コメントスパムを撃退したい

お知らせ

• 2006-05-17 ：このところ、TrackBackスパムが再び急増しているようですが、現在のブラックリストだけでは対応が効かないなっているようです。
  最近はRBLベースのスパムDBがかなり精度が上がっておりますので、
  Delete comments where the author IP appears in a real-time blacklist (RBL) オプションを有効にする事をお奨めします。
  RBLを使用する場合には、RBLのサーバを登録する必要がありますので、設定画面のAdd values to Blacklistに、
  　・Type of Expression : RBL - Domain URL/IP : bsb.spamlookup.net
  　・Type of Expression : RBL - Domain URL/IP : opm.blitzed.org
  を追加して下さい

• 2005-12-09 : 最近、このプラグインで前提となっていたスパムのブラックリストのメンテナンスサイトが、ブラックリストの提供・配布を
  中止しました。暫定で当方で取得済みのブラックリストを http://www.kowa.org/pub/blacklist.tx­t にて公開していますが、
  現在新方式による検知方法を追加中です。もう少しお待ち下さい

概要

最近、ブログサイトに対してアダルトサイトやカジノサイトの広告を中心としたコメントスパムが横行しているようです。
日本のWordPressのサイトに対しても先月あたりから急激にコメントスパムの被害を受けるサイトが増加しています。
ひどい場合には、短時間の間に数十通ものコメントスパムが連続的に投稿され、同一内容にもかかわらず投稿元のIPアドレスも変化するため、XOOPSのIP拒否リストの運用もできない状態になっています。
本家のWordPress用には、kohakuさんのaoiro@Blogでも紹介されている、WP-BlackListというプラグインがこのスパム撃退用に開発されています。
このプラグインを使うと、コメントスパムのBlackListを配信しているサイトからダウンロードして、そのBlackListに記述してあるサイト名やIPアドレスなどにコメントの投稿内容が合致する場合、投稿された時点で即座に削除する事が可能になっています。
ただし、コメントスパムののブラックリストは、すでに4000件近くが登録されており、コメントが投稿されるたびに、この4000件のデータと比較するので、かなり負荷の高い処理となっていますので、貧弱なサーバ環境ではかなりのレスポンス悪化をまねく可能性もありますのでご注意下さい。

導入及び設定方法

1.ダウンロード

XOOPS-WP-Blacklist2.6.1.ZIP

上記のファイルをダウンロードして解凍し、wordpressディレクトリ下にコピーして下さい。
追加されるファイルのディレクトリ構成は以下のようになっています。

+wordpress
  +-wp-admin
  |  +-wpblacklist.php
  |  +-wpblmoderate.php
  |  +-wpblsearch.php
  +-wp-content
  |  +-plugins
  |     +-blacklist.php
  +-wp-includes
     +-wpblfunctions.php

2.インストール

このプラグインは、有効にする前に、インストール作業が必要になります。
まず、WordPressの設定画面の[プラグイン]を選択して「Manage Plugins」画面を表示します。
(リリース0.3.3より前のリリースでは[プラグイン]は、[Plugin]になっています。)
Blacklistプラグインの概要(英語のままですが)の、下から２行目にある、「Blacklist Installer」というリンクを選択して下さい。
Blacklist FileのURLを設定する画面が表示されますので、そのまま[Submit]ボタンをクリックして下さい。
これによって、http://www.jayallen.org/comment_spam­/blacklist.txtよりコメントスパムのBlackListがダウンロードされて、
XOOPSのサーバ内に取り込まれます。
Blacklist FileのURLを設定する画面が表示されますので、この画面のURLを http://www.kowa.org/pub/blacklist.tx­t に変更後、
[Submit]ボタンをクリックして下さい。
これによってコメントスパムのBlackListがダウンロードされて、XOOPSのサーバ内に取り込まれます。
次の画面にて登録されたBlacklistの一覧が表示されたら、インストールは完了です。*1

3.設定

このプラグインで、どのようにスパムコメントを検知して削除するかの方式を決定する為には、さらにプラグインの環境設定を行う必要があります。
WordPressの設定画面の[プラグイン]を選択して「Manage Plugins」画面でBlacklistプラグインの概要の、最下行の「Blacklist Configuration」というリンクを選択して下さい。
「Manage WPBlacklist」画面が表示されますので、この画面中の「Blacklist Options」のチェックボックスのON/OFFにて動作設定をおこないます。
各オプションの意味は以下の通りとなります。

最初は、全てのオプションがOFFになっていますが、初期ダウンロードしたBlackListにはIPアドレス情報は含まれないため、

をONにすれば、ほとんどの場合は有効なスパム撃退が可能と思います。
IPアドレスベースの撃退を追加したい場合には、

を追加して既存のコメントスパムから自動学習するか、

によって、RBLサーバから情報を取得することも可能ですが、これらのオプション追加によってさらにシステム負荷は増大します。
いずれにせよ、

は、あまり有効な手段とは考えられませんのでOFFのままにしておく事をおすすめします。
あまりにスパムの数が多くてメール通知も迷惑な場合には、

をOFFにしても良いと考えますが、運用当初はコメントスパムの特性を把握するためにもONにしておく事を推奨します。

3.プラグインの有効化

以上の設定が完了した後に、プラグイン設定画面で、Blacklistプラグインの「有効にする」のリンクを選択する事によって、プラグインが動作するように設定します。

その他の活用方法

1.スパムコメントの検索

このプラグイン導入前に大量にスパムを受けてしまっているなどの場合や、古いBlacklistに入っていないコメントスパムを、Blacklist更新後に検出したい場合のために、現在のBlacklistにマッチするコメントを検索する機能があります。
Blacklistプラグインの設定画面で上の方にある[Search]というサブメニューを選択して下さい。
検索用のフォームが表示されるので、その中の[Search]ボタンを押すと、Blacklistにマッチしたコメントの一覧が表示されます。
この一覧表示されたコメントを一括で削除する事も可能になっています。

2.Blacklistの更新

コメントスパムのBlacklistは適時更新されていますので、Blacklistプラグインの設定画面内の、[Import Blacklist]ボタンで最新のBlacklistを入手して下さい。

3.Blacklistの手動追加

標準のBlacklistは、基本的には海外のサーバの情報が中心となっています。もしこのリストに含まれていないようなサイトで頻繁に投稿されるスパムについては、Blacklistプラグインの設定画面の「Add values to Blacklist」機能を利用して排除したいURL情報を手動にて追加してください。

• 効き目抜群です -- 通りすがりさん 2004-11-14 (日) 06:33:53
• XREAにて使用を試みたところDatabase Errorが発生してblacklist.txtがインポートできません(T_T) -- ななしさん 2004-11-15 (月) 21:13:37
• 複数モジュールをインストールしている場合、個々に設定するんでしょうか？ -- 通りすがりさん 2004-11-23 (火) 12:10:33
  • wordpressモジュールでのみインストールと設定を行って下さい。
    wordpress0モジュールなどではプラグインを有効にするだけでOKのはずです。 -- nobunobu 2004-11-23 (火) 22:32:29
• 私のサイトへのトラックバックのURLは，まだブラックリストに載っておりませんでしたが，別に追加することでうまく動作しました。有用な情報の提供心より感謝致します。 -- kids 2005-01-25 (火) 21:37:42
• 利用させていただきました
  もっと早く入れればよかった！と各メディアでも絶賛の嵐！ -- Sarah 2005-01-26 (水) 12:32:58
• XREAで設置できました!! ありがとうございます -- asiamoth 2005-03-08 (火) 18:19:23
• いつも使わせていただいています。友人のIPなどが登録されてしまったので、一度blacklistを消去したいのですがどこに（フォルダー、ファイル名）保存されているのでしょうか？ -- Ｐちゃん 2005-04-29 (金) 03:28:55
• WordPressモジュール 0.5.0にはXOOPS-WP-BlackList 2.9が入っているので、こちらはインストールする必要はないということでよろしいでしょうか？ -- 通りすがりさん 2005-07-22 (金) 08:12:18
• そのとおりです。0.5.0添付のBlackListをご使用下さい。 -- nobunobu 2005-07-22 (金) 08:49:19
• スパムのデータベースの配布元がリストの配布を停止したため、現行のリストを、 http://www.kowa.org/pub/blacklist.tx­t にアップロード致しました。 -- nobunobu 2005-12-10 (土) 00:57:18
• -- 通りすがりさん 2006-05-14 (日) 16:33:52
• 0.33dのユーザです。最近コメントスパムが増えてきたので導入しようとしたのですが、Blacklist Installerをクリックしても空白ページが表示されます。アドレスはhttp://www.kellychen.jp/modules/word­press/wp-admin/wpblacklist.php?actio­n=installをさしています。IEとＦＦで確認しましたが、同じ状況です。どのようにすれば良いか、教えてください。 -- ＮＯＢ 2006-05-17 (水) 17:47:36
  • XOOPSのデバッグモードをPHPデバッグにして何か表示されませんか？エラーメッセージ等あればBBSの方にでもご連絡下さい。 -- nobunobu 2006-05-17 (水) 23:37:41
• デバッグモードにしたら、ファイルのアップロード抜けが分かりました。改めてアップして設定完了しました。ありがとうございました。 -- NOB 2006-05-18 (木) 23:09:01
• Blacklistプラグインを利用したらスパムではないコメントに承認が必要になりますか？ -- 通りすがりさん 2006-06-25 (日) 02:36:24
• 導入前にすでに、承認待ちのスパムコメントが多量にあります。上記1.スパムコメントの検索でやりましたが結果が表示されません。他に承認待ちのスパムコメントの一括削除方法はあるでしょうか？ -- rounie 2006-06-27 (火) 10:10:28