つっこみ

つっこみ欄にコメントを記載して[つっこむ]ボタンを押してください。
お名前欄の記載は省略できます。

お名前 :
←ここのテキストボックスはスパム対策用なので何も入力しないでください
つっこみ :

[キャンセル]


つっこみ先の記事

・ スパムコメントの足音

アクセスログから 'POST' で grep かけてみたところ、下のようなものが引っかかりました。

218.98.38.100 - - [15/Sep/2006:15:44:16 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3445 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:44:30 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4527 "-" "Mozilla/5.0"
84.244.1.231 - - [15/Sep/2006:15:44:41 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2586 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:44:52 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 5933 "-" "Mozilla/5.0"
218.98.38.100 - - [15/Sep/2006:15:45:22 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3663 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:45:44 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 2772 "-" "Mozilla/5.0"
211.176.182.69 - - [15/Sep/2006:15:46:34 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3113 "-" "Mozilla/5.0"
203.113.13.4 - - [15/Sep/2006:15:46:51 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4232 "-" "Mozilla/5.0"
84.244.1.231 - - [15/Sep/2006:15:47:27 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 4080 "-" "Mozilla/5.0"
58.227.180.203 - - [15/Sep/2006:15:48:10 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3342 "-" "Mozilla/5.0"
211.223.31.120 - - [16/Sep/2006:00:01:50 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3457 "-" "Mozilla/5.0"
84.244.1.231 - - [16/Sep/2006:00:02:02 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 4514 "-" "Mozilla/5.0"
84.244.1.231 - - [16/Sep/2006:00:02:21 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2586 "-" "Mozilla/5.0"
59.21.209.43 - - [16/Sep/2006:00:02:42 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 5933 "-" "Mozilla/5.0"
220.79.252.216 - - [16/Sep/2006:00:04:55 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 2772 "-" "Mozilla/5.0"
60.191.251.9 - - [16/Sep/2006:00:04:57 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 3675 "-" "Mozilla/5.0"
202.66.33.167 - - [16/Sep/2006:00:06:15 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 3101 "-" "Mozilla/5.0"
200.44.214.242 - - [16/Sep/2006:00:06:46 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4232 "-" "Mozilla/5.0"
12.175.230.55 - - [16/Sep/2006:00:07:20 +0900] "POST /.../tsukkomi.php HTTP/1.1" 200 4092 "-" "Mozilla/5.0"
220.16.232.191 - - [16/Sep/2006:00:08:29 +0900] "POST /.../tsukkomi.php HTTP/1.0" 200 2595 "-" "Mozilla/5.0"

ほぉー、初めて見ましたが結構まとまっていらっしゃるものなのですね。てゆーか、うちのサイトを有名サイトとかってに勘違いしてやってくるなんてまぬけすぎます(笑)。

じつは私のサイトはスパム除けのおまじないは何も書いてないのですが、

というわがまま仕様だからか、上記のPOSTは受け付けられなかった模様です。

ちなみに、上記の最初のアクセスについて調べたところ、FORMの取得からPOSTまでの時間は3秒でした。ふむふむ、確かに「n秒ルール」はかなり有効っぽいですねー。

[つっこみ]
09/16( Y.Kumagai )
一気に来ちゃいましたね;^^)
ウチもここ数日100件以上の襲撃に遭ってますけど(苦笑)
21秒後のPOSTで1件だけ抜けられちゃいました…
submitのname属性は死角ですか!!? メモメモ…
そろそろde・it・cz・ruは403かな(爆)

■この記事への permanent link URL(下にいくほどファイルサイズが大きくなります)
  http://toriyu.jp/hitorigoto/id1744.html
  http://toriyu.jp/hitorigoto/2006-09-16.html (1日分)
  http://toriyu.jp/hitorigoto/2006-09.html#id1744 (1ヶ月分)