Virus blockade

板( http://whitewing.bitter.jp/board/ )へのSPAM書込を防ぐべく新型スクリプトを投入してから久しいが、いつまでもスクリプト側の防御に頼っているのでは自ずと限界がある。
アクセスログも随時とっているが、そろそろSPAM書込検知の記録も相応の数が集まってきたようなので解析にかけてみた。
何かの法則通りに動いているのか、多くは同じアドレスから数回繰り返し書き込みを試みている様子。
ご丁寧にホスト名まで残していくケースもあるようだが、どうもホスト名は偽装の予感。試しに当のホスト名の一つを検索にかけてみたところ、ホスト名の情報ではなく各地でのSPAM書き込みの残骸が出てきた。


その影響かは定かではないが、先月のアクセスログの集計がやたらと遅い。前日夕方に集計ツールにかけたはよいが、未だ終わる気は配ない。先々月分が十数分で終わったのと集計ツールの動きは具合からして、集計ツールのトラブルではなさそうだが…
ひとまずは、一定回数以上SPAM書き込みをかけたアドレスからこのサイトへのアクセス自体を遮断するよう設定を変えたが、効き目は如何程のものかは来月のお楽しみ。