さて、1年ぶりの更新です。
メモ代わりにでもと思っていたものの、個人的にwikiを立ち上げてメモはこれですんでるし、ソーシャルブックマークのようなスクリプトを書いて動かしているのでブックマークのメモはそっちの方が便利。こうなると、Blogに書くことがない…。
Blogの裏ではこっそりコメントスパムやトラックバックスパムと格闘しつつ、すっかり忘れていたTRUMP HOUSEのゲストブック。ちょこちょことPealで書いたスクリプトにはメールでお知らせなどもなく、ましてやスパム対策などまったくしておらず、ひどいことになっておりました。書かれたコメントは表には出ないのですがさすがに一日10件以上もだらだらと蓄積されていくと容量が半端でなくなります。最近は.ruとか.de方面からのスパムが多いようです。aタグではねられないようにbbcodeを入れたりiframeで他のページまで表示させようとしたり一応凝ってる？
とりあえずフォームのデータをキャッシュして直接アクセスしてくるタイプには対応してみたつもり。ログを見てみた限りではほとんどこのタイプなので一応は間に合うでしょう。
今チェックしているのは隠し属性でタイムスタンプとハッシュ文字列。ハッシュ文字列はクライアントのIPとタイムスタンプと任意の文字列から生成。フォームをキャッシュして他のサーバーと共有しているようだと、これだけでほぼはじけるはず。Blogのコメントスパムもほとんどこれに掛かっているのでとりあえずこれだけで様子見です。