掲示板spam投稿問題会議室コミュの雑談など

ちなみに画像は
欄
http://www.ran.co.jp/
から見つけた
kiki's garden
http://www001.upp.so-net.ne.jp/kkg/
様のところを使わせて頂きました。

　早速ですがすでに参加者のお二人、有り難うございます。
人が少なくてすみません（^^;）。
spamにならない程度に各所で少しずつ宣伝していこうかな、
と思っていますので気長にお待ち下さい。

　掲示板spam投稿の問題はかなり深刻になり始めていると
思うんですがあまり皆さん反応が少ないような。
　なんででしょうねえ。ってこれはもう雑談じゃないか。

　既に御参加の方々、有り難うございます。当コミュと兄弟コミュですが、参加者を増やすべくゆるゆると宣伝をしております。で、先日

[dir] Web・デザイン・DTP
http://mixi.jp/view_community.pl?id=187106

のmixiディアカテゴリの情報提供トピで、一応腰を低くして「もし問題がありましたら削除を．．．」と書きつつ宣伝したら、本当に迷惑宣伝と感じられたのか削除されちゃいました（^^;;）。
紹介したコミュの内容が内容だけにちょっと恥ずかしい．．．（汗）

　それはともかく、その投稿でも指摘したのですが、上のmixiディアカテゴリ[Web・デザイン・DTP ]って
■23■ビジネス、経済
http://mixi.jp/view_bbs.pl?id=1144725
に入っていて、その中で取り上げているコミュニティも確かに「サイトづくりのプロ」って感じの人たち向けのコミュが多い気がするんですよね。個人でのホームページ作成に関するコミュはかなり除外されているように感じます。

　よって掲示板スパム投稿のコミュも「お門違い」と判断されてしまったのでしょう。
　まあそれは諦めるとして、mixiディアの中にはそれ以外に紹介するに相応しいmixiディアカテゴリはないように思います。

　ということで仕方なく

[dir]spam、迷惑宣伝問題
http://mixi.jp/view_community.pl?id=325776

というmixiディアカテゴリを作ってその中で紹介することにしました。う〜ん．．．

高崎さんよりmixiへの招待状をいただいていたのですが、
すっかり加入が遅くなってしまいました。

さて、掲示板spam関係ということですが、
私も最近では掲示板の改造もspamや荒らし関係に
力を入れているところです。
本当はもっと楽しい改造をしたいのですが・・・・。

サイトは
http://swanbay-web.hp.infoseek.co.jp/index.html
です。

こちらでもよろしくお願いします。
まずはご挨拶まで。

　あちゃちゃ。自己紹介用トピは
http://mixi.jp/view_bbs.pl?id=2019386
に設けていたのですが、
こっちの雑談トピの方が自己紹介トピになりかけてますね（笑）
　お茶も入っていてなかなか居心地が良さそうですし。
　まあまあ、mixiの中ですから、堅苦しく考えないで
気楽に柔軟にやっていきましょう。（にくまる様、ごめんなさい^^;;）

> 元々は確か私と高崎さんだけだったような気がしたので
> 自己紹介もへちまもなかったのですが・・・汗

　そりゃそういうもんです（笑）。でも最初から参加して下さって
有り難うございます。一人ではやはり寂しかったですから。

　さて他の方々へですが、一応書いておくと、
このコミュを作らせて貰った私・高崎は

迷惑メール(spam)撲滅私的調査会
http://www2g.biglobe.ne.jp/~stakasa/spam-j.html

というspam「メール」に関する問題提起、啓発サイトを
2001年３月から作ってきました。
　そして有り難いことに、それ関係で
ネット上に多くの知り合いの方が出来ました。

　最近、そこの掲示板でこのmixiのコミュを紹介したりしたこともあって
現在このコミュに入っている方は、そこでの私・高崎の活動を知っている方、
というよりも私がお世話になっきた常連様が多いようです。
　憎たらしいspamが御縁で知り合ったわけですが、
皆様と知り合えたことには深く感謝せねばなりません。
　また、御参加、本当に有り難うございます（_o_）。

　しかしこのコミュは、
別に私の上記サイトの「mixi分所」にするつもりは全くなく
またそもそも、上のサイトは対象がspam「メール」ですが、
今回のこのコミュニティは「掲示板spam投稿その他」ということで
メールを除いたspam問題を扱っていくつもりであり、
「迷惑宣伝」という意味では一応同じですが少し毛色の違うものです。

　ですから、このコミュでは、
サイトを運営なさっていて掲示板spam投稿に悩まされたり、
それが元で仕方なく掲示板を停止しているような方々と
新しくお知り合いになり、
情報交換・意見交換をしていければと思っています。

　そんなわけですので、私と面識が無かった方々も、
お気軽に投稿、発言して下さい。よろしくお願いいたします。

　ちなみに私のネット生活はマイペースで、
他の方のメールや投稿の返事を一ヶ月ごとか、半年後とかに
書くこともあります。まあそんな感じでのんびりとお付き合い下さい。

こちらにも、書かせていただきます。jankariです。

私は、我が家もブロードバンドになって以来、スパムがたくさん来るようになって、なにか対策をしないといけないと考えました。
Googleでいろいろ検索しましたが、ただスパムを晒すだけというサイトが多かった中で出合ったのが、
「迷惑メール(spam)撲滅私的調査会」でした。
そのときは、そんなに有名なサイトとは知りませんでした。

掲示板に書かれた内容を読んでいて「これが私が探していたというか、やりたかったことだ」と思いました。
スパムの対処の仕方です。
単に削除するのではなくて、ヘッダの解析をして、送信元になったところを探し出し、そこへ対処依頼を送る、ということをやりたかったのです。
他のページに書かれている、特にヘッダの読み方は、たいへん勉強になりました。
もちろん、他のことも私の知らないことばかりでしたので、とても参考になりました。

インターネットをやりだして、初めて投稿したのが、私的調査会の掲示板でした。
「ある程度、自力で調べてわからなかったら、掲示板で聞いてください」という調査会の姿勢も気に入りました。
そうでなければ今のように、ヘッダを見てだいたいわかるようにはならなかったと思います。

「掲示板というところに、初めて投稿します」と書いたら、
高崎さんが「もっと楽しいことで投稿するのなら、よかったのですが」
という意味のことを書いてくださいました。

はじめは掲示板でよく質問をしていました。
最近は、聞かなくてもだいたいは処理できるようになりました。
「メールヘッダ解析hdpar」は、いつも利用させていただいています。

高崎さん、issoさんには、たいへんお世話になっています。

ささやかですが、スパム撲滅のために活動をしていきたいと思います。

私もホームページを持っていますが、スパムには関係ないので、スパムに関係のあるブログを書いておきます。

スパムコレクション by jankari
http://blog.livedoor.jp/jankari_112/

ここでは、来たスパムを晒しているのですが、もちろん各所に通報しています。

今後とも、よろしくお願いします。

はじめまして。
みなさんと情報交換ができればと思い、先日、
こちらのコミュに参加させていただきました。
よろしくお願いいたします。


私は板を２つ使っていまして
・Kentさんの「Web Forum」
・MOMO'S WEB DESIGNさんの「mo_wpa Ver2.00」
（下はややマイナーでしょうか…）
です。

板をイジくる知識は持ち合わせていないので、
書き込まれたスパム投稿を一つ一つ削除していく
アナログな対策です。（＾＾；


ところで…
「掲示板スパム投稿 対策サイト」のBBSにも以前
書かれていたURLの大量書き込み、私のところにも
10月の5〜7日にかけて数回ありました。

…で、ここ数日また書き込まれていまして

ourinfoというタイトルで、URLの羅列です。
IPは【218.11.177.170】【218.11.177.233】
今回も数日間続くのだろうか。。。

鼻まゆげさん、こんばんは。

> ・Kentさんの「Web Forum」
Web Forumでしたら、私の方でスパム対策済みのスクリプトを
公開しておりますので、よろしければ使ってみてください。
(近々、また手を入れる予定ですが)

> ourinfoというタイトルで、URLの羅列です。

これ、また来ていますね。
今回は「google2009.yi.org」の羅列です。
中国語なのか、文字化けしちゃって読めないので
全然宣伝効果は無いんですが・・・。

今気がついたことですが、
６番の記事で、私の名前の横に「削除」という言葉がリンクされています。
ほかの人には、そういうふうにはなっていません。

本文欄にコメントを書いて、送信しただけなんですが、
どうして、このようなことになったのでしょうか。

＞9: jankari 様

それを押すと自分の投稿が消せるのですよん。

ありがとうございます。
まだ、mixiの掲示板には慣れていないので、とまどいました。

でも、ほかの人にも「削除」があってもいいのに、どうしてないのでしょうか。

もう一つのコミュニティも、同じですね。

あ、わかった。

たびたび、すみません。

私が見ているこの画面は、私専用の画面だからですね。
Aさんが見ている同じ画面では、Aさんが書き込んだコメントに「削除」が出てくる、ということですね。

やっと、わかりました。
普通のブログや掲示板とは、そういうところが違うんですね。
ううん、難しいです。

> 私が見ているこの画面は、私専用の画面だからですね。

　そうです。
　コミュの管理人になると
すべての投稿の時刻のところにチェックボックスが現れて
自分の投稿でなくてもまとめて削除が出来ます。

　管理の以上とかもメッセージを通じて出来たりするので
結構整備されていて感心です。
＃左上にあるロゴはいまだにmixi βversionなんですが（笑）
＃まさしく雑談ですけど（^^）

掲示板スパムに対してもスパムメールとＩＳＰに対して同じ対処が
出来る事をもっと知らしめる必要があるのかなあ。

ネチケット関連サイトでは、無視、削除するしかないみたいな
書き方が多い様に見受けるのですけど。
まあ、間違っちゃいないのだけど。

まあ、ヤフーなどは被害状況を見て貰いたくとも掲示板を
実に来ないですし、しかも申告者の個人情報を欲しがる。
確かに悪戯で申告すると言うのも考えられるが・・・。
最近は迅速に対応するＩＳＰが増えているだけに、なんともはや。

最近猛威をふるっている外国からのスパムは尋常じゃないです。
スパムログが1MBを超えたら「削除して下さい」との警告メッセージが出るのですが、
多いところですと、一日、二日ごとにこのメッセージが出ます。
このように、日に数百件投稿されると対処依頼は無理でしょうね。

＞ 15: isso 様
> 最近猛威をふるっている外国からのスパムは尋常じゃないです。

　ああ、やっぱり広がっているのですか。
私のサイトのメイン掲示板
（といっても私管理の掲示板では一番訪問者が少ない）
でも猛爆撃です。
http://www2g.biglobe.ne.jp/~stakasa/yybbs/yybbs.cgi

　ちょっと諦め気分。かなりの数の投稿を制限している上でこの状態です。

上のメインは
「私のサイトの中でspam関係とコンピュータ関係を除く残り」
なのですが、これを機会にコミック・アニメ関係でも
別途専用の掲示板を作って逃れようかな。

　まず自己レスですが

> http://www2g.biglobe.ne.jp/~stakasa/yybbs/yybbs.cgi
(略)
> 上のメインは
> 「私のサイトの中でspam関係とコンピュータ関係を除く残り」
> なのですが、これを機会にコミック・アニメ関係でも
> 別途専用の掲示板を作って逃れようかな。

　本当にこれをしてしまいました。それを機にしばらく溜まっていた
spam投稿を削除したので今はすっきりしてしまっています。

　なお、単にコミック・アニメ関係の掲示板を分離させただけなので
基本的には何も変わっていませんから、
上の掲示板にはまたすぐに英文spamがドカドカ届くでしょう。
　どんな感じかを見たい方はしばらくしたら
spam投稿を見に遊びに来てください。（おぃ）

で、独立した掲示板ですがyybbsの最新版を導入しました。
http://animanga.stakasaki.net/yybbs/yybbs.cgi

　そこで知ったのですが、kentさんのyybbsのVer5では
一応スパム対策みたいなのがついたのですね。
（投稿キー方式？イメージ画像を読んで手動で数字を入れる）
　これでも被害に遭っているところは遭っているんでしょうか？

＞ 17: BNR32 様
(略)
> 高崎さん！
> b2antispamのBBSもなんとかしてください；；

　isso様のスクリプトが使えるように、掲示板自体を変えましょうかね（汗）

＃なんかあんまり雑談じゃなくて、いつの間にかちゃんと
＃コミュの趣旨内容になってますね。まあなんでもいいんですが。

こんばんは。

>　そこで知ったのですが、kentさんのyybbsのVer5では
>一応スパム対策みたいなのがついたのですね。
>（投稿キー方式？イメージ画像を読んで手動で数字を入れる）
>　これでも被害に遭っているところは遭っているんでしょうか？

この変更は今年になってからです。
スパムは排除できますが、やはり投稿する側は不便ですよね。

私の目標はサイトに書いてあるとおり「単に投稿を拒否するというだけではなく、
一般の利用者には何の不便もかけることなく、またスパム業者に投稿拒否を
一切知られることなく、迷惑なスパム投稿だけを100%排除すること」です。

と言うわけで、

>isso様のスクリプトが使えるように、掲示板自体を変えましょうかね（汗）

私のサイトFAQの一番最後に書きました「独自のスパム判定基準」の導入をお薦めします。
簡単かつ効果的で一般利用者がスパム拒否改造されていることを全く意識しないと思います。
高崎さんならスクリプトを見ていただければお分かりと思いますので、ここでは詳しくは説明しません。

BNR32さんではないですけれど、ブログを見るとスパム拒否ログを見ることを楽しみにしている人がいます。(^^;
何となく気持ちはわかります。自分でも最初プログラムしたときは、うまくいくはずだけれど、
本当に全部排除できるかなぁ、と思っていました。実際、面白いようにスパム排除できます。(^^)
私のプログラムの中では最初で最後の傑作ではないでしょうか。(笑)

確かにスパム投稿は現在拒否率100％ですな。
馬鹿君、大慌てで手動に切り替えてきましたよ。（笑

記事は見せるけど投稿できない様にするには
高崎製スクリプトを一部、移設するしかないようですね。
高崎さん、↑　これ、やりません。？？
あと、激辛の移設。（笑

GWと関係あるかどうかはわかりませんが、
連休明けあたりから、当方のサイトへのアクセスが増えています。
http://swanbay-web.hp.infoseek.co.jp/gif/access_4-5.gif

　ちょうど投稿しようと思っていたのですが、ここしばらく、
やたらと長い文章（といってもURLばかりだけど）の
spam投稿をする英文spammerが出てきました。
　投稿数は50〜150なのにログが数MBになっていて、
そのことにようやく先日気がつきました。

　掲示板の設定（isso様の改良ではなく標準？）で
長い投稿を制限する部分があったので、
それで対応して様子見です。
（今まで50KBとか可能になってました。汗）

　それからBkASPilの公式サイトでも、私のantispamサイトでも
掲示板ではない、投票・投稿システムでspamが投稿されるようになりました。
http://antispam.stakasaki.net/enq_tacky/tackyvote2.cgi

　そんなこんなで、すなわち英文spammerの動きが活発化しており、
isso様のサイトへのアクセスもそれに伴うものでしょうか。

スパムメールの話題を。

私は振り分けにPOPFileを使っていますが、結構精度が良いですね。
先月までは99.5%程度でした。今月は英文スパムが多くて少し落ちて98.3%です。
必用なメールがスパムと判断されることがほとんど無いので十分な精度です。

さて、今月に入ってから非公開のhotmail.co.jp宛にスパムが大量に届くようになりました。
hotmailはアカウントの維持にごくたまにサインインするだけなので
見たときには振り分けられて消えているスパムがほとんどです。
それにしても、スパマーによる辞書攻撃でも始まったのでしょうか?

それから、今月に入ってから掲示板スパムボットをトラップしている掲示板に、
アドレス収集と思われるボットのアクセスが非常に多くなっています。

掲示板スパムの対策は取れても、スパムメールは相変わらずですね。(鬱)

　こんばんは。ちょっと質問が出来ました。
本当にこのコミュに関係することか不明なんですが．．．

　以前、とあるテーマのサイトを作ろうと思って、
作りかけの表紙のindexとyybbsの掲示板だけ作って
サイト（独自ドメイン）においていたのですが
半年以上ぶりにアクセスログを見たら
アクセスしてきている異なるサービスホスト数の数が
毎日100以上もあるのでびっくり！

　「しまった！コンテンツもないのに
検索結果から来ている人が結構多くなった！？
訪問者に申し訳ない！」
と思い、慌ててコンテンツを撤収したのですが
改めてアクセスログをじっくり眺めてみると
不思議なことに気がつきました。
　以下が昨日のデータなのですが．．．．

> ●全体の概要
> リクエスト成功件数: 759
> 上記の日別平均: 759
> ページリクエスト成功件数: 19
> 上記の日別平均: 18
> リクエスト不成功件数: 32
> 異なるリクエストファイル数: 8
> 異なるサービスホスト数: 130
> データ転送量: 2.92 メガバイト
> 上記の日別平均: 2.92 メガバイト
>
> ●リクエストレポート
> このレポートは、サイトのファイルの統計を表します。
> リクエスト数: バイト数の割合 (%): 最終アクセス時刻: ファイル
> ------------: ------------------: -----------------------: --------
> 400: 11.17%: 2007年 3月08日 23時54分: /yybbs/yyregi.cgi
> 332: 82.54%: 2007年 3月08日 23時54分: /yybbs/yybbs.cgi
> 19: 4.74%: 2007年 3月08日 23時40分: /yybbs/yybbs.cgi/
> 8: 1.55%: 2007年 3月08日 20時30分: [その他: 3 ファイル]

　上の最後のリクエストリポートは省略しているわけではなく
それが全てでして、更にはリンク元URLレポートは出ていない、
すなわち普通の検索エンジンからたどり着いている人は、
ほぼ皆無な模様。

　で、上を見ると掲示板表示のアドレス
yybbs.cgi
にリクエストがあるのはまだしも、
それ以上に書き込みに使われるはずの
yyregi.cgi
にリクエストがある。仮に検索エンジンから掲示板
yybbs.cgi
に来ても、全くコンテンツも投稿もないので、普通の訪問者なら
怒って帰るだけだと思うんですが、やたら投稿用のはずの
yyregi.cgi
に来ている。
　これはやっぱりspam目的のプログラムによる巡回なんかなんでしょうかねえ？

　とりあえずまっとうな訪問者を裏切ったのではなさそうなことに
ほっとしましたが．．．．
　で、上のテーマというのは日本の、とあるアニメ
（というかぶっちゃけ「時かけ」です^^;）
のもので、外国から関心を持つ人が殺到するとは思えないのですが
そう思ってホストを見ると．．．

> ●ホストレポート
> リクエスト数: バイト数の割合 (%): ホスト
> ------------: ------------------: ------
> 2: 0.28%: 59.8.206.73
> 2: 0.50%: 81.177.14.20
> 12: 0.33%: 85.255.117.226
> 3: 0.08%: 87.107.82.114
> 4: 0.78%: 121.132.142.147
> 2: 0.28%: 128.134.184.84
> 2: 0.06%: 164.164.129.14
> 3: 0.08%: 195.175.37.6
> 19: 2.73%: 195.225.177.136
> 2: 0.28%: 201.45.223.21
> 2: 0.28%: 203.113.15.234
> 2: 0.06%: 203.215.101.123
> 2: 0.28%: 210.0.140.99
> 2: 0.28%: 211.41.232.108
> 2: 0.28%: 211.116.133.134
> 2: 0.28%: 216.133.248.229
> 4: 0.55%: 218.65.88.82
> 2: 0.06%: 220.226.63.242
> 10: 0.50%: 220.226.63.254
> 2: 0.28%: 221.138.181.216
> 3: 0.31%: 221.208.130.182
> 3: 0.31%: 222.45.68.210
> 2: 0.28%: 222.46.16.130
> 2: 0.28%: mail.taksim.biz
> 3: 0.53%: br14.dialhost.com.br
> 2: 0.06%: mail.bumphost.com
> 7: 1.08%: sql3.christiandnsonline.com
> 2: 0.28%: rhodos.dreamhost.com
> 13: 0.60%: 236.hongkongvps.com
> 91: 12.96%: unknown.hostforweb.com
> 6: 0.17%: vps.huthost.com
> 6: 1.27%: 89-149-202-214.internetserviceteam.com
> 2: 0.50%: 162.48.21.72.reverse.layeredtech.com
> 25: 3.59%: lt15843.lucidityhosting.com
> 3: 0.75%: 92.3f.5746.static.theplanet.com
> 5: 0.43%: tdev223-98.codetel.net.do
> 14: 3.50%: sd-3731.dedibox.fr
> 2: 0.28%: 61.17.211.198.static.vsnl.net.in
> 91: 12.96%: server.jesex.info
> 2: 0.28%: 87-248-178-165.starnet.md
> 4: 1.00%: 207-226-167-2.btnaccess.net
> 3: 0.75%: server1.onfirehosting.net
> 3: 0.30%: ns20960.ovh.net
> 279: 39.71%: unknown.servershost.net
> 2: 0.05%: net-allocation-00025844.ix.sitestream.net
> 2: 0.28%: 154-157-124-91.pool.ukrtel.net
> 2: 0.06%: sg4.bcsi.nl
> 2: 0.28%: chello087206126034.chello.pl
> 5: 1.25%: epsilon.shost.pl
> 2: 0.50%: intercom1.tenet.odessa.ua
> 90: 7.21%: [その他: 80 ホスト]

　怪しすぎ！やっぱりこれはspam投稿用の巡回プログラムが
来てたんでしょうかね？（笑）

　ちなみに実際にはspam投稿はありませんでした。
というか投稿テストもそういえばしなかったので
投稿できるようになっていたかも不明。
（少なくとも表紙yybbs.cgiは動いてました、半年間。）

スパム関係だと思いますが、

> それ以上に書き込みに使われるはずの
> yyregi.cgi
> にリクエストがある。

古いヴァージョンのYY-BOARDでしたら
過去ログ表示や管理モードも(?)yyregi.cgiだったと思います。
とりあえずはリンクを全て辿っている、という気がします。