数日前にコメントスパムがあることとそれにSpamLookupプラグインのキーワードフィルターで対応した事を書きました。数日は平気だったのですが今日また同じ記事に１２件のスパムコメントが付いたことがわかりました。
記事の内容が変わったようでキーワードフィルターの効き目がなくなったようです。
今回はwww.geocities.com上のページのカジノサイト系のコメントスパムの様です。
記事中のページは既に存在しないようでたぶんgeoが対応したのでしょう。
キーワードフィルターにgeocities.comを含めようかとも思ったのですが、とりあえずそれは保留にして、.htaccessで投稿元のIPアドレスを弾くことにしました。
コメントスパムの投稿元は以下の３つのアドレス、上からロシア、ロシア、香港のIPアドレスでした。
83.222.23.238
83.222.23.231
58.65.235.217
.htaccessに下記の様に追加しました。これでとりあえずはじけるはずです。botだとIPアドレスが無限なのでこの方法では対処不可能ですが、とりあえずIPアドレスは限定されているようですのでこれで様子を見てみようと思います。
order allow,deny allow from all
deny from 124.115.0.0/24
deny from 83.222.23.238
deny from 83.222.23.231
deny from 58.65.235.217
deny formちなみに先頭の
deny from 124.115.0.0/24
は、前に中国から大量にアクセス(DOSみたいに)が有ったのアドレス範囲を弾いてます。
さて、どうなるかな？
●2007年10月12日追記
同じ記事に更に二件同様のコメントスパムがあった。
IPは217.16.16.215でロシアのIPのようだ。
とりあえず、さくっと.htaccessに以下の一行を追加した。
とりあえず投稿数は減ったるのかな？
deny from 217.16.16.215
コメントする