◇◇ お知らせ ◇◇


< 2005.1.27 >
●blosxomプラグインを公開中。スパム対策用の拡張スパムブロッカーリロード時の2重投稿防止対策のプラグインはお勧めです。最新版はブロッサムスターターキット研究室からリンクを張ってあります。


Aug 31, 2005

数値文字参照

文字を数字で表現する方法が有ります。

数値文字参照と呼ばれる物です。

詳しくはこちらを参照下さい。

メールアドレスを公開する場合にスパマーに情報取られるのを防ぐ時などにもこれが使えるのですが、さて、どういう数値と対応付けすればいいのかと眺めていたら、なんだアスキーコードと対応付けすればいいだけですね。

Aug 30, 2005

最近のエントリへのコメントスパム

ブログサービスで最近多いコメントスパムとして、エントリを上げると直後にコメントスパムが送られて来るというのが有る。

これに対する対策として、昨日のエントリでリンクを貼った記事で対策が書かれているが、esbやMT-SBを使っている方で、もし、そういうコメントスパムが送られてくるならば、ユーザーパスワードという機能が有効ではないかと思っていますので、ドキュメントを読んで設置してみて下さい。

そして効果が有ったかどうかをお知らせいただけると嬉しいです。

でも、MTやblosxomにはそういうスパムは来ないんでしょうねー。

Aug 29, 2005

有効なコメントスパム対策

これまでの対策効果確認で、TBスパムについては対策効果が有る事が分かりましたが、コメントスパムについては今の所顕著な効果が見られません。

今回のコメントスパムの有効性については、スパマーがどういうスパムの送り方をしているかに依存しますが、ある程度のスパマーには効果が有ると考えています。が、どうも今のスパマーは違う手法が主流の様です。

相変わらずコメントスパムが送られ続けていて、困っている方が多くいますので、既に公開されている有効なコメントスパム対策を紹介しておきます。

現在主流のコメントスパムは、最新の記事から3つ程度までの間でコメントスパムを送って来る様です。

これに対して有効性が確認されているのが、誘導リンクとかスパムほいほいとか呼ばれている方法です。最近の記事にコメントがつく方はここここを参考にして対策してみて下さい。それでも駄目な方は私の対策が有効かもしれませんので、対策効果確認に協力お願いします。(掲示板のno.221にレスをつけて下さい)

Aug 28, 2005

ネットが遅いーーー

9:50現在、ネットが極めて遅い。

何時切れてもおかしくないくらいに遅い。

サーバーには無関係な様だ。

ネット全体が遅いのか、私の所のADSLラインだけが遅いのか?

イライラ…。

イライラ…。

イライラ…。

Aug 27, 2005

FC2 TBspam対策効果 -2

FC2 TBspam対策効果 -1 でお知らせしてから少し時間が経ちましたが、データの整理が出来たので、対策効果を一般公開します。詳細はこちらのページをご覧下さい。

eduさんからいただいたTBスパムデータを私なりに分析した物です。 もっと良いまとめ方が有るのかもしれませんが、効果が有る事は良く分かるのではないかと思います。

対策を実施したいという方は、FC2の方はeduさんの方へ連絡を、その他の方は私の掲示板のno.221にレスをつけて下さい。

Aug 26, 2005

land.to遅い

land.toでcgiでいろいろ実験して遊んでいるのですが、どうもxreaやiswebと比べて遅い感じがします。キチンと数値で計測していませんが、体感上遅いのです。

きっと、ベンチマーク用のcgiとか有って、それを使えば数値化出きるんでしょうね?

Aug 25, 2005

メールアドレス表示方法

メールアドレスをweb上にそのまま表示すると、情報を機械的に拾われてスパムメールの原因となります。しかし、メールアドレスを公開したい場合もありますが、そういう場合の一つの方法として、JavaScriptで分割したメールアドレスを合成する方法があります。

TBスパム対策で対策効果確認されたeduさんの作品です。

Aug 24, 2005

qq()がうまく適用出来ない場合

perlでプログラミングする時、qq()を使うと""もその中で使えるし、変数も展開されるから便利なんですが、文字列の中に正規表現で末尾にマッチする$をつけると変数と間違えられるので、どうも使えないみたいです。いや、良い方法が有るのかもしれませんが…。仕方ないので、その時には文字列を分割して問題となる部分を''かq()で括って使っています。

ちょっと美しくないなー。本当に良い方法無いんでしょうか?

Aug 23, 2005

静的生成するcgi作ってみた

以前作った暗号化するcgi静的生成ページを作るcgiに作り直してみた。 新しいcgiでは見えるのは静的生成された.htmlのページだけです。

入力フォームに値を書き込んで投稿したら、裏で暗号化結果を生成するcgiが走り、入力フォームと結果表示された.htmlページを静的生成してから、そのページへ移動します。

但し、初めてcgiを使う時には、静的生成されたページは無いので、cgiにアクセスする必要が有りますが、2回目以降はhtmlページへアクセスすればいいです。

自己満足に近い世界かも…。

Aug 22, 2005

プログラミングスタイル

今年の夏休みはesbの改造をしようと頑張ったのですが、まだperlの基礎的な部分が十分ではなく、なかなか前に進みません。 しかし、そういった時にいろいろ勉強になるんですね。

自分なりのプログラミングスタイルがだんだん見えてきました。 例えば、'',"",q(),qq()やヒアドキュメントとの使い分けスタイルも出来てきました。

現在の所、'',"",qq()を多用しq()とヒアドキュメントは使わない方向にしています。特に最近はqq()を使う頻度が増えています。これの良い所はqq()の中で変数も""も使えるという事で、非常に重宝して使っています。(""の中で""を使うと意図した所と違う所で区切ってしまうので使えません。)

又、最近は静的生成を行う方向でcgiを作る様にし始めています。 多くのcgiは動的生成なのですが、以前使っていたiswebなんかではcgiを外部から直接呼び出せないのでcgi処理後はhtmlを静的生成してそちらに移動するような作りをしているのです。

こうする事で、表示は全てhtmlで処理はcgiという分担が明確になります。 外部からはhtmlページしか見えませんし、そこへのみリンクを貼れば良いので、この構造のcgiはisweb外部からも利用する事が可能になります。

今後もスタイルは変わり続けていくでしょう。

Aug 21, 2005

google adsense表示されないよ?

先程からgoogle adsense表示されないようです。 cgiいじっていたので何か悪い事をしてしまったのでは?とも思ったのですが、他のcgiでも同じなので関係ないですね。

他の方の所ではどうかとみたら、同じじゃないですか。消えてますよ。

googleさん、どうしたのでしょうか?

Aug 20, 2005

MT-3.2 beta

MT-3.2 betaが最終段階に入っているそうですが、どうもかなり良いスパム対策が入っているみたいです。 MTな人はこれが使えれば今後良いかもしれませんね。 MT用に公開されているスパム対策も必要なくなるかもしれませんね。

Aug 19, 2005

アクセス水増し

最近アクセスが増えているが、どうもそうとうな水増しが有るような感じ。イメージでは半分は水増しですね。アクセス増加分が全て水増しという感じです。 どうもヤプ○○講座を紹介したエントリを検索してやってきている様です。 ほとんど内容の無いエントリなんで、来られてもコメントつける訳でもなく、キットすぐに立ち去るみたいです。

アクセス増えていてもすなおに喜べないですね。

Aug 18, 2005

FC2 TBspam対策効果 -1

FC2でTBスパム対策効果を約1ヶ月に渡って確認してきました。 実際に対策を実装して効果確認していただいたのはeduさんです。 eduさんのサイトは「アダルト・ブログでアフィリエイトする方法」というアダルト系ブログのせいか、TBスパムが多いです。

対策の効果ですが、詳しくはeduさんから提供いただいているスパムデータを整理した時点で公開しますが、結論だけ先にお知らせしますと、「効果大」です。対策実施後の記事に対してはおそらく手動での投稿だろうと思われるスパムはありましたが、明らかに機械投稿と思われるようなスパムは有りません。

基本的には、ブログサービス側で対策していただくべきと考えますが、対策効果が無いとか、対策していただけないとかいう場合には、これまで通り掲示板のno.221にレスをつけていただければ、スパマー以外の方にはプライベート公開していく予定です。但し、FC2については、今後、eduさんの方で受付とサポートをお願いする事にしますので、FC2の方はeduさんのサイトで応募して下さい。eduさんのサイトでも近日中にアナウンスが出ると思います。

Aug 17, 2005

携帯ページの不具合

中断したままのMYプロジェクト。 でも、現時点でも私には十分役立っている。 中断期間が長くなった事で、あと何をやり残していたかすっかり忘れてしまっている。これはいけないですね。 そこで、現時点で気づいている携帯ページの不具合を忘れないうちにエントリに書いておく。

  • .m2ページは未完成
  • コメントやトラックバック等が沢山つくと、個別ページのデータサイズが大きくなりすぎて、携帯で表示できなくなる。

Aug 16, 2005

簡単HP作成ツールほしい

ホームページを簡単に作りたいとは誰しも考えている事ではないかと思います。

その一つの解がブログだと思うんですが、でも、それはそれでやはり制約が有る。データベースが必要だったり、htmlで書かないといけなかったりとか。wikiなんかもたまに書こうとすると、記法忘れてしまって書けなくなるし、どうもしっくり来ないんです。オフラインでhtmlエディターなんかでゴリゴリ作って、FTPなんかでアップするのも、面倒だし長続きしない。

という事で、今はblosxom使ってブログをメインとして活動しているんですが、web上でhtmlページを簡単に作る事は未だにやりたい事なんです。そういう良いツールって、有料ならばありそうなんですが、使い勝手とかは試していないので良く分かりません。

どこかに無料で良いツールって無いんですかね? 捜せばありそうな気もするんですが、うまく検索できないですよ。

Aug 15, 2005

カジノ変種

最近スパムは来ていないのですが、スパムログを見ていたら最後のスパムが以下のような変種スパムであるのに気づいた。

title:オンラインカジノ

name:オンラインカジノ

url:Link

comment:Excellent, that was really well explained and helpful

<a href="http://casinos-jp.com" title="オンラインカジノ"a>オンラインカジノ</a>

どこが変種かというと、まず、日本語が使われている。 そして、urlがcasinos-jp.comとなっている。

どうやって日本語を使っているのかというと、やっぱり日本語は使えないと見えて、日本語で表示されている所は実態参照使っているんです。ログだけ見ていても日本語かどうかは分からないので、気づきませんでしたよ。

この変種いったいいつから?と過去ログ調べてみたら、5月の連休頃にも来ていました。カジノ系は最近ではリファラ偽造は当たり前、日本語も実態参照を使うという様に、どんどん、姿を変えて来ています。

いったい何時までスパム送り続けるつもりなんですかね?

Aug 14, 2005

livedoorサーチブログ

ライブドアもブログ専用の検索エンジンを公開しています。

ちなみに、カンガルーオアシスで検索かけたら、しっかりキャッシングされていました。

Aug 13, 2005

無料ブログ比較

無料のブログサービスを比較しているサイトが有りました。

ざっと見た感じ、かなりしっかり調査比較してある様です。一覧表で比較出来る様になっているともっといいんですけどね。ひょっとして、どこかに書かれているのかな?

無料ブログを選ぶ時に参考にされるといいと思います。

Aug 12, 2005

携帯ページ

カンガルーオアシスの携帯ページは、

  • Link 最新コメント・TBリスト
  • Link 最新エントリリスト
  • Link 最新エントリ詳細

の3部構成で作成途中のまま、放置されています。

ブログサービスに対するスパムがあまりにひどい状況になってきていた事と、対策方法が何か有りそうだという思いから、スパム対策を優先させた為です。その間、この携帯ページを作ろうと思い立つキッカケとなったmafuyuさんが亡くなられるという悲しい事が有って、取り組む気力が弱っていた事も有ります。

一応、.mと.m1は今のままで動きます。.mのページはコメントやトラックバックがついていないかを確認するのに、時々使っていますが、.m1はテストはしているものの、実際にはほとんど使っていません。もし、携帯から私のページを見たいとか、コメントをつけたいとかいう方がいましたら、.m1のページへアクセスして下さい。

そろそろ、こちらもやり始めたいですねー。

Aug 11, 2005

スパム対策適用範囲

ブログサービス向けでプライベート公開しているスパム対策だが、実は、MTとかblosxom等の普通のブログにも適用出来る。で、その適用範囲ですが、普通のブログであればおそらく全てのブログで適用可能なはずです。

ですが、普通のブログは受け側で対策プラグインが公開されているでしょうから、そちらで対策出来るはずですから、出来るだけそちらをお使い下さい。

それでも駄目とか、対策プラグインが無いとかいう場合には、参加を受け付けますので、同じく、掲示板のno.221にレスをつけて下さい。

Aug 10, 2005

PS3

プレイステーション3の仕様が書かれているブログを見つけました。

なんか凄そうなスペックです。噂のCELLというCPUの性能なんかも窺えますね。

これって、いくらぐらいになるんですかね?

PS2よりは相当高くなりそうですよ。ソニーさん、経営大丈夫ですか?

ところで、このページのURL凄いですね。ここまで長い文字列にする必要有ったのですかね?

Aug 09, 2005

ブログ検索エンジン

blogoonというブログ検索エンジンが有ります。

ここの特徴は、自動記事分類という機能ですね。

blogoonに登録されたブログ記事は、その記事内容が解析され、自動的に適切なカテゴリに分類されます。

たまたま、登録されるときに書いていた記事を分析されてどこかに分類されてしまうんですよね。その後、記事内容が変わっていくと、カテゴリも変わっていくのか、それとも最初のままなのでしょうか?

どちらにしてもしっくり来ない感じがするのは気のせいか?

Aug 08, 2005

スパム対策効果確認について

スパム対策の効果確認をしたいと言って協力者を募集しているのに、何をどのように協力してほしいのか、詳しくは書いていませんでした。

試行錯誤しながら進めていたという事と、スパマーに情報を出したく無いという事から、どこまで情報を公開するか決めかねていたからです。

スパムに関する情報公開はとにかく必要最小限にしたいので、あまり詳しく書きたくないのですが、やはり何をお願いされるのかとか状況がよく分からないと参加するのに戸惑いを感じるでしょうから、参加希望された場合のその後の運用を簡単に説明します。

  • メールで参加希望者のスパムの状況と必要ならHTMLに関する知識等を確認。
  • 協力いただきたい内容を説明。⇒ 参加継続意思確認。
  • プライベート公開のパスワード設定
  • プライベート公開ページ閲覧後、自ブログへ適用。
  • 1ヶ月程度を目安にスパム対策効果を報告いただく。
  • (期間が不十分な場合には、別途協議の上、同意いただければ継続。)
  • 効果確認終了時点でパスワードを無効にする。

これまでは確実にそういう流れにはしていない部分もありますが、これからはこんな感じでで運用しようと考えています。

Aug 07, 2005

TBスパム対策の効果

FC2でトラックバックスパム対策の効果確認をしていただいて、中間段階でいただいているデータを分析しているのですが、現状までの状況でも効果大と言って良い状況です。ほぼ、間違い無いと思いますが、今月半ばまでは様子を見て判断したいと思います。

FC2では2つの対策をしていただきましたが、1つ目の対策実施後のエントリに対するスパムの送信元の数(スパムの数では無い)が約半分になっています。2つ目の対策実施後のエントリに対するスパムが0です。

勿論、過去のエントリの情報はスパマーが保持して活用する間は、いつまでも送られてきますので、対策実施後もスパムは暫く来ていますが、ここ暫く止まっているそうですので、もう少し様子見ればはっきりするでしょう。

という事で、追試を兼ねて対策効果確認に参加されたい方は、掲示板のno.221にレスをつけて下さい。でも、暫く不在にしますので、申し込まれても私の方がレスできないので、すぐに参加出来ないですけどね。

Aug 06, 2005

「エログ」アルバイト

「エログ」アルバイトの実態 という記事が有りました。

儲かるからモラルとかそういうの関係無しにやれる事は何でもやっちゃうのかなー。だからエログからのスパムが多いんですね。

Aug 05, 2005

WordPressコメントスパム対策

WordPressでのコメントスパム対策に関する記事を見つけました。

作者は海外の方なので、日本の方で使っていらっしゃる方の記事へリンク貼っておきます。お困りの方は参照下さい。

Aug 04, 2005

カンガルーアイランド

XREAとその前に使っていたiswebはそれぞれ50MBのCGI設置可能な無料HPで、両方合わせてカンガルーオアシスと呼んでいます。

今回、将来を見据えてカンガルーアイランドをland.toに設置しました。 こちらは単独で100MBでCGI設置可能な無料HPです。perlとphpが使える様です。

カンガルーアイランドは、今の所特に意図無く設置していますが、当面はHTMLとCSS関係の実験場となるでしょう。

そのうちコンテンツがいくつか設置され、一部オアシスから移転も有るかもしれません。

こちらはゆっくりとやっていきます。暇な人はたまに立ち寄ってみて下さい。

Aug 03, 2005

Hybrid Blosxom

相当昔から実験だけはしていた事だが、blosxomを複数使って、エントリやコメント等をデータファイルを共有するシステムを、「Hybrid Blosxom」とネーミングしています。

でも、これは本来良く無いはずです。共有ファイルを違うCGIから同時にアクセスされると困りますよね?

でも、今回、久しぶりにこれを使っています。どこで使っているかというと、newpost.cgiで未来投稿した時です。2つのCGIが有るという事は2つのconfig.cgiが有る訳で、未来投稿の表示有無を使い分けているのです。

エントリの投稿は自分だけしか使わない訳だから、エントリが2つのCGIから呼ばれるような使い方はしませんので、特に問題は無さそうです。

この内容はあまりお薦め出切る訳では無いので公開予定は無いです。

Aug 02, 2005

ヤプログがTBスパム対策

ヤプログが大規模なアップデートメンテナンスを行います。

画像のアップロード容量が30M→100Mになるとか、いくつかの事が書かれていますが、その中に、おっと、トラックバックスパム対策の事が書かれているではないですか。

ここはHTMLエディターがついていたり、絵文字がついていたりして、特に女性に人気で、結構使い易いブログです。対策に期待しましょう。

Aug 01, 2005

Livedoorコメントスパム対策

Livedoorコメントスパム対策をまとめておきました。

今回も、掲示板の方でプライベート公開です。