なんか、水曜日の夜辺りから、スパマー様が立て続けに襲来なされるようになった。手口からして、同一のスパマーが、書面の宣伝URIを変えながらやっているように思える。従来は書面は変わるものの、宣伝内容はクスリかギャンブルに限られていた。今回は電子ギミックのものが登場しているのが目新しい。
　クスリとカジノは書面がわかりやすいので*1ほぼ撃墜できるのだが、電子ギミックはちと困ったな。結果、日本人がコメントに使うとは思えない、しかしスパムにはかなり高確率で登場する単語を登録することで、撃墜率を上げた。もしかしたらふつうにコメントをくれてもヒットしてしまうかもしれない。その時は、英単語を適当に翻訳するか、2バイトコード文字で書くかしてください。
　オンラインカジノとクスリは、宣伝URIで商売しているから、その狙いは明らかだ。だがこの電子ギミックの場合がわからない。というのは、そのURIにアクセスすると、すぐにアメリカのHP*2社のサイトに飛ばされるからだ。クリックで小銭を稼いでいるのか、一種のDDOS攻撃なのか。さらには、そのリダイレクト元のサーバエラーが出ていたりして、なにをやりたいんだと問いたい。問い詰めたい。
　攻撃手口というのが、短時間*3に100ほどもコメントとトラックバックを投げてくるというものだ。NP_BlackListとNP_CommentControlでかなり撃墜できるからいいものの、まったく手当てしてないサイトだと大変なことになるだろうな。
　そろそろ、誰かがベイジアンフィルタを実用してくれないもんだろうか。

• 注1viagraとかcasinoとかで抑止すればいい
• 注2Hewlett-Packardの方な
• 注3数分

　スパムコメントが来ないなと思っていたら、復活しやがった。どうも、短時間に出来るだけ大量に、同一IPアドレスにポストしているような。しかし、NGワードの設定が適切*1なので、ほぼシャットアウトできた。というか、漏れたのはスパマのスペリングミスだった。それも網羅してしまえば、もう100%シャットアウトさ。
　調べてみると、ベイジアンフィルタの開発も進んでいるようなので、そうしたらもう少し楽できるかもな。

• 注1というかかなり広範囲なのでふつうにコメントしても引っかかるかも

　新聞の見出し風だが。
　ここ数日、コメントスパムの類が完全に途絶している。NP_BlackListの場合、コメントやトラックバック*1だけでなくて、単なるページ参照の場合もブラックリストを参照して防いでいる。ところが、このページ参照までもが途絶しているのだ。以前はコメント/トラックバックへのスパムが無い日も、ページ参照に関しては数百件/日はあったのだが……。
　原因として考えられるのが、NP_BlackListの"Show blocked ip addresses"を綺麗に消したことくらいだ。でもこれ、あくまでも"アクセスを防いだIPアドレスの一覧"であって、アクセス防護は、あくまでもダウンロードしてきたブラックリストを使っているはずだ。だいたい、キーワード防御の方は正常に動作しているので、スパムがあれば必ず引っかかる*2はずだ。
　なんだろう。途絶自体は歓迎すべきことだが、ここまで綺麗に途絶するといろいろ勘繰ってしまう。新しい種類の攻撃の前触れか?
　Nucleusに"nofollow"属性が搭載されたので、Googleレートを上げるという意味では、スパムは無意味だ。それに最近はスパムをほぼ100%防ぐようにキーワードを設定している。だから、とうとうスパマー*3が諦めたのだろうか。あるいは逮捕されたか。それなら大歓迎なのだけどね。
　来ないなら来ないで我輩の心をかき乱すスパム。うきーっ、許すマジ。

• 注1これはデフォルトでは出来ない
• 注2か、スパムコメントとして書き込まれてしまう
• 注3どうも同一業者がドメインを変えながらやっているように思える