2008年4月10日

やっちまった…

サーバの設定をしていたら誤って全コンテンツを削除してしまった…

約4年間のブログ記事がすべて消えてしまうのか…とかなり凹んだのですが、データベースは別の場所だということで記事は復活できました。

でも、掲示板や Wiki のログは全部消えてしまいました。これからサイトの本格復旧作業を行いますのでしばらくはリンク切れまくりな状態が続きそう。

はぁ…

投稿者 kato : 04:22 | コメント (2) | トラックバック

2006年11月15日

気づかなかった…

最近スパムコメントやトラックバックがこないなぁと思っていたら単純にパーミッションの問題でそもそもコメントやトラックバックできない状態だった。これからまたたくさん来てしまうのかなぁ。

--
(追記)

ということで戻したら早速いらっしゃっていました…

投稿者 kato : 05:54 | コメント (0) | トラックバック

2006年9月24日

やはり気休めだったか…

mt-tb.cgi/mt-comments.cgi の名前を変えるスパム対策をしてみましたが、もうやってきた。一週間もたなかったか…あまりやる意味ないのかな。

投稿者 kato : 01:14 | コメント (0) | トラックバック

2006年9月18日

スパム対策

スパムコメント/トラックバックはほぼきちんとブロックできていているのですが、負荷的にはなんら解決されていません。なので、スパムを送ってきた IP は .htaccess で登録をしてきましたが、とうとう .htaccess が 2000行を越えた。よくもまぁこれだけ踏み台があるものだと逆に感動してしまう。意外に日本ドメインが多いんだよなぁ。外国のドメインならば、日本語のサイトなのでドメイン毎アクセス制限しているのですが、日本の場合はそうもいかない。

ということで、コメント/トラックバックの CGI の名前をデフォルトの mt-comments.cgi/mt-tb.cgi から変更しました。これでしばらくは 404 エラーとして防げるでしょう。明らかに対症療法なのでそのうちまたファイル名を変える必要が出てくるでしょうけど。

ま、ほとんどトラックバックはこないので機能自体停止してもよいのですが、なんだかスパム業者?に屈しているような気がして…

投稿者 kato : 05:53 | コメント (0) | トラックバック

2006年6月 7日

スパムトラックバック

Movable Type のバージョンを 3.2 に上げる前はトラックバックスパム対策を LQアクセス制限ライブラリを利用して行っていました。バージョンアップ後は LQ ライブラリを組み込むのはやめて標準のもののみを利用しているのですがほぼ完全に弾いてくれていて非常に助かります。今日だけでも100件以上のトラックバックスパムにあっていますがすべてきちんと弾いてくれています。

Movable Type の出来の良さに感謝とともに LQ ライブラリもきちんと機能していたのだなあとちょっと感動。

ただ、正規の?トラックバックがこない上にスパムを喰らいまくるようならばいっそのことトラックバックの受付を禁止しようかなぁとも思いますが、それも屈するようでくやしいので禁止にはしないつもり。あまりひどいようならば .htaccess でアクセス管理をもっと厳しくする予定。

投稿者 kato : 17:21 | コメント (0) | トラックバック

2006年4月28日

Movable Type のスパムコメント/トラックバック撃退機能

Movable Type のバージョンを上げたのはそもそもバージョンが古かったというのもあるのですが、当時利用していた 3.01D では MTBlacklist プラグインが利用できなかったというのもあります。ただアップデート作業をするのが面倒でしたので LQ ライブラリを組み込んで個人的に対処をしていました。

# その方が面倒な作業ともいう

で、ようやく重い腰を上げてバージョンアップをしたのですが、最新(執筆時 3.2ja-2)には標準でスパム対策がされているのですね。しかも結構しっかりと撃退してくれている。まぁ、若干撃退しすぎでもありましたが…。

バージョンを上げたため mt-tb.cgi も変わったので LQ ライブラリを利用することを廃止しました。スパムトラックバックの撃退ログを見ているとかなりの数ありました。今まで相当 LQ ライブラリも頑張ってくれていたのだなぁと感謝。

投稿者 kato : 02:58 | コメント (0) | トラックバック

2006年4月21日

AMAZON HACKS

CD/DVD などの紹介の際にジャケット写真が欲しかったので Amazon のアソシエイトの登録をしたことはすでに書きましたが、Amazon のページから作るリンクだといかにも「買え!」という感じのリンクになってしまってあまり好きではないです。ま、他のサイトのリンク状況などを見ていれば URL には決まり事があるみたいなのでそれを守ればよいのかなぁと思います。

Amazon にはアソシエイトの他にも Web サービスなるものがありまして、こちらに登録をすれば Amazon のデータベースにアクセスすることが出来、CGI などを介して情報を得ることが出来ます。この辺をうまく利用してリンクを作成する CGI を作りたいなぁということで、「AMAZON HACKS」を購入。まだぱらぱらっと読んだだけですので実際に利用できるかどうかは分かりません。そもそもこのような目的の CGI やらツールはすでに巷に転がっているようですし。それに、しょっちゅう紹介するわけではないのでこのままでもいいかなぁ…とちょっと思ったりもしています。

AMAZON HACKS はそれ以外にも Amazon を使い倒すためのノウハウが書かれた本ですので、一度読んでみると面白いのではないかと思います。

投稿者 kato : 23:14 | コメント (0) | トラックバック

2006年4月19日

バージョンアップ

2.661 から 3.01D へのアップデートが結構面倒(というか1から入れ直した)だったので、ずっと避けていたのですが、やはりきちんと spam 対策をしたいということで思い立って Movable Type のバージョンアップをしました。 一応問題なく動いているっぽい。

投稿者 kato : 00:04 | コメント (0) | トラックバック

2006年4月14日

Amazon アソシエイト

Amazon アソシエイトに申し込みました。目的は小遣い稼ぎというわけではなく、購入した CD/DVD を紹介するときジャケットの写真を載せたかったからです。JASRAC のページによれば音楽ソフトのジャケット写真を Web に載せる際、個別に許可をとれとのこと。それを個人レベルでやることは事実上無理です。もし、出来たとしても権利者側が必ずしも OK してくれるとは限りません。

ということで、合法的にジャケット写真を載せる手段の一つとして Amazon アソシエイトとして、Amazon の広告?をはることを選択しました。今後、ジャケット写真等に利用していきたいと思います。

ま、興味があるものがございましたらアフィリエイトを通してご購入下さいませ。

投稿者 kato : 14:40 | コメント (0) | トラックバック

2006年4月 9日

サーバー問題発生中

4/8 からサーバーである xrea.com につながらない問題が発生しています。おかげでメールの受信が出来ない状態が続いています(これ自体は IP を直うちすることにより問題は回避できました)。サーバーのトラブルではなくドメイン関連の問題らしい。 xrea.com ドメインがロックされてしまっている状態らしく現在復旧に向けて頑張っているようです。

このページは xrea.jp としていたおかげで問題なくアクセスできていますがこの週末混乱されている方が数多くいらっしゃるのではないでしょうか。10日中には復旧するよう頑張っているとのことです。

投稿者 kato : 04:48 | コメント (0) | トラックバック

2006年4月 1日

.htpasswd の設置

負荷が深刻なほど不正な?アクセスが多くなってきている。CGI 側で対処をしても負荷の軽減にはならないので .htpasswd ではじく必要性を感じました。とりあえず異常にアクセスの多い2カ所のアクセスを拒否することにして様子を見ます。

ま、検索をかければすぐに書式は分かるでしょうが一応覚え書きとして何を設定したか書いておきます(実際に設定したサイト/リファー情報は載せませんでした)。

order allow,deny allow from all # とりあえずすべてのアクセスを許可 deny from 拒否サイト#1 # 拒否する IP or ドメイン #1 deny from 拒否サイト#2 # 拒否する IP or ドメイン #2 SetEnvIf REFERER "拒否参照先" Ref1 # Ref1 に拒否参照先の REFERER を設定 deny from env=Ref1 # Ref1 で定義されたものに対してアクセス拒否

投稿者 kato : 04:51 | コメント (0) | トラックバック

2005年10月16日

どうやら目をつけられたらしい

最近やたらとスパムコメントやトラックバックスパムがやってくる。IP は違うものの、コメントは同じだし、コメント等をする記事も同じなので犯人?は同じでしょう。

まぁ、まだ1日に数件程度だから手で対処して、せっせと禁止 IP に登録していますが、それに耐えられなくなったら対処を考えねば。やはりきちんとバージョンアップをして MT-Blacklist を導入すべきかな。

投稿者 kato : 20:56 | コメント (0) | トラックバック

2005年5月24日

やっちまった #2 orz...

気づいたらこのブログ右段下でこっそりと動作しているカウンタがクリアされている… orz...

投稿者 kato : 01:38 | コメント (0) | トラックバック

2005年5月13日

トラックバックスパム

今日はずっとトラックバックスパムがやってきているようだ。やはり対策をそろそろ考えないといけないかなぁ。

MT-Blacklist を入れるとなると Movable Type のバージョンを上げなくてはならないからなぁ…単純にそれが面倒で対策をしていないわけですが…

--
(追記)
とりあえず逃げの?設定として LQ ライブラリを導入してみた。

投稿者 kato : 22:27 | コメント (2) | トラックバック

2005年2月18日

トップページのプチリニューアル

スタイルファイルをすこしだけいじってみました。あと右段のリンクも充実させてみました。サイドバーのタイトルの色がまだ気に入らない。というかバックの色が微妙すぎるような気がする。もう少し濃ければ白でも見えると思うのですが、今の状態だと白では少し見辛い。どうしたものか…

投稿者 kato : 01:06 | コメント (0) | トラックバック

2005年2月16日

右上の画像の更新

右上の画像を更新してみました。なんとなく周りとあっていないような気がしないでもないですが、結構綺麗な白黒画像に仕上がったのでまぁ、いいか。

投稿者 kato : 14:34 | コメント (0) | トラックバック

2005年2月14日

そろそろ対策を取ったほうがよいかな

アクセス数は10/日程度のまったく人気のないこのページですが、最近結構悪質なコメントスパムが多くなってきた。この週末は朝5時台頃からスパムコメントを送り始め、昼頃に気づいたのですが出先のため対策が取れず夜8時半頃まで放置状態になった結果、その時間まで延々と送られていた。

MT のコメント管理より削除をしようとしたら

An error occurred: Can't locate object method "binary" via package "Jcode" at lib/MT/I18N.pm line 50.

というメッセージが出てコメント一覧が出てこない。そこで仕方がなく個々のエントリーよりコメントを一件一件削除をするはめに。何とかして昼に対策をとればよかったと少し後悔をしたと共にそろそろ対策をきちんと取ったほうがよいなぁと感じ始めた。

で、本日 Joyful Note などの掲示板にやってくるコメントスパム業者?のコメントが来ていた。どうやら joyfulexif のサンプル掲示板に書いた人?と同じらしい。迷惑な話だ。そろそろ MT のようなブログもターゲットにし始めたのかなぁ。

参考 URL:

投稿者 kato : 22:33 | コメント (2) | トラックバック

2005年1月31日

久しぶりに来たなぁ

コメントスパムがやってきた。結構久しぶりだ。でも、こんなに同じところから大量にやってきたのは初めてだ。まいったなぁ…

--
(2005/02/01 追記)今日も来ていた。こういうのって周期性あるのかなぁ。

投稿者 kato : 00:01 | コメント (0) | トラックバック

2005年1月26日

Movable Type に脆弱性

3.15 より前のバージョンの Movable Type にスパムメールの送信を幇助してしまう現象が発生するという脆弱性が発見されたそうです。ということでパッチのプラグインで対処しました。

参考 URL:
http://www.movabletype.jp/archives/2005/01/_movable_type_1.html

投稿者 kato : 17:15 | コメント (0) | トラックバック

2004年11月28日

ダウンロード CGI を作らねば…

サーバの設定が変わったのか *.pl.gz なファイルへのリンクをクリックするとダウンロードのメニューではなくて実行しようとしてしまった。圧縮した CGI も実行できるような設定になっているのだろうか。それはさておき、意図しない動作なのでなんとかせねば。

やっぱりダウンロードをするための簡単な CGI を作るべきなんだろうなぁ。別にダウンロード統計なんかを取るような高機能なものじゃなくていいから作るか。

投稿者 kato : 21:52 | コメント (0) | トラックバック

2004年10月10日

そろそろ考えないとダメかなぁ…

以前はぽつり、ぽつりだったのですが最近コメントスパムが増えてきた。まだ手で対処出来る段階なので静観中ですがこれよりひどくなるようだと対策をとらなくてはダメかもです。

(2004/10/12 追記) スパムコメントですが、まんべんなく送られるというよりは特定の(少し古い)記事に送りつけているようです。ま、同じ人がやるとそうなるのかな。

投稿者 kato : 13:02 | コメント (0) | トラックバック

2004年9月 7日

遊んでみた

トップのカレンダーを消してその部分に絵を入れてみることにした。とりあえず以前紹介した写真に画像処理を加えたものを載せてみた。

投稿者 kato : 22:25 | コメント (0) | トラックバック

2004年8月15日

なんかごてごてになってきたかな

逃避がてら blog の設定をした。ようやく3段組にした。本当ならば横幅の設定をしたくなかったのですが、float で3段組を実現させるだけでなくそれなりにテキストブラウザにも配慮した構成にするには横幅の設定をせざるを得なかった。テキストブラウザでは左の段から順に見られるようになるはずです。カレンダーとかコメントなどはとりあえずは必要がないので右の段に回した。という風に配置をいろいろ考えてみた。

リンクや最近のコメントなども一応そろえた。最新のコメントの表示最新のTrackback表示(タイトルも同時に)を参考に一通り設定完了。う〜ん、なんだかごてごてになってきたなぁ。

これ以上は設定しちゃあいけないだろうなぁ。ひょっとしたらさらなるプラグインをいれてしまうかもしれないけど。

投稿者 kato : 05:17 | コメント (2) | トラックバック

2004年8月 3日

やり直し

結局 2.661 からのアップグレードではなくて 3.0 を新規に入れ直した。一応ログは復旧しましたがいくつかリンク切れがあるかも。これでコメントはうまくいくようになった。あとはスタイルを変えたりカテゴリーの分割とかをやらねば…

投稿者 kato : 03:28 | コメント (0) | トラックバック

2004年7月22日

お手上げ…

2.661 から 3.0 にバージョンアップするとテンプレート自体は変更されないためにTypeKey認証関連が動作しない。まぁ、別に誰もみていないでしょうからそんな仕組みはいらないので基本的には自由にコメントを欲しいのですが、管理者が認証をしなくてはコメントが有効にならないのは面倒だ。設定画面を見れば一応それをスキップできるような気がするのですがうまくいかない。

ならば TypeKey 認証の方でもなんとかしようと思ったのですがコメントリストの部分のテンプレートだけ変更をしたら認証のサインインをしてくれというメッセージが無事にでるようになりました。で、認証の手続きを踏んだら


Unknown action handle_sign_in

というメッセージが出てしまう。どうすればうまくいくんだろう。もう今日はお手上げだ。いっそのこと一旦まっさらにしてインストールし直してみるかな ^^;

つーかアップグレードに対するというか TypeKey 認証に関する説明がすごく分かりにくい。「こんなこと出来てすごいぜ」という宣伝はいいのですが「じゃあどうやったら出来るの?」という問いにあまりにも不親切なような気がする。まぁ、出たばっかだから仕方がないかな。しばらくすれば雑誌とかで特集されるだろうからそれまで現状維持かな。

投稿者 kato : 02:44 | コメント (4) | トラックバック

2004年7月21日

バージョンアップしてみた

Movable Type も 7/15 に 3.01D ベースの日本語バージョンが正式に公開されましたのでとりあえずバージョンアップしてみました。とりあえずうまくいっているっぽいですがもう少し様子をみないとね。

投稿者 kato : 02:29 | コメント (2) | トラックバック

2004年7月18日

設定といえば

いいかげんに3段組にしたいなぁと思いつつなかなかやっていない。やり方自体は分かってはいるのですが、それをするのが面倒?なためまだやっていない。そろそろやらなくては…

投稿者 kato : 19:17 | コメント (0) | トラックバック

MT-Notifier の設定

このページもすご〜くゆっくりと設定をしていますが、コメントをつけた人がそのコメントに返信が来た際にメールを送るという MT-Notifier プラグインを追加した。基本的には
http://jayseae.cxliv.org/movable_type/notifier/ から取ってきて、同梱されているドキュメントをもとに設定するだけなのですが、今公開されているものが MT 3.0D ようで、2.661 には対応していないということに気づくまでに時間がかかった。同ページの下の方に 2.661 でも動くバージョンがあったので、それをダウンロードしてとりあえず設置完了。たぶんうまくいっている…はず。

投稿者 kato : 18:47 | コメント (0) | トラックバック

2004年7月 9日

カテゴリーページの分割

そろそろカテゴリーページの分割しないと厳しいと思って調べたところ
sea-bird.org::Murachi: カテゴリページの分割化
が Google でひっかかった。ここで書かれている方法をほぼそのまま利用させて頂きました。感謝。

投稿者 kato : 03:50 | コメント (0) | トラックバック

 1  |  2  |  3  |  4  | All pages