なんか最近やけに変なトラックバックスパムが来るようになった。(ーー;)
どう変かというと、今うちのブログは毎日トラックバックURLやコメントのCGIが変化するようにしていて最近はスパムは皆無だったんだけど、突然何十件と来はじめた。
しかもトラックバックURLが変化した時間帯の前後も1分間隔で変わらず来ていた。
なんで～？
ひとまずログを見ると、「トラックバックの抜粋（概要）」はこんな感じ。
「たまに来ますのでよろしくお願いします。」 ←これが50件
「かねこさん２周半お疲れ様でした。」 ←これも40件以上
なんじゃこりゃ？
誰だよ、かねこさんって！
トラックバック元IPアドレス、トラックバック先のエントリもバラバラ。
dig -x xxx.xxx.xxx.xxxをやってもno server（当然偽装に決まってるけど）
トラックバックURLが変化しても追いつづけられるってことは？？
まあ、眠いし、その後は来なくなったので当面放置！
| パーマリンク
| 
コメント (4)
あ～ウチもそのかねこさんの方が10件ほど来ましたですわ(笑)
私は第2波が来た時点で.htaccessでIP封鎖かけてしまったので
その後はダンマリですわ。だって、すんごい封鎖しやすいIPで
来るんだもぉん！そりゃあっさり2行追加して完全封鎖ですわ。
Kazuさん、今でも.htaccessの設定がいまいち良く分からない？
後でちょっと今の私の.htaccessの設定をメールで送りますわ！
投稿者: たねちゃん
|
2006年9月17日 00:22
ええ、いまだにさっぱり分かりまへん。ｰ＼(´｡｀;)ノ
是非設定送ってちょ。
一応「SpamLookup TrackBack Origin」ではじかれてはいるけど、
入り口ではじいてくれたほうが助かる。
でもこれってどうしてこんなに変化するトラックバックURLを追従
できるんだろうか。
投稿者: Kazu
|
2006年9月18日 11:00
こんにちは、KAZUさん。
トラックバック元IPアドレス違って送られてくる時点で、OpenPROXY使ってるでしょうから、DSBLのプラグインでもオッケーですよ。
まぁ、MTのログには残っちゃいますけど。
投稿者: oscar
|
2006年9月20日 22:50
oscarさん、こんばんわ！
お返事おそなりました。
なるほど、OpenProxyですか。
http://www.zelazny.mydns.jp/archives/000242.php
こちらの記事の話ですね。
試してみたいと思います。
ありがとうございました！
投稿者: Kazu
|
2006年9月23日 00:42