亜細亜ノ蛾 - Weblog

CGIリネーム！

たねちゃんズ12: CGIリネーム完全版に詳しい設置方法が書いてあるので、上から順に設定するだけです。これで、記事を新規投稿するたびにコメントCGIのURLが変更されます。

上記の方法を実行すると、トラックバックURLは下記のようになります。

http://example.com/mt/1234567890123tb/123

asiamoth流カスタマイズ

上記の記事ではコメントCGIのURLを<?php readfile (""); ?>で読み込むようになっています。

自分の場合はPerl版ダイナミック・パブリッシングを利用しているので、記事の追加毎に、アクセスがあったページが自動更新されます。なので、個別エントリィと各種コメントシステムのテンプレートにある

<MTEntryTrackbackLink>

の部分を、

<MTBlogURL>tb/<MTEntries lastn="1"><MTArchiveDate format="%w%S%y%M%m%H%d"></MTEntries>/<MTEntryTrackbackID>

と変更するだけにしました。コメント・トラックバックURLはこんな感じ。

http://example.com/mt/cm/1234567890123/123

http://example.com/mt/tb/1234567890123/456

“.htaccess”に書くRewriteRuleは下記の通り。

RewriteEngine on
<MTEntries lastn="1">
RewriteRule ^cm/<MTArchiveDate format="%w%S%y%M%m%H%d">/(.*)$ <MTCommentScript>$1 [L]
RewriteRule ^tb/<MTArchiveDate format="%w%S%y%M%m%H%d">/(.*)$ <MTTrackbackScript>/$1 [L]
</MTEntries>

こうしておけば、“robots.txt”へ次のように書くと──

User-Agent: *
Disallow: /mt/cm/
Disallow: /mt/tb/

──検索ロボットがコメント投稿ページに行かないようになります（──だといいな）。

ちなみに、トラックバックスパム予防プラグイン for MovableType/楽でURLをエンティティってます。念のため。

CRONを使う方法

「CGIリネーム完全版」コメント欄のやり取りで、CRONによるリネーム方法が書いてありましたが、肝心のスクリプトファイルがリンク切れになっていました（2006-11-03T19:21:40+09:00）。残念。

ref.: Cronによる定期的なCGIリネームで抜本的スパム対策 (Kazuの挑戦日記)

──ところで、ここまでするのなら<MTCommentScript>タグと<MTEntryTrackbackLink>タグが呼び出されるときに《何か》するプラグインがあってもよさげ。将来、テンプレートを変更することを考えると「プラグイン一つ入れるだけで適用される」というのは、かなり魅力的なのですが……。

sand-trap.phpに注意！

今ごろ気がついて申し訳ないのですが……。リネーム前のコメントCGIにアクセスがあった場合に真・対spam最終兵器『IPスパムフィルタ』で紹介してように“sand-trap.php”へ飛ばすようにしていると、検索ロボットがいつまでもリネーム前のURLにアクセスしにいく──かもしれません。

1. 検索ロボットが“mt-comments.cgi”に投稿されたコメントを収集、キャッシュ
2. コメントCGIをリネーム
3. 検索ロボットが“mt-comments.cgi”に投稿されたコメントのURLにアクセス
4. 検索ロボットは“sant-trap.php”をコメント投稿画面と認識し、情報を収集、キャッシュ
5. 以後、繰り返し……（負の連鎖）

──ｶﾞｸﾌﾞﾙ!!

ということで、“sand-trap.php”のヘッダに

<meta name="ROBOTS" content="NOINDEX, NOFOLLOW" />

とでも書いておきましょう。

CGIにアクセス集中

また、少なくともGoogle botはワイルドカードを理解する仕様なので（Google ウェブマスター ツール - ウェブマスター ツールで確認）、“robots.txt”に下記を記述しておくのが吉。

QUser-agent: *
Disallow: /*.cgi*

検索ロボットがｱﾘｴﾅｲくらいCGIにアクセスすることがありますからね……。

ref.: 404 Blog Not Found:クローラにしかとシカトしてもらう50の方法

spam対策以前の問題

あと、ネットからいろんなCGIを落としてきて遊んでいるのですが、放置している物も多数。──知らぬ間にspamコメントの温床になっていました。お、怖ろしい……。

飽きた物はディレクトリごと削除、またはパーミッションを変更して外部からアクセス不可に。──うーん、見落としが無いかな。

あと、レンタルサーバを借りている人は、パーミッションの設定で「グループ」は常に“0”にしておいた方がベスト。“644”なら“604”、“755”なら“705”ですね。

ref.: レンタルサーバにおけるセキュリティ -- 適切なパーミッション設定について

「対SPAM最終兵器」のロードマップ

おそらく、これからもspamとの戦いは続くことでしょう。ここに、今後のspam対策のロードマップを記します。

• 対SPAM最終兵器
• 真・対spam最終兵器
• 対spam最終兵器 Ogawaタソ降臨（最終兵器にはならないけど… - Ogawa::Memoranda）
• 真説・対spam最終兵器 CGIリネーム烈伝 ←いまここ
• 缶詰魂 対spam最終兵器（3D版）
• 対spam最終兵器 スパム斬魔伝
• 対spam最終兵器 spam業者異聞録 甦りしトラフィックの刃 対spam最終兵器新章
• 対spam最終兵器 零（スパムが）
• 対spam最終兵器 零 SPECIAL
• 対spam最終兵器 天下一spam業者伝

──嘘を嘘と見抜けない人のために。

つ http://d.hatena.ne.jp/keyword/%A5%B5%A5%E0%A5%E9%A5%A4%A5%B9%A5%D4%A5%EA%A5%C3%A5%C4