ひとり開発ブログ | » ロボット投稿型スパムをさくっと防ぐ超簡単な方法

なんと、このideamiというしょぼいサイトにも海外からのロボット投稿型スパムが来るようになってしまいました。悲しい。 何とか対策をしようと思っていたところ、dotliveのオカダ君がいい方法を教えてくれました。（Thanks!） やり方は簡単。 ロボットスパムは、htmlのソースからformを見つけ、そこにデータを自動的に入れて投稿しているわけです。その投稿の仕方は単純で、どうやらnameでよく使われるような単語を見つけて、それに投稿しているぽい。 たとえば、「name」は名前、「mail」はメール欄、「url」はurl入力欄、みたいな感じです。 今回の対策では、これを逆手に取ります。つまり、偽物のフォームを作り、それに入力があるもの＝ロボットによる投稿、と見なし、投稿させないというものです。 偽物のフォームを作り style=”display: none” しておいて、ユーザーには見

[webmarksjp]

spam

[HolyGrail]

アビューズ対策を公開するのってどうなんだろう。まぁ、でもどっちにしろいたちごっこなんだろうなぁ。

[okada-chief-editor]

なんか人気になっちゃったけども。http://dotlive.jp/log/one/20070904212051/

[a1101501j]

ブログ・掲示板管理人には吉報だな

[shidho]

display:noneだけだとそのうち対策されそうだな。

[uzuki-first]

なるほど。そりゃいい。すばらしい

[AmaiSaeta]

ああ成る程。ついでにその偽フォームへの投稿内容から自動的にブラックリスト作れば対策されても一定の効果があるんじゃ無いかなと妄想。

[chris4403]

一昨日こういう対策取ったらスパム減ったよ。→http://dev.chrisryu.com/2007/09/regist_to_comment_spam.html

[julajp]

どんなキーワードを探して何をしてくるのか？それでいかに誘導してしまうか。

[aopico]

HTMLフォーム　スパム対策

[sasori-book1]

これはいいかも。・・・しれない。（いつやる？やらんかも）

[tyamamoto]

こちら→　http://gigazine.net/index.php?/news/comments/20070217_fake_comment_forms/

[hiro7373]

一時的な効果しかないという例も http://www.baldanders.info/spiegel/log/200605.html#d14_t1 ⇒ 結果:2週間しか保たなかった http://www.baldanders.info/spiegel/log/200605.html#d26_t3

[shinfukui]

スパムホイホイ

[k_wizard]

うまいな。

[hmikki]

ブログ　スパム　迷惑メール　

[n2s]

CSSを理解しないブラウザ(w3m等)もあるので「このフォームには書き込まないでください」って(日本語のみで)注意書きするのはどうでしょう。

[sakage100]

もうちょっと改良して古いBBSに応用しよう

[Sinraptor]

これですねhttp://gigazine.net/index.php?/news/comments/20070217_fake_comment_forms/。やるならみんなでバリエーションを考えて適用しましょう。「標準的な方法」になると、連中は対策を施してきます。多様性こそ最大の武器になります。

[suttang]

あぁなるほど　人には見えない偽入力フォームを作る

[Yuny]

ロボット投稿型スパムをはじく方法。偽フォームを創ってその部分はCSSとかで隠す。本フォームは別にしておく。

[akky_cc]

スパマー釣堀ですな

[rna]

いいアイデアだけど普及すると今度はCSS解析するbotが出てくるんだろうな…

[sqrt]

http://digit.que.ne.jp/visit/index.cgi?2006%c7%af4%b7%ee#phoneypot

[Nean]

clesさんとこのと同じかな？ うーん、うちでは効果がないみたいだ。それとも何か間違えたかなぁ。うーん。

[k_ume75]

「偽物のフォームを作り、それに入力があるもの＝ロボットによる投稿、と見なし、投稿させない」賢い！！

[nettabo]

これは賢いなぁ。その発想はなかったワ。

[rytich]

captchaいらず

[thakuro]

「偽物のフォームを作り、それに入力があるもの＝ロボットによる投稿、と見なし、投稿させない」その手があったか。

[ag-commerce]

対策では、これを逆手に取ります。つまり、偽物のフォームを作り、それに入力があるもの＝ロボットによる投稿、と見なし、投稿させないというものです。