Movable Type | コメントスパム対策完結編・・か？

Top / Movable Type / コメントスパム対策完結編・・か？

2008.03.19 Wed.

posted by : Zacky。 at 21:18 | comments (3) | trackbacks (1)

コメントスパム対策完結編・・か？

さんざん悩まされてきたコメントスパム。。
サーバー移転後、SCodeを導入してからは、見事に0件！

しかしユーザビリティの点から見ると、セキュリティコードを入力する”ひと手間”が増えたことでイマイチです。
せっかくコメントをしていただいても、コードを入力し忘れたが為にスパムコメントとして処理されてしまうこともゼロではありません。

できればもっと手軽に、かつ本当のスパムコメントのみをフィルタリングできないものかと、以前一度失敗している「MT-Keystrokes」プラグインを利用できないかと、常々思っていました。

そんな折、下記のような素晴らしい記事を発見！！

IIROTY!!: 「MT-Keystrokes プラグインを入れるとコメントが保留になってしまう」問題を乗り越える！

再度「MT-Keystrokes」導入に挑戦してみることにしました。

これまでもいろいろと「MT-Keystrokes」については調べてみたんですが、コメント投稿→保留画面→コメントロスト(T_T)という、同じ症状の方の記事には何件かヒットするのですが、残念ながら解決には至りませんでした。
当ブログの該当記事にコメントいただいた方法も試してみたんですが、残念ながらこちらも失敗！
正直、「MT-Keystrokes」の導入は諦めていたんです。

こちらの記事を拝見したところ、このブログで使えない理由がやっとわかりました。
このブログはMovableType3.3系。
導入した「MT-Keystrokes」はkeystrokes-0.1.5。
参照先記事の表にあるように、MT3.3×＋keystrokes-0.1.5の組み合わせでは問題で動作しないわけですね(^_^;;

「keystrokes.pl」内の下記の部分

$keystrokes = $q->param($FIELD_NAME) if $q->param($FIELD_NAME);
$eh->error("keystroke failed: " . $obj->email) if $LOG && $keystrokes < 1;
$eh->error("keystroke id: " . $obj->blog_id);
return $keystrokes > 0

ここの太字部分が悪さしているとか。

で、上記太字部分をコメントアウトで無効にすることで正常に動作するようになり、下記の記述に変更することで、弾いたスパムのログを確認できるようになるそうです。
■変更前

sub _hdlr_comment_filter {
my ($eh, $app, $obj) = @_;
if (!$NOUSE{$obj->blog_id}) {
my $q = $app->{query};
my $keystrokes = 0;
$keystrokes = $q->param($FIELD_NAME) if $q->param($FIELD_NAME);
$eh->error("keystroke failed: " . $obj->email) if $LOG && $keystrokes < 1;
$eh->error("keystroke id: " . $obj->blog_id);
return $keystrokes > 0
}
else { return 1 }
}

■変更後

sub _hdlr_comment_filter {
my ($eh, $app, $obj) = @_;
if (!$NOUSE{$obj->blog_id}) {
my $q = $app->{query};
my $keystrokes = 0;
$keystrokes = $q->param($FIELD_NAME) if $q->param($FIELD_NAME);
$app->log({message => $app->translate("Comment save failed with [_1]",
"keystroke failed"),
blog_id => $obj->blog_id,
class => 'comment',
level => MT::Log::ERROR()
}) if $LOG && $keystrokes < 1;
return $keystrokes > 0
}
else { return 1 }
}

SCodeを外し、「MT-Keystrokes」を有効にして再構築後、コメント投稿のテストをしてみたところ･･･

行方不明にならずに、ちゃんと投稿されました！！

というわけで、コメント投稿時のセキュリティコード入力は解除します。

あとは、しばらく様子を見て、スパムコメントの襲撃がなければOKですね。

長かったスパマーとの戦い（大袈裟か(笑)）も、これにてようやく完結でしょうか。
｢コメントスパム対策（再）｣なんて記事を書くことにならないことを祈ります(笑)

edit

« コソウダ♪ | メイン | 生きてます(^_^;; »

« ｢Movable Type｣前の記事 | ｢Movable Type｣メイン | ｢Movable Type｣次の記事 »