[Web]スパムがすごい
これも、一応作業日記的な感じで。
先日、アクセスログを見ていたらBBSに対するあまりのスパムの爆撃具合に、対象のIPアドレスを.htaccessで禁止。ついでにありえない負荷をかけてくれる、baidu(中国の百度)とnaver(韓国のネイバー)の2つのサーチエンジンのクローラとリファラ(参照元)をアクセス禁止にしました。
この直後にMovableTypeを3.36に上げたんだよね。
そしたら、アクセス禁止のせいかバージョンアップのせいか、ただの偶然かblogへのコメントスパムとBBSへのスパムが数十倍にww
1日3000発とか、マジありえない。。のこのままだとサーバへの負荷がかかりすぎでWebが凍結されてしまいます。。
というわけで .htaccess でcgi踏ませない感じでアク禁。
4/15日現在のアク禁。
# baidu
SetEnvIf User-Agent "Baiduspider" shutout
SetEnvIf User-Agent "BaiduImagespider" shutout
SetEnvIf Referer "^http://baidu\." shutout
SetEnvIf Referer "^http.*\.baidu\." shutout
# naver
SetEnvIf User-Agent "Yeti" shutout
SetEnvIf Referer "naver.com" shutout
order allow,deny
allow from all
deny from env=shutout
# NAVER
Deny from 220.88.0.0/14
Deny from 61.247.192.0/19
# baidu
Deny from 60.24.0.0/13
Deny from 61.135.0.0/16
Deny from 122.152.128.0/23
Deny from 202.106.0.0/16
Deny from 202.108.0.0/16
Deny from 203.192.149.0/24
Deny from 221.216.0.0/13
ちなみに.htaccessは改行コードを「LF」でね。
chop!!!!!!!!!!!!!!
コメントする