2008 10月 | Xism開発日記

2008年10月13日

スパム対策としてその1/その2と多少の成果は出てきたように感じます。

ただ、100%防げていないのが現状です。

そこで、検索したところphpBB2 日本語サポートフォーラムさんのコメントスパム・登録スパムの対処法というトピックで紹介されていたUnique Registration HashというMODを導入してみました。

以下引用

通常、ボットたちは ｛ルート｝/profile.php?mode=register&agreed=true にキメウチしてきますが、
その mode=register&agreed=true に直アクセスだと登録フォームに辿りつけないようにすれば良いわけです。
そこで、他のページにおいて、IP と セッションID を合わせて MD5 ハッシュ化したものを
mode=register&agreed=｛MD5｝ とすれば、登録フォームに行く合い言葉となり、ボットだと到達できないという仕組みです。
そして、mode=register&agreed=true に直アクセスしてきた場合は、一つ手前の規約ページである mode=register と同じものが表示されます。

と、いうことでこのMODを導入してしばらく様子を見てみようと思います。

追記

このMODを導入後にスパム登録がぴたりと停止しました☆
おすすめのMODです。

2008年10月08日

この前の記事でPHPBBのスパム対策をしました。

その後どうなったかというと、多少の効果はでました。

登録スパム総数：38件
登録スパム内でアクティベートしたもの：1件

相当減ったと思いますが、なぜかちゃんとアクティベートしてくるスパマーがいるようです。

アクティベートはメール内のURLクリックだけで認証完了なので、この部分を何とかしたいところです。
URLクリック後のページにワンクッション置くとか？

何か方法見つけたらブログに書いてみようと思います。

てか、REGIX早くやらなきゃっすね（汗

2008年10月02日

いや～、フォーラムにスパム投稿がやってきました。

スパム対策実施するの忘れててさっきフォーラムみてちょっとビックリ（ｗ

今回やったスパム対策のまとめ
ちなみに、最低限のことしかやってないので参考程度に･･･。
※利用しているバージョンは以下のものです。
PHPBB JAPAN / UTF-8 i18n Edition : JP Support Forum

1.アカウントのアクティベーションを有効化
PHPBBつかっててスパム対策する際の基本中の基本なんですが、すっかり設定忘れてたもの。
管理者で管理画面にログインして「一般管理」のなかの「一般管理」にある「アカウントのアクティベーション」を有効にするだけです。
これを有効にすることによって有用なメールをもっていない人は登録できません。
スパマーはメールチェックなんぞしませんので、これでほぼ防げます。

2.フォーラムの書き込みをメンバーのみにする
上記の対策を行ったので、メンバー以外は書き込みできないようにしました。
利便性はなくなるんだけど、誰が書いたか一発でわかるのでスパム対策には有用です。
面倒でも登録お願いします･･･。

3.アクティベートするまでは、一切登録情報を表示させなくする
Active members Onlyを導入することで対応可能です。
これは、アクティベートしていないメンバーをメンバーリストに表示させないようにするModです。
コメントスパムだけでなく、登録スパムもコレではじけます。

以上、3つの対策を施してみました。
スパムが減るといいな。