スパムボットによる検索フォームへの爆撃対策

Posted by
ぴろり
Posted at
2007/06/04 19:35
Trackbacks
関連記事 (0)
Post Comment
コメントできます
Category
MovableType

  の管理画面からログを見るとフォーム宛に 大量のコメントが撃ち込まれているのに気が付きました。 最近のコメントはフォームと見ると見境なしにPOSTしてくるようです。
 意味のないが実行されるだけで,コメントを残されるなどの目に見える実害はありませんが, が連続して呼び出されることでサーバ負荷が高くなるという心配があります。 そこで,以前に公開したのと同様に を用いてへの爆撃対策をしてみました。

この記事をはてなブックマークに追加する この記事のはてなブックマーク数 | この記事をlivedoorクリップに追加する この記事のlivedoorクリップ数 | この記事をYahooブックマークに追加する この記事のYahoo!ブックマーク数 | この記事をdel.icio.usに追加する

 一般的なボットは中のを処理できないことを利用して, を用いてフォームがPOSTされた時に呼び出される名を隠蔽しています。

いずれを解析できるような高性能なボットが登場するまでは効果てきめんです。

 フォームのaction属性にはエラーとなるファイルを指定しておき, を用いて正しいを呼び出せるようにactionを書き換えています。
 PC用のであれば特に問題なく機能しますが, その一方でに対応していないテキストには不便を強いることになります。 サイトの特性やユーザの使用状況を考慮した上で適用くださいませ。


この記事を読んだ人はこんな記事も読んでいます ?

その他の関連する記事


関連記事/トラックバック

関連記事/トラックバックはまだありません

この記事のトラックバック URL

コメントを投稿する

 (必須/公開)
 (必須/非公開)
 

コメントスパム防止のため投稿前に ランダムな数字 ? を入力してから投稿してください。 お手数ですがご協力のほど宜しくお願いいたします。(必須)