SQLインジェクション対策はおすみですか?
開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、
脆弱性発見後の適切な対策まで
トップ «前の日記(2007-11-30) 最新 次の日記(2007-12-06)» 編集
過去の日記

2007-12-05 ツッコミSPAM対策奮戦記

ツッコミSPAMフィルタを1バイトバージョンアップした

はてなダイアリーの方で、ツッコミSPAMとして以前報告したが、www.seozone.jpからのツッコミSPAMが激しかったので、tdiaryのフィルタを追加して対応していた。
コードを公開しよう。

if /www\.seozone\.jp/ =~ comment.body then
    return false

単純明快、コメント本体にwww.seozone.jpが含まれていたら、ツッコミを拒否していたのだ(^^;
単純・素朴なものだったが、11/26以降、突っ込みSPAMの被害はやんでいた。 ところが、本日続けて7件の突っ込みSPAMが送信されていた。みると、奴は進化していたのだ。http://wwww.Seozone.jp/というように、1バイトを大文字にするだけで、上記のフィルタを潜り抜けてきた。
しまった、正規表現にiオプションをつけておくのだった(^^;

if /www\.seozone\.jp/i =~ comment.body then
    return false

これで当面は大丈夫かと。
ツッコミ/トラックバックSPAMとの戦いはまだまだ続く。

本日のリンク元
その他のリンク元
検索

SQLインジェクション対策はおすみですか?
開発開始時点からのコンサルティングから、公開済みWebサイトの脆弱性検査、
脆弱性発見後の適切な対策まで
トップ «前の日記(2007-11-30) 最新 次の日記(2007-12-06)» 編集