トラックバックスパム、コメントスパムの自動拒否について

[webmaster]

XREAサーバー上で運用中のブログへのトラックバックスパム、コメントスパムが急増しております。

無意味な広告がほとんどですが、単に迷惑であるという域を超え、データベースやウェブサーバーに負荷をかけ、正常な処理、サービスを妨害する行為となっています。

対策としまして、下記内容にて、サーバー側で自動的にIPアドレスをブロックさせていただくことになりました。

○対象
　Movable Typeなどブログスクリプト全般

○ルール　(06/05/30 7:00 PM更新)

　トラックバック、コメント処理を行うスクリプト(mt-tb.cgi/mt-comments.cgi等)に向けて、

　・同じ内容で、1分以内に2回以上のトラックバックを行う、また、1分間に6回以上のコメントを行うIPアドレス
　・前日、10回以上同じデータ・内容を送信してきたIPアドレス群全て

かつ

　・そのIPアドレスからの全リクエスト数に占める、スクリプト群へのリクエスト数の割合が、異常に多いIPアドレス

かつ

　・日本以外のIPアドレス

　に対して、ウェブサーバーへのアクセスを一定期間遮断します。

○その他
・ルールにつきましては、随時見直しを行わせていただきます。

もし、正常なトラックバック、コメントができない等の症状がございましたら、ご連絡いただければと存じます。

ご理解のほどよろしくお願いします。

以上です。

[webmaster]

ユーザー様が誤検知でブロックされた場合は、管理画面の「ホスト情報登録」ページから、「FTP登録」か、「SSH登録」のいずれかを行っていただきますようにお願いいたします。5分程度で解除されます。

管理画面（SSLサーバー経由）へは下記ページのサーバー名をクリックすることで行くことが出来ます。
http://www.value-domain.com/xreaip.php?action=all

ユーザー様以外のIPアドレスがブロックされている場合は、サポートフォームなどからご連絡いただければ解除させていただきます。

制限につきましては、より正確に判別できるように随時見直しを行ってまいります。

ご迷惑をおかけしますが、よろしくお願い申し上げます。

[webmaster]

トラックバックスパム、コメントスパム等の海外からの書き込みで非常に負荷が掛かっている場合は、
個々サイト内におきまして、海外からの「POST」リクエストを.htaccessにて制限させていただくことがございます。
ご理解いただければと存じます。

設置させていただく.htaccessの例を下記URLに設置いたしました。IPのリストは定期的に更新します。
http://www.xrea.com/files/htaccess_allowjpaddr.txt
　mt-****ファイルへの「POST」リクエストを日本のIPアドレスからの場合だけ許可する設定になっています。

かなり強引な手法ですが、海外のプロキシサーバーからの大量のスパムはほぼ拒否できます。
ただし、海外の問題ないユーザー様からのコメント・トラックバックも拒否します。
制限は「POST」のみですので、検索エンジンには影響しません。

上記ファイルをカスタマイズしていただくことで、ユーザー様での自己防衛が可能ですので、お使いいただければと存じます。

[webmaster]

動的に変わるIPアドレスから 不正な投稿（トラックバック・コメントスパム、掲示板へのスパム目的のPOST処理）があるため、自動的にサーバー側でブロックを掛けさせていただく場合があります。

POST処理のみ拒否される場合は、SSLサーバーを介してアクセスしていただければと存じます。

https://ss1.xrea.com/www.sサーバー名.xrea.com/jp/admin.cgi
または
https://ss2.xrea.com/www.sサーバー名.xrea.com/jp/admin.cgi

もしくは、大変お手数で申し訳ございませんが、「.htaccess」ファイルで

<Limit POST>
order allow,deny
allow from all
</Limit>

として設置していただきますようにお願い申し上げます。

スパム目的のPOSTが多いサーバー、アカウントでは、単位時間あたりのPOST数に制限を設けております。
上記回避設定を行っていただきますと、スパムの影響で正常なPOSTが溢れてしまうことがあります。

「各ユーザー様での自己防衛について」の方法などで、スパムを極力制限していただきますようにお願い申し上げます。