管理人より(「続きを読む」で全表示/記事本文はこの下）
- 管理人（「ひろ」＝岡村 光浩）のプロフィール／自己紹介（おたく Ver.）
- 勤務先（神戸芸術工科大学）公式サイト
- 芸工大生諸君は連絡用ブログも確認のこと（岡村の講義履修者は必ず見ること）。
- 当ブログの記事は全て管理人の私見です。その他当ブログの運用ポリシー（必読）
- ひろの管理するサイトが閲覧不能なときは避難所もご確認ください。
- 過去の話題から ※2007年までの過去記事移動について（個別記事には旧 URL でもアクセス可）
当ブログの記事内容はすべて管理人の私見であり、勤務先・所属組織等の公式見解ではありません。
08/01/01 00:01 - Hiro - - TrackBacks(No Trackbacks) - Permalink
08/01/01 00:01 - Hiro - - TrackBacks(No Trackbacks) - Permalink
Home > NP_JSEncode.php （Nucleus スパム対策プラグイン）
NP_JSEncode.php （Nucleus スパム対策プラグイン）
コメントスパム対策用に入れていた NP_Captcha を、katusmi さん（目から鱗 w/SQLite）作の NP_JSEncode
に差し替えました。
NP_Captcha は、コメント入力時に画像で表示された英数字の入力を必須にすることで、必要な数字を見つけられない機械仕掛けのスパマーを排除するものですが、NP_JSEncode は、指定した部分（コメントフォーム、メールアドレス等）を JavaScript 化してしまうことで、該当部分をスパマーから「見えなく」してしまおうというものです。
NP_Captcha も現時点ではコメントスパムをほぼ確実に撃退できるのですが、利用者に一手間増えるのと、コメント入力があったこと自体は NP_Blacklist のチェックに回ってしまうようで、今回サーバ移転を余儀なくされたような強烈な爆撃を受けた場合は動作履歴がすごいことになってしまっていたので、その処理がサーバにかけていた負荷だって馬鹿にならなかったはず。
その点このプラグインはスパマーの「入り口」自体を隠してしまうので、その分攻撃にも強くなる……といいんだけど。
追記(12/23)：
多くはありませんがやっぱり NP_JSEncode だけではガードを突破するコメントスパムが出てきたので結局 NP_Captcha も入れなおし(--;)
に差し替えました。
NP_Captcha は、コメント入力時に画像で表示された英数字の入力を必須にすることで、必要な数字を見つけられない機械仕掛けのスパマーを排除するものですが、NP_JSEncode は、指定した部分（コメントフォーム、メールアドレス等）を JavaScript 化してしまうことで、該当部分をスパマーから「見えなく」してしまおうというものです。
NP_Captcha も現時点ではコメントスパムをほぼ確実に撃退できるのですが、利用者に一手間増えるのと、コメント入力があったこと自体は NP_Blacklist のチェックに回ってしまうようで、今回サーバ移転を余儀なくされたような強烈な爆撃を受けた場合は動作履歴がすごいことになってしまっていたので、その処理がサーバにかけていた負荷だって馬鹿にならなかったはず。
その点このプラグインはスパマーの「入り口」自体を隠してしまうので、その分攻撃にも強くなる……といいんだけど。
追記(12/23)：
多くはありませんがやっぱり NP_JSEncode だけではガードを突破するコメントスパムが出てきたので結局 NP_Captcha も入れなおし(--;)
当ブログの記事内容はすべて管理人の私見であり、勤務先・所属組織等の公式見解ではありません。
posted at 21:19 on 06/12/21 by Hiro - Category: Blog (Nucleus)
posted at 21:19 on 06/12/21 by Hiro - Category: Blog (Nucleus)
Google search for: NP_JSEncode.php （Nucleus スパム対策プラグイン）
Local search for: NP_JSEncode.php （Nucleus スパム対策プラグイン）
コメント・トラックバックを送られる際には、当ブログの運用ポリシーを必ずご確認ください。
この記事へのトラックバックには、トラックバック元の記事に http://hiro.intlcafe.info/chronicle/item/1900 へのリンクが必要です。
コメント・トラックバックは管理人の承認後に表示されます。
Comments
ひろ＠自分でコメントしてみるテスト wrote:
自分でコメントしてみるテスト(^_^;)
06/12/22 13:07
Add Comments
コメントの送信には JavaScript が利用できることが必要ですTrackBacks
このエントリにトラックバックはありません
トラックバックURL： http://www.intlcafe.info/weblog/action.php?action=plugin&name=TrackBack&tb_id=1900.
もしあなたのブログがトラックバック送信に対応していない場合にはこちらのフォームからトラックバックを送信することができます。
