FreeBSD Notes

おや？このブログにもコメントスパムが来ていた。アクセス元やUAは異なるけど、見たところ、どれにも同じ外部のリファラがついてる。

放置していても何なので、一応、htsrv/.htaccessに、

<IfModule mod_rewrite.c>
  RewriteEngine On

  RewriteCond %{REQUEST_METHOD} POST
  RewriteCond %{HTTP_REFERER}   !^(?:http://www\.xdelta\.net/blog/(?:.*))?$
  RewriteRule ^comment_post\.php$ - [F,L]
</IfModule>

を追加し、明らかに外部リファラ付きのPOSTは弾くように設定。リファラを吐かないブラウザも存在するので、念のため、なくても許可するようにした。

なんらかのツールを使用しているようで、画像等は読み込んでないみたい。頻繁に来出して、効き目がなくなって来たら、Wikiの方でやってるように、外部スクリプトからクッキーを書き込むようにして、POSTの際にはそれを必須とさせる方法に切替えるつもり。