmodxフォーラム責任者のどちらかでしょう…。

dainitiさんが事業者登録しているのでしたら、フォーラムへの書き込みに大して問題がないか製作者に確認していただければそのまま載せてもかまわないと思います。
その場合は許可を得た旨を記載してください。

グローバルIPの件もそうですが、フォーラムに書き込む際は、本当にその書き込みに問題がないかもう少し注意を払っていただけませんか。
面倒くさい事と思われるかも知れませんが、フォーラムを問題なく運営するためのリスク回避として必要ですのでご理解ください。
]]> soushi Mar 29, 2009, 03:28 AM https://forums.modx.com/thread/56622/?page=2#dis-post-332610 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332609 Quote from: dainiti at Mar 28, 2009, 02:49 PM

それに、ブログもっていないので smiley

ブログを持ってください。汗

明確な規約があるわけではないですが、ここはコミュニティなので、一人のユーザが延々と自分の試行錯誤を
書いているとうるさく感じる人がいると思います。周囲の空気を読みつつ、少し遠慮をお願いしたいです。
「MODxにも関係あるかもしれない」というのは、理屈としては分かりますが・・

他の人が今回の話題に興味を持ってワイワイやっていただけたら、それはそれでコミュニティとしてアリですが、
これだけ書いて誰からもコメントがつかないのは浮いて見えるような気がします。]]> yama Mar 29, 2009, 02:55 AM https://forums.modx.com/thread/56622/?page=2#dis-post-332609 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332608
そこで今回は書き込みする側にも満足感を与えるためにある仕掛けを考えました。ようするにホスト名の引けないクライアントからのアクセスの場合、おとり用の掲示板に書き込んでもらうことにしました。これなら後からどんな訪問があったかもよくわかります。見つけたときにたまに消してやればもっと喜ぶでしょう。そのために禁止ワードも適当に入れとくことにします。

でも、もうあきらめてしまってもう来てくれないと楽しみがありません。
わーははは  laugh]]> dainiti Mar 28, 2009, 10:15 PM https://forums.modx.com/thread/56622/?page=2#dis-post-332608 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332607 modx のブログに応用を考えれば非公開で書き込みするようにすれば簡単に応用できそうです。
　　　　・
　　　　・
とりあえずこれで準備万端。ログさえ残せればもっと楽しみが増えるんですがその辺は今後ゆっくり考えていくことにします laugh]]> dainiti Mar 28, 2009, 09:22 PM https://forums.modx.com/thread/56622/?page=2#dis-post-332607 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332606 原理はアクセスの有った ipアドレスからホスト名を引く関数を使う方法です。
名前引きのできないアドレスからの訪問は bbclone を見ている限り国内からのアクセスはほとんどありませんし注意書きを書いておけば、まずは問題なさそうです。

外国からのアクセスで、特に今回のようなアクセス元はほとんどの場合がipアドレスでのアクセスで名前引きができなんですよね。こんなにぴったりの方法は他にありません

問題はプロキシサーバーの場合どうなのかということですが一度試してみます。
プロキシに対応できない場合は htsccess と組み合わせれば怖いもん無しです ・・ たぶん
それよりも一番うれしいのは htaccess の方法のように denny リストの更新が不要なことですよ

これくらいのコードなら今の掲示板にも比較的簡単に組み込めそうですし ・・・ たぶん  laugh
$ipaddress = $_SERVER['REMOTE_ADDR'];
$hostname = gethostbyaddr($ipaddress);
if ($ipaddress==$hostname) {
	// 書き込みエラー処理に飛ばす
	exit;
}
// 書き込みを続行

しばらく使ってみて、また結果報告をしたいと思います。

この方法なら、書き込みのあったアドレスのエラーログも取れそうです。]]> dainiti Mar 28, 2009, 07:16 PM https://forums.modx.com/thread/56622/?page=2#dis-post-332606 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/?page=2#dis-post-332605 WebService::Livedoor::SpamChampuru::DNSBL の下方に PHP 版も公開されていたので今回被害を受けた IPアドレスを使ってさっそく調べてみました。

外部からの呼出では IPアドレスでの判定しかできないため今回のような DHCP で割り当てられたアドレスには無力なようです、残念。

$brtn = CheckSpamIP("116.21.172.105");
if ($brtn)
	print "SPAM-IP!";
else
	print "IP OK!";


function CheckSpamIP($check_ip)
{
	if (strlen($check_ip) == 0)
		return TRUE;

	$ips = split("[.]", $check_ip);
	$cnt = count($ips);

	if ($cnt < 4)
		return TRUE;

	$host = "";
	for ($ni = $cnt;$ni > 0;$ni--)
		$host .= $ips[$ni-1].".";

	$host .= "dnsbl.spam-champuru.livedoor.com";
	return checkdnsrr($host, "A");
}
]]> dainiti Mar 28, 2009, 05:34 PM https://forums.modx.com/thread/56622/?page=2#dis-post-332605 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/#dis-post-332604 WebService::Livedoor::SpamChampuru::DNSBL を使うと，perlから簡単に問い合わせができます。

use WebService::Livedoor::SpamChampuru::DNSBL;
my $dnsbl = WebService::Livedoor::SpamChampuru::DNSBL->new(timeout => 1);
print ’spam’ if $dnsbl->lookup(’192.0.2.1’);
php はようやくわかりかけてきたんですが perl は ・・・

だれかスニペットとかプラグインで呼び出せるようにしてもらえるとうれしいかも
ヒットした場合は 404 Not Found に飛ばすようにして

でも、LiveDoor っていうのが将来性について多少不安 ・・]]> dainiti Mar 28, 2009, 03:51 PM https://forums.modx.com/thread/56622/#dis-post-332604 <![CDATA[Re: &#25522;&#31034;&#26495;&#12473;&#12497;&#12512;&#23550;&#31574;&#12395;&#12388;&#12356;&#12390;]]> https://forums.modx.com/thread/56622/#dis-post-332603
今使っている掲示板はフリーのものなので自分で改造するのは少々難しいです。
modx で使える掲示板とかだれかスニペットを作ってもらえたらとか思ってるんですが。

「日本語で認証の説明」についても、中国･韓国・台湾・・と今回のような「ブランド激安市場」製作者にはある程度日本語がわかる人が書き込んでくるわけですからそれも役に立たないわけです。

1.掲示板を登録制にする
　　掲示板で登録制はまず無理でしょうね。少ない書き込みがますます減ってしまう。
　　スパム業者が登録してしまえば何の効果もない。

2.書き込みページ→確認ページ→登録という一連の流れを行わないと書き込みできないように作り込む
　　今回は手入力による書き込みのようなのでロボットを対象にした対応方法では対処できないんです。
　　もちろん、今後はこういった方法も含めていろんな組み合わせが必要なようです。

3.スパム投稿をデータベース化するようなASPを利用する
　　は面白そうです。APIで呼び出せるんでしょうか。調べてみます
　　WordPress の Akismet のような仕掛けも modx でも用意してもらえればありがたいです。

今後の参考にしたいと思います。ありがとうございました。]]> dainiti Mar 28, 2009, 03:40 PM https://forums.modx.com/thread/56622/#dis-post-332603