Firewallによるスパムコメントブロック


最近、メキシコの無料のProxy Server(プロキシーサーバ)を経由してスパムメール及びトラックバックが激しくなってきました。1日に1万アクセス以上あり、今までMT-Blacklistブロックしていましたが、MT-Blacklistの場合、コメント内容を見て、Blacklistのストリングとマッチする文字列を検索して、スパムをブロックするのですが、データベースで検索するため、それなりにCPUを消費します。
これだけスパムコメントが多くなると、MT-BacklistではCPUを激しく消費するので、SymantecのPersonal FirewallでIPアドレスごと一気にブロックすることにしました。
この激しいアクセスは、スパムコメント用のプログラムを作っているのではないかと思います。
ブロックするProxy Serverとして最も激しいのが下記の4つです。
host-148-244-150-57.block.alestra.net.mx
host-148-244-150-58.block.alestra.net.mx
host-207.248.240.118.block.alestra.net.mx
host-207.248.240.119.block.alestra.net.mx
このProxy Serverを使っている方は、このサイトにはアクセスできませんので、ご了承ください。
これ以上激しくなった場合は、Firewallではなく、ルーターでIPフィルタリングをかけてサーバ(といっても、iMac G5ですが)の負荷を軽減したいと思います。
それほど多くはないのですが、Proxy Server経由のスパムコメントがその他にもいくつか来ているので、FirewallでブロックするIPアドレスを追加しました。
80.227.56.42
66.237.84.20
210.19.204.245
203.200.156.135
192.195.100.42
62.161.103.51
211.184.27.161
210.212.245.58
80.88.3.4
80.227.56.42
65.90.93.5
61.150.115.245
203.199.92.158
69.50.64.5
80.227.56.46
トラックバック(0)
このブログ記事を参照しているブログ一覧: Firewallによるスパムコメントブロック
このブログ記事に対するトラックバックURL: http://blog.kitamura.fm/cgi-bin/mt/mt-tb.cgi/35




コメントする