![[PukiWiki]](/image//pukiwiki.gif "[PukiWiki]")
コピー元ページ http://hpv.cc/~maty/pukiwiki1/index.php?PukiWiki%20spam%20%C2%D0%BA%F6 ''目次'' #contents ** 関連の管理wiki [#ff405dbe] - [[wiki@nothing/管理/英文ダミーページ]] -[[wiki@nothing/管理/ダミーページ]] - [[wiki@nothing/管理]] - [[wiki@nothing/管理/Plugin]] - [[wiki@nothing/管理/エラーページ]] #br *Ascii SPAM 拒否/ひらがなの含まれないメッセージの拒否 [#n60c893f] ''SPAM コメント対策'' ''謎の言語やロシア語等ascii 以外のspam が増えたので，平仮名の含まれ無いコメントは無視される様に変更しました．''~ 念のためSPAM 判定されたコメントは，log に溜まる様にしました．誤検知を発見した場合は手動にて対応します． -comment.inc.php のL39 辺りに以下を追加． // if (mb_detect_encoding($vars['msg']) == "ASCII" ){ if(!preg_match('/[ぁ-ん]+/', $vars['msg'])){ $fp = fopen("/home/maty/public_html/pukiwiki1/SPAM.log", 'a+'); flock($fp, LOCK_EX); fputs($fp,$vars['refer'].",".$vars['msg'].",".$vars['name'].",".date("Y-m-d:H:i:s")."\n"); flock($fp, LOCK_UN); fclose($fp); return array('msg'=>'', 'body'=>''); } フォーマットは， ページ名,コメント,お名前,投稿年月日時分秒 *更に別の言語のSPAM…/ひらがなが含まれていない場合拒否に [#x72ac9de] - about http://fenzin.ru 瘉瘠蓆鱚袱 �迺瑜鱶褂 information -- [[dr]] &new{2007-05-22 (火) 18:07:18}; - for more info click to http://forum-volgograd.ru �頌 跏褓鉈 -- [[tr]] &new{2007-05-23 (水) 03:12:49}; これは何語だろう log はこの辺 200.21.168.45 - - [23/May/2007:03:12:48 +0900] "POST /~maty/pukiwiki1/index.php HTTP/1.0" 200 21798 "http://hpv.cc/~maty/pukiwiki1/index.php?%B4%FB%C2%B8%B7%C7%BC%A8%C8%C4%B2%FE%C2%A4" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" うげ，下手すると手動か? whois に聞くとmexico でCIDR は200.0.0.0/8 こうなると，送信時のform 側をいじるしかないかな。おまけに手動だった場合効果が無いかも。 参考) -[["Wizard Bible vol.32 (2007,4,6)":http://wizardbible.org/32/32.txt]] とりあえず，平仮名が入ってないと弾く様にしてみました．~ アプローチを変えてみる->[[参照URL から判別してみる]] *参照URL から判別してみる [#e5372d2e] spam の環境変数HTTP_REFERER を参照してみると空だった． 当たり前だが，普通にcomment のform からpost するとここのURL が入ってくる． 判定部分を， if(!ereg("^http://hpv.cc/~maty/pukiwiki", $_SERVER["HTTP_REFERER"])){ としてみる．~ これで暫く様子を見てみたい．~ 大体弾きますが，リンクを辿ってくるのもいますね．5件くらい書き込まれてしまった．~ 次はどうするかなー． *フォームに1手間 [#kc48d5af] 参照URL も全部ははじけないので次の手． 登校時にcheckbox のcheck を付けて，外さないと投稿が反映されない様にしてみる．~ これは利用者の手間が増えるのであまりやりたくなかったのですけど…． HTTP_REFERER がここでないか，spam check が駄目だったらという感じで．source のdiff は以下の様な感じに． #aa(){{{ % diff ~/src/pukiwiki-1.4.7_notb/plugin/comment.inc.php ~/public_html/pukiwiki1/plugin/comment.inc.php 3c3 < // $Id: comment.inc.php,v 1.36 2006/01/28 14:54:51 teanan Exp $ --- > // $Id: comment.inc.php,v 1.35 2005/05/06 04:44:20 henoheno Exp $ 38a39,53 > // if (mb_detect_encoding($vars['msg']) == "ASCII" ){ > // if(!mb_ereg('/[ぁ-ん]+/', $vars['msg'])){ > // if(!preg_match('/[ぁ-ん]+/', $vars['msg'])){ > // if(!ereg("^http://hpv.cc/~maty/pukiwiki", $_SERVER["HTTP_REFERER"])){ > if((strncmp("http://hpv.cc/~maty/pukiwiki", $_SERVER["HTTP_REFERER"], 28)) || > ($vars['nospam'])){ > $fp = fopen("/home/maty/public_html/pukiwiki1/SPAM.log", 'a+'); > flock($fp, LOCK_EX); > fputs($fp,'"'.$vars['refer'].'","'.$vars['msg'].'","'.$vars['name'].'","'.date("Y-m-d:H:i:s").'","'.$_SERVER["REMOTE_ADDR"].'","'.$_SERVER["HTTP_REFERER"].'"'."\n"); > flock($fp, LOCK_UN); > fclose($fp); > return array('msg'=>'', 'body'=>''); > } > $vars['msg']=$vars['msg']."\n//&color(#DDEEFF){<!-- debug print ".$vars['nospam']."/".$_SERVER["REMOTE_ADDR"]."/".$_SERVER["HTTP_REFERER"]."-->};\n_"; > 63c78,79 < $comment . "\n"; // Insert one blank line below #commment --- > "\n" . // Insert one blank line below #commment, too (only by design) > $comment; // "\n" is already there or EOF 106c122,123 < '" />' . "\n"; --- > '" />' . "\n" . > '<input type="checkbox" name="nospam" checked value="nospam">spam 避けですcheck を外して下さい'; }}} ＃このplugin 古いですね．後で差し替え説きます．~ さてどうかな? しかしここまでやると文字参照のやつをやった方が簡単かも *文字参照でspam 避け [#qdb10ee8] ''参考'' -[["Wizard Bible vol.32 (2007,4,6)":http://wizardbible.org/32/32.txt]] logを見ていると上の''フォームに1手間''の対策もすり抜けてきてます．nospam みたいなありがちな文字列でなくランダムな物とかにすると防げるのかもしれないけど，う〜ん．~ でもよく見ると試しに埋め込んでいた文字参照の文字列がそのまま渡ってきてました． そこで，文字参照のロジックを有効に． その後，同様のパターンのspam を弾くのを確認しました♪ #aa(){{{ % diff comment.inc.php-org comment.inc.php 25a26,55 > # DEBUG 用 > $fp = fopen("/home/maty/public_html/pukiwiki1/DEBUG.log", 'a+'); > flock($fp, LOCK_EX); > fputs($fp,date("Y-m-d:H:i:s") > .','.$_SERVER{'SERVER_PROTOCOL'} > .','.$_SERVER{'REQUEST_METHOD'} > .',/'.$_SERVER{'HTTP_ACCEPT_CHARSET'} > .'/,/'.$_SERVER{'HTTP_ACCEPT_LANGUAGE'} > .'/,'.$_SERVER{'HTTP_REFERER'} > .','.$_SERVER{'HTTP_USER_AGENT'} > .','.$_SERVER{'REMOTE_ADDR'} > # .','.$_SERVER{'REMOTE_HOST'} > # .'.'.$_SERVER{'REQUEST_URI'} > # .','.$_GET{''} > .','.$_POST{'plugin'} > .','.$_POST{'refer'} > .','.$_POST{'comment_no'} > .','.$_POST{'nodate'} > .','.$_POST{'above'} > .','.$_POST{'digest'} > .','.$_POST{'_p_comment_name_0'} > .','.$_POST{'nospam'} > .','.$_POST{'nospam2'} > .','.$_POST{'msg'} > .','.$_POST{'comment'} > .','.$script > ."\n"); > flock($fp, LOCK_UN); > fclose($fp); > 38a69,79 > if((strncmp("http://hpv.cc/~maty/pukiwiki", $_SERVER["HTTP_REFERER"], 28 )) || // REFERER が違う場合投稿禁止 > (!$vars['nospam']) || // nospam check が無い場合投稿禁止 > (strcmp($_POST['nospam2'],'あ'))){ > # ログを書き出して終了 > $fp = fopen("/home/maty/public_html/pukiwiki1/SPAM.log", 'a+'); > flock($fp, LOCK_EX); > fputs($fp,$vars['refer'].",".$vars['msg'].",".$vars['name'].",". date("Y-m-d:H:i:s").",".$script."\n"); > flock($fp, LOCK_UN); > fclose($fp); > return array('msg'=>'', 'body'=>''); > } 106a148 > $nametags .= '<input type="checkbox" name="nospam" value="nospam ">spam 避けですcheck を付けて下さい'; 123a166 > <INPUT TYPE="HIDDEN" NAME="nospam2" VALUE="あ"> }}} 今回の新しい処理部分は，以下の判定部分と (strcmp($_POST['nospam2'],'あ'))){ 以下のform 部品埋め込み部分です． <INPUT TYPE="HIDDEN" NAME="nospam2" VALUE="あ"> nospam2 の&#12354; を文字参照から実際の文字，今回簿場合は''あ''へと変換できなかった場合投稿を無視します． * エラーで削除できないページ [#kcc03fdc] ''エラーで削除できないページがあるときは、ページ一覧から該当ページの URL を取り出します。'' php? の後ろの %5B%5B のような文字列、これがエンコード済みページ名です。この文字列から % を全て抜き取ったものの後ろに ".txt" を付けた名前のファイルが wiki フォルダにあるので、ftp ソフトでそのファイルを削除します。(プラグイン「filelist」http://pukiwiki.sourceforge.jp/?PukiWiki/1.4/Manual/Plugin/E-G#zfddbc2eを使うと楽に作業が出来ます。) ''タイトルに�を入れると次回から編集できないwikiになる問題は、現在タイトルに�を使えなくしています。'' ***「�タイトル」SPAMは、そのうち削除しておきます。 [#m8ef9242] - 3090 ''[[???�?�?�/hp?�-proliant-ml115(?�°�server)>http://wiki.nothing.sh/3090.html]]'' (''[[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2Fhp%3F%8F%A2%EC-proliant-ml115%28%3F%8F%AA%B4%A1%EB%8F%AA%A4server%29]]'') - 1679 ''[[CD-IB10�裏技・不具合>http://wiki.nothing.sh/1679.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=CD-IB10%AD%B6%CE%A2%B5%BB%A1%A6%C9%D4%B6%F1%B9%E7]]) - 2239 ''[[Vintage Technics °��???�/???��???�?/SB-X3>http://wiki.nothing.sh/2239.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=Vintage%20Technics%20%A1%EB%8F%A2%C3%3F%3F%3F%8F%AB%D0%2F%3F%3F%3F%8F%AA%D4%8F%A2%C2%3F%3F%3F%8F%A2%C2%3F%2FSB-X3]]) - 2500 ''[[???�?�?�/Vintage Technics °��???�/Technics???�?�?°����´�/SH-3060('77-09)>http://wiki.nothing.sh/2500.html]]'' - 2724 ''[[???�?�?�/n£�������?�����hdd�����¬?�??����?�?�>http://wiki.nothing.sh/2724.html]]'' - 2738 ''[[???�?�?�/asrock/775i65g>http://wiki.nothing.sh/2738.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2Fasrock%2F775i65g]]) - 2793 ''[[???�?�?�/asrock/conroe865pe>http://wiki.nothing.sh/2793.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2Fasrock%2Fconroe865pe]]) - 2846 ''[[???�?�?�/?�?�?�?�?�???�>http://wiki.nothing.sh/2846.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2F%3F%8F%A9%AC%3F%8F%AA%AA%3F%8F%AA%B1%3F%8F%AA%E5%3F%8F%AB%D1%3F%3F%3F%8F%AB%C0]]) - 2908 ''[[NEC Express5800?¢�?¢�110Ge/110Ge PCI???¢�???�±?����?¢�??�?�´??�??��>http://wiki.nothing.sh/2908.html]]'' - 2926 ''[[?¢���>http://wiki.nothing.sh/2926.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%A1%F1%8F%A9%C3%8F%A2%C2%8F%AB%D0]]) - 3448 ''[[???�?�?�/???������¬�?����?�?�?�?�?�>http://wiki.nothing.sh/3448.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2F%3F%3F%3F%8F%AB%B3%8F%A2%F0%8F%AA%AE%8F%A2%F0%8F%AB%A4%8F%AA%B4%A2%CC%8F%A2%F0%3F%8F%A2%F0%8F%AB%B3%8F%AA%AA%8F%AA%C1%3F%8F%AB%A9%3F%8F%AA%AE%3F%8F%A2%B1%3F%8F%A2%C4%3F%8F%AB%B3]]) - 3568 ''[[W-ZERO3/´��¢?�?��???>http://wiki.nothing.sh/3568.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=W-ZERO3%2F%A1%AD%8F%A9%AC%8F%AA%C1%A1%F1%3F%8F%AA%B3%3F%8F%AB%A9%8F%A2%C2%3F%3F%3F]]) - 3569 ''[[�?�¢>http://wiki.nothing.sh/3569.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%8F%A2%B1%3F%8F%AA%B2%A1%F1]]) - 3570 ''[[W-ZERO3/����°��°��??��>http://wiki.nothing.sh/3570.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=W-ZERO3%2F%8F%AA%B2%8F%A2%B4%8F%AA%AE%8F%AB%A3%A1%EB%8F%AA%B4%8F%AA%A1%A1%EB%8F%A2%F0%8F%AA%C2%3F%3F%8F%AA%C1%8F%A2%C4]]) - 2351 ''[[ヘッドホンスレ/�擦呈でナイスなヘッドホン>http://wiki.nothing.sh/2351.html]]'' - 2352 ''[[ヘッドホンスレ/�擦呈でナイスなイヤホン>http://wiki.nothing.sh/2352.html]]'' - 2552 ''[[ヘッドホンスレ/Final Audio Design/PIANO FORTE �>http://wiki.nothing.sh/2552.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%A5%D8%A5%C3%A5%C9%A5%DB%A5%F3%A5%B9%A5%EC%2FFinal%20Audio%20Design%2FPIANO%20FORTE%20%AD%B6]]) - 2553 ''[[コメント/ヘッドホンスレ/Final Audio Design/PIANO FORTE �>http://wiki.nothing.sh/2553.html]]'' ([履歴:http://wiki.nothing.sh/page?cmd=backup&page=%A5%B3%A5%E1%A5%F3%A5%C8%2F%A5%D8%A5%C3%A5%C9%A5%DB%A5%F3%A5%B9%A5%EC%2FFinal%20Audio%20Design%2FPIANO%20FORTE%20%AD%B6]]) - 3806 ''[[�?��?�??�?庁???3の拜???2?Cくして墓く?Bう?4?A>http://wiki.nothing.sh/3806.html]]'' ([[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%8F%BC%B4%3F%8F%BC%B3%8F%BC%B6%3F%8F%BC%B1%3F%3F%8F%BC%BC%3F%C4%A3%3F%3F%3F3%A4%CE%D9%C1%3F%3F%3F2%3FC%A4%AF%A4%B7%A4%C6%CA%E8%A4%AF%3FB%A4%A6%3F4%3FA]]) ***''一時削除'' [#zca5141d] - 2501 ''[[???�?�?�/memo/map.nothing.sh>http://wiki.nothing.sh/2501.html]]'' ''(一時削除)''[[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%3F%3F%3F%8F%AB%A1%3F%8F%AB%D1%3F%8F%AA%B2%2Fmemo%2Fmap.nothing.sh]] - 2788 ''[[�てすと>http://wiki.nothing.sh/2788.html]]'' ''(一時削除)'' [[履歴:http://wiki.nothing.sh/page?cmd=backup&page=%AD%EA%A4%C6%A4%B9%A4%C8]] - 3321 ''[[?�???/UltimateEars>http://wiki.nothing.sh/3321.html]]'' ''(一時削除)'' [[履歴:http://wiki.nothing.sh/page?cmd=edit&page=%3F%8F%AB%A9%3F%3F%3F/UltimateEars&refer=%3Aconfig%2Fplugin%2Fpgidtable]] - 3325 ''[[?λ?????�????�?>http://wiki.nothing.sh/3325.html]]'' ''(一時削除)'' [[履歴:http://wiki.nothing.sh/page?cmd=edit&page=%3F%A6%CB%3F%3F%3F%3F%3F%8F%AA%BE%3F%3F%3F%3F%8F%AB%BD&refer=%3Aconfig%2Fplugin%2Fpgidtable]]
新規
編集
差分
添付
バックアップ
