あずき・ン: コメントスパム対策

コメントスパムが少し多くなってきたので、Movable Typeのコメントスパム対策をやってみました。
副作用が心配なもの(MTBlackListなど?)は除外して、オーソドックスな方法で入れてあります。
(でも、ちょっと凝った部分もあります)

早くスパムが来ないかなぁっと心待ちにしてるのですが、こういう時に限ってなかなか来ないので先に公開します。(笑)

まず、テンプレートのコメントフォームに以下を追加します。
[quote][code]
[/code][/quote]
これは、要するにコメントを投稿する際にパラメータとして記事のタイトルを渡しますよということです。
Individual Entry Archive, Comment Listing, Comment Preview, Comment Errorの四箇所に入れます。
これを入れたら、Individual Archiveの再構築が必要になります。(古いエントリに反映させるため)

次に、[MT]/lib/MT/App/Comment.pm に以下を追加します。sub post の中で、$entry を得た直後になります。
(行番号は少しずれているかも知れません)

[quote][code]69,81d68
< #-- 2004/04/20 miya; reject comment spams
< {
< my $uip = $app->remote_ip;
< my $author = $q->param('author') || '';
< my $url = $q->param('url') || '';
< my $email = $q->param('email') || '';
< unless (defined $q->param('tid') && $q->param('tid') eq $entry->title) {
< $app->log("$uip/$author/$url/$email banned because comment posted without valid tid");
< return $app->error("comment posting is not permitted");
< }
< }
< #-- end
[/code][/quote]

なぜmt-comments.cgiじゃないかと云えば、エントリ内容(タイトル)の参照や標準のロギングを使いたかったからです。
タイトルをパラメータにしたのは、日本語である(ことが多い)のと、毎回異なる(だろう)といった事からです。

ログ(メインメニューの「Movable Typeのログ確認」)には以下のように表示されます。
[quote][code]2004.04.21 01:47:44 210.zzz.xxx.yyy
210.zzz.xxx.yyy/miya/http://japo.net/miya//XXXXXX@japo.net
banned because comment posted without tid (折り返しています)
[/code][/quote]

コメントを投稿