スパムコメント対策: URLフィルタを施してみました。

そして見事に・・・antispamリストに載っていなかったURLのスパムはバッチリ受け付けました・・・　orz
どんどんリストが膨らんでいきそうですが、頑張って対処していきます。(｀・ω・´)

初めまして。

ポケベルユーザーでいつもここを拝見させていただいている者です。
MovableTypeにはスパム撃退用プラグインが用意されているのでそれを導入するのはいかがでしょうか？
データベースを自分で更新してくれる優れものです。
私はここを読んでインストールしました。
http://modelrr.net/taksblog/archives/2004/10/mtblacklist_20b.html

MTコメントスパム対策について。
コメントに『連続したひらがなが必要』となるようにする方法があります。
http://fwn.sub.jp/blog/archives/000104.php

ウチのサイトでは、海外のサイトからのコメントはこれで全て弾けるようになったので
こちらの方が楽かもしれません。もしよろしければ一度おためし下さい。

●クビツァさん
はじめましてこんにちは(＝゜ω゜)ノ　ポケベルユーザの方が多くてとても嬉しいです。
　
プラグインのご紹介ありがとうございました。私もスパム撃退法を調べているうちに
MT-Blacklist のことは目にしていたのですが、一時期、MT-Blacklistを使うと
トラックバックに文字化けが発生するという噂を聞いていましたので二の足を踏んでいました。
MT日本版が正式採用したところを見ると、今は問題なくなっているのでしょうか。
今度スパム来襲が来た際には試してみることにいたします('◇')ゞ
　
●fluorsparさん
情報ありがとうございます～。この2バイト文字判別を使う方法はよく目にしますが、
コードを見たのは初めてでした。わりと簡単に処置できるのですね～。参考にさせていただきます(・ω・)ｂ
あえて「ひらがな」を検出しているのは中・韓のスパムに遭遇された方の知恵なのでしょうか（汗
近い将来日本語スパムが大量発生する可能性もありますので、その場合にはまた別の方法も併用するとベターかもしれませんね。

遅くなってしまいましたが、トラックバックありがとうございます！
ホントにあれは応急処置的なもので、いずれはきちんとしたプログラムを組まなきゃいけないのかな・・・と思ってます。

書き込み時に、書き込み内容から生成したハッシュ値をプレビュー画面にhidden属性で仕込んでおいて、プレビュー画面を経由しないと書き込みできなくする、とかいう方法も最近は試されているようです。
もし参考になれば・・・

●あまやんさん
こちらこそ情報を参考にさせて頂きましてありがとうございます m(^_^)m
あれ以来このルーチンが、大量のスパム屋さんのアクセスをほぼ100%弾いてくれています。本当に感謝感謝です。
　
尚、その後の記事でもちょっとご報告致しましたが、antispam.txtに空行が含まれていると、
URL欄なし＝スパム判定になってしまうようでしたので、とりあえず応急処置として、
　
　（修正前）　$banned_url{$_} = 'death';
　（修正後）　if ( $_ ne "" ) { $banned_url{$_} = 'death'; }
　
こんな感じにしてみました。
本当はURLのexactマッチだけではなく、antispam.txtを「NGワードリスト」にして
「NGワードを含むURLの場合は弾く」、という形にしてみようかなと思ったのですが、そうすると、
あまやんさんの折角の連想ハッシュを使う軽快なマッチングルーチンが使えなくなってしまいそうでしたので
ひとまず諦めました(´・ω・｀)　（マッチングのためにNGワードの数だけループさせるというのもちょっと・・・）
　
プレビュー必須という機構も相当な効果がありそうですね～。スパム撃退の奥の深さにはビックリです。勉強させて頂きます('◇')ゞ

私も最近スパムコメントに悩まさたので、こちらのページにたどり着きました。
MTは3.17に上げたのですが、comment.pmは156行しかありません。
どのあたりに書き込めばいいのでしょうか。

●durianさん
ええと、おそらく違うファイルをご覧になっているのではないかと推測します。
　lib/MT/Comment.pm
ではなく、
　lib/MT/App/Comments.pm
のほうですね。それから、挿入する場所としては、
　require MT::IPBanList;
という記述が見える中盤あたりでIPによるフィルタをしているブロックがあるのですが、
その直後あたりが良いかと思います。
　
なお、その後私はURL完全マッチ方式から、キーワード部分マッチ方式 に変更して、
精度を上げようというトライをしていますので、そちらもよろしければご参考まで(＝゜ω゜)ノ

http://www.takubo.net/blog/archives/2005/05/post_34.html

●spokoさん
('◇')ゞ