サーバーの最近のブログ記事

ここ１ヶ月ほど「にが up BBS」へエロサイトの広告SPAMが毎日１件程度投稿されていた。エロ画像を添付してくるものもあったので、画像を認証しないと表示できないようにしたり、一時的に親スレを管理者のみの投稿にしてみたりしたが、一向に止む気配がない。

ＮＧワードを設定して同じ投稿は二度と出来ないようにも対策はしていたが、ＮＧワードに半角スペースを入れてきたり、似た文字に入れ替えたり、ＵＲＬをキャラクターコード表記で書いてきたりと、敵も巧妙に網をすり抜けてくる。

たとえば「エロが」ＮＧだとすると「エ□」に換えたり、ＵＲＬ項目で「niga」がＮＧワードなら「%6eiga」換えたり。ＵＲＬはキャラクターコード表記でも半角文字と同じ扱いになるから、閲覧者がクリックすればまんまと敵のエロサイトに飛ばされてしまう。

これがロボットSPAMの仕業だとすると、キチンとエラーメッセージを読解してエラーを回避するプログラムが組み込まれているということになる。なかなかインテリジェントなやつだ。

投稿の頻度もなかなか考えられている。１日に大量に書き込まれるようなことになれば、管理人がＢＢＳが閉鎖したり、他のcgiに変更したりという対策を取るであろうが、１日１回であれば、面倒くさくても削除の追いつく程度であり、積極的なSPAM対策をしない管理人も少なくないだろう。

ウチではしばらくの間いちいち削除＆ＮＧワード設定をしていたのだが、いい加減面倒くさくなってきたので本腰を入れることにした。まずUPP-BOARDがバージョンアップしていないか調べてみたが、残念ながらこのcgiは2002年以降更新されていない。SPAM対策のしっかりした他のcgiに乗り換えることも考えたが、過去ログをどうするかという問題もあるし、UPP-BOARDの使い勝手は気に入っているのでなるべく変えたくない。そこでUPP-BOARDのcgiを改造してCAPTCHA認証機能を付けることにした。投稿者には若干の面倒を強いることになるがエロSPAMを放置しておくわけにもいかないので致し方ないだろう。

CAPTCHA認証については、ここのサイトのプログラムを利用させていただいた。下に書いたようにUPP-BOARDのcgiに合わせてカスタマイズが必要。導入後数日経過を見ているが、広告SPAMはピタリと止んでいる。人力SPAMであれば突破してくるはずなので、やはりロボットSPAMの仕業だったようだ。

以下覚え書き。ウチと同じようにUPP-BOARDを使っているＷＥＢマスターがいれば参考になると思う。

１）暗号化キーはデフォルトのままだと突破される恐れがあるので任意に書き換え

２）フォントのパスはサーバーに合わせて変更（ウチの「vine Linux」では下記）

３）確認キーチェックのサブルーチンの「&error」文字列をupb.cgiの仕様に合わせて「&er_」に書き換える
　　尚、私はデフォルトで設定されている「キーワード」をＢＢＳ上で表記されている「確認キー」に変更した

４）確認キーの文字数、背景イメージ、フォント色、 フォントサイズのカスタマイズ

１）冒頭に　require './keyinit.pl';　を挿入。

２）スレコメントの削除キー入力の下に以下挿入。

３）ログ書き込みサブルーチンの冒頭に下記挿入

４）フォームなどのデコードの項目に下記追加。

５）フォームサブルーチンの冒頭に下記追加。

６）フォームの「送信する」ボタンの直前に下記挿入。

先週サーバーの突然HDDが動かなくなったのだが、症状から推察してどうも電源のワイヤーがHDDと筐体の間に噛み込んで潰されて内部で微妙な断線を起こしていたと結論して、ワイヤーの引き直しを行った。一応HDDはこれで復活している。

ついでにこれまでの運用でHDD下の放熱板が結構熱くなっていたので、夏に備えて冷却強化の改造を行った。ミネベアの６センチ１２Ｖ高出力ファンを５Ｖで動かして静音ファンとして使っているので騒音レベルはあまり上げずに済んだ。デザイン的にはコブ付きになってしまったが、これから訪れる暑い季節を乗り切るためには致し方あるまい。ただ、ホコリや昆虫の侵入を防ぐ金網は必要かも。

昨夜突然サーバーが無反応になり、調べたらいつのまにかHDDが停止していた。突然のHDDご臨終かと慌てて調べたらなんのことはない、以前に施した配線の半田付けが１カ所取れいただけだった。

このサーバーの運営当初は、HDDをスリム光学ドライブ用コネクタの変換ケーブルを作成して繋いでいたが、低温環境下で接触不良によるサーバー停止が頻発したため、画像のようなコネクタ横の空きパッドにジュンフロン線を半田付けしてIDEコネクタに変換する改造を行っていた。半年ほどはトラブルなく運用できていたが、所詮は手配線なので半田付けが甘い部分があったようだ。

ノート用マザーの活用にはIDEの40pの配線は避けて通れないのだが、ノートでもシリアルATAが普及すればこういう苦労は減るのだろうか…。

転勤と２回の引っ越しの末、ようやく自宅ネット環境が復活しました。
１ヶ月と２０日の自宅ネットのない生活は辛い物でありました。Ｂフレッツのマンションタイプを契約したのですが、ＮＴＴの手際の悪さで２０日も待たされましたよ…。さすがＮＴＴ、嫌いな企業ナンバー３に入るだけのことはありますな。

復活に際しては特に新ネタはありませんが、今後ともどうぞご愛顧のほどを。