[▲前のスレッド]

[466] 荒らしがうざいです 
2011/8/22 (月) 18:04:24 syat
Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

3日に一度のペースで荒らし書き込みがあるようで、ネットで検索しても同じ内容の書き込みがあるのでボットに間違いないと思うのですが、どうにかならないでしょうか。。
↓の書き込みを見ると(2005年ですが)、cgiの名前を変えるだけでも効果があるらしいのですが。
http://akebi.jp/support/cyclamen.cgi?tree=r2881

ブックマーク用にリダイレクトするだけのcyclamen.cgiを用意して、本体は別の名前にして、という感じでいけないでしょうか?


[467] Re:荒らしがうざいです 
2011/8/24 (水) 14:36:28 もか
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:5.0) Gecko/20100101 Firefox/5.0

URIに法則があるので、おそらくそれをブロックしてもいけます。
mode=formの部分は変更してみましたが効果がありませんでした。
いままでちまちま消していましたがさすがに面倒になってきました。。

パラメータ付でリダイレクトすれば、wikiその他からのリンクも救済できるのかな。
ただ私はPerlに明るくないので、作業はできないかもです。


[468] Re2:荒らしがうざいです 
2011/8/28 (日) 15:58:25 KENCH
Mozilla/5.0 (Windows NT 5.1; rv:5.0) Gecko/20100101 Firefox/5.0

▼ もかさん
ご無沙汰してます。
cyclamenにキーワードでブロックする機能があるので、へたにCGIに手をつけないほうが安全かもしれません。
cyclamenは多少いじったことがあるので中身も一応見れますが、今私はこのプロジェクト的には権限が何もない状態なのでcgiいじれるかわからないです・・・


[469] Re3:荒らしがうざいです 
2011/8/31 (水) 06:37:46 syat
Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

▼ KENCHさん
> cyclamenは多少いじったことがあるので中身も一応見れますが、今私はこのプロジェクト的には権限が何もない状態なのでcgiいじれるかわからないです・・・

「文書」掲示板の<425>にSSHログイン方法について書かれています。
私も掲示板ソースとデータを覗けたので、SFアカウントさえあればcgiを修正できると思われます。
場所は /home/project-web/cgi-bin/ の辺りです。
(SSHだと日本語が化け化けなのでWinSCPなどで手元にダウンロード&編集するとよいかも。)


[470] Re4:荒らしがうざいです 
2011/9/23 (金) 15:08:24 syat
Mozilla/5.0 (Windows NT 5.1; rv:7.0) Gecko/20100101 Firefox/7.0

例のURLパターンを含んだ投稿をブロックするように改造してみました。
cylib.cgiに3行ほど追加してます。

似たようなURLを書きこもうとして、誤ブロックを喰らった方は、頭のhttp://を消すとかttp://にするとかで回避できるはずです。
ttp://yi0tyoo.au.i5phone.net/yi0tyoo/


[473] Re: 荒らしがうざいです 
2011/10/14 (金) 13:51:40 しみづ
INCM1.23c


 以前に >>web:427 保守用の権限をいただいていたのですが、パソコンが代わって、やり方を忘れてしまっていたのですが、やっと思い出したので、 >>unicode:1586 の修正を入れてみました。
 ブロックしたらログを残すので、しばらく様子をみます。


[474] Re2: 荒らしがうざいです 
2011/10/15 (土) 15:16:33 しみづ
Mozilla/5.0 (Windows NT 6.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1


 24時間で 31 回の攻撃をブロックしたようです。
 今回のものは、他のチェックの前にブロックするので、実際に書き込まれる数よりもたくさん攻撃されていたのがわかります。書き込み数の多い掲示板だからか、ウチよりも多いですね。
 このブロックとて一方法にすぎず、万能ではないのですが、今のところ機能しているようなので一週間様子を見てから、ログ吐き出しはオフにします。


[475] Re3: 荒らしがうざいです 
2011/10/26 (水) 20:43:26 syat
Mozilla/5.0 (Windows NT 5.1; rv:8.0) Gecko/20100101 Firefox/8.0

▼ しみづさん
10日間で300くらいブロックされていますね。
効果絶大!というべきか、こりないなぁというべきか・・・。
ログの分布をみると一定間隔というわけでもないようで、まさか人力だったら気持ち悪いなぁ。


[476] Re4: 荒らしがうざいです 
2011/10/28 (金) 07:05:08 しみづ
INCM1.23c


>ログの分布をみると一定間隔というわけでもないようで、まさか人力だったら気持ち悪いなぁ。

 そうですね。人間に対する誤作動も心配で、一部ログ出力を残してチェックしています。


[488] Re5: 荒らしがうざいです 
2012/12/4 (火) 01:06:31 しみづ
Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20100101 Firefox/17.0

▼ しみづさん
 
>  そうですね。人間に対する誤作動も心配で、一部ログ出力を残してチェックしています。

問題もなさそうなので、ログ出力を停止しました。

[▼次のスレッド]
INCM/CMT
Cyclamen v3.81
[ut:0.010][st:0.010]