雑念ベース

　ブログサイトをふらふらしていたら、気になる記事を見つけました。

• insomniaque » コメントスパムを弾き出せ

　ここ数日、ボット達の活動が賑やかですね。どこかのお国のスパマーが世界中に伝染させたゾンビを目覚めさせたのでしょうか?SpamKarma殿が頑張ってくれているのでほとんどは防いでくれているので表面上は問題ないのですが、アクセスログを見ると、wp-comments-post.phpを直接叩かれまくっていることに気が付きました。

　さっそくサーバー会社のサービスでアクセスを確認してみると、アクセスランキング1位が wp-comments-post.php ！

　上記の記事では Apache の Rewrite を使った対策を紹介しています。コメントの投稿は記事ページから POST で送信されるのが本来の形ですが、スパムの場合は記事ページを飛ばして直接アクセスしているようです。この違いを利用した次のコードが掲載されています。

　参考にしたという Codex のコードは、恐らくこれだと思います。

　どちらも、直接アクセスしてきていたら送り返すという点は一緒です。
　Codex のほうは、リファラが正しくてもユーザーエージェント情報が得られない場合はスパム扱いにするという点（4～5行目）と、送り返すときのステータスがデフォルトの302（一時的なアドレスの変更）ではなく301（恒久的なアドレスの変更）になるようにしている点（6行目）が違います。後者の記述は、次回のスパムアクセスの時に実際のサイトを見に来なくなるという効果があります。

　さて、セキュリティソフトの中にはリファラをカットしてしまうものがあります。また、同じ機能を実装しているブラウザもあります。カットされた場合は4行目のところでスパムと判定されてしまうため、そのパソコンからはコメントの書き込みができません。これでは困りますので、リファラが空の場合はスパム扱いしない処理が必要になってきます。次のコードを4行目に入れればいいかと思います。

　ただ、スパムコメントを行うプログラム（通称ロボット）がリファラをちゃんと返すのかという問題があります。恐らく返さないでしょう。すばやい動きをするために、なくても困らない処理は初めから入れていないはずです。少なくとも、私だったら入れません。

　試してみましたという内容にするつもりだったのですが、袋小路に自分から飛び込んでしまったようです。効果を期待しないで試してみます・・・。
　試すコードは、次のようにしました。

　WordPress はプラグインを使うことでさまざまな機能の拡張が可能になっています。有名なプラグインは配布元にたどり着きやすいですが、マイナーなものだったりすると結構大変です。ここしばらくいろいろ探し回っていて、そのことを実感しました。

　使用中のプラグインのリストを作っているサイトは多いです。また、最近はスクリーンショットに書き込みをすることで、視覚的なプラグインの紹介という試みも行われています。どちらも有意義ですが、それぞれ問題点があります。

プラグイン紹介の問題点

リスト形式の場合

　リスト形式の場合は、そのプラグインがどこに使われているかわかりにくいという問題があります。リストの項目が増えるほど顕著になり、数十種類使用していたりすると何がなんだかです。もちろん、きちんと分類するとかすれば大分わかりやすくはなりますが。

視覚的な場合

　スクリーンショットによる視覚的な形式の場合は、プラグインの名前がわかっても、直接配布元に行くことができません。名前を検索して、その中から目的のサイトを探り当てる必要があります。クリッカブルマップにすればリンクさせることも可能ですが、メンテナンスが楽ではありません。ツールなしではやりたくない作業です。

どうすればいいのか

　思いついたのが、プラグインによって表示されている近くに配布元へのテキストリンクを入れてしまうという方法です。この方法であれば、視覚的でもあるし、テキストリンクなのでメンテナンスも簡単です。私は、直接テーマファイルに書き込んでしまいました。「by プラグイン名」という形でリンクを入れてあります。
　現時点では、右サイドバーのアーカイブ、各記事の下の評価、複数ページにわたるアーカイブの一番下にあるページナビゲーションの3箇所がプラグインに拠るもので、全て上記の方法で配布元へのリンクを張っています。

　この方法、いかがでしょうか。

マルドゥック・スクランブル―The Third Exhaust 排気 (ハヤカワ文庫JA) 発売：早川書房 2003-07　 販売数ランク：106,762位
	著：冲方 丁
	平均評価：4.0 評価4 / 秀逸なカジノシーン 評価3 / 反吐を吐くだけあってやっぱりカジノシーンは良い 評価3 / 社会背景が分からない3巻 評価4 / カジノがすげえ 評価5 / トリロジーの完結巻
	Powerd by AmazonLink 2.0 beta.

　3巻です。すでに半分終わってたりします。
　2巻の途中からカジノでのシーンがかなり長くあります。数学的な話も入ってくるので、数字なんか見たくないという人には踏ん張りどころになるかも。

　JPRS（株式会社日本レジストリサービス）が、メール本文中にある日本語ドメインアドレスをクリック可能にするためのガイドラインを発表しました。

• JPRSが電子メール中の日本語ドメイン名URLをクリック可能にするためのソフトウェア開発者用ガイドラインを公開（JPRS）
• 電子メール本文中の日本語ドメイン名URLをクリックできるようにするには（日本語.jp）

　最近の電子メールソフトは、本文中のアドレス（URL）を自動的に認識し、それをクリックすることでブラウザで表示される仕組みを備えているものが多いです。ただ、http://日本語.jp/ のような日本語を含むドメイン（日本語ドメイン）の場合は上手く認識されないことがあります。
　ガイドラインでは、URL を山括弧やダブルクォーテーションで括ることを推奨しています。これによって、どこまでが URL なのか区別可能となります。

マルドゥック・スクランブル―The Second Combustion 燃焼 (ハヤカワ文庫JA) 発売：早川書房 2003-06　 販売数ランク：83,204位
	著：冲方 丁
	平均評価：5.0 評価5 / 物語の核心を突く二巻 評価5 / カジノが熱い 評価5 / 息詰まるギャンブルシーン 評価5 / 謎が徐々に明らかに！そして、最後の戦いに挑みます。 評価5 / SFってまさにこの感覚！
	Powerd by AmazonLink 2.0 beta.

　2巻です。1巻は昨夜読み終わり、そのまま勢いで2巻へ突入。第1章の終わりである101ページ目まで読んでしまいました。
　最近マルドゥック中毒です。明後日くらいには3巻に突入していそうです。