トラックバックスパムの送信元のＩＰアドレス集めてます～(^^;)

質問

ちょっと自分用にＩＰアドレスベースのフィルタを作ろうと思ってます。

内容は、ＩＰアドレス逆引きして、送信国と送信サーバ名からフィルタをかけるものなんですけど、しかし肝心のトラックバックスパムというのを私受けたことがないんです。

で．．．傾向と対策をどうするかということを調べたいんですけど、トラックバックスパムに対する苦情を言うサイトはいっぱい見つかるんですけど．．．(^^;)

ＩＰアドレスを晒して頂いてるサイトがほとんど見つからないんです～～(^^;)

じゃあ、作る必要ないじゃないと言わないでください。来てからでは遅いんです。

１．日本のＩＰと一部の海外のＩＰアドレスからだけ受け付ける。それ以外ははねる。

２．ＩＰアドレスが通れば、サーバ名逆引きしてサーバ名の傾向と対策ではねる

ここで通れば、、、既存の文字コードや言及で確認して通すかどうか決めるような感じにしておけば．．(^^;)

ということで、ＩＰを大量に晒してるサイトがあるよとか、現在進行中で攻撃を受けている方、是非どんなＩＰアドレスから飛んでくるのか教えてくださいませm(_ _)m

ちなみに使ってるのは、Serene Bach です。
頑張ってＩＰ晒してるサイトを探してみたんですけど私の力では集められたのは
http://www.j-pca.com/blog/page/spamar.cgi
ぐらいです．．．(^^;

回答No.2

maho-maho

スパムはよくもらうんですが、たいていはプロキシサーバを通してますね。

ので、プロキシサーバを通しているのをはねるといいんじゃないかなと思います。一部関係ない人もはねられちゃいますが・・・。

補足

遅くなってすみません。

メールのスパムは非常にたくさんいただいてるのですが(^^;)、ブログのトラックバックスパムも同じに考えていいのかわからなかったので、データを集めてみようかと．．．．(^^;)
ですが、調べているとメールのスパムと同じような傾向が．．．(^^;) まあ、冷静に考えれば当たり前のような．．．同じような人間がやってるんだろうから(^^;)

ということで、概ね傾向がわかりました(^^;)

メールと同じで、概ねダイナミックIPで勝手サーバを 立ち上げてそれを踏み台にしてるような感じですのでその部分をカットすればOKのような感じです。

ということで、みなさんありがとうございました。

おかげさまで、それらしいフィルタができました(^^;)

回答No.1

noname#44432

おはようございます。
なんだかよくわかんないですけど・・・
これは？↓
http://www.cybersyndrome.net/

お礼

ありがとうございます
でも、少し思ってるものと違うみたいです(^^;)

要はスパムを送ってるサーバって概ね同じような傾向があると思うんです。

ほとんどはダイナミックIPのサーバを経由して、トラックバックやコメント送ってきます。
また、どちらかいますと管理がいい加減なところから送られるのが多いようです。

ダイナミックIPから返されますサーバ名は概ね下記のような傾向があります

１．サーバ名が長い！
２．サーバ名にIPアドレスを特定させるような数値データが含まれることが多い。

ですので、傾向と対策を決めるのに．．．皆さんが受け取ったトラックバックスパムの送信元ＩＰアドレスが知りたいんです。