2011年12月14日
掲示板のスパム対策[ スパム ]
今時、掲示板スパムなんてあるの？…と思っていましたが、まだまだあるんですね。
うちの掲示板が荒らされました。
うちの掲示板、YYBBSのかなり古いバージョンをカスタマイズして使用しています。
新しいバージョンにアップすると、スパム対策もかなりされているのですが、掲示板自動巡回ソフトを使用しているため、フォーマット形式が変わってしまうとその対応が面倒くさい…
…と、言うことで、古いYYBBSに新たにスパム対策を施すことにしました。
スパム対策で一番やりたくないことは、IPアドレスによるアクセス制限です。
これは、関係のない第三者が巻き込まれる場合があります。
スパム投稿は殆どがロボットによる投稿のため、ある意味機械的データを作成し投稿しており、これを逆手に取ることにします。
尚、今までのスパム対策は、CGIの名前を標準から変えたり、FORMの名前を変えたりしていましたが、今はFORMの情報を取得して、それに合わせたデータを投稿してくる模様です。
う～ん、なかなか手強い(笑)
今回行った対策は以下の通り
(1)ダミーのFORMを作成
コメントデータとして、ダミーを作成し、このダミーの要素名で投稿があった場合は、問答無用でスパム扱いに
(2)必須入力項目を増やした
スパムの投稿データはFORMのデータに基づかず、削除パスワードなどが入力されていないものが殆どのため、削除パスワード等、必須入力項目を増やしました。
また、文字色についても、FORMにある色以外のものを指定してきた場合はエラーとしました。
(3)投稿ボタンをjavascriptにした
ボタンをjavascriptにし、ボタンを押した際に、投稿パラメータのある値を変更し、投稿するようにしました。
これを行うことで、javascriptを理解しているロボットでない限り、投稿は出来ないのかな？と考えます。
さてさて、どうなるでしょう。楽しみです。
2011年09月22日
Gmailにユーザー情報返信しなくちゃ！[ スパム ]
久しぶりにスパムもらった。
スパム撲滅のため、匿名メアドを削除してしまうから、確認してるよ！メールアドレスとかパスワードとか返信してね(はぁと)ってなところだろうか。
Gmailの迷惑メールフィルタに引っかからないとは、Gmailもその程度なのかな？
しかし、このメール良くできていますね。
送信元のドメインが、inbox.lv gmail.com。ぱっと見、gmailかと思ってしまうけど、スペース空いているから実は全く違うドメイン(笑)
送信先も、gmailのなんとなくそれっぽい部署ぽく見せていて、知らない人が見れば、Gmailからのお知らせなのかな？と思わせる凝りっぷり。
まあ、gmailアドレスなんて、空いていれば誰でも取れるので、送信元/先ともにもっとそれっぽいものは取れなかったのかな？使い捨てだからそうも行かないのかも知れませんね。
まあ、変なメールが届いたらお気をつけください！と言う事で。
2005年09月09日
日本語スパム[ スパム ]
職場のメールチェック担当です。
職場の方はホームページで堂々とメアドをさらしているため、スパムがやたらめったら来ます。
以前はほとんどのスパムが英語メールだったため、本文を見ることなく表題のみのチェックでスパムかどうか判断をすることが出来ました。
しかし、最近のスパムは日本語が多くなりました(汗
・ご連絡させて頂きました。
・【重要なお知らせ】
・再度お送りさせて頂きます。
・先日は有難うございました
・伝言有りました。
・Re：緊急！
・先日メールした件です
・ご無沙汰しております。遅くなりました。
・〔件名なし〕
・宜しくお願い致します
・○○です(○○は個人名)
・お疲れ様です
・引き続きよろしくお願いします。
…など、など。
怪しいものは怪しいのですが、職場のメールだけに重要なメールを漏らしてはいけないので、どうしても開いてみざるを得ません。
で、そんなスパムの中で増えているのは人妻系のスパム。一昔前は出会い系でももうちょっと若くなかったですか？最近は人妻系で後腐れ無く…ってのが流行っているよう。更に逆援あり！とか、そんなうまい話ないよーってな事ばかり(^^;;
それにしてもこういったメールが流行るって事はやっぱり、人間ってどこまで行っても下の欲望ってのは捨てられないって事ですなぁ縲怐B
パソコン、インターネットが流行ったってのも、エロサイトがあったからだ！なんて話もある位だし(笑)
2005年01月11日
明日 し、仕事なのに[ スパム ]
日付： Mon, 10 Jan 2005 22:09:09 +0900 (JST)
差出人： "info@onafone.ne.jp"
http://www.shiroto.jp/踏まない様に伏せ/
???ﾈ?ｽ?ﾌ?ﾆ?ﾌ?ﾟ?ｭ?ﾉ?c?n?ﾁ?ﾄ?????ﾜ?ｷ?ｩ?H ???ｭ?c?n?ﾌ?｡???ﾊ?????ﾉ?????ｩ???ｰ???ﾌ?ﾅ?ｷ?ｪ?A?J???t???ﾈ?ｺ???ｪ?c ?????ﾈ?ｺ?????ﾇ???ﾈ?l?ｪ?I?H?ﾁ?ﾄ?ｻ?｡?ﾈ?｢?ﾅ?ｷ?ｩ?H ?ｿ???ﾁ?ﾆ???｣?ﾁ?ﾄ?ﾝ?ﾜ?ｵ?ｽ?I?I?@???ｩ?｢?ﾌ?r???ｩ???c
こ縲怩ﾈ形でバケバケなの。 もうちょっとしっかりメールしてよね。突然のメールすみません。[ スパム ]
日付：
差出人： "まゆ"
Return-Path:
初めまして、掲示板見ましたよ。
私はかれこれ出会い系をやって数年経ちます。
そこまでの道のりは険しかったのですが…
http://pc.11510.jp/?cc10cc
に出会いました。そこで、数々の女性と会ってきました。
でも、ある理由がありそろそろ引退しようと思っています。
そこで、貴方の掲示板を見つけ、昔の私に似ている感じがし
たのでメールしてみました。
今まで誰にも教えたことがなかったのですが、貴方に教えようと
思います。
有料サイトですが、騙されたと思って登録してみてください。
私も最初は半信半疑でしたが、驚きましたから。
もしダメそうでしたらこちらにメールくださいませんか？
reject@freepage.jp
2005年01月10日
これであってますか？[ スパム ]
日付：
差出人： "shipcompass@vanilla.ocn.ne.jp"
2005年01月01日
初めまして、理沙です。こんにちわ[ スパム ]
日付： Wed, 29 Dec 2004 00:55:22 +0900
差出人： "藤堂理沙" <t_risa_pearll@infoseek.to> [ アドレス帳に追加 ] [ 受信拒否 ]
件名： 初めまして、理沙です。こんにちわ
Return-Path: <t_risa_pearll@infoseek.to>
Delivered-To: xxx@infoseek.jp
Received: (qmail 7857 invoked by uid 0); 1 Jan 2005 00:29:02 +0900
Received: from mail3.anet.ne.jp (HELO anet-mail3.anet.ne.jp) (210.148.64.143)
by 172.20.1.16 with SMTP; 1 Jan 2005 00:29:02 +0900
Received: (qmail 1275 invoked by alias); 1 Jan 2005 00:28:34 +0900
Delivered-To: xxxx@anet.ne.jp
Received: (qmail 1266 invoked by uid 0); 1 Jan 2005 00:28:34 +0900
Received: from unknown (HELO localhost) (220.150.129.51)
by mail3.anet.ne.jp with SMTP; 1 Jan 2005 00:28:34 +0900
Received: (qmail 30920 invoked from network); 28 Dec 2004 15:53:13 -0000
Received: from unknown (HELO tf-003) (192.168.0.72)
by localhost with SMTP; 28 Dec 2004 15:53:13 -0000
From: =?ISO-2022-JP?B?GyRCRiNGMk19OjsbKEI=?=
はじめまして。藤堂理沙といいます。29歳です。
あなたのプロフィールを見たところお近くにお住まいのようでしたし、楽しくお付き合いできる方を探しててメールしました。
正直に自己紹介させていただきますと理沙は結婚暦3年の主婦なんです。。。
お恥ずかしい話、セックスレスで身体がなんとなく寂しというか不安で。
いきなり不快にさせてしまったらごめんなさい。
でも・・・本当に悩んでいるのです。
暇とお金は余裕があります。
一晩だけでもご一緒してくれたら・・・あなたにステキな夜をプレゼント出来るような気がします。
もちろん、その気があったらですけれども。。。
顔も性格もタレントの梨花に似ているとよく言われますが、あそこまでは騒がしくない女だと思ってます。
好きな事は料理(特に煮物)と、ドライブ、温泉めぐり。
仕事は化粧品やダイエット商品を販売している会社でカタログの編集をやっています。
気を張らずにリラックスした関係でいられて、秘密厳守なお付き合いが出来ることがこちらの希望です。
こんな私ですがデートに連れ出してもらえませんか。
働いてますが時間の都合はつけやすいと思います。
車でお迎えにも行けますので♪
よかったらお返事くださいね。
2004年12月10日
どうもお久しぶりです。[ スパム ]
日付： 9 Dec 2004 15:02:51 +0900
差出人： "mailman@perome.com"
Return-Path:
いつもお世話になっております。
この度、ホームページをリニューアルしましたのでご連絡させて頂きます。
ブックマークの変更をお願いします。
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
http://perome.com/gaagle/?code=JoNjIRNep2F9GjjgrxqZqlXjZ5jYkTI9
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
これからも宜しくお願いします。
To v.accessummit@gmail.com
日付 2011年9月22日2:17
件名 WARNING!! Your Gmail Account Data Verification!!!
送信元 gmail.com
詳細を隠す 2:17 (4時間前)
Our Account Spam protector Team are working hard to add new features and make improvements on the Web-based chat system, so we might also ask for your comments and suggestions periodically. Now we want to delete some accounts due to anonymous registration of Accounts.
Your account needs to be verified otherwise it will be "Disabled" and "Deleted" permanently if your details are not received within 72hours for Verification. Please click the "Reply" and email us the details below for Verification purposes that you truly own this Account.
*Email Address:
*Password:
*Confirm Password:
*Complete Names[First & Last]:
*Nationality:
*Date of Birth:
Your data is safe with us! Your information will be safely delivered directly to our Account disability Prevention experts and handled in a secure environment. For questions or concerns regarding your account, please visit the Google Accounts FAQ.
Thanks for using our Services.