掲示板へのYou get cool site!のようなウイルス書き込みの対策

質問

自前のサイト上で、テーブル式の掲示板を開設しています。

ある日から、訪問者の仕業かどうかわかりませんが、

件名：You get cool site!
本文：http://www.xxxxxxxx.com/xxx/xxx/xxx.html
http://www.xxxxxxxx.com/xxx/xxx/xxx2.html
http://www.xxxxxxxx.com/xxxxx/xxxxxx/xxxxx.htm
http://www2.xxxxxxxxxx.com/xxx/xxx/

このような書き込みがされるようになりました。
ウイルス書き込みなのか、自動いたずらソフト書き込みなのか、毎日10件くらい書き込まれているので、連日の削除に困っています。
書き込みIPはばらばらです。IPアクセス規制をCGIでおこなっても、次から次へと書き込まれます。中には同じIPから書き込まれているのもあります。
訪問者の誰かが意図してウイルスをばらまいたのでしょうか？
サーバに感染するタイプのものなのでしょうか？
自動巡回ロボットタイプなのでしょうか？

掲示板のURLを変更すると、いっときはその書き込みがなくなりますが、トップページに載せているURLをたどってか、またその書き込みが増え始めます。

うちの掲示板に限ったことなのでしょうか？
みなさんのところでも同じ様な現象はありますでしょうか？

ちなみに、サイトのアクセスは１日200～500です。

メールウイルスも、
　コウサカです。いま時間は空いてますか？
　若妻不倫・ヌキヌキタイムのご紹介
のようなものが、１日50～100件くらいは来ています。
これも、サイト訪問者の増加に伴い増えています。

プロバイダに300円払ってウイルスメール削除サービスに入るということは考えておりませんので、よろしくお願いいたします。＜（＿　＿）＞

回答No.2

techchan · ベストアンサー

掲示板の方は、「コメントスパム」です。ウイルスではありません。掲示板やブログのコメント・トラックバックが標的になります。あちこちで結構見かけます。
サイトを宣伝し、またYahoo!やGoogleなど検索で上位に押し上げようとするものです。しかもその手のサイトは、アダルトや、ウイルスやスパイウェアを感染させるような悪質サイトも多いようです。
書込みはおそらくロボットによるもので、中にはウイルスで乗っ取られたゾンビ化PC（≒ボットネット）もありそうです。

対策は、No.1の方の回答にもあるようにCGIの変更・改造でしょう。半角英数のみの投稿を禁止して、欧米からの書込みをブロックするというのもあり、livedoor Blog（だったかな？）でもそのようにしています。（国内やアジア圏からの書込みには無効ですが。）

後半のメールの件ですが、添付ファイル（＝ウイルス本体）が付いているのでしょうか。そうでなければ、メールウイルスとは言わず、ただの迷惑メールです。
メールクライアントで、振り分けるのが良いでしょう。私は迷惑メール振分け機能のあるThunderbirdを使用してますが、他のソフトについての詳細な説明はできません。あとメールのHTML表示は危険です。

もちろんお分かりでしょうが、PCには（メールスキャナ機能のある）ウイルス対策ソフト、およびスパイウェア対策ソフトは必須です。実際にウイルスが送付されてきたら、手元で削除するしかないのですから。

お礼

コメントスパムですか。意図的にやっているんでしょうか。

ああ、でも先日、掲示板を見てみると、「コア」の記事が全て消えていまして、ショックでした。「ログ」の方は残っていたんですが、削除機能もあるんですか？　パスワードを見破られたのか？　恐いです。（＞＿＜。

ああ、メールのは迷惑メールでしたか。メール詐欺のようなものでしょうか。
メールは、まあなんとか大丈夫です。
掲示板が…。ミ：D)|￣|_

補足

あ、でも、コアの容量が700kbもあったので、消えてはいませんね、多分。
表示されていないだけなんでしょう。
いや、でも気になって夜も眠れません。

回答No.1

meenie

掲示板CGIの変更、ないしは改造が一つの手段です。
たとえばパスコード欄を用意して正しいコードが入力されていないと投稿を認めない。
パスコードは画像で貼り付けておきます。

メールアドレスも同様で、ソースには書かずに画像として貼り付けるとロボットには拾われません。

お礼

CGIの変更というのは、まったく違うＣＧＩを持ってくるということでしょうか。
過去ログも活かしたいので、なんとか現状を保ちたいのですが。
URLを変えただけではまた同じでした。

そして改造。
私にはＣＧＩの知識がありませんし、そのようなＣＧＩサイトも今のところ知りません。
改造のやり方、もしくは改造サイトをご存じでしたらお教えくださいませ。
ロボットに拾われないようにしても今まで拾われた分に関しては、ロボットリストに残ったままなんですよね。
メールのウイルスは、。半ば諦めています。ですか。