2009年04月03日

スパムの連投防止ロジック追加 - 夜中に来る数百件のコメントを自動検知

最近、朝起きると ものすごい数のメール に驚くことがあります。
それらは全てブログへのスパムコメントによる通知メールです。
　

　
スパムコメントへの対処は、私が起きているときには即座にブラックリストに
追加することによって連投を防ぐようにしているのですが、
寝ているときや電車で移動中などのときには 攻撃を受けっぱなし に
なってしまうことがよくあります。特に困るのは夜中の攻撃で、
私はメールをすべてケータイに転送しているのですが、
　
　コメント通知メールの受信で ケータイのバッテリが減り、
　
ひどいときにはバッテリ切れで画面が消えていたりします。
朝になってから充電しても電車の中でWebを見るのに十分な電池が
確保できなかったり、バッテリが切れていることに出発直前に
気が付いたりすると、電話も受けられない状態になっていたりします。
　
スパムコメントについては相変わらず 1ヶ月に1～2万件くらい はブロック
していて、だいたい全体の95%以上はブロックできている状態なのですが、
どうしても5%くらいは漏れてしまうようで、一度ブロックを通り抜けて
しまうものは、手動でブラックリストを更新しないと止まりませんでした。
　
そこで、先週あたりからちょっとだけブロックのロジックを追加しました。
何かというと、コメント内に出てくるURL記述を全て記録しておいて、
同じようなURLを含んだコメント が連投されると
それを感知して数個目から自動的にブロック対象になる、というものです。
　

　
これが思いのほか効果があったようで、新種スパムの最初の数件は
相変わらず受けるものの、連投されてくるとすぐに ブレーキが掛かる
ようになり、少なくとも「朝起きてみたら数百件のメールが・・・」
というような悪夢からは完全に開放されるようになりました。
　
コメントスパムの総量は最盛期だったら昨年の夏に比べると
半分くらいにはなっていますが、それでも 2分に1件 くらいは延々と
やってきている状況が続いてます。スパムはそれ自体厄介なものですが、
その中身と向き合っていると色々なトレンドが分かって面白いものです。