以前の記事で、コメントスパム避けのために コメント投稿欄 CAPTCHA テストを導入する方法を紹介しました。 今回、これをトラックバックスパム避けにも利用するためのプラグインを紹介します。 スパム行為のほとんどが自動化されたロボットによるものと思われますから、 CAPTCHA テストの効果にはかなり期待できそうです。
MovableType のスパムトラックバック対策として、
全角文字を含まないものや、
記事への言及のないトラックバックを弾く
などの様々な方法が紹介されています。
スパム行為の多くはロボットプログラムによって自動化されていると考えられますから、
これら別のアプローチとして、
ロボットプログラムがスパム送信することを難しく(≠不可能)できれば良いとも言えます。
例えば、下のようなランダムな数字列を含む崩れた画像を表示して、
その数字を人間に解読・入力させるようにしてやれば、
ロボットプログラムによるスパム行為をほぼ確実に防ぐことができます。
以前に、当サイトでコメントスパムを防ぐ目的で紹介した Tiny Gimpy を利用して、 トラックバックスパムも防ごうというものです。
ロボットプログラムに CAPTCHA を突破させることを専門にする学術研究分野があったりします。 そのため、CAPTCHA を使えば完全にロボットを防げるとは言い切れませんが、 スパム業者を相手にする程度でしたら十分な効果が期待できます。
Tiny Gimpy と mt-captcha-tb プラグインをダウンロードできます。
|
Tiny Gimpy
ver.1.00, '05/06/01, 0 bytes, Perl
|
mt-captcha-tb
 3f3dee1e915aff452e64e14a4486ca7f ver.0.10, '06/06/21, 1078 bytes, MovableType プラグイン
|
このプログラムは GPL ライセンス(GNU General Public License; GNU 一般公衆利用許諾契約書 原文(英語)) の条件の下で自由に配布・使用することができます。
最新版のダウンロードやバグレポートはCAPTCHA の trac レポジトリでも行っています。
CAPTCHA によるコメントスパム対策を参考にして、 "Step 2. 設定ファイルの作成"までの作業を済ませておいてください。
プラグインファイル(mt-captcha-tb.pl) をエディタで開き、
以下の行を tgimpy.cgi を設置したパスに修正します。
修正が終わったら MovableType のプラグインパス(plugins)にコピーします。
管理画面のプラグイン一覧に、MT-CAPTCHA-TB が表示されていることを確認してください。
CAPTCHA テスト付きのトラックバック URL は、 トラックバック URL の末尾に TinyGimpy の設定ファイル名と、 CAPTCHA コードが付与された以下のような URL になります。 URL 末尾に画像に表示された数字を入力してもらう手間が増えますが、 ロボットプログラムにはこの作業が非常に難しいため、 スパム避けとしての効果が期待できるのです。
http://www.magicvox.net/cgi-bin/mt/mt-tb.cgi/107/yourblog/123456789
このようなトラックバック URL を案内できるように、 エントリアーカイブテンプレートなどのトラックバック URL を告知している部分を修正します。 具体的には以下のサンプルのように、 CAPTCHA テストのための画像を併せて表示するようにします。 (当サイトの表示例)
CGIプログラミング
価格：￥ 4,200
実用Perlプログラミング
価格：￥ 4,725
Perl/CGI逆引き大全 600の極意
価格：￥ 2,625
GIMPエッセンシャルテクニック
価格：￥ 2,940
甦るチューリング―コンピュータ科学に残された夢
価格：￥ 2,520
チューリングさんの贈りもの―コンピュータサイエンス入門
価格：￥ 1,890
ヒューマンインターフェースの発想と展開―人間のためのコンピューター
価格：￥ 4,410
感性・人間・コンピューター―感性を理解する、解明する、取り入れる (富士通ブックス)
価格：￥ 1,937
コンピュータ社会の課題―人間とコンピュータの共存
価格：￥ 1,995
ブルックスの知能ロボット論―なぜMITのロボットは前進し続けるのか?
価格：￥ 3,360
寄せられたコメント (全 4 件中、最新 5 件まで表示しています)
お陰さまで自己解決しました！ cfgファイル内暗号キーの文字列に問題があり、そこで読み込みを停止していたようです。
いやぁ、見つけるまで苦労しました。ちゃんと動くようになって大喜びです！ 有り難く使わせていただきます。
勝手に一人で騒ぎまして申し訳ございませんでした。(同じ穴にはまる人のお役に立てれば幸いです)
初めまして。これは素晴らしいと思い、早速設置させていたこうとしているのですが…
・なぜかcfgファイルを反映してくれません。アドレスの絶対標記／相対標記／urlその他いろいろ、だいぶ頑張ったんですが今のところダメ…。
・そこで、cgiの中で直接設定を記述してみました。もちろんそれは思い通りに反映されるんですが、いざトラックバックを受けてみると、正規のトラックバックも跳ね返してしまいます。
というところで行き詰まっております。
やはりcfgファイルを認識させられないところに問題がある、ぐらいしか原因はないんでしょうね。。。
それとも、こちらの環境が良くないかな…
幼稚なコメントで申し訳ございません。もう一息ってところみたいなんで、何とか頑張ってるんですが、今のところ万策尽き果てた(大げさ)感じです。
tgimpy.cgi の 25 行目を次のように変更してみてください。
これで改善しますでしょうか？
修正前：
&CGIMain () if ($ENV{'SCRIPT_NAME'} =~ m/$szMyName$/);
修正後：
&CGIMain () if (defined $ENV{'SCRIPT_NAME'} && $ENV{'SCRIPT_NAME'} =~ m/$szMyName$/);
よろしくお願いします。
はじめまして、いつもここでの情報を活用させてもらっております。
このトラックバックスパム対策を設置させていただきました。
そこで質問があるのですが、
当方では時間指定の投稿を行ったところ、
Use of uninitialized value in pattern match (m//) at /home/cgiroot/tgimpy/tgimpy.cgi line 25.
というエラーが表示されました。
画像は表示されているのですが、どうも気持ち悪い状態です。
なにか原因が考えられますでしょうか？