referer spam発信元と認定したIPアドレスを自動的に ipblock先に登録するようにして一ヶ月回したらﾘｽﾄがだいぶ育ちましたヽ(´ー｀)ノipblock
時々手を入れることはありますが現状ﾘﾌｧﾗspamが0件になった(実はきてるんだけど、ﾘｽﾄに登録済みかまたはNGﾜｰﾄﾞが含まれているので弾いている)のでかなり効果があったのではないかと自画自賛するわけです(´ー｀)
ｱﾌﾟﾘｹｰｼｮﾝで都度判定してもいいのですが、
POST /mt/mt-tb.cgi
のようなｱｸｾｽを1秒間に20本くらい投げてくる場合もあるので、ﾘｽﾄにあるｱﾄﾞﾚｽは即蹴らないと大変に邪魔なわけです(load averageが 20くらいまでﾌﾞﾁ上がりますし)
あとは、古くなった情報を適切なタイミングで削除するようにすれば永遠に回りつづけるﾘﾌｧﾗspam元ﾘｽﾄ製造ﾏｯｼｰﾝが完成する…かも です。
Posted by minemaz at 2005年06月02日 18:34