トラックバックスパムとコメントスパム。「それって何？」という方はこちらのエントリーを参照してね。
およそ２０分間の間に数秒から数分おきに１件の割合で、オンラインカジノと住宅ローンのページへのリンクが１００件以上登録されていました。もちろんこれは人間技ではなくて、トラックバックPHPにダイレクトにアクセスする自動CGIなどを使っていると思われます。全部消すのに４時間近く（！）かかっちまいました。
本当に今、眠る暇もなくて３０分とか１時間がものすご～く貴重なんです。いろいろと５分とか１０分をやりくりしてネットにつないでいます。「人間はすべて善と悪を両方持っているということを忘れない謙虚な姿勢を」なんてエラソーなことを書いている私ですが、これはもうさすがに一つ一つのスパムを手作業で消している間、殺人とは言わないまでも、傷害もしくは器物損壊の故意を抱かしめるに充分でありましたね（笑）。
以前に使っていたMovableTypeでは、さすがにメジャーで狙われやすいということもあり、こういったスパムをブロックする方法やプラグインなどが様々に考案され、配布もされていました。万が一に大量に投稿されてしまっても、管理画面で同じ投稿者のコメントやトラックバックをエントリーに関係なくザーッと一度に表示して、チョンチョンとチェックをいれてから、最後に「削除」ボタンを一回だけポチッと押せば、全部一度にパッと消せました。
しかし移転後に使用しているWordPressは、今まであんまり狙われていなかったので、このへんの対応がまだ遅い（2012-11-09追記：今はそんなことない。むしろ優れている）。そこに目をつけて、最近はガードが固くなったMovableTypeだけでなく、WordPressが狙われることも多いらしいです。投稿されてしまったスパムを消すにも、個別のエントリーページに飛んで、画面をコメント欄までスクロールしながら、「Edit This ＞ この投稿を削除する ＞ 本当に削除してよろしいですか」と３つも画面を経由してやっと１件削除できるという方法しかない。数件くらいならいいけど、こう数が多いとストレスたまりまくりボンバー！です。
私もちょっと甘く見ていました。不正なアタックなどに対するセキュリティは、サイトが重くなるほどてんこ盛りに搭載してますが、スパムガードは何もしていませんでした。この点に関しては、「ブラックリスト」というプラグインが、MovableTypeとWordPressの両方にありますが、こいつはただでさえ重いサイトがさらに重くなるという欠点があるので、よほど高速なサーバーに移転しない限りは、なるべく使いたくなかったというのがあります。
MovableTypeでは、この「ブラックリスト」を使わなくても、いろいろとスマートな方法がユーザーの間で考案されていますが、WordPressのしかもxoopsモジュール版となりますと、いまのところこれを無償で配布いただいている、のぶのぶさんの開発状況におすがりするしかありません。
おりからちょうど0.5.0 RC Finalが公開されていましたので、こちらにアップグレードさせていただきました（今までは安定版である0.3.3を使用していました）。この0.5.0ではスパム対策が強化されています。これにともない、今まで投稿ボタンを押しますと、ダイレクトにサイトに反映されていたものが、一度プレビュー画面が表示されてから、再度ボタンを押すことで掲載されるように変更しました。さらに投稿時に、投稿者の氏名とメールアドレスの入力を必須といたしました。この場合も、「投稿者のURL」の欄にデフォルトで入っている「http://」という表示を消さなければ、メールアドレスは公開されませんので、ご安心ください。
それから、自動でスパムを投稿して回るCGIへの対策として、トラックバックPHPの名前を変更しておきました。しばらくこれで様子を見ますが、これでも駄目だった場合は、トラックバック元のサイトに当サイトへのリンクを含まない場合は拒否する仕様に変更するかもしれません。今のところ、こちらへのリンクを含まないエントリーからの一方的なトラックバック送信も受け付けています。
———–
コメントを見る
トラバさせていただきました。
以前、トラバさせていただいた折、どうもご不快をかけたようで恐縮しております。私などのトラバなどスパムと同然と思われるかもしれませんが・・・。私には私なりの思いがあります。
１５年前に、私の母校の後輩が家出し、新宿で悪い人間に騙され、覚醒剤を打たれて売春を強要されるという事件に衝撃を受けたからです。
彼女は残念ながら薬物中毒で亡くなり、遺体を放置して逃げた１９歳在日コリアンの少年が逮捕されて解決してしまいました。
少年は「壊れたから捨てただけ」と供述したそうです。中毒症状を起こした彼女に救急車を呼べば助かったかも知れないのに・・・。
といった、経緯から中高生の薬物汚染防止のため、密輸組織・支援団体の撲滅を目指して情報提供を求めているのです。どうかその点だけでもご理解くださりますよう、お願いいたします。
＞akuji1000さん、また、あなたですか。いい加減に、欺瞞はやめたらどうですか？あなたの書いている「当サイトの趣旨」は、嘘八百ですね。もしあなたの言う通り、「民族的な偏見を煽る趣旨はなく、ただ覚せい剤問題の解決を願う」のであれば、どうして覚せい剤とは全く縁もゆかりもないような「被疑者の国籍が韓国・朝鮮人」の事件を収集・展示するサイトを運営し。そこへのリンクをあちこちに貼り付けて回っておられるのですか？あなたのサイトは、民族的な偏見を煽ること”だけ”、ただそれだけが１００％の目的の、私が知る限り、最も醜悪な最低のヘイトサイトです。
あなたの友人が覚せい剤の被害にあったというのも、私は大変に疑わしいと思っています。もし、本当だとしても、あなたはそれで本来の「覚せい剤」や「犯罪」ではなく、被疑者の「国籍」が許せないだけですね。これでは覚せい剤問題や、少年事件の解決には、まったく結びつきません。むしろ覚せい剤被害と真摯に闘っているすべての人を愚弄しています。私はあなたが許せません。自分の最低下劣な差別を覆い隠すためのカモフラージュとして悲惨な覚せい剤の被害者をダシ使うなんて、あなたには人の心と言うものがないのですか？あなたほど卑劣な差別者を他に知りません。もっとストレートに「朝鮮かえれ！」と言っている人のほうが１００倍ましですね。
理解できない点がありますので釈明くださいますよう。
①＞どうして覚せい剤とは全く縁もゆかりもないような「被疑者の国籍が韓国・朝鮮人」の事件を収集・展示するサイトを運営し。
そのようなサイトは運営しておりません。どなたか別人が運営されているサイトと当サイトとを根拠もなく混同しておられませんか？
②被疑者の「国籍」が許せないだけですね。
と、決め付ける根拠が不明です。北朝鮮が大量の覚せい剤を密輸していた１９９０年代に、中学生・高校生の覚せい剤汚染が社会問題になった事実があり、そういう社会背景でおきた家出少女に覚せい剤を注射し、中毒死させる事件を「趣旨」で取り上げただけですが・・・。
私が許せないのは覚せい剤を大量に密輸してくる組織であり、国籍ではありません。だいたい、北朝鮮がらみの貿易に関与している人物の多くが「日本国籍」あるいは「韓国籍」に帰化している現実がありますので、「国籍」に特にこだわりなどあろうはずもありませんが？
むしろ、指名手配犯が北朝鮮国籍だった事にこだわられているのは貴方ではありませんか？私は組織の人間ならどこの国籍でもいいから逮捕して欲しいと願って情報提供を呼びかけております。
akujiさん＞
今から仕事に行くので細かくは書けませんが、返答の前にあなたの感性を教えてください。
以下の例文が「在日は朝鮮に帰れ！」という誰が見ても明らかなストレートな差別よりも、その何倍も悪質な差別だということはわかりますね？それとも本当に真面目な話でわからないのですか？
（差別文書例ここから）
「私は韓国料理も好きですし、韓国人を差別する気はありません。ただ、事実として知っておいていただきたいのですが、韓国人には犯罪者が多いですし、日本に対するひがみ根性をもっていて、何かというと、私達にたかろうとしますし、ちょっと油断するとすぐに物を盗んでいきます。特に女性が韓国人の多い所を歩くのは危険だし、恐いという声が実際に多くよせられているのです。実際、私の知り合いも何人も被害にあっています。私は韓国人の友人もいますし、韓国とは真の友好が築けることを望んでいます。だから何の偏見もありません。ただ、事実は事実として、一人でも多くの方に注意を呼びかけたいと思って書き込みをしました」
（差別文書例ここまで）
あ、それから、あなたの投稿自体がこのエントリーとは全く関係のない唐突な主張ですので、このエントリーの問題についての意見や情報が聞きたかった主催者としては、正直非常に迷惑しております。せめてそういう時は掲示板を利用するくらいの礼儀は守って下さい。
また、このエントリーもどんどん下に下がって見えなくなりますので、「議論専用掲示板」のほうに専用のスレッドを作りました。「罵倒専用掲示板」に作ってもよかったのだけれど、議論板に作ったのは、せめてもの、私のあなたに対する信用と礼儀です。それを裏切らないでください。
従いまして、今後はすべて掲示板のほうにレス、および議論の継続をしていただけますよう、akujiさんと、すべての読者の皆さんにお願いします。「お願い」というか、まあ「管理人通告」ですね（笑）。
掲示板のスレッドは、以下の通りです。上記へのご返答も以下にお願いします。
「akuji1000さんとの対話」↓
http://hatahata.mods.jp/modules/bluesbb/thread.php?top=3&thr=11&sty=1&num=l50
対話が面倒なら、別に結構ですよ。
ただ、当方が運営していないサイトの運営者だと。
私を中傷するのはやめてくださいね。
それだけです。
あら？せっかく掲示板にあなた個人のために専用スレッドまで立てて、議論の素材まで提供したというのに。「対話が面倒なら別に結構です」は私のセリフだと思うのですが（笑）。変な印象操作はやめていただけますか？
では、一つ、建設的な方向で「余計な誤解」を招かないための提案をさせていただいて、私からは終わりとしましょう。
まずもって、警察のサイトの指名手配欄などを閲覧してあらためて確認しましたが、容疑者の前職や、その具体的な職場名まで公開した手配書など見たことがありません。これを公開・強調している理由はなんでしょう。あなたのサイトがあなたの言うようなものであると仮定するなら、まったく意味のない個人情報です。
きっと容疑者の勤務先の民族学校の近所に住んでいて、あなたのサイト見た人は、いつまでも「ああ、ここが覚せい剤に汚染されている朝鮮学校ね」と思い続けることでしょう。その学校に通う生徒やその父兄は、あなたのサイト見て、胸がつぶれるような思いをもつことでしょうね。こういう無関係の人間までまきこむ「集団的懲罰」を行って、そんなに満足ですか？
たとえば、「松下電器○○県の××営業所の前所長逮捕にご協力ください」というような形で指名手配容疑者の前職を公開し、あたかも松下電器と当該犯罪が関わりある、もしくは容疑者の所属している民族なり国籍なり人間集団なりが、犯罪の舞台や温床になっていた（いる）かのごとき印象を与える書き方をした場合、抗議や不快感がよせられるのは当たり前すぎるくらい当たり前のことです。ましてや容疑者とも犯罪事実とも全く何の関係もない、松下電器の行政法規違反の記事まで掲載してあったとしたら、見ている人は「このサイトは松下電器を批判するためのサイトだな」と思うのも当たり前。事実、あなたが自分で「民族学校への差別だとお叱りを受けた」と言っているではありませんか！ここまであからさまにやっているのですから、まったくあなた自身が充分に認識して故意にやっているに違いことが明々白々なのに、いちいち書かせないでくださいよ。
あなたは批判を受けるたびに、なんの根拠も理由も示さず、弁明らしい弁明もなしに「いえ、そうではありません」と断定するだけ。そう強弁するなら、一言くらい理由を示して言い訳したらどうなんですかねえ。
抗議や非難されるたびに慇懃無礼にして根拠の無い断定をする必要など全くないんですよ。「誤解されてる」というなら、「誤解」されて当然の表現を抹消して、あなたが公称しているような内容にあらためればいいだけ。それをしないということは、そこに「なんらかの意図」があると第３者から判断されるのが理の当然というものです。
さらにもう一つ提案しておくならば、あなたのサイトには「覚せい剤犯罪撲滅」が目的だと言いながら、実はそれに関するコンテンツが全く無い。あなたの意図が公称している通りのものだと言うなら、たとえばこういう啓蒙活動がメインコンテンツになるはずです。その中の一つとして、指名手配容疑者の情報も（その家族や同僚など周辺の人々の人権に充分配慮した上で）掲載するなら、なるほどあなたの意図はそういうことかと、私も納得いたしましょう。そのための情報なら、ネット上や書店、それこそ警察の広報など、緊急に掲載すべき情報はいくらでも腐るほどに見つかるはずですのにね。