コンピュータ関連の備忘録

このフィルターは通信経路から、スパムか正常な通信かを判断しようという考えでできてるんですが、国内からのプログラムを使ったコメントスパム攻撃に対してはとても弱いんです。

弱いどころか．．．．国内からのコメント書き込みについてはこのフィルタは実質何も機能しないようにできております(^^;) そういう仕様なんです。

見てますと、現在、国内から発信される日本語のコメントスパム攻撃はまだ本格化してないようですので今のところ問題はないのですが、いずれはそういう時代も来るでしょうから、いざというときのために何らかの対応をしておいた方がＧＯＯＤでしょう(^-^)

ちなみに私のこのブログは、将来のコメントスパム攻撃（未だにトラックバックも併せて数件しかない）に備え、コメント投稿にいくつか仕掛けを作ってあるのですが．．．．（自分だけずるいといわないでください(^^;)

これについてはいろいろ思うことがあるので、ちょっと書いてみます。

基本的に思うことは．．．現在ある対策で有効なのは、歪んだ文字がグラフィックで表示されてそれを手入力させるタイプだけじゃないかということです。

日本語チェックについては、そのうち日本語スパムだらけになったら何の役にも立たなくなるだろうし、スパマーもそれなりに研究してるからベイズ理論をはじめとする文面チェックなど何の役にも立たななくなると思う。

いろいろ考えてみたけど、スパムロボットプログラムで突破できないであろうシステムは最終的には「入力を人間が手動でする」という部分を織り込まないと無理だという風に思うからです。

でも、これには条件があります(^^;) みんなが同じシステムを使うとしたらの話です。
市販されたり、公開されたりしたら、それを回避するプログラムを書くのは簡単です。みんなが使ってれば、一個突破するプログラム書けばそれなりに効果があるのでスパマーも一生懸命作るでしょう(^^;)

といことで、私が個人的にとってる、コメントスパム対策は、おそらく世界で私しかやってないと思うんです。ネットでも見たことないし(^^;)

ということは、スパマー君も私のサイトのようなマイナーなところを攻撃するためだけにプログラムを書くような酔狂なまねは絶対にしないでしょう。

ということは．．．私のサイトの「コメントスパム対策は世界最強」だといえるんじゃないかと思ったりするのです。

もっとも、手作業でこつこつ書き込まれる、個人の嫌がらせスパムに対抗する手段をプログラム的に講じるのはほぼ不可能だと思うので、そういうのは勝手にのぞかせていただきます。

では、貴方のサイトを将来出てくるだろう日本のスパマーから守る方法ですが、、

１．あまり人がやってない方法をとる。できれば貴方だけがベスト！
　２．同じ方法をとるなら、プログラムで推測不可能な方法をとる！

この２点だと思うのです。

どうやらコメント書き込みロボットは最初はサイト内の記事を見に来るような感じです。そこで文面をチェック及び解析して、トラックバックなりコメントなりを書き込んできます。

問題は解析する部分です。ちゃんと解析すれば、「コメント投稿プログラムのプログラム名を変える」とか、「hidden属性の変数を仕込む」とか、「投稿確認チェックボタンをチェックしてもらう」とかいうのは何の役にも立たないことがわかって頂けるのではないかと思います。見たら解りますから．．(^^;)

ということでプログラムがすることを逆手にとれば．．．いいのではないかと思う。

そこで提案するのは、この際、フォームのコントロールの名前をバラバラにしてしまおう作戦です。

なぜＭＴはコメントスパムの攻撃を受けやすいのか？
それはコントロールの名前が世界共通だからです(^^;)
世界的に文面を入れるコントロールの名前は「text」ですし、名前を入れるところは「author」ですから、スパムロボット作る方も楽でいいわけです。
で、フォームの中に本来はないコントロール名を見つけたらそれはユーザーが仕込んだ後付コントロールなので、それに対応するValue値を自動で一緒に返すようにすればハック完了となるわけです。

ということで、この部分を自分独自仕様にしてしまう（コントロール名を変える）と結構スパマーは混乱するんじゃないかと思うのです。

変更するコントロール名は各自バラバラで決めるとなお効果的、またプログラム的にはコントロール名を日本語で表記しても動くと思うので、それこそ

<textarea id="comment-text" name="文面じゃ〜" rows="10" cols="30"></textarea>

のようにしてしまっても大丈夫っぽいです。
ダミーで元々あるコントロールの名前を仕込んでおくとなお効果的(^^;)

そっちの名前でデータを送ってきたらスパム認定もしやすいし(^-^)

もちろん、テンプレートとプログラムコードを両方さわらないといけないんですが、ちょこっと変えるだけで何とかなります〜(^^;) そのうちちゃんとまとめます(^0^)

ですが、これもみんながやり出すとそれなりに対策はとれますので、、、世界で３０人ぐらいしかしてなければ．．．おそらく未来永劫、スパマーに突破されることは無いとおもいます。

ちなみに私のとってる方法は．．．．もっと単純です(^^;)手法的には似てはいますけど．．．(^-^)

ですが、おそらく同じ方法をとってる人は世界中探してもいないと思う。単純すぎ＆アホらしすぎてだれもしてない(^^;)

そういう意味では「世界最強のコメントスパム対策」だといってもいいと思います(^0^)/~


追伸：
このページのソース（投稿のところです！）を見れば、明らかにここと解るところがありますけど．．．それはダミーです。このサイトでとってる対策の本体ではありません(^-^)